Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

FlowActive.pl – sklep z suplementami diety 

Obowiązuje od dnia: 

Niniejszy dokument określa zasady ochrony danych osobowych osób korzystających ze sklepu internetowego www.flowactive.pl. Opisuje rodzaj gromadzonych danych, sposób ich przetwarzania, przechowywania i udostępniania, a także prawa przysługujące użytkownikom w związku z przetwarzaniem ich danych osobowych.

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Adres e-mail: kontakt@flowactive.pl

Godziny kontaktu: poniedziałek – piątek, godz. 8:00–16:00

II. Definicje

  1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym adres IP, dane o lokalizacji, identyfikatory internetowe oraz informacje gromadzone za pośrednictwem plików cookies.
  2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
  3. Polityka – niniejszy dokument: Polityka Prywatności i Plików Cookies.
  4. Serwis – sklep internetowy prowadzony pod adresem www.flowactive.pl.
  5. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z co najmniej jednej usługi świadczonej przez Administratora.

III. Jakie dane zbieramy?

Administrator gromadzi następujące dane osobowe:

  • imię i nazwisko;
  • numer NIP i nazwa firmy (w przypadku przedsiębiorców);
  • adres pocztowy lub adres dostawy;
  • adres poczty elektronicznej (e-mail);
  • numer telefonu kontaktowego;
  • adres IP urządzenia;
  • informacje o przeglądarce i systemie operacyjnym;
  • dane zapisywane w plikach cookies i podobnych technologiach;
  • historia zamówień i saldo punktów w programie lojalnościowym FlowPoints.

IV. W jakim celu i na jakiej podstawie przetwarzamy dane?

Korzystanie z Serwisu

  • świadczenie usług drogą elektroniczną – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  • cele analityczne i statystyczne – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
  • ustalenie i dochodzenie roszczeń – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
  • marketing własnych produktów i personalizacja treści – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Rejestracja konta

  • prowadzenie i obsługa konta – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a dla danych podanych dobrowolnie: zgoda (art. 6 ust. 1 lit. a RODO);
  • cele analityczne i statystyczne – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
  • obsługa programu lojalnościowego FlowPoints (naliczanie i realizacja punktów) – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Składanie i realizacja zamówień

  • realizacja zamówienia, dostawa towaru, kontakt w sprawie zamówienia – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  • wypełnienie obowiązków podatkowych i rachunkowych – podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO);
  • obsługa reklamacji i zwrotów – podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO);
  • dochodzenie roszczeń – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Newsletter

  • przesyłanie informacji handlowych drogą elektroniczną – podstawa: dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można cofnąć w każdej chwili.

Formularz kontaktowy

  • obsługa zapytania i kontakt z Użytkownikiem – podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

V. Program lojalnościowy FlowPoints

W ramach programu lojalnościowego FlowPoints Administrator przetwarza dane dotyczące historii zamówień oraz naliczonych i zrealizowanych punktów. Dane te służą wyłącznie do obsługi programu i nie są udostępniane podmiotom trzecim w celach marketingowych bez zgody Użytkownika. Uczestnictwo w programie jest dobrowolne. Dane programu lojalnościowego są przechowywane przez czas trwania konta, a po jego usunięciu – przez okres niezbędny do rozliczenia ewentualnych roszczeń.

VI. Polityka cookies

Plik cookie to niewielki plik tekstowy wysyłany przez serwer i zapisywany na urządzeniu Użytkownika. Przechowuje informacje umożliwiające dostosowanie Serwisu do sposobu korzystania z niego oraz zbieranie danych statystycznych.

Rodzaje stosowanych plików cookies:

  • Sesyjne – tymczasowe, usuwane po zamknięciu przeglądarki;
  • Stałe – przechowywane przez określony czas lub do ich ręcznego usunięcia;
  • Analityczne – m.in. Google Analytics, służące do analizy ruchu w Serwisie. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika. Szczegóły: polityka Google.

Cele stosowania cookies:

  • zapewnienie działania Serwisu i utrzymanie sesji po zalogowaniu;
  • tworzenie statystyk i analiz korzystania z Serwisu;
  • personalizacja treści i celów marketingowych;
  • profilowanie – dopasowanie wyświetlanych produktów do preferencji Użytkownika.

Zmiana ustawień cookies:

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w ustawieniach przeglądarki. Ograniczenie lub wyłączenie cookies może wpłynąć na funkcjonowanie Serwisu. Instrukcje dla popularnych przeglądarek:

VII. Okres przechowywania danych

  • Dane z umowy – przez czas jej wykonania, a następnie do momentu przedawnienia roszczeń (co do zasady 6 lat);
  • Dane podatkowe i rachunkowe – przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi;
  • Dane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna;
  • Dane na podstawie uzasadnionego interesu – do czasu jego realizacji lub zgłoszenia skutecznego sprzeciwu;
  • Dane programu FlowPoints – przez czas trwania konta i do 1 roku po jego usunięciu.

Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

VIII. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • Prawo dostępu – możesz uzyskać informację o tym, jakie dane przetwarzamy i otrzymać ich kopię;
  • Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
  • Prawo do usunięcia – możesz żądać usunięcia danych, jeśli nie ma podstaw do ich przetwarzania;
  • Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania do przechowywania w określonych sytuacjach;
  • Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (np. CSV) lub zlecić ich przekazanie innemu administratorowi;
  • Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora, w szczególności wobec marketingu bezpośredniego i profilowania;
  • Prawo do cofnięcia zgody – w każdej chwili możesz cofnąć zgodę na przetwarzanie danych, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  • Prawo do skargi – jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami:

  • e-mail: kontakt@flowactive.pl
  • pisemnie na adres: [ADRES SPRZEDAWCY]
  • godziny kontaktu: poniedziałek – piątek, 8:00–16:00

We wniosku warto wskazać: z jakiego prawa chcesz skorzystać, jakich celów przetwarzania dotyczy żądanie oraz oczekiwany sposób rozpatrzenia.

IX. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym działalność Administratora, wyłącznie w zakresie niezbędnym do realizacji usługi:

  • firmom kurierskim i pocztowym (realizacja dostaw);
  • operatorom płatności (Autopay S.A.);
  • dostawcom systemów informatycznych i hostingu;
  • firmom księgowym i prawnym;
  • agencjom marketingowym (wyłącznie w zakresie marketingu produktów FlowActive);
  • organom publicznym – gdy ciąży na Administratorze obowiązek prawny.

X. Dane dzieci

Usługi oferowane przez FlowActive.pl skierowane są do osób, które ukończyły 18 lat. Administrator nie przetwarza świadomie danych osobowych dzieci. Jeśli powziąłeś informację, że dane dziecka zostały przekazane bez zgody rodzica lub opiekuna, prosimy o niezwłoczny kontakt na adres kontakt@flowactive.pl.

XI. Przekazywanie danych poza EOG

Nasi partnerzy mają siedziby głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy partnerzy, jak Google LLC czy Meta Platforms Ireland Limited, mogą przetwarzać dane poza EOG.

Przekazanie danych poza EOG odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń prawnych, w szczególności:

  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony w danym kraju;
  • w przypadku przekazania danych do USA – współpracy z podmiotami certyfikowanymi w ramach EU-US Data Privacy Framework (zatwierdzonego przez Komisję Europejską decyzją z dnia 10 lipca 2023 r.).

Na żądanie udostępnimy kopię danych przekazywanych poza EOG wraz z informacją o zastosowanych zabezpieczeniach.

XII. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator stosuje profilowanie polegające na automatycznym przetwarzaniu danych Użytkowników (m.in. historii przeglądania, aktywności w Serwisie) w celu dopasowania wyświetlanych produktów do preferencji i zwyczajów zakupowych.

Profilowanie to nie wywołuje skutków prawnych ani podobnych istotnych skutków wobec Użytkownika. Użytkownik ma prawo do wniesienia sprzeciwu wobec profilowania – kontakt: kontakt@flowactive.pl.

XIII. Wtyczki społecznościowe

Serwis może korzystać z wtyczek serwisu Facebook (Meta). Kliknięcie przycisku „Lubię to" lub podobnego powoduje nawiązanie połączenia z serwerami Meta. Zasady ochrony danych przez Meta dostępne są na stronie: facebook.com/policy.php. Administrator nie ma wpływu na zakres danych zbieranych przez Meta w związku z korzystaniem z tych wtyczek.

XIV. Bezpieczeństwo danych

Administrator na bieżąco prowadzi analizę ryzyka i stosuje odpowiednie środki techniczne oraz organizacyjne, zapewniające bezpieczeństwo przetwarzanych danych osobowych. Dostęp do danych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do wykonywanych zadań. Administrator zobowiązuje swoich podwykonawców do stosowania równoważnych środków bezpieczeństwa.

XV. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w związku ze zmianami przepisów prawa, zmianami w zakresie oferowanych usług lub rozwiązań technologicznych. O istotnych zmianach Użytkownicy posiadający konto zostaną poinformowani drogą elektroniczną. Aktualna wersja Polityki jest zawsze dostępna na stronie www.flowactive.pl.