CZĘŚĆ I. POLITYKA PRYWATNOŚCI

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej berberysfit.pl oraz dokonywaniem zakupów w sklepie internetowym Berberys Fit jest:

   Contract Pharma Sp. z o.o.
   ul. Żwirki i Wigury 37a
   43-190 Mikołów
   Polska
   NIP: 6472572037

• Kontakt z Administratorem jest możliwy:

• e-mail: hello@berberysfit.pl
• telefon: +48 731 458 777
• adres korespondencyjny: ul. Żwirki i Wigury 37a, 43-190 Mikołów

3. przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, z uwzględnieniem jej aktualnego brzmienia.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane dotyczące zamówienia,
• informacje dotyczące wybranej metody płatności,
• dane potrzebne do wystawienia dokumentu sprzedaży lub faktury,
• dane dotyczące zwrotów i reklamacji,
• dane przekazane podczas kontaktu ze Sklepem,
• dane podane w formularzach dostępnych w Serwisie,
• dane związane z zapisaniem się do newslettera,
• adres IP oraz informacje techniczne dotyczące urządzenia i sposobu korzystania z Serwisu,
• informacje gromadzone za pomocą plików cookies i podobnych technologii.

Zakres przetwarzanych danych zależy od tego, z jakiej funkcji Sklepu korzysta użytkownik.

3. Cele i podstawy przetwarzania danych

3.1. Realizacja zamówienia

Dane podane podczas składania zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w szczególności w celu:

• przyjęcia i obsługi zamówienia,
• przygotowania zamówionych produktów,
• kontaktu z klientem,
• przekazania przesyłki do dostawy,
• obsługi płatności,
• obsługi zwrotów i reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.2. Płatności

W zależności od wybranej metody płatności dane niezbędne do realizacji transakcji mogą być przekazywane podmiotom obsługującym płatności.

W przypadku wyboru płatności za pośrednictwem serwisu Przelewy24, odrębnym administratorem danych osobowych niezbędnych do realizacji płatności staje się:

PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887, REGON: 301345068). Dane te są przetwarzane przez PayPro S.A. na podstawie przepisów prawa (w szczególności ustawy o usługach płatniczych oraz przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu) oraz zgodnie z regulaminem i polityką prywatności operatora.

W przypadku innych metod płatności dane mogą być powierzane lub udostępniane operatorom takim jak BLIK, PayU czy Paynow w zakresie niezbędnym do wykonania transakcji.

Podstawą prawną przetwarzania danych w celu obsługi płatności jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych).

3.3. Dostawa

W celu realizacji dostawy dane niezbędne do doręczenia zamówienia mogą być przekazywane operatorom logistycznym, w szczególności InPost, jeżeli klient wybierze Paczkomat lub dostawę kurierską.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.4. Obsługa zamówień

Dane dotyczące zamówień mogą być przetwarzane z wykorzystaniem systemów informatycznych stosowanych przez Administratora do obsługi sprzedaży i realizacji zamówień, w tym systemu Base.

Dostawcy takich systemów mogą działać jako podmioty przetwarzające dane na rzecz Administratora, jeżeli zakres ich usług obejmuje przetwarzanie danych osobowych w imieniu Administratora.

3.5. Księgowość, faktury i obowiązki podatkowe

Dane mogą być przetwarzane w celu:

• wystawiania faktur i innych dokumentów sprzedaży,
• prowadzenia dokumentacji księgowej,
• rozliczeń podatkowych,
• realizacji obowiązków wynikających z przepisów prawa.

W przypadku stosowania Krajowego Systemu e-Faktur (KSeF) dane zawarte w fakturach mogą być przetwarzane również w związku z realizacją obowiązków związanych z KSeF.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.6. Obsługa kontaktu

Jeżeli użytkownik kontaktuje się ze Sklepem telefonicznie, e-mailowo lub za pomocą formularza, dane mogą być przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia związanej z nim korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu.

3.7. Reklamacje, zwroty i odstąpienie od umowy

Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. b oraz c RODO.

3.8. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw i możliwości dochodzenia lub obrony przed roszczeniami.

3.9. Newsletter

Jeżeli użytkownik zapisze się do newslettera, jego dane mogą być wykorzystywane do wysyłania informacji o produktach, promocjach, nowościach i innych treściach marketingowych.

Jeżeli do wysyłania newslettera wymagana jest zgoda użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera.

3.10. Marketing bezpośredni

Administrator może przetwarzać dane w celu prowadzenia marketingu bezpośredniego własnych produktów i usług, w zakresie dopuszczalnym przez obowiązujące przepisy.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów i usług, z uwzględnieniem przepisów regulujących możliwość kierowania określonych komunikatów marketingowych.

Użytkownik może wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.

3.11. Analityka

Administrator korzysta z Google Analytics w celu analizowania korzystania z Serwisu, tworzenia statystyk oraz ulepszania jego funkcjonowania.

W zakresie, w jakim zastosowanie narzędzi analitycznych wymaga zgody użytkownika, są one uruchamiane po uzyskaniu odpowiedniej zgody.

3.12. Reklama i marketing internetowy

Administrator korzysta z narzędzi takich jak Google Ads oraz Meta Pixel w celu m.in.:

• mierzenia skuteczności kampanii reklamowych,
• mierzenia konwersji,
• analizowania skuteczności działań marketingowych,
• prowadzenia działań remarketingowych, jeżeli są stosowane,
• dopasowywania reklam w zakresie dozwolonym przez obowiązujące przepisy.

Technologie wymagające zgody są wykorzystywane po jej uzyskaniu.

4. Prawnie uzasadniony interes Administratora

W przypadkach, w których podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, prawnie uzasadnionym interesem Administratora może być w szczególności:

• zapewnienie bezpieczeństwa Serwisu,
• zapobieganie nadużyciom,
• ochrona przed roszczeniami,
• dochodzenie roszczeń,
• prowadzenie marketingu własnych produktów i usług w zakresie dopuszczonym prawem,
• zapewnienie prawidłowego funkcjonowania działalności gospodarczej.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• operatorom płatności (w tym PayPro S.A. – Przelewy24 jako odrębnemu administratorowi danych),
• firmom kurierskim i operatorom logistycznym (w tym Inpost),
• dostawcom systemów obsługi zamówień,
• dostawcom hostingu i infrastruktury IT,
• dostawcom systemów informatycznych,
• podmiotom obsługującym księgowość i podatki,
• podmiotom obsługującym fakturowanie i KSeF,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi reklamowych i marketingowych,
• podmiotom świadczącym usługi prawne i doradcze,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane w zakresie niezbędnym do realizacji danego celu.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych usług zewnętrznych, w szczególności wybranych narzędzi analitycznych i marketingowych, może dochodzić do przekazywania danych lub umożliwienia dostępu do danych poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator stosuje mechanizmy przewidziane w obowiązujących przepisach dotyczących przekazywania danych do państw trzecich.

7. Okres przechowywania danych

Dane są przechowywane przez okres odpowiedni do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze.

W szczególności:

• dane związane z zamówieniem są przechowywane przez okres realizacji umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych oraz ochrony przed ewentualnymi roszczeniami;
• dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez właściwe przepisy;
• dane dotyczące reklamacji, zwrotów i odstąpień są przechowywane przez okres niezbędny do ich obsługi oraz ochrony przed roszczeniami;
• dane związane z korespondencją są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony charakterem sprawy;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane przetwarzane w związku z marketingiem bezpośrednim są przetwarzane do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem obowiązków wynikających z przepisów prawa.

8. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Użytkownik może również wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem hello@berberysfit.pl.

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w określonych przypadkach niezbędne do skorzystania z usług Sklepu.

W szczególności podanie danych wymaganych podczas składania zamówienia jest konieczne do zawarcia i wykonania umowy sprzedaży.

Brak podania wymaganych danych może uniemożliwić realizację zamówienia.

Podanie danych w celu otrzymywania newslettera jest dobrowolne.

10. Profilowanie

W związku z wykorzystywaniem narzędzi analitycznych i marketingowych Administrator może przetwarzać informacje dotyczące aktywności użytkowników w Serwisie w celu analizy ruchu, pomiaru skuteczności reklam oraz prowadzenia działań marketingowych.

