Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe, gdy robisz u nas zakupy z dostawą do kraju Unii Europejskiej. Administratorem danych przy tych zamówieniach jest Best Immune International sp. z o.o. Przy zamówieniach z dostawą do Wielkiej Brytanii i wszystkich innych krajów administratorem jest Best Immune International Ltd.

1. Administrator danych

Best Immune International sp. z o.o., ul. Krakowska 14, 33-100 Tarnów, NIP 8733294533, KRS 0001085419. W sprawach Twoich danych napisz na kontakt@bestimmuneint.pl lub na powyższy adres.

2. Jakie dane, w jakim celu i jak długo

  • Zamówienie (imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy, kupione produkty, sposób płatności): aby je zrealizować i dostarczyć, przyjąć płatność i wysyłać e-maile o zamówieniu. Podstawa: umowa (art. 6 ust. 1 lit. b RODO). Przechowujemy przez czas trwania umowy, a potem przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku).
  • Dokumenty księgowe: podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Przechowujemy 5 lat od końca roku podatkowego.
  • Odstąpienia i reklamacje (Twoje wiadomości, numer zamówienia, dane kontaktowe): podstawa: umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Przechowujemy do upływu okresu odpowiedzialności i przedawnienia roszczeń.
  • Konto, jeśli je założysz (imię i nazwisko, e-mail, telefon, zapisane adresy, historia zamówień, punkty): podstawa: umowa (art. 6 ust. 1 lit. b RODO). Przechowujemy do czasu, aż poprosisz o zamknięcie konta.
  • Zamówienia cykliczne, jeśli je wybierzesz: karta, którą zapłaciłeś, jest zapisana w Stripe (nigdy nie widzimy pełnego numeru karty), aby można było opłacić każdą dostawę. Podstawa: umowa (art. 6 ust. 1 lit. b RODO). Przechowujemy do rezygnacji z zamówienia cyklicznego.
  • Opinie o produktach (imię, treść, ocena): podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wyświetlamy, dopóki nie poprosisz o usunięcie.
  • Wiadomości do nas (formularz kontaktowy, e-mail, telefon): aby odpowiedzieć. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy tak długo, jak to potrzebne do odpowiedzi i ewentualnych dalszych spraw.
  • Bezpieczeństwo (adres IP, dane przeglądarki, czas zapytań w logach serwera): aby chronić sklep i zapobiegać oszustwom i spamowi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy do 90 dni.

Statystyki

Liczymy odwiedziny własnym Matomo, działającym na naszym hostingu i bez plików cookie, aby widzieć, które strony pomagają i gdzie zakupy się zacinają. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) ładuje się tylko, jeśli wyrazisz na to zgodę w wyborze plików cookie; podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Oba narzędzia możesz wyłączyć na tej stronie.

Opinie konsumenckie Google

Po złożeniu zamówienia na stronie potwierdzenia zamówienia może pojawić się propozycja wypełnienia krótkiej ankiety od Google dotyczącej Twojego zamówienia. Aby wyświetlić tę propozycję, strona przekazuje Google Twój numer zamówienia, adres e-mail, kraj dostawy, przewidywaną datę dostawy oraz kody kreskowe kupionych produktów. Google wyśle Ci ankietę e-mailem tylko wtedy, gdy zgodzisz się wziąć w niej udział, i przetwarza Twoje dane zgodnie z własną polityką prywatności (https://policies.google.com/privacy). Dzieje się to tylko wtedy, gdy wyrazisz na to zgodę w wyborze plików cookie; podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych

Każdy otrzymuje tylko to, czego potrzebuje do wykonania zadania na nasze zlecenie (art. 28 RODO):

  • płatności: Stripe Payments Europe, Ltd. (Dublin, Irlandia) i PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg), jeśli z nich płacisz;
  • dostawa: przewoźnik Twojej paczki (na przykład InPost, DPD, DHL), który otrzymuje imię i nazwisko, adres dostawy, telefon i e-mail do powiadomień;
  • system zamówień i magazynu: Base (BaseLinker), który przekazuje zamówienie do naszego magazynu w Polsce;
  • hosting sklepu i wysyłka jego e-maili: Gravity Host (GK Tools Ltd, Wielka Brytania) i używana przez niego usługa doręczania e-maili;
  • Google: podpowiedzi adresu w kasie (Google Maps), ochrona przed spamem w formularzach opinii i kontaktu (reCAPTCHA) oraz, tylko za Twoją zgodą, Google Analytics;
  • nasi księgowi i doradcy prawni oraz organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy Twoich danych.

4. Dane poza Europejskim Obszarem Gospodarczym

Sklep jest hostowany w Wielkiej Brytanii, którą Komisja Europejska uznała za zapewniającą odpowiedni stopień ochrony (art. 45 RODO). Google i PayPal mogą przetwarzać dane w USA; uczestniczą w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.) i dodatkowo stosują standardowe klauzule umowne Komisji Europejskiej.

5. Pliki cookie

Sklep potrzebuje kilku plików cookie do działania (sesja, koszyk, język, waluta, Twój wybór dotyczący cookie), więc są one zawsze włączone. Pliki cookie Google Analytics są zapisywane tylko za Twoją zgodą; wybór możesz zmienić w każdej chwili na tej stronie.

6. Twoje prawa

Możesz żądać dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17, chyba że prawo nakazuje nam je przechowywać), ograniczenia przetwarzania (art. 18) i przeniesienia danych (art. 20), a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Napisz na kontakt@bestimmuneint.pl; odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju Twojego zamieszkania.

7. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) i nie profilujemy Cię w celach reklamowych.

8. Zmiany

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych. Obowiązuje wersja zamieszczona na tej stronie.