Przedstawione informacje dotyczą przetwarzania danych osobowych w związku z korzystaniem z usług sklepu internetowego na stronie www.chwilacbd.pl („Sklep”) i składaniem zamówień za pośrednictwem Sklepu. Stosujemy się do obowiązujących norm prawnych dotyczących bezpieczeństwa Państwa danych osobowych. Wykorzystujemy te dane wyłącznie w celach, które określono w polityce prywatności („Polityka prywatności”). Dokument określa zasady gromadzenia, przekazywania, wykorzystania oraz ujawniania danych osobowych.  

Niniejsza Polityka stanowi integralną częścią Regulaminu sklepu internetowego www.chwilacbd.pl z dnia 18.03.2021 r. dostępnego na stronie internetowej w/w stronie. 

I. Administrator danych osobowych 

Administratorem danych osobowych jest Salveo Health Support Sp. z o.o. z siedzibą w Zabrzu 41-807, przy ul. Tarnopolskiej 69, która wpisana jest do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy XIII, pod numerek KRS 0000871159, NIP 648-280-16-40, REGON 387587407, adres e-mail: halko@chwilacbd.pl (w dalszej części „Administrator”). 

II. Sposób ochrony danych osobowych 

Szczególnie dużo wagę przywiązujemy do ochrony Państwa danych osobowych. Podejmujemy w tym celu szereg działań w celu jej zapewnienia. Szczególnie dbamy o to, by dane klientów były: 

• przetwarzane zgodnie z obowiązującym prawem, w sposób rzetelny i przejrzysty; 
• prawidłowe i w razie potrzeby uaktualniane; 
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; 
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane; 
• przechowywane w formie umożliwiającej identyfikację, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;  
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, włącznie z ochroną przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych. 

III. Rodzaje danych osobowych podlegających przetwarzaniu, cele przetwarzania i ich podstawa prawna 

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami regulującymi, w szczególności z rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dziennik Urzędowy Unii Europejskiej nr 119, s. 1), w dalszej części zwanym „RODO” oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2019 r. poz. 1781). Dane osobowe będą przetwarzane w następujących celach: 

• wykonanie umowy i podjęcie działań na żądanie przed zawarciem umowy, w tym: płatność, dostawa, zwroty, roszczenia z tytułu rękojmi,
  • podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy); 
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres, adres dostawy, adres e-mail, numer telefonu, informacje o płatności, szczegóły zamówienia; 
• utworzenie konta i zarejestrowanie jako nowego Klienta chwilacbd.pl: 
  • podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda);
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres, adres e-mail, numer telefonu, data urodzenia, historia zamówień, informacje o płatności i historia płatności, historia klikania i przeglądania (w związku z plikami cookie); 
• udzielanie odpowiedzi na przesłane przez Klienta pytania za pośrednictwem formularza kontaktowego, 
  • podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez Administratora – prowadzenie i rozwój działalności gospodarczej, dbanie o relacje z Klientem);
  • dane osobowe podlegające przetwarzaniu: imię, adres e-mail; 
• newsletter, 
  • a. podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda);
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres email
• marketing bezpośredni – Chwila CBD może polecać swoje produkty za pośrednictwem poczty elektronicznej lub wiadomości tekstowych oraz informować o zniżkach, ofertach i promocjach, które mogą być dla klienta interesujące,
  • podstawa prawna: Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez Administratora – prowadzenie i rozwój działalności gospodarczej);
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres email, numer telefonu, produkty i oferty, które zostały kliknięte; 
• administracja, rozwój, ochrona naszej działalności oraz doskonalenie naszych usług i produktów, 
  • podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez Administratora – prowadzenie i rozwój działalności gospodarczej, ulepszanie produktów); 
  • dane osobowe podlegające przetwarzaniu: historia zamówień, informacje o dostawie, szczegóły płatności, historia kliknięć i przeglądania (w związku z plikami cookie); 
• analiza Państwa aktywności na naszej stronie internetowej w celu udoskonalania naszej strony internetowej, produktów i relacji z Klientami oraz wyświetlania reklam naszych produktów i dostosowania ich zawartości do preferencji Klientów; wszystkie dane wykorzystywane do tych celów podlegają pseudonimizacji, 
  • podstawa prawna: Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez Administratora – prowadzenie i rozwój działalności gospodarczej, udoskonalanie naszych produktów i strony internetowej); 
  • dane osobowe podlegające przetwarzaniu: szczegóły dotyczące Państwa urządzenia, adres IP, typ i wersja przeglądarki, lokalizacja, system operacyjny, informacje o Państwa aktywności w naszym Sklepie, takie jak sposób korzystania z niego, wyszukiwane produkty; 
• wypełnianie obowiązków prawnych wynikających z przepisów, na przykład obowiązków podatkowych i księgowych, 
  • podstawa prawna: art. 6 ust. 1 lit. c) RODO (wypełnianie obowiązku prawnego);
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres, informacje o płatności i szczegóły zamówienia; 
• dochodzenie roszczeń i obrona przed roszczeniami, 
  • podstawa prawna: Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadnione interesy realizowane przez Administratora – obrona interesów Administratora); 
  • dane osobowe podlegające przetwarzaniu: imię, nazwisko, adres, informacje o płatności, szczegóły zamówienia; 

