Polityka prywatności sklepu humavit.pl

Ta polityka wyjaśnia, jakie dane o Tobie zbieramy, po co, na jakiej podstawie, komu je przekazujemy i co możesz z tym zrobić. Napisaliśmy ją tak prosto, jak się dało — bez odsyłania Cię do kolejnych dokumentów tam, gdzie nie jest to konieczne.

1. Kto jest administratorem Twoich danych i jak się z nami skontaktować

1.1. Administratorem Twoich danych osobowych — czyli podmiotem, który decyduje o tym, po co i jak są przetwarzane — jest GOLDSTUDIO Adam Rudziński, ul. Żwirki i Wigury 56B, 43-190 Mikołów, NIP 969-139-67-83, REGON 241064186, prowadzący sklep internetowy pod adresem humavit.pl (marka HUMAVIT).

1.2. Możesz się z nami skontaktować w każdej sprawie dotyczącej danych osobowych:

• e-mail: obsluga@humavit.pl
• telefon: +48 575 907 999
• listownie: GOLDSTUDIO Adam Rudziński, ul. Żwirki i Wigury 56B, 43-190 Mikołów

1.3. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. We wszystkich sprawach dotyczących Twoich danych pisz na adres obsluga@humavit.pl. Wiadomości w tych sprawach obsługujemy osobiście.

1.4. Podstawą tej polityki jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych (RODO), a w zakresie plików cookies i wiadomości marketingowych — również ustawa Prawo komunikacji elektronicznej.

2. Słowniczek

2.1. Żeby nie mnożyć prawniczych zwrotów w dalszej części, wyjaśniamy kilka pojęć:

Dane osobowe

Wszystkie informacje, które pozwalają Cię zidentyfikować — bezpośrednio (imię, nazwisko, adres, e-mail, telefon) lub pośrednio (numer zamówienia, identyfikator w pliku cookie, adres IP).

Przetwarzanie

Każda operacja na danych: zbieranie, zapisywanie, przeglądanie, przekazywanie, przechowywanie, usuwanie.

Administrator

Podmiot, który decyduje o celach i sposobach przetwarzania danych. W przypadku sklepu humavit.pl to my — GOLDSTUDIO Adam Rudziński.

Podmiot przetwarzający

Firma, która przetwarza dane wyłącznie na nasze zlecenie i wyłącznie w zakresie, jaki jej wskażemy — na podstawie zawartej z nami umowy powierzenia (np. hosting, biuro rachunkowe).

Odrębny administrator

Firma, która otrzymuje dane i przetwarza je we własnych celach oraz na własną odpowiedzialność (np. operator płatności, przewoźnik). Nie działa na nasze polecenie i sama informuje Cię o swoich zasadach.

Profilowanie

Automatyczna analiza Twoich danych po to, żeby ocenić Twoje preferencje lub przewidzieć zachowanie — np. dobrać produkty, które mogą Cię zainteresować.

Zgoda

Twoje dobrowolne, świadome i wyraźne działanie — zaznaczenie pola, kliknięcie przycisku w banerze cookies. Milczenie, dalsze przeglądanie strony ani ustawienia przeglądarki nie są zgodą.

Aplikacja

Aplikacja mobilna Humavit na telefon (Android, w przyszłości również iPhone), przez którą możesz przeglądać produkty i złożyć zamówienie. Wszystko, co ta polityka mówi o sklepie i o Serwisie, dotyczy w takim samym stopniu Aplikacji — zamówienie złożone w Aplikacji trafia do tego samego sklepu, na tych samych zasadach. Tam, gdzie Aplikacja różni się od strony internetowej, piszemy o tym osobno.

3. Jakie dane o Tobie zbieramy i skąd je mamy

3.1. Zdecydowaną większość danych podajesz nam samodzielnie: przy składaniu zamówienia, przy zakładaniu konta, przy zapisie na newsletter, przy wystawianiu opinii, przy kontakcie z nami e-mailem lub telefonicznie oraz przy składaniu reklamacji lub odstąpieniu od umowy.

