POLITYKA PRYWATNOŚCI KlubZdrowiaOzimek.pl
obowiązująca od 22 lipca 2025 r.
§ 1. Postanowienia Ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej dostępnej pod adresem www.klubzdrowiaozimek.pl (zwanej dalej „Serwisem”) oraz w ramach świadczenia usług i sprzedaży produktów przez Usługodawcę.
- Administratorem danych osobowych Użytkowników jest OPOL-FINANS sp. z o.o. z siedzibą pod adresem: ul. Wyzwolenia 41, 46-040 Ozimek, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000516356, posiadająca NIP: 7543084051, REGON: 161585168 (zwana dalej „Administratorem”).
- Administrator danych osobowych nie wyznaczył Inspektora Ochrony Danych Osobowych. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można kontaktować się z Administratorem pod adresem e-mail: kontakt@klubzdrowiaozimek.pl lub telefonicznie pod numerem: [Wstaw numer telefonu, np. +48 533 930 720].
- Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, polskimi przepisami o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.
- Dane osobowe są przetwarzane z zachowaniem zasad bezpieczeństwa i poufności, w sposób zgodny z prawem, rzetelny i przejrzysty. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym certyfikat SSL dla Serwisu.
§ 2. Cele i Podstawy Prawne Przetwarzania Danych Osobowych
Dane osobowe Użytkowników są przetwarzane w następujących celach i na podstawie następujących podstaw prawnych:
- Świadczenie usług drogą elektroniczną w ramach Serwisu (np. prowadzenie Konta Użytkownika, udostępnianie formularzy rezerwacji, przeglądanie Serwisu):
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
- Realizacja Rezerwacji Usług:
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie Usługi).
- W przypadku danych dotyczących zdrowia (np. dla diagnostyki biorezonansem, terapii wodorem i tlenem): Art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie tych danych w jednym lub kilku określonych celach). Zgoda będzie pozyskiwana przed realizacją Usługi.
- Realizacja zamówień w Sklepie Internetowym (sprzedaż Produktów):
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży).
- Przystąpienie do Klubu Zdrowia Ozimek i realizacja jego zasad (udzielanie zniżek, zarządzanie Kartą Klubową):
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy dotyczącej członkostwa w Klubie Zdrowia).
- Marketing bezpośredni produktów i usług Administratora (np. wysyłka newslettera, informacje o promocjach):
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą – jeśli jest wymagana) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – np. w przypadku marketingu własnych produktów i usług do klientów, którzy już korzystali z usług).
- Cele analityczne i statystyczne (np. analiza ruchu w Serwisie, poprawa funkcjonalności):
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – dążenie do optymalizacji Serwisu).
- Dochodzenie lub obrona przed ewentualnymi roszczeniami:
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona własnych praw).
- Wypełnienie obowiązków prawnych ciążących na Administratorze (np. prowadzenie dokumentacji księgowej, podatkowej, fulfillment obowiązków wynikających z ustawy o prawach konsumenta):
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze).
§ 3. Zakres Przetwarzanych Danych Osobowych
Administrator przetwarza następujące kategorie danych osobowych:
- Dane podawane przez Użytkownika w formularzach (rejestracyjnych, rezerwacyjnych, zamówienia, zgłoszeniowych do Klubu Zdrowia): imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania/wysyłki, dane płatnicze.
- Dane dotyczące zdrowia – w przypadku korzystania z usług diagnostyki biorezonansem i terapii (np. wyniki testów biorezonansowych, informacje o stanie zdrowia przekazane w celu realizacji usługi). Przetwarzanie tych danych odbywa się wyłącznie za wyraźną zgodą Użytkownika i w celu realizacji konkretnej Usługi.
- Dane gromadzone automatycznie podczas korzystania z Serwisu (np. adres IP, dane dotyczące urządzenia, informacje o przeglądarce, czas spędzony na stronie, odwiedzone podstrony). Dane te są wykorzystywane do celów statystycznych i analitycznych.