IV. Profilowanie 

Na stronie www.chwilacbd.pl możemy stosować profilowanie, które polega na zautomatyzowanym przetwarzaniu danych osobowych w celu oceny pewnych aspektów dotyczących naszych Klientów. Możemy stosować profilowanie do celów marketingowych. Dzięki temu możemy poznać Państwa preferencje dotyczące naszych produktów i móc stale dostosowywać naszą ofertę do Państwa potrzeb. Nie wywołuje to żadnych skutków prawnych w stosunku do Państwa jak również nie wpływa na Państwa sytuację.

W naszym sklepie nie są stosowane żadne inne zautomatyzowane decyzje indywidualne. Podejmowanie decyzji w oparciu o profilowanie jest dozwolone, gdy dana osoba udzieliła wyraźnej zgody (która może zostać wycofana w dowolnym momencie), jest dopuszczone prawem lub konieczne do zawarcia lub wykonania umowy. 

V. Okres przechowywania danych osobowych 

Państwa dane osobowe będą przechowywane przez Administratora tylko przez określony czas i jedynie w zakresie, w jakim jest to konieczne do celów, dla których zostały zebrane. Dane osobowe przetwarzane w celu zawarcia i wykonania umowy będą przechowywane tak długo, jak długo obowiązuje ta umowa, a po jej wygaśnięciu przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń oraz do wypełnienia wszelkich obowiązków prawnych (np. wynikających z przepisów prawa podatkowego).

Dane osobowe przetwarzane w celu wypełnienia naszych obowiązków prawnych lub realizacji naszych uzasadnionych interesów będą przechowywane tak długo, jak długo prawo zobowiązuje nas do ich przetwarzania. Jeżeli przetwarzanie Państwa danych osobowych odbywa się na podstawie Państwa zgody, mogą one być przechowywane do czasu wycofania zgody lub sprzeciwu wobec przetwarzania lub do czasu, gdy nie będą już potrzebne do realizacji celu, na który udzielono zgody. Po tym okresie Państwa dane będą przechowywane do momentu upływu terminu przedawnienia dla ewentualnych roszczeń. 

VI. Grupy odbiorców danych osobowych 

Odpowiedzialne prowadzenie naszego sklepu może się odbywać jedynie z poszanowaniem Państwa prywatności. Nie sprzedajemy żadnych Państwa danych osobowych jakimkolwiek osobom trzecim. Jednakże, w celu dostarczenia Państwu naszych produktów i usług oraz prowadzenia naszej działalności, możemy ujawnić i udostępnić Państwa dane następującym grupom odbiorców: 

• partnerom biznesowym, z którymi współpracujemy przy prowadzeniu Sklepu takim jak: 
  • dostawcy usług technicznych, którym powierzamy dostarczanie systemów informatycznych, oprogramowania i hosting naszej strony internetowej; 
  • firmy, które umożliwiają realizację Państwa zamówienia, takie jak: dostawcy usług płatniczych online, firmy kurierskie, magazyny; 
  • bank prowadzący nasz rachunek bankowy; d. firmy świadczące usługi w zakresie komunikacji marketingowej i reklamy; 
  • firmy świadczące w naszym imieniu usługi w zakresie wysyłania e-maili, wiadomości tekstowych i przesyłek pocztowych, 
• naszym doradcom, w tym prawnikom, księgowym, którzy świadczą na naszą rzecz profesjonalne usługi, 
• organom władzy, jeżeli jesteśmy zobowiązani do ujawnienia Państwa danych osobowych w celu zachowania zgodności z wszelkimi przepisami prawa.

Zwracamy uwagę, że wiele z tych podmiotów otrzymujących dane ma niezależne prawo lub obowiązek przetwarzania Państwa danych osobowych. Dlatego też zalecamy zapoznanie się z politykami prywatności tych podmiotów. 