3.2. W zależności od tego, z czego korzystasz, przetwarzamy:

• dane zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany sposób dostawy i płatności, zawartość zamówienia, jego wartość i status;
• dane do faktury — nazwa firmy, adres, NIP, jeżeli zażądasz faktury;
• dane konta klienta — login, adres e-mail, zaszyfrowane hasło, zapisane adresy, historia zamówień;
• dane kontaktowe i treść korespondencji — gdy piszesz do nas lub dzwonisz;
• dane reklamacyjne — opis zgłoszenia, numer partii i data przydatności produktu, numer rachunku bankowego do zwrotu, jeżeli płaciłeś/aś za pobraniem;
• dane opinii — imię lub pseudonim, treść i ocena, adres e-mail oraz adres IP (tych dwóch ostatnich nie publikujemy);
• adres e-mail — jeżeli zapisujesz się na newsletter;
• dane techniczne — adres IP, rodzaj przeglądarki i urządzenia, system operacyjny, data i godzina wejścia, adres strony, z której do nas trafiłeś/aś, identyfikatory zapisane w plikach cookies;
• informacje o Twoich dolegliwościach i samopoczuciu — tylko wtedy, gdy sam/sama je podasz w quizie doboru produktu lub wpiszesz w wyszukiwarkę (patrz sekcja 9).

3.3. Nie kupujemy baz danych i nie pozyskujemy Twoich danych od pośredników marketingowych. Jeżeli otrzymujemy dane nie od Ciebie, to wyłącznie od podmiotu obsługującego płatność lub przewoźnika, w związku z Twoim zamówieniem — na przykład informację o zaksięgowaniu wpłaty albo o doręczeniu przesyłki.

3.8. Dane związane z Aplikacją. Jeżeli korzystasz z Aplikacji, dodatkowo:

• rodzaj systemu telefonu i numer wersji Aplikacji — Aplikacja przesyła je przy uruchomieniu, żeby ustalić, czy powinna zaproponować Ci aktualizację i czy ewentualny komunikat dotyczy Twojego systemu. Nie zapisujemy tych informacji — służą wyłącznie do udzielenia odpowiedzi na to jedno pytanie i nie trafiają do żadnego rejestru;
• adres IP Twojego telefonu — widzi go nasz serwer przy każdym połączeniu, dokładnie tak samo jak przy wejściu na stronę internetową;
• dane zamówienia — identyczne jak przy zakupie na stronie i przetwarzane w tych samych celach; Aplikacja nie zbiera od Ciebie żadnych dodatkowych informacji.

3.9. Co Aplikacja zapisuje wyłącznie w Twoim telefonie. Część informacji zostaje w pamięci samego urządzenia i nie jest nam przesyłana: adres do zamówienia (tylko jeżeli sam/sama zaznaczysz, że ma zostać zapamiętany), dane koszyka, podręczna kopia listy produktów, informacja o zamkniętych przez Ciebie komunikatach oraz wybrany sposób wyświetlania listy. Odinstalowanie Aplikacji usuwa te dane razem z nią.

3.10. Czego Aplikacja NIE robi. Aplikacja nie mierzy Twojego zachowania — nie zbiera informacji o oglądanych ekranach ani o kliknięciach. Nie wysyła powiadomień push i nie tworzy do tego celu żadnego identyfikatora Twojego urządzenia. Nie odczytuje identyfikatora reklamowego telefonu. Nie prosi o dostęp do Twojej lokalizacji — mapa Paczkomatów działa na podstawie wpisanego miasta lub adresu. Nie korzystamy też w niej z żadnego zewnętrznego narzędzia do zgłaszania awarii. Gdyby którakolwiek z tych rzeczy miała się zmienić, zaktualizujemy tę politykę, a tam gdzie prawo tego wymaga — poprosimy Cię wcześniej o zgodę.

4. Cele, podstawy prawne i okresy przechowywania

4.1. Poniższa tabela jest sercem tego dokumentu. Pokazuje, co robimy z Twoimi danymi, dlaczego wolno nam to robić i jak długo je trzymamy.

4.2. Jeżeli w tabeli podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), masz prawo wnieść sprzeciw wobec takiego przetwarzania — piszemy o tym w sekcji 13.

4.3. Stosujemy także własne pliki cookies zapisywane w Twojej przeglądarce, które służą do ustalenia, skąd trafiłeś/aś do sklepu (wyszukiwarka, reklama, link zewnętrzny). Dane te pozostają w Twojej przeglądarce i nie są przekazywane żadnemu zewnętrznemu dostawcy — dopisujemy je natomiast do zamówienia w naszym systemie.

5. Czy musisz podać nam swoje dane

5.1. Podanie danych oznaczonych w formularzu zamówienia jako obowiązkowe — imienia i nazwiska, adresu dostawy, adresu e-mail oraz numeru telefonu — jest wymogiem umownym. Bez nich nie możemy zawrzeć i wykonać umowy sprzedaży: nie dostarczymy przesyłki, nie wystawimy dokumentu sprzedaży i nie skontaktujemy się z Tobą w sprawie zamówienia. To jedyna konsekwencja niepodania tych danych — nie ponosisz z tego tytułu żadnych innych skutków.

5.2. Podanie danych do faktury (nazwa, adres, NIP) jest obowiązkiem wynikającym z przepisów podatkowych, jeżeli zażądasz jej wystawienia.

5.3. Podanie adresu e-mail w celu otrzymywania newslettera oraz zaznaczenie pozostałych zgód — na prośbę o ocenę zamówienia, na przekazanie danych transakcji do Ceneo.pl, na przypomnienia o uzupełnieniu zapasu, na przetwarzanie odpowiedzi z quizu — jest całkowicie dobrowolne. Analityki i pomiaru reklam nie opieramy na zgodzie, ale możesz je wyłączyć w każdej chwili — opisujemy to w sekcji 10.

6. Komu przekazujemy Twoje dane

6.1. Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu w celach, o których nie piszemy w tej polityce. Poniżej wymieniamy z nazwy wszystkich odbiorców, którzy realnie otrzymują dane w związku z działaniem sklepu.

Płatności

Dostawa

Opinie o sklepie

Analityka, marketing i pozostałe narzędzia zewnętrzne

Narzędzia analityczne i marketingowe wymienione poniżej uruchamiamy od chwili wejścia na stronę, na podstawie naszego prawnie uzasadnionego interesu — i możesz je wyłączyć w „Ustawieniach plików cookies” w stopce. Wyjątkiem jest Google reCAPTCHA, którą stosujemy zawsze, żeby chronić formularze przed automatycznym nadużyciem. Piszemy o tym w sekcji 10 i sekcji 11.

Aplikacja mobilna

Poniższe podmioty otrzymują dane tylko wtedy, gdy korzystasz z Aplikacji. Jeżeli kupujesz przez stronę internetową, nie dotyczą Cię w ogóle.

W Aplikacji nie działają narzędzia analityczne ani reklamowe wymienione w punkcie „Analityka, marketing i pozostałe narzędzia zewnętrzne” — nie ma w niej Google Analytics, Meta Pixela ani Hotjara. Kroje pisma są w nią wbudowane, więc podczas korzystania z Aplikacji nie łączy się ona z serwerami Google w celu pobrania czcionek.

Zaplecze techniczne i obsługa firmy

Kto działa na nasze zlecenie, a kto na własny rachunek

6.2. Część odbiorców przetwarza Twoje dane wyłącznie na nasze polecenie, na podstawie zawartych umów powierzenia (art. 28 RODO): hosting, dostawca poczty, biuro rachunkowe, dostawca obsługi zgód na cookies, dostawca narzędzia do badania użyteczności, obsługa informatyczna. Nie wolno im wykorzystywać Twoich danych do własnych celów.

6.3. Część odbiorców jest odrębnymi administratorami — przetwarza dane we własnych celach i na własną odpowiedzialność, a zasady tego przetwarzania określają ich własne polityki prywatności. Dotyczy to operatorów płatności (PayPro S.A., PayPal), przewoźników (InPost S.A., firmy kurierskie) oraz Ceneo.pl sp. z o.o.

6.4. Z Meta Platforms Ireland Limited jesteśmy współadministratorami (art. 26 RODO) w zakresie zbierania Twoich danych przez Meta Pixel i Meta Conversions API oraz przekazania ich do Meta. Zasadniczą treść naszych uzgodnień określa Dodatek dotyczący administratora danych Meta, dostępny pod adresem https://www.facebook.com/legal/controller_addendum. Za realizację obowiązku informacyjnego w zakresie dalszego przetwarzania danych odpowiada Meta; my odpowiadamy za zebranie Twojej zgody i za zakres przekazywanych danych. Punktem kontaktowym w tej sprawie jest obsluga@humavit.pl.

6.5. Jeżeli chcesz poznać nazwę konkretnej firmy kurierskiej, dostawcy poczty albo biura rachunkowego obsługującego Twoje zamówienie — napisz na obsluga@humavit.pl, podamy ją.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Nasz sklep, jego baza danych i kopie zapasowe znajdują się na serwerach w Polsce. Zamówienia, płatności i dostawa obsługiwane są w Unii Europejskiej.

7.2. Część dostawców narzędzi, z których korzystamy, może jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to:

• Google — Google Analytics 4, Google Tag Manager, Google reCAPTCHA, Google Translate;
• Meta — Meta Pixel oraz Meta Conversions API (dane zdarzeń przekazywane do Conversions API przechodzą przez infrastrukturę chmurową dostawcy tej usługi, zlokalizowaną w USA);
• Hotjar — w zakresie, w jakim korzysta z podwykonawców spoza EOG;
• 650 Industries, Inc. (usługa Expo) — wyłącznie w związku z dostarczaniem aktualizacji Aplikacji mobilnej, w zakresie opisanym w sekcji 6. Jest to jedyny odbiorca spoza EOG związany z Aplikacją; nie są mu przekazywane Twoje dane osobowe podane w sklepie.

7.3. Przekazanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework — dostawcy ci są wpisani na listę uczestników tych ram. W zakresie nieobjętym tą decyzją przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe zabezpieczenia techniczne, w szczególności szyfrowanie i pseudonimizację.

7.4. Kopię zastosowanych zabezpieczeń albo informację o miejscu, w którym możesz się z nimi zapoznać, otrzymasz, pisząc na obsluga@humavit.pl.

7.5. Jeżeli wyłączysz analitykę i reklamy w ustawieniach plików cookies, przestajemy przekazywać Twoje dane do Google, Meta i Hotjara w tych celach. Do momentu wyłączenia narzędzia te działają — piszemy o tym wprost w sekcji 10. Niezależnie od Twojego wyboru działa Google reCAPTCHA, która chroni formularze przed automatycznym nadużyciem i którą uruchamiamy na podstawie naszego prawnie uzasadnionego interesu w bezpieczeństwie sklepu — piszemy o niej w sekcji 11.

8. Profilowanie i treści dopasowane do Ciebie

8.1. Chcemy być tu w pełni szczerzy: tak, dopasowujemy część treści w sklepie do Twojego zachowania. Wygląda to tak:

8.2. Rekomendacje produktów. Kolejność i dobór produktów w blokach „oglądane przez Ciebie” oraz „może Cię zainteresować” ustalamy na podstawie tego, jakie produkty oglądałeś/aś wcześniej na tym urządzeniu i co znalazło się w Twoich poprzednich zamówieniach. To profilowanie w rozumieniu RODO. Działa ono od chwili wejścia na stronę, na podstawie naszego prawnie uzasadnionego interesu; jeżeli je wyłączysz w ustawieniach plików cookies, widzisz kolejność domyślną, taką samą jak każdy inny odwiedzający.

8.3. Przypomnienie o uzupełnieniu zapasu. Jeżeli wyrazisz zgodę na wiadomości marketingowe, wyliczamy przewidywaną datę, w której skończy Ci się kupiony produkt — na podstawie zamówionej ilości i zalecanej dziennej porcji podanej na opakowaniu — i w okolicach tej daty wysyłamy Ci jedną wiadomość e-mail. To również profilowanie. Bez Twojej zgody takich wiadomości nie wysyłamy w ogóle. W treści wiadomości posługujemy się wyłącznie nazwą produktu i nigdy nie odwołujemy się do dolegliwości ani wskazań zdrowotnych.

8.4. Reklamy. Twoja aktywność w sklepie jest analizowana także po to, żeby dopasować do niej reklamy wyświetlane w serwisach Meta i w sieci Google. Robimy to na podstawie prawnie uzasadnionego interesu, od chwili wejścia na stronę. Jeżeli tego nie chcesz — wyłącz reklamy w ustawieniach plików cookies albo wnieś sprzeciw; obie drogi działają i opisujemy je w punkcie 8.5.

8.5. W każdej chwili możesz wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO) — wystarczy wiadomość na obsluga@humavit.pl. Sprzeciw nie wymaga uzasadnienia i realizujemy go bezzwłocznie. Sprzeciw wobec marketingu bezpośredniego jest bezwzględny — nie badamy, czy nasz interes przeważa, po prostu przestajemy. Najszybszą drogą jest kliknięcie „Ustawienia plików cookies” w stopce i wyłączenie kategorii reklamowej; jeżeli chcesz, żebyśmy wstrzymali także przekazywanie informacji o Twoich zamówieniach z naszego serwera, napisz na obsluga@humavit.pl — wyłączenie w banerze nie obejmuje tej drogi, bo nie działa ona w Twojej przeglądarce.

8.6. Zasady ustalania kolejności produktów na listach i w wynikach wyszukiwania opisujemy odrębnie, na stronie Zasady plasowania.

9. Informacje o Twoim zdrowiu — wyszukiwarka objawowa i quiz

9.1. W sklepie działa wyszukiwarka, w którą możesz wpisać dolegliwość, oraz quiz „Dobierz suplement dla siebie”, w którym pytamy o sposób żywienia, tryb życia i samopoczucie. Informacje, które w nich podajesz, mogą wskazywać na Twój stan zdrowia — a to dane szczególnej kategorii, chronione mocniej niż zwykłe dane osobowe.

9.2. Dlatego traktujemy je osobno i na szczególnych zasadach:

• informacje o dolegliwościach i samopoczuciu przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), udzielanej odrębnie, przed przetworzeniem odpowiedzi;
• zgody tej nigdy nie łączymy z akceptacją regulaminu ani z żadną inną zgodą — jest osobnym, niezaznaczonym z góry polem;
• nie musisz jej udzielać, żeby korzystać ze sklepu i kupować produkty;
• możesz ją wycofać w każdej chwili, pisząc na obsluga@humavit.pl — usuniemy wtedy zapisane odpowiedzi;
• treści wpisywanych w wyszukiwarkę i odpowiedzi z quizu nie przekazujemy do Google, Meta ani żadnego innego narzędzia analitycznego lub reklamowego i nie budujemy na ich podstawie grup odbiorców reklam;
• ekrany quizu i pole wyszukiwarki są wyłączone z nagrywania sesji i maskowane w narzędziu do badania użyteczności.

9.3. Nie tworzymy profili zdrowotnych klientów, nie zestawiamy historii zakupów z listą dolegliwości i nie wykorzystujemy takich informacji do targetowania reklam.

10. Pliki cookies

10.1. Bez żadnego działania z Twojej strony działają w sklepie pliki cookies niezbędne (koszyk, sesja zakupowa, logowanie, bezpieczeństwo formularzy, zapamiętanie Twojej decyzji o cookies, wybór języka) oraz pliki analityczne, wydajnościowe, funkcjonalne i reklamowe. Podstawą stosowania tej drugiej grupy jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w mierzeniu ruchu, poprawianiu sklepu i rozliczaniu kampanii reklamowych — a nie Twoja zgoda.

10.2. Jak to wyłączyć. W stopce każdej strony znajduje się stały link „Ustawienia plików cookies”. Kliknij go, wyłącz kategorie, których nie chcesz, i zapisz — od tej chwili dane w tych kategoriach przestają być zbierane, a odpowiednie narzędzia przestają się uruchamiać. Decyzję zapamiętujemy w Twoim urządzeniu i respektujemy przy kolejnych wizytach. Możesz ją zmieniać dowolnie często i nie musisz jej uzasadniać.

10.3. Czego wyłączenie nie obejmuje. Informację o samej transakcji przekazujemy do Meta z naszego serwera, a nie z Twojej przeglądarki — ta droga nie jest sterowana ustawieniami cookies. Jeżeli chcesz wstrzymać także ją, napisz na obsluga@humavit.pl; wstrzymamy przekazywanie dla Twoich zamówień. Nie wyłączymy natomiast plików niezbędnych — bez nich koszyk gubi produkty, a złożenie zamówienia przestaje być możliwe.

10.4. Twoje prawa w tym zakresie. Ponieważ nie opieramy analityki i reklam na zgodzie, przysługuje Ci prawo sprzeciwu (art. 21 RODO). Wobec marketingu bezpośredniego sprzeciw jest bezwzględny: nie badamy, czy nasz interes przeważa, po prostu przestajemy. Wystarczy wiadomość na obsluga@humavit.pl albo wyłączenie kategorii w ustawieniach plików cookies. Zasady szczegółowe opisujemy w Polityce plików cookies.

10.5. Pełny wykaz plików cookies — z nazwą, celem, okresem przechowywania i dostawcą — znajdziesz w odrębnym dokumencie: Polityka plików cookies.

11. Narzędzia, z których korzystamy

11.1. Google Analytics 4 — mierzy ruch w sklepie i skuteczność jego działania: liczbę odwiedzin, ścieżki poruszania się po stronie, urządzenia. Uruchamiamy je od chwili wejścia na stronę, na podstawie prawnie uzasadnionego interesu — możesz je wyłączyć w ustawieniach plików cookies. Dane w Google Analytics przechowujemy 14 miesięcy.

11.2. Hotjar — zapisuje nagrania wizyt, mapy kliknięć i mapy przewijania, dzięki czemu widzimy, które elementy sklepu sprawiają trudność. Uruchamiamy je od chwili wejścia na stronę, na podstawie prawnie uzasadnionego interesu — możesz je wyłączyć w ustawieniach plików cookies. Treść wpisywana przez Ciebie w pola formularzy — w tym dane osobowe i dane płatnicze — jest automatycznie maskowana i nie jest rejestrowana. Nagrywanie jest wyłączone na stronach koszyka, zamówienia i konta klienta, a treści mogące wskazywać na Twoje dolegliwości (wyszukiwarka i quiz) są maskowane. Nagrania przechowujemy nie dłużej niż 365 dni.

11.3. Meta Pixel i Meta Conversions API — służą do pomiaru skuteczności naszych reklam i do remarketingu. Uruchamiamy je od chwili wejścia na stronę, na podstawie prawnie uzasadnionego interesu — piksel możesz wyłączyć w ustawieniach plików cookies. Po złożeniu przez Ciebie zamówienia przekazujemy do Meta bezpośrednio z naszego serwera informację o transakcji: numer i wartość zamówienia oraz identyfikatory zamówionych produktów. Korzystamy przy tym z funkcji zaawansowanego dopasowywania, w ramach której przekazujemy także Twoje dane przekształcone jednokierunkowo w nieodwracalny skrót (zahaszowane): adres e-mail, numer telefonu, imię, nazwisko, miejscowość, województwo, kod pocztowy, kraj, a jeżeli masz u nas konto — również jego wewnętrzny identyfikator. Skrót nie pozwala odczytać treści danych; służy wyłącznie temu, aby Meta mogła sprawdzić, czy pasują one do posiadanego już przez nią konta, i na tej podstawie przypisać transakcję do konkretnej reklamy oraz nie liczyć tego samego zdarzenia dwa razy. Nie przekazujemy daty urodzenia ani informacji o płci — nie zbieramy tych danych w sklepie. Ważne rozróżnienie — dwie różne drogi. Meta Pixel działa w Twojej przeglądarce i możesz go wyłączyć w ustawieniach plików cookies; od momentu wyłączenia przestajemy zapisywać i odczytywać w Twoim urządzeniu informacje na potrzeby reklamy. Informację o samej transakcji przekazujemy natomiast z naszego serwera i ta droga nie jest sterowana ustawieniami cookies — potrzebujemy jej, aby ustalić, które reklamy prowadzą do sprzedaży, i prawidłowo rozliczyć koszty kampanii. Podstawą prawną obu dróg jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a nie Twoja zgoda. Masz prawo wnieść sprzeciw — napisz na obsluga@humavit.pl, a wstrzymamy przekazywanie dla Twoich zamówień; piszemy o tym szerzej w sekcji 13. Do Meta nie przekazujemy nazw ani kategorii produktów, które mogłyby wskazywać na dolegliwość.

11.4. Google reCAPTCHA — chroni formularze w sklepie przed automatycznym nadużyciem i spamem. Usługa analizuje sposób korzystania ze strony i przekazuje do Google Twój adres IP oraz informacje o urządzeniu i przeglądarce. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO); zapis i odczyt informacji w Twoim urządzeniu w związku z tą usługą traktujemy jako niezbędny do bezpiecznego świadczenia usługi, o którą prosisz. Obowiązują Polityka prywatności i Warunki korzystania z usługi Google.

11.5. Google Translate — pozwala przetłumaczyć treści strony na inne języki; uruchamiamy go w ramach cookies funkcjonalnych, które możesz wyłączyć w ustawieniach plików cookies. Tłumaczenie jest maszynowe i ma charakter pomocniczy — wiążąca jest zawsze polska wersja informacji o produkcie, w tym wykazu składników, alergenów i ostrzeżeń.

11.6. CookieYes — obsługuje panel „Ustawienia plików cookies” i zapisuje Twoją decyzję o wyłączeniu poszczególnych kategorii. Działa zawsze, bo bez niego nie dałoby się tej decyzji ani przyjąć, ani zapamiętać.

11.7. Wszystkie powyższe narzędzia uruchamiamy od chwili wejścia na stronę, na podstawie prawnie uzasadnionego interesu — z wyjątkiem quizu doboru produktu, który wymaga Twojej wyraźnej zgody, bo dotyczy zdrowia (sekcja 9). Każde z nich — poza Google reCAPTCHA, która chroni formularze, i poza samą obsługą panelu ustawień — możesz wyłączyć w „Ustawieniach plików cookies” w stopce. Wyłączenie działa od momentu zapisania i respektujemy je przy kolejnych wizytach.