§ 4. Odbiorcy Danych Osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Podmiotom przetwarzającym dane na zlecenie Administratora (tzw. procesorzy), z którymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych, np.:
- Dostawcom usług hostingowych, IT.
- Firmom świadczącym usługi księgowe.
- Dostawcom usług płatniczych.
- Firmom kurierskim lub pocztowym – w celu dostawy zamówionych Produktów.
- Dostawcom usług wsparcia technicznego.
- Podmiotom uprawnionym do otrzymywania danych na podstawie przepisów prawa (np. sądy, organy ścigania, organy nadzorcze takie jak UODO, Urzędy Skarbowe).
- Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG), chyba że jest to niezbędne do realizacji usługi (np. w przypadku korzystania z niektórych narzędzi analitycznych, które mogą przechowywać dane na serwerach poza EOG – wówczas Administrator zapewnia stosowanie odpowiednich zabezpieczeń zgodnych z RODO, np. standardowych klauzul umownych).
§ 5. Okres Przechowywania Danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także:
- Dane związane z Kontem Użytkownika – przez okres posiadania Konta w Serwisie, a po jego usunięciu – przez okres niezbędny do dochodzenia lub obrony roszczeń.
- Dane związane z realizacją zamówień i usług – przez okres niezbędny do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego (np. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Dane przetwarzane na podstawie zgody – do czasu wycofania zgody, z zastrzeżeniem, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Dane przetwarzane w celu dochodzenia roszczeń – do czasu ich przedawnienia.
- Dane w plikach Cookies – zgodnie z okresami przechowywania określonymi w § 7 niniejszej Polityki.
§ 6. Prawa Osób, Których Dane Dotyczą
Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do:
- Prawo dostępu do swoich danych (Art. 15 RODO) – uzyskania informacji, czy i w jakim zakresie Administrator przetwarza jej dane osobowe, a także uzyskania kopii tych danych.
- Prawo do sprostowania danych (Art. 16 RODO) – żądania poprawienia lub uzupełnienia niekompletnych lub nieprawidłowych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – żądania usunięcia swoich danych w określonych sytuacjach (np. dane nie są już niezbędne do celów, dla których zostały zebrane, zgoda została cofnięta, dane były przetwarzane niezgodnie z prawem).
- Prawo do ograniczenia przetwarzania (Art. 18 RODO) – żądania ograniczenia przetwarzania danych w określonych sytuacjach (np. kwestionowanie prawidłowości danych).
- Prawo do przenoszenia danych (Art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
- Prawo do sprzeciwu (Art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (Art. 6 ust. 1 lit. f RODO), w tym profilowania.
- Prawo do wycofania zgody w dowolnym momencie (Art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego – jeżeli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem pod adresem e-mail lub pisemnie na adres wskazany w § 1 ust. 3 niniejszej Polityki.
§ 7. Pliki Cookies i Inne Technologie Śledzące
- Serwis wykorzystuje pliki „cookies” (ciasteczka) oraz inne technologie śledzące, takie jak piksele, w celu: a. Zapewnienia prawidłowego funkcjonowania Serwisu (cookies techniczne). b. Analizy sposobu korzystania z Serwisu przez Użytkowników (cookies analityczne – np. Google Analytics). c. Dostosowania zawartości Serwisu do preferencji Użytkowników. d. Prowadzenia działań marketingowych i reklamowych (cookies marketingowe).
- Pliki cookies to małe pliki tekstowe, zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu.
- Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Może zablokować zapisywanie cookies, usunąć je lub być informowany o każdej próbie ich zapisu. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
- Więcej informacji o plikach cookies można znaleźć w sekcji „Pomoc” w menu przeglądarki internetowej.
§ 8. Postanowienia Końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian w przepisach prawa dotyczących ochrony danych osobowych, zmian w stosowanych technologiach lub zmian w sposobie przetwarzania danych.
- O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki Prywatności na stronie Serwisu.
- Niniejsza Polityka Prywatności obowiązuje od dnia 22 lipca 2025 r.
