Postanowienia ogólne
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego dostępnego pod adresem www.valibiotics.com.pl (dalej: „Sklep”) oraz zasady stosowania plików cookies.
Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w sposób rzetelny i przejrzysty, w konkretnych, wyraźnych i prawnie uzasadnionych celach, w zakresie adekwatnym i niezbędnym do tych celów oraz przechowywane nie dłużej, niż jest to konieczne.
Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest: Valibiotics Polska Sp. z o.o. z siedzibą: Aleja Grunwaldzka 472D, 80-309 Gdańsk, KRS: 0001238223, NIP: 5842884290, REGON: 544606856 zwany dalej „Administratorem”.
Inspektor Ochrony Danych: Administrator wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@valibiotics.com.pl.
Cele, podstawy prawne i okres przetwarzania danych
Dane osobowe Użytkowników przetwarzane są w następujących celach:
Cel przetwarzania Podstawa prawna Okres przechowywania
Realizacja zamówienia / zawarcie i wykonanie umowy sprzedaży art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy Na czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta Użytkownika w Sklepie art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi konta Do czasu usunięcia konta przez Użytkownika lub Administratora
Wystawianie i przechowywanie faktur oraz dokumentów księgowych art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości) 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i zwrotów art. 6 ust. 1 lit. b oraz lit. c RODO Do czasu zakończenia postępowania reklamacyjnego i upływu przedawnienia roszczeń
Obsługa korespondencji / formularza kontaktowego art. 6 ust. 1 lit. f RODO — uzasadniony interes (udzielenie odpowiedzi) Do czasu zakończenia korespondencji, a następnie do przedawnienia roszczeń
Wysyłka newslettera / marketing art. 6 ust. 1 lit. a RODO — zgoda; art. 6 ust. 1 lit. f RODO — marketing własny Do czasu wycofania zgody lub wniesienia sprzeciwu
Dochodzenie i obrona przed roszczeniami art. 6 ust. 1 lit. f RODO — uzasadniony interes Do upływu okresów przedawnienia roszczeń
Analityka, statystyka i pliki cookies art. 6 ust. 1 lit. a RODO — zgoda (cookies inne niż niezbędne); art. 6 ust. 1 lit. f RODO Do czasu wycofania zgody lub wygaśnięcia plików cookies
Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, dane firmy (nazwa, NIP) w przypadku przedsiębiorców, dane dotyczące zamówień i płatności, login oraz dane konta, a także adres IP i dane zbierane automatycznie za pomocą plików cookies.
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub skorzystania z newslettera. Niepodanie danych uniemożliwi realizację tych usług.
Charakter produktów: z uwagi na to, że Sklep oferuje suplementy i produkty o charakterze prozdrowotnym, Administrator nie wymaga i nie zbiera w toku zwykłego zakupu danych o stanie zdrowia (szczególnej kategorii danych w rozumieniu art. 9 RODO). Jeżeli Użytkownik dobrowolnie poda takie informacje (np. w treści wiadomości), są one przetwarzane wyłącznie w celu udzielenia odpowiedzi, na podstawie zgody wynikającej z ich przekazania.
Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych celów:
podmiotom obsługującym płatności elektroniczne (operatorzy płatności — patrz § 6),
firmom kurierskim i operatorowi pocztowemu realizującym dostawę zamówień,
dostawcom usług IT, hostingu, poczty elektronicznej oraz oprogramowania sklepowego,
biuru rachunkowemu oraz dostawcom systemów księgowych i fakturujących,
podmiotom świadczącym usługi marketingowe i analityczne (w zakresie udzielonych zgód),
organom publicznym i sądom — wyłącznie gdy wynika to z obowiązujących przepisów prawa.
Administrator powierza przetwarzanie danych osobowych podmiotom przetwarzającym na podstawie umów powierzenia zgodnych z art. 28 RODO. W zakresie, w jakim operatorzy płatności występują jako samodzielni administratorzy, przetwarzanie odbywa się na podstawie ich własnych polityk prywatności (patrz § 6).
