Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem z serwisu Męski Balans, zakupami w sklepie, Kontem Klienta, newsletterem, formularzami, materiałami zewnętrznymi oraz plikami cookies i podobnymi technologiami.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Krystian Bieniek, prowadzący działalność nierejestrowaną pod oznaczeniem handlowym KB Data & AI i marką Męski Balans.
Adres Administratora: ul. Garbarska 8/42, 64-200 Wolsztyn.
Kontakt w sprawach dotyczących prywatności i realizacji praw:
- e-mail: sklep@meskibalans.pl,
- telefon: 889 758 478,
- korespondencyjnie na adres wskazany powyżej.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
Polityka dotyczy serwisu dostępnego pod adresem https://meskibalans.pl/, w tym sklepu internetowego, Konta Klienta, formularzy i podstron ofertowych.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od tego, z jakiej funkcji serwisu korzystasz. Możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz adres;
dane potrzebne do realizacji zamówienia, płatności, dostawy, wystawienia dokumentu sprzedaży i obsługi reklamacji;
dane Konta Klienta, historię zamówień, ustawienia konta oraz informacje o pobraniu zakupionych treści cyfrowych;
treść wiadomości, formularzy kontaktowych i korespondencji ze wsparciem;
adres e-mail, informacje o zapisie, wypisie, otwarciach i kliknięciach związanych z newsletterem;
dane techniczne, takie jak adres IP, data i czas połączenia, typ urządzenia, przeglądarka, system operacyjny, adres odwiedzanej strony, identyfikatory cookies i dane logów serwera;
dane statystyczne dotyczące korzystania z serwisu, jeżeli wyrazisz zgodę na analitykę;
dane przekazane dobrowolnie w związku ze współpracą indywidualną.

Dane dotyczące zdrowia

Publiczne formularze nie służą do przekazywania dokumentacji medycznej, wyników badań ani szczegółowych informacji o stanie zdrowia.
Jeżeli w ramach zamówionej współpracy indywidualnej dobrowolnie przekażesz informacje dotyczące zdrowia, urazów, aktywności, odżywiania, snu lub samopoczucia, mogą one stanowić szczególną kategorię danych osobowych.
Takie dane są przetwarzane wyłącznie w zakresie potrzebnym do realizacji uzgodnionej współpracy, na podstawie Twojej wyraźnej zgody albo innej właściwej podstawy przewidzianej prawem.
Zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić dalsze świadczenie usługi wymagającej tych danych.

3. Skąd pozyskujemy dane

Dane pozyskujemy:

bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz Konto, zapisujesz się do newslettera, wysyłasz formularz albo kontaktujesz się z nami;
automatycznie z urządzenia i przeglądarki w postaci danych technicznych, logów oraz cookies;
od operatora płatności w zakresie informacji potrzebnej do potwierdzenia i rozliczenia transakcji;
od dostawcy newslettera w zakresie statusu subskrypcji, dostarczenia wiadomości i statystyk kampanii;
od przewoźnika lub operatora dostawy, jeżeli sklep uruchomi sprzedaż Towarów fizycznych;
z serwisów zewnętrznych, gdy sam inicjujesz kontakt przez taki serwis lub korzystasz z osadzonej funkcji.

4. Cele, podstawy prawne i czas przetwarzania

Zamówienia, produkty cyfrowe i obsługa klienta

Cel: przyjęcie i realizacja zamówienia, obsługa płatności, dostarczenie e-booka lub innego Produktu, kontakt w sprawie zamówienia, reklamacje i zwroty.
Podstawa: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Okres: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń lub dłużej, jeżeli wymagają tego przepisy podatkowe, rachunkowe albo inne obowiązki prawne.

Dokumenty sprzedaży i obowiązki prawne

Cel: wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe, rozpatrywanie żądań organów publicznych.
Podstawa: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
Okres: przez czas wymagany właściwymi przepisami, co do zasady nie krócej niż do upływu okresu przedawnienia zobowiązań podatkowych.

Konto Klienta

Cel: utworzenie i prowadzenie Konta, logowanie, historia zamówień, zarządzanie danymi i dostęp do zakupionych materiałów.
Podstawa: wykonanie umowy o świadczenie usługi elektronicznej — art. 6 ust. 1 lit. b RODO.
Okres: do usunięcia Konta, a następnie w ograniczonym zakresie przez okres potrzebny do rozliczenia zamówień, obowiązków prawnych i obrony przed roszczeniami.

Formularze, wiadomości i konsultacje

Cel: odpowiedź na pytanie, ustalenie potrzeb, przygotowanie oferty, umówienie rozmowy lub prowadzenie korespondencji.
Podstawa: działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — albo prawnie uzasadniony interes polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO.
Okres: do zakończenia sprawy, a następnie przez czas potrzebny do zabezpieczenia korespondencji i ewentualnych roszczeń; wiadomości bez dalszego znaczenia są okresowo usuwane.

Cel: wysyłka newslettera „Dziennik Męskiej Formy”, informacji edukacyjnych, aktualności, ofert i informacji o Produktach.
Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.
Okres: do wypisania się albo wycofania zgody. Informacja o udzielonej i wycofanej zgodzie może być przechowywana dłużej w celu wykazania zgodności z prawem i ochrony przed roszczeniami.
Z newslettera możesz zrezