1. Administrator danych

Administratorem danych jest Vitalix, z którym można się skontaktować za pośrednictwem formularza kontaktowego dostępnego pod adresem ciaviapro.com/contact lub pod adresem e-mail wskazanym w sekcji Kontakt na stronie internetowej.

2. Rodzaje gromadzonych danych

Vitalix gromadzi następujące kategorie danych osobowych:

Dane podawane bezpośrednio przez użytkownika:

• Imię i nazwisko
• Adres e-mail
• Adres wysyłki i adres rozliczeniowy
• Numer telefonu (opcjonalnie)
• Dane płatnicze (przetwarzane w bezpieczny sposób przez zewnętrznych dostawców posiadających certyfikat PCI-DSS)

Dane gromadzone automatycznie podczas przeglądania:

• Adres IP
• Rodzaj przeglądarki i używane urządzenie
• Odwiedzane strony i czas spędzony w serwisie
• Dane z przeglądania zbierane za pomocą plików cookie (zob. Polityka plików cookie)

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• Wykonanie umowy sprzedaży — realizacja zamówień, obsługa płatności, wysyłka i obsługa posprzedażowa. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne i podatkowe — wystawianie faktur i obowiązkowe przekazywanie informacji właściwym organom. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ulepszanie usług — anonimowa analiza statystyczna korzystania ze strony internetowej. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Komunikacja marketingowa i promocyjna — wysyłanie newsletterów i ofert handlowych, wyłącznie za wyraźną zgodą. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

4. Metody przetwarzania i bezpieczeństwo

Dane osobowe są przetwarzane przy użyciu narzędzi elektronicznych i papierowych, z zastosowaniem odpowiednich środków technicznych i organizacyjnych, które zapobiegają nieuprawnionemu dostępowi, utracie, zniszczeniu lub niezgodnemu z prawem ujawnieniu danych.

W szczególności Vitalix stosuje:

• Protokół HTTPS z certyfikatem SSL przy wszelkiej transmisji danych
• Systemy płatności zgodne z PCI-DSS — dane kart nigdy nie są przechowywane na naszych serwerach
• Dostęp do danych ograniczony wyłącznie do upoważnionego personelu

5. Udostępnianie i przekazywanie danych

Vitalix nie sprzedaje, nie przekazuje ani nie ujawnia danych osobowych użytkowników osobom trzecim do ich własnych celów. Dane mogą być udostępniane wyłącznie:

• Kurierom i firmom spedycyjnym — w celu dostarczenia zamówienia (imię i nazwisko, adres, telefon)
• Dostawcom płatności — w celu bezpiecznego przetwarzania transakcji (np. PayPal, Stripe)
• Usługom analityki internetowej — w formie anonimowej i zagregowanej (np. Google Analytics)
• Właściwym organom — w przypadku obowiązku prawnego lub wniosku organów ścigania

Wszystkie podmioty trzecie otrzymujące dane osobowe działają jako podmioty przetwarzające i są związane umowami zgodnymi z RODO.

6. Przekazywanie danych poza UE

Niektórzy dostawcy usług, z których korzysta Vitalix, mogą przekazywać dane poza Europejski Obszar Gospodarczy (EOG). W takich przypadkach Vitalix zapewnia, że przekazywanie odbywa się zgodnie z przepisami RODO, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych równoważnych mechanizmów zabezpieczających.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• Dane zamówień — przechowywane przez 10 lat ze względu na obowiązki podatkowe i prawne
• Dane konta klienta — przechowywane do czasu usunięcia konta lub wniosku o usunięcie danych
• Dane z przeglądania — przechowywane maksymalnie przez 26 miesięcy
• Dane marketingowe — przechowywane do czasu wycofania zgody

8. Prawa użytkownika

Zgodnie z RODO każdy użytkownik ma prawo w dowolnym momencie skorzystać z następujących praw:

Aby skorzystać z któregokolwiek z tych praw, można przesłać wniosek za pośrednictwem formularza kontaktowego pod adresem ciaviapro.com/contact. Vitalix odpowie w ciągu 30 dni od otrzymania wniosku.

Jeśli odpowiedź nie jest satysfakcjonująca, użytkownikowi przysługuje prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych w kraju swojego miejsca zamieszkania.

9. Pliki cookie i technologie śledzące

Vitalix używa niezbędnych technicznych plików cookie do działania strony internetowej oraz, za uprzednią zgodą użytkownika, analitycznych i profilujących plików cookie. Szczegółowe informacje o stosowanych plikach cookie i zarządzaniu preferencjami znajdują się w naszej Polityce plików cookie.

10. Małoletni

Strona internetowa ciaviapro.com jest przeznaczona wyłącznie dla osób dorosłych (w wieku 18 lat lub więcej). Vitalix nie gromadzi świadomie danych osobowych małoletnich. W przypadku stwierdzenia zebrania takich danych niezwłocznie je usuniemy.

11. Zmiany niniejszej polityki

Vitalix zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w dowolnym momencie. Zmiany będą publikowane na tej stronie wraz z datą aktualizacji. W przypadku istotnych zmian zarejestrowani użytkownicy zostaną powiadomieni e-mailem.

Zalecamy okresowe sprawdzanie tej strony, aby być na bieżąco z zasadami przetwarzania danych osobowych.

12. Kontakt

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania ze swoich praw można skontaktować się z nami przez:

• Formularz kontaktowy: ciaviapro.com/contact
• Strona internetowa: ciaviapro.com