Płatności elektroniczne
Płatności w Sklepie realizowane są za pośrednictwem zewnętrznych operatorów płatności. W chwili wyboru płatności online dane niezbędne do jej przeprowadzenia (m.in. imię i nazwisko, adres e-mail, kwota i tytuł transakcji) są przekazywane wybranemu operatorowi, który staje się odrębnym administratorem tych danych w zakresie świadczonej usługi płatniczej.
6.1. Autopay S.A.
Operatorem płatności jest Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot. Autopay S.A. przetwarza dane Użytkownika jako administrator w celu realizacji transakcji płatniczej oraz wypełnienia obowiązków wynikających m.in. z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. W sprawach ochrony danych możliwy jest kontakt z inspektorem ochrony danych Autopay pod adresem: dpo@autopay.pl. Szczegółowe informacje o przetwarzaniu danych przez Autopay S.A. znajdują się w polityce prywatności tego operatora dostępnej pod adresem: autopay.pl/dokumenty-prawne.
6.2. Przelewy24 (PayPro S.A.)
Operatorem płatności jest PayPro S.A. (serwis Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000347935, NIP 7792369887, wpisana do rejestru krajowych instytucji płatniczych prowadzonego przez KNF pod numerem IP24/2014. PayPro S.A. przetwarza dane Płatnika jako administrator w celu wykonania usługi płatniczej oraz realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Kontakt z inspektorem ochrony danych: iod@przelewy24.pl. Szczegółowe informacje o przetwarzaniu danych przez PayPro S.A. dostępne są pod adresem: przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
prawo dostępu do swoich danych oraz otrzymania ich kopii,
prawo do sprostowania (poprawiania) danych,
prawo do usunięcia danych („prawo do bycia zapomnianym”),
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania,
prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych wskazanych w § 2.
Pliki cookies
Sklep wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika.
Stosowane są następujące rodzaje plików cookies: niezbędne (konieczne do funkcjonowania Sklepu, podstawa: uzasadniony interes Administratora), funkcjonalne, analityczne oraz marketingowe (stosowane wyłącznie po wyrażeniu zgody za pomocą banera cookies).
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub za pomocą panelu zgód dostępnego w Sklepie do zarządzania niektórych funkcji Sklepu.
Sklep może korzystać z narzędzi podmiotów trzecich (np. Google Analytics, narzędzia reklamowe), które stosują własne pliki cookies zgodnie ze swoimi politykami prywatności.
Przekazywanie danych poza EOG i profilowanie
Co do zasady dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w wyniku korzystania z narzędzi dostawców spoza EOG (np. usług analitycznych lub marketingowych) doszłoby do takiego przekazania, odbywa się ono na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Dane mogą podlegać profilowaniu (np. dopasowanie treści marketingowych), jednak nie wywołuje ono wobec Użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację. Decyzje wywołujące skutki prawne nie są podejmowane w sposób wyłącznie zautomatyzowany.
Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń oraz kategorii danych, w tym szyfrowane połączenie (protokół SSL/TLS), kontrolę dostępu oraz regularne kopie zapasowe. Operatorzy płatności współpracujący ze Sklepem spełniają wymagania standardu bezpieczeństwa PCI DSS.
Postanowienia końcowe
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, technologii lub zakresu świadczonych usług. Aktualna wersja Polityki publikowana jest w Sklepie wraz z datą obowiązywania.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne.
Niniejsza Polityka obowiązuje od dnia 1.06.2026.
Valibiotics.com.pl
Valibiotics Polska Sp. z o.o.
Aleja Grunwaldzka 472D
80-309 Gdańsk
+48 537 701 603
kontakt@valibiotics.com.pl
Valibiotics Polska
Firma
Obsługa klienta
Metody płatności
Dostawa produktów
Zwroty i reklamacje