VII. Przekazywanie danych osobowych odbiorcom z państw trzecich 

Gromadzone przez nas dane osobowe mogą być przekazywane i przechowywane w krajach spoza Europejskiego Obszaru Gospodarczego („EOG”). Dzieje się tak zazwyczaj wtedy, gdy podmiot współpracujący z nami świadczy swoje usługi poza EOG. Każda taka sytuacja będzie dokonywana zgodnie z obowiązującymi przepisami prawa. Mają Państwo prawo do otrzymania kopii swoich danych osobowych przekazanych do państwa trzeciego. Zapewnimy odpowiedni poziom ochrony Państwa danych osobowych. Może to również obejmować stosowanie standardowych klauzul umownych dotyczących przekazywania danych osobowych, przyjętych przez Komisję Europejską, które zapewniają odpowiednią ochronę danych osobowych. Ponadto Komisja Europejska przyjęła decyzję wdrażającą porozumienie Privacy Shield, w której stwierdzono, że Stany Zjednoczone zapewniają odpowiedni poziom ochrony danych osobowych przekazywanych z UE. 

Korzystamy także z narzędzi Google Analytics od Google LLC, 1600 Amphitheate Parkway, Mountain View, CA 94043, United States, w celu analizowania sposobu korzystania z naszej strony internetowej. Google LLC także posiada certyfikat Privacy Shield. Tutaj można uzyskać więcej informacji na temat polityki prywatności Google https://policies.google.com/privacy?hl=pl. Więcej o Google Analytics w części „Pliki cookie i inne technologie”. 

VIII. Państwa prawa 

Zgodnie z przepisami o ochronie danych osobowych i określonymi w nich ograniczeniami, przysługują Państwu następujące prawa: 

• prawo dostępu do Państwa danych osobowych – mają Państwo prawo dostępu do swoich danych osobowych oraz do otrzymania kopii przechowywanych przez nas danych osobowych, a także szczegółowych informacji o sposobie ich przetwarzania;  
• prawo do sprostowania Państwa danych osobowych – mają Państwo prawo do sprostowania swoich danych osobowych, jeśli są one niedokładne lub niekompletne; 
• prawo do usunięcia Państwa danych osobowych (prawo do bycia zapomnianym) – mają Państwo prawo zażądać od nas usunięcia swoich danych osobowych, jeżeli nie ma powodu do ich dalszego przez nas przetwarzania. Jednak nie zawsze możemy całkowicie usunąć Państwa dane osobowe, na przykład wtedy, gdy są nam one nadal potrzebne do wypełnienia obowiązków prawnych lub do rozpatrzenia roszczeń. O takiej sytuacji zostaną Państwo powiadomieni w odpowiedzi na Państwa żądanie;  
• prawo do ograniczenia przetwarzania Państwa danych osobowych – uprawnia do zażądania ograniczenia przetwarzania danych osobowych w pewnych sytuacjach, na przykład gdy zakwestionowali Państwo prawdziwość swoich danych osobowych lub sprzeciwili się przetwarzaniu przez nas Państwa danych, ograniczenie to obowiązuje przez okres umożliwiający Administratorowi sprawdzenie prawidłowości danych osobowych; 
• prawo do przenoszenia danych – mają Państwo prawo do otrzymania cyfrowej kopii swoich danych osobowych. Mają Państwo również prawo do żądania przekazania swoich danych osobowych innemu administratorowi danych. Prawo to jest ograniczone do sytuacji, w których przetwarzanie danych odbywa się w sposób zautomatyzowany i dotyczy danych osobowych przetwarzanych na podstawie zgody użytkownika lub na podstawie umowy;  
• prawo do sprzeciwu wobec przetwarzania danych osobowych – mają Państwo prawo do sprzeciwu wobec przetwarzania Państwa danych osobowych w dowolnym momencie, z powodów związanych z Państwa szczególną sytuacją. W takim przypadku nie jesteśmy już uprawnieni do przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Mają Państwo również prawo do sprzeciwu wobec przetwarzania Państwa danych osobowych w celach marketingu bezpośredniego; 
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu – mają Państwo prawo zażądać od nas interwencji, jeżeli decyzja oparta na profilowaniu wywołuje skutki prawne dla Państwa lub wpływa na Państwa w podobny znaczący sposób; 
• prawo do złożenia skargi – w przypadku jakichkolwiek skarg dotyczących sposobu przetwarzania przez nas Państwa danych, mają Państwo prawo do złożenia skargi do organu nadzorczego. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych. 

