Informacje prawne

Polityka prywatności

Niniejsza polityka prywatności opisuje sposób, w jaki Kalteron Health Sp. z o.o. z siedzibą przy ul. Długa 38, 85-001 Bydgoszcz, NIP 5542848210, KRS 0000848210 (dalej: „administrator”), przetwarza dane osobowe osób odwiedzających stronę kalteron.world oraz osób składających zamówienia na produkt Kolagen Morski Plus. Dokument został przygotowany w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawę o ochronie danych osobowych. Kontakt z administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem [email protected] lub telefonicznie pod numerem +48 52 384 72 10 w godzinach 9:00–17:00 od poniedziałku do piątku.

1. Zakres i administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony kalteron.world i składaniem zamówień jest Kalteron Health Sp. z o.o. Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych oraz odpowiada za zgodność tego przetwarzania z obowiązującymi przepisami. Polityka obejmuje dane przekazywane przez formularz zamówienia, dane zbierane automatycznie podczas przeglądania strony oraz dane przekazane podczas rozmowy telefonicznej potwierdzającej zamówienie. Dokument nie obejmuje stron internetowych podmiotów trzecich, do których mogą prowadzić odnośniki zamieszczone na kalteron.world.

2. Rodzaje zbieranych danych

W związku ze złożeniem zamówienia przetwarzane są: imię i nazwisko, numer telefonu, adres dostawy oraz numer zamówienia. Podczas przeglądania strony zbierane są dane techniczne, takie jak adres IP, typ i wersja przeglądarki, system operacyjny, orientacyjna lokalizacja na poziomie miasta oraz strony odwiedzone w ramach witryny. Jeżeli klient skontaktuje się z nami mailowo lub telefonicznie, przetwarzana jest treść tej korespondencji oraz dane kontaktowe podane w jej trakcie. Nie zbieramy danych szczególnych kategorii, o których mowa w art. 9 RODO, a formularz zamówienia nie zawiera pól dotyczących stanu zdrowia.

3. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w celu realizacji zamówienia i zawarcia umowy sprzedaży, co stanowi podstawę z art. 6 ust. 1 lit. b) RODO. Wystawianie dokumentów księgowych oraz przechowywanie ich zgodnie z przepisami podatkowymi odbywa się na podstawie art. 6 ust. 1 lit. c) RODO. Analiza statystyczna ruchu na stronie oraz obsługa zapytań kontaktowych są przetwarzane na podstawie uzasadnionego interesu administratora, tj. art. 6 ust. 1 lit. f) RODO, polegającego na poprawie funkcjonowania serwisu i jakości obsługi. Jeżeli klient wyrazi dodatkową zgodę, na przykład na powiadomienia SMS o statusie przesyłki, podstawą przetwarzania jest art. 6 ust. 1 lit. a) RODO, a zgoda może zostać wycofana w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Okresy przechowywania danych

Po upływie wskazanych okresów dane są usuwane lub anonimizowane w sposób, który nie pozwala na ponowną identyfikację osoby, chyba że dalsze przechowywanie jest wymagane przez obowiązujące przepisy prawa.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych do innego administratora w powszechnie używanym formacie. Przysługuje również prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora, a także prawo do wycofania zgody w każdym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Realizacja niektórych z tych praw może być ograniczona, jeżeli przechowywanie danych wynika z obowiązków prawnych, na przykład podatkowych. Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego.

6. Sposób realizacji praw i termin odpowiedzi

Aby zrealizować którekolwiek z powyższych praw, należy przesłać żądanie na adres [email protected], podając dane umożliwiające weryfikację tożsamości oraz zakres żądania. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach szczególnie złożonych lub przy dużej liczbie żądań termin ten może zostać wydłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana wraz z wyjaśnieniem przyczyny opóźnienia. Realizacja żądań jest bezpłatna, poza sytuacjami nadmiarowych lub ewidentnie nieuzasadnionych żądań, w których administrator może odmówić działania lub naliczyć rozsądną opłatę.

7. Odbiorcy i podmioty przetwarzające dane

Dane osobowe mogą być powierzane podmiotom wspierającym działalność administratora na podstawie zawartych umów powierzenia przetwarzania. Należą do nich dostawca hostingu i infrastruktury technicznej strony kalteron.world, firmy kurierskie realizujące dostawę, w tym DPD Polska Sp. z o.o., InPost S.A. oraz Poczta Polska S.A., a także dostawca oprogramowania do obsługi zgłoszeń telefonicznych i mailowych klientów. W zakresie księgowości korzystamy z usług biura rachunkowego działającego na terenie Polski. Każdy z wymienionych podmiotów przetwarza dane wyłącznie na polecenie administratora i w zakresie niezbędnym do wykonania powierzonych zadań, a dostęp do danych jest ograniczony do pracowników i współpracowników zobowiązanych do zachowania tajemnicy.

8. Pliki cookie i technologie śledzące

Strona kalteron.world wykorzystuje pliki cookie niezbędne do jej działania, w tym plik sesyjny kalteron_session, obowiązujący do zamknięcia przeglądarki, oraz plik cookie_consent zapisujący decyzję o zgodzie na cookies przez okres 12 miesięcy. Za zgodą użytkownika mogą być stosowane cookies analityczne, przechowywane maksymalnie 13 miesięcy, służące do zrozumienia sposobu korzystania ze strony w celu poprawy jej użyteczności. Szczegółowy opis kategorii cookies, ich nazw i okresów przechowywania znajduje się w odrębnej polityce cookies dostępnej pod adresem cookie-policy.html. Użytkownik może w każdej chwili zmienić swoje preferencje w zakresie cookies za pomocą ustawień dostępnych w stopce strony.

9. Przekazywanie danych do państw trzecich

Dane osobowe są przetwarzane przede wszystkim na terytorium Polski i Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z usług dostawców infrastruktury technicznej dane są przekazywane poza EOG, przekazanie takie odbywa się wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, decyzji o odpowiednim poziomie ochrony lub innego mechanizmu przewidzianego w RODO. Administrator nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody osoby, której dane dotyczą. Rejestr czynności przetwarzania obejmuje informację o każdym przypadku przekazania danych poza EOG.

10. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie z serwerem strony (HTTPS), ograniczenie dostępu do systemów do osób upoważnionych oraz regularne przeglądy poziomu bezpieczeństwa infrastruktury. Dostęp do danych zamówień mają wyłącznie pracownicy zaangażowani w obsługę logistyczną i księgową, zobowiązani do zachowania poufności na podstawie odrębnych umów. W przypadku wystąpienia incydentu bezpieczeństwa, który mógłby powodować wysokie ryzyko naruszenia praw osób, których dane dotyczą, administrator powiadomi te osoby oraz właściwy organ nadzorczy zgodnie z terminami wskazanymi w RODO.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania. Dane statystyczne dotyczące korzystania ze strony mogą być analizowane w sposób zagregowany w celu poprawy funkcjonalności serwisu, jednak analiza ta nie prowadzi do podejmowania indywidualnych decyzji dotyczących konkretnej osoby. Jeżeli w przyszłości administrator planowałby wprowadzenie takich mechanizmów, informacja o tym zostanie zamieszczona w zaktualizowanej wersji niniejszej polityki przed ich wdrożeniem.

12. Skargi i kontakt z administratorem

Osoba, której dane są przetwarzane, może w każdej chwili skontaktować się z administratorem pod adresem [email protected] lub pisemnie na adres Kalteron Health Sp. z o.o., ul. Długa 38, 85-001 Bydgoszcz, w celu uzyskania informacji o przetwarzaniu jej danych lub zgłoszenia zastrzeżeń. Administrator udziela odpowiedzi na zgłoszenia w terminie do 30 dni od ich otrzymania. Niezależnie od kontaktu z administratorem, każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

13. Zmiany polityki i historia wersji

Data	Zmiana
12 stycznia 2025	Pierwsze wydanie polityki prywatności dla strony kalteron.world.
5 czerwca 2025	Dodanie informacji o okresach przechowywania danych księgowych i danych zamówień.
26 sierpnia 2026	Rozszerzenie dokumentu o pełny wykaz podmiotów przetwarzających, zasady międzynarodowego przekazywania danych oraz procedurę skargową.

Administrator zastrzega sobie możliwość aktualizacji niniejszej polityki w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja dokumentu jest zawsze dostępna pod adresem kalteron.world/privacy-policy.html.