12. Newsletter i wiadomości e-mail

12.1. Wiadomości, które od nas dostajesz, dzielą się na dwie grupy i mają różny status.

12.2. Wiadomości dotyczące Twojego zamówienia — potwierdzenie zamówienia, informacja o wysyłce i numerze przesyłki, przypomnienie o nieopłaconym zamówieniu, jednorazowe przypomnienie o niedokończonym zamówieniu (gdy podasz adres e-mail w formularzu zamówienia, ale nie sfinalizujesz zakupu — wiadomość zawiera wyłącznie zawartość koszyka i link do jego przywrócenia, a odwiążesz się od niej linkiem „Wypisz się”), odpowiedź na reklamację. Wysyłamy je w ramach wykonania umowy (art. 6 ust. 1 lit. b RODO). Nie są to informacje handlowe i ich otrzymywanie nie zależy od żadnej zgody — nie zawierają rabatów, ofert ani rekomendacji produktów.

12.3. Wiadomości marketingowe — newsletter, informacje o promocjach, porady oraz przypomnienia o możliwości uzupełnienia zapasu. Wysyłamy je wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z przepisami Prawa komunikacji elektronicznej).

12.4. Zapis na newsletter potwierdzamy dwuetapowo: po wypełnieniu formularza wysyłamy Ci wiadomość z linkiem aktywacyjnym i dopiero jego kliknięcie uruchamia wysyłkę. Dzięki temu nikt nie zapisze Cię bez Twojej wiedzy. Wysyłamy średnio od 2 do 4 wiadomości w miesiącu.

12.5. Zgodę możesz wycofać w każdej chwili — klikając „Wypisz się” w stopce dowolnej wiadomości albo pisząc na obsluga@humavit.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej. Po wycofaniu zgody zachowujemy wyłącznie Twój adres e-mail na liście wykluczeń — po to, żeby nie wysłać Ci wiadomości ponownie przez pomyłkę.

13. Twoje prawa

13.1. W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii — możesz dowiedzieć się, jakie dane o Tobie mamy i co z nimi robimy (art. 15 RODO);
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
• usunięcia danych — „prawa do bycia zapomnianym”, w przypadkach przewidzianych przepisami (art. 17 RODO);
• ograniczenia przetwarzania — możesz zażądać, żebyśmy dane wyłącznie przechowywali, bez dalszego wykorzystywania (art. 18 RODO);
• przenoszenia danych — otrzymania danych, które nam podałeś/aś, w formacie nadającym się do odczytu maszynowego i przesłania ich innemu podmiotowi (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO);
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO);
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywoływałaby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływała (art. 22 RODO);
• wniesienia skargi do organu nadzorczego (art. 77 RODO) — patrz sekcja 14.

13.2. Aby skorzystać ze swoich praw, napisz na obsluga@humavit.pl albo listownie na adres: GOLDSTUDIO Adam Rudziński, ul. Żwirki i Wigury 56B, 43-190 Mikołów. Nie musisz używać żadnego formularza ani wskazywać przepisu — wystarczy, że napiszesz, czego oczekujesz.

13.3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych albo przy większej liczbie żądań możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię wtedy o tym w ciągu pierwszego miesiąca, podając przyczynę.

13.4. Realizacja Twoich praw jest bezpłatna. Jeżeli na podstawie samego żądania nie będziemy w stanie potwierdzić Twojej tożsamości, możemy poprosić Cię o dodatkowe informacje — wyłącznie w tym celu i wyłącznie w niezbędnym zakresie.

13.5. Część praw ma ustawowe granice — na przykład nie usuniemy danych z faktury, dopóki obowiązuje nas podatkowy obowiązek jej przechowywania. Jeżeli nie będziemy mogli spełnić żądania w całości, wyjaśnimy Ci dlaczego i wskażemy, co możemy zrobić zamiast tego.

14. Skarga do Prezesa UODO

14.1. Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

14.2. Skargę możesz złożyć niezależnie od kontaktu z nami i bez wcześniejszego zwracania się do nas. Będzie nam jednak zależało, żebyś najpierw dał/dała nam szansę wyjaśnić sprawę — piszemy wtedy prostym językiem i staramy się rozwiązać problem od razu.

15. Dane dzieci

15.1. Ze względu na charakter sprzedawanych produktów (suplementy diety) kierujemy ofertę do osób pełnoletnich. Nasze usługi elektroniczne — konto klienta i newsletter — są dostępne dla osób, które ukończyły 16 lat.

15.2. Nie zbieramy świadomie danych osób młodszych i nie prowadzimy działań marketingowych skierowanych do dzieci. Jeżeli stwierdzimy, że dane zostały podane przez osobę poniżej 16. roku życia bez zgody opiekuna — usuniemy je. Zgłoszenia w takich sprawach prosimy kierować na obsluga@humavit.pl.

16. Bezpieczeństwo danych

16.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić Twoje dane przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem i wykorzystaniem. W szczególności:

• cała komunikacja ze sklepem jest szyfrowana certyfikatem SSL/TLS;
• hasła do kont klientów przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy ich i nie możemy ich odczytać;
• dostęp do danych zamówień mają tylko osoby, którym jest to niezbędne do pracy, po uwierzytelnieniu, w zakresie wynikającym z ich obowiązków;
• wykonujemy regularne kopie zapasowe i aktualizujemy oprogramowanie sklepu;
• z podmiotami, którym powierzamy dane, zawieramy pisemne umowy powierzenia i sprawdzamy, czy dają gwarancję odpowiedniej ochrony;
• serwery, na których działa sklep, znajdują się na terytorium Polski.

16.2. Nigdy nie mamy dostępu do pełnych danych Twojej karty płatniczej ani do danych logowania do Twojego banku — wpisujesz je bezpośrednio u operatora płatności, a my otrzymujemy wyłącznie informację o wyniku transakcji.

16.3. Żaden sposób przesyłania danych przez internet nie jest w stu procentach bezpieczny. Gdyby doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw lub wolności — poinformujemy Cię o tym bez zbędnej zwłoki i wskażemy, co możesz zrobić.

17. Zmiany w polityce prywatności

17.1. O zmianach informujemy przez opublikowanie zaktualizowanej wersji na tej stronie wraz z nowym numerem wersji i datą.

17.2. Jeżeli zmiana będzie dotyczyć nowego celu przetwarzania Twoich danych, poinformujemy Cię o niej indywidualnie — przed rozpoczęciem przetwarzania w tym celu, a jeżeli nowy cel będzie wymagał zgody, poprosimy Cię o nią osobno.

17.3. Zmiana polityki prywatności nigdy nie działa wstecz i nie legalizuje przetwarzania, które odbyło się wcześniej bez podstawy.

18. Wersja i data obowiązywania

18.1. Polityka prywatności sklepu humavit.pl, wersja 2.5.

18.1a. Co zmieniliśmy w wersji 2.4. Doprowadziliśmy opis analityki i reklam do zgodności ze stanem faktycznym sklepu. Wcześniejsze wersje mówiły, że narzędzia analityczne i reklamowe uruchamiamy dopiero po Twojej zgodzie — w rzeczywistości działają one od chwili wejścia na stronę. Zmieniliśmy więc podstawę prawną z Twojej zgody na nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), opisaliśmy to wprost w sekcji 10 i wskazaliśmy, jak to wyłączyć. Bez zmian pozostaje to, co naprawdę opiera się na zgodzie: newsletter, prośba o ocenę zamówienia, przekazanie danych do Ceneo.pl, przypomnienia o zapasie oraz quiz doboru produktu, który dotyczy zdrowia i zawsze wymaga Twojej wyraźnej zgody.

18.1b. Co zmieniliśmy w wersji 2.5. Objęliśmy tą polityką aplikację mobilną Humavit. Dodaliśmy jej definicję w słowniczku wraz z zasadą, że wszystko, co polityka mówi o sklepie, dotyczy również Aplikacji. Opisaliśmy, jakie dane techniczne Aplikacja przesyła i czego nie robi — nie mierzy zachowania, nie wysyła powiadomień push, nie odczytuje identyfikatora reklamowego i nie prosi o dostęp do lokalizacji (sekcja 3). Wymieniliśmy z nazwy nowych odbiorców danych związanych wyłącznie z Aplikacją: Sklep Google Play, App Store oraz usługę Expo dostarczającą jej aktualizacje (sekcja 6), a Expo dopisaliśmy do listy odbiorców spoza Europejskiego Obszaru Gospodarczego (sekcja 7). Zakres danych zamówienia, cele i okresy przechowywania pozostają bez zmian — zamówienie z Aplikacji jest przetwarzane dokładnie tak samo jak zamówienie ze strony.

18.2. Data ostatniej aktualizacji i wejścia w życie: 1 września 2026.

18.3. Administrator: GOLDSTUDIO Adam Rudziński, ul. Żwirki i Wigury 56B, 43-190 Mikołów, NIP 969-139-67-83, REGON 241064186, e-mail obsluga@humavit.pl, tel. +48 575 907 999.

18.4. Poprzednie wersje polityki prywatności archiwizujemy i udostępniamy na żądanie — wystarczy napisać na obsluga@humavit.pl.

18.5. Dokumenty powiązane: Polityka plików cookies, Regulamin sklepu, Zasady plasowania, Jak weryfikujemy opinie.