Na wszelkie Państwa żądania odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od daty jego otrzymania. Okres ten może zostać w razie potrzeby przedłużony o dwa kolejne miesiące, biorąc pod uwagę złożoność i liczbę wniosków. Powiadomimy Państwa o każdym takim przedłużeniu w ciągu jednego miesiąca od otrzymania Państwa wniosku wraz z podaniem przyczyn opóźnienia. 

IX. Odmowa podania danych osobowych 

Podanie danych osobowych w naszym Sklepie jest dobrowolne, jednak konieczne w celu korzystania z większości funkcjonalności naszego Sklepu, w szczególności w celu złożenia zamówienia i wykonania umowy czy też subskrybowania Newslettera. Niepodanie danych osobowych może skutkować niemożliwością wykonania większości czynności na naszej stronie internetowej. 

X. Stosowane technologie, pliki cookies 

Strona www.chwilacbd.pl korzysta z plików cookies. Pliki cookies to pliki z informacjami, które pozwalają stronie internetowej zidentyfikować urządzenie użytkownika i są pobierane na urządzenie użytkownika podczas jego wizyty na stronie internetowej. Pliki cookies są następnie wysyłane z powrotem na stronę internetową przy każdej kolejnej wizycie lub na inną stronę, która rozpoznaje tego typu pliki. Uzyskiwanie i przechowywanie informacji za pomocą plików cookies jest możliwe na podstawie tylko i wyłącznie po wyrażeniu przez klienta zgody. Podczas pierwszej wizyty na stronie internetowej klient otrzymuje informację na temat stosowania plików cookies oraz może zdecydować czy mogą one być stosowane w przypadku jego urządzenia. 

Celem stosowania plików cookies jest: 

• dostosowanie zawartości strony internetowej do preferencji użytkowników,
• rozpoznanie urządzenia użytkownika i utrzymanie sesji po zalogowaniu się do Konta, 
• tworzenie statystyk pozwalających na rozwój Sklepu i produktów oraz lepsze zrozumienie potrzeby Klientów,  
• wyświetlanie reklam oferowanych przez nas produktów oraz dostosowanie ich zawartości do preferencji Klientów, 

Na naszej stronie internetowej stosujemy dwa podstawowe rodzaje plików cookies:  

• sesyjne pliki cookies – tymczasowe pliki przechowywane na urządzeniu użytkownika do momentu wylogowania się lub zakończenia sesji, 
• trwałe pliki cookies – pliki przechowywane na urządzeniu użytkownika przez okres określony w parametrach pliku lub do momentu ich usunięcia. Informacje z nich pochodzące będą przekazywane do serwera przy każdej wizycie użytkownika w Sklepie internetowym. 

Oprócz plików cookies, które należą do domeny sklepu, strona internetowa może również korzystać z plików cookies osób trzecich. Wynika to z tego, że osoby trzecie udostępniają nam pewne funkcje niezbędne do prawidłowego funkcjonowania naszej strony internetowej. Korzystamy z usług następujących firm, które używają plików cookie na naszej stronie internetowej: 

• Google Analytics,
• Pixel FB

Większość stosowanych przez użytkowników przeglądarek internetowych domyślnie pozwala na zapisywanie plików cookies na urządzeniu użytkownika. W każdym momencie można zarządzać korzystaniem z plików cookies, w tym blokowaniem i usuwaniem, korzystając z ustawień prywatności w Sklepie internetowym lub w Państwa przeglądarce. Mogą Państwo również zablokować tylko pliki cookies osób trzecich, akceptując pliki cookie używane bezpośrednio przez Administratora. Zwracamy uwagę, że wyłączenie lub ograniczenie korzystania z plików cookies może spowodować trudności w korzystaniu z naszej strony internetowej i wpłynąć na niektóre dostępne funkcje. 

 

XI. Zmiany polityki prywatności 

Aktualna wersja Polityki prywatności obowiązuje od dnia 18.03.2021 r. Polityka prywatności może być zmieniana stosownie do potrzeb, na przykład w celu dostosowania się do nowych wymogów nałożonych przez obowiązujące prawo, w szczególności biorąc pod uwagę ochronę danych osobowych lub praw konsumentów lub z powodu wymogów technicznych. O wszelkich zmianach w Polityce prywatności będziemy Państwa informować na stronie internetowej www.chwilacbd.pl. 

XII. Dane kontaktowe 

W przypadku jakichkolwiek pytań, skarg, uwag lub wątpliwości dotyczących Polityki prywatności, zapraszamy do kontaktu w następujący sposób: 

• pocztą elektroniczną: halko@chwilacbd.pl  
• poczta: Salveo Health Support Sp. z o.o.  ul. Tarnopolska 69, 41-807 Zabrze  
• korzystając z formularza kontaktowego na stronie www.chwilacbd.pl