Jeżeli takie działania stanowią profilowanie w rozumieniu RODO, są prowadzone zgodnie z obowiązującymi przepisami.

Administrator nie wykorzystuje profilowania do podejmowania wobec użytkownika decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

CZĘŚĆ II. POLITYKA PLIKÓW COOKIES

12. Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Serwisu.

W Serwisie mogą być również wykorzystywane technologie podobne do cookies, w tym piksele, znaczniki, identyfikatory oraz inne technologie umożliwiające analizę ruchu lub pomiar skuteczności działań marketingowych.

13. W jakim celu stosujemy cookies

Cookies oraz podobne technologie mogą być wykorzystywane w celu:

• prawidłowego działania strony,
• obsługi koszyka i zamówień,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień użytkownika,
• analizowania korzystania z Serwisu,
• tworzenia statystyk,
• pomiaru skuteczności reklam,
• prowadzenia działań marketingowych,
• prowadzenia remarketingu, jeżeli jest stosowany.

14. Rodzaje cookies

Cookies niezbędne

Są konieczne do prawidłowego działania Serwisu, w tym obsługi koszyka, procesu zakupowego, sesji i bezpieczeństwa.

Jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika lub działania Serwisu, mogą być stosowane bez jego zgody.

Cookies funkcjonalne

Pozwalają m.in. zapamiętywać ustawienia i preferencje użytkownika.

Jeżeli ich wykorzystanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.

Cookies analityczne

Służą do analizy korzystania z Serwisu oraz tworzenia statystyk.

Administrator korzysta w tym zakresie z Google Analytics.

Cookies marketingowe

Służą m.in. do mierzenia skuteczności reklam oraz działań marketingowych.

Administrator korzysta w tym zakresie z Google Ads oraz Meta Pixel.

15. Zgoda na cookies

Cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli ich zastosowanie jest konieczne do prawidłowego działania Serwisu lub świadczenia usługi żądanej przez użytkownika.

Cookies analityczne, marketingowe oraz funkcjonalne są stosowane wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody użytkownika.

Użytkownik może dokonać wyboru i w dowolnym momencie zaakceptować lub odrzucić poszczególne kategorie cookies za pośrednictwem panelu zarządzania zgodami (baneru cookies). Zgoda nie jest pobierana domyślnie ani nie wynika z samego faktu przeglądania Serwisu.

16. Wycofanie zgody

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące cookies lub wycofać wcześniej udzieloną zgodę za pomocą dostępnego w Serwisie mechanizmu zarządzania zgodami.

Może również zarządzać cookies poprzez ustawienia swojej przeglądarki internetowej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

17. Okres przechowywania cookies

W zależności od rodzaju cookies mogą być one przechowywane:

• do zakończenia sesji i zamknięcia przeglądarki,
• przez określony czas wskazany przez dostawcę danej technologii,
• do momentu usunięcia ich przez użytkownika.

Szczegółowe informacje dotyczące aktualnie wykorzystywanych technologii mogą być dostępne w mechanizmie zarządzania zgodami cookies.

18. Zewnętrzni dostawcy

W Serwisie mogą być wykorzystywane technologie dostarczane przez podmioty zewnętrzne, w szczególności:

• Google,
• Meta,
• dostawców systemów informatycznych,
• dostawców infrastruktury technicznej,
• innych dostawców usług wykorzystywanych przez Sklep.

Zakres wykorzystywanych technologii może się zmieniać wraz z rozwojem Serwisu.

19. Zmiany Polityki prywatności i cookies

Administrator może aktualizować niniejszy dokument w szczególności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Serwisu,
• zmiany wykorzystywanych technologii,
• rozpoczęcia korzystania z nowych usług,
• zmiany dostawców usług.

Aktualna wersja dokumentu jest dostępna na stronie berberysfit.pl.

20. Kontakt

W sprawach dotyczących prywatności, danych osobowych i plików cookies można skontaktować się z Administratorem:

Contract Pharma Sp. z o.o.
ul. Żwirki i Wigury 37a
43-190 Mikołów
Polska

E-mail: hello@berberysfit.pl
Telefon: +48 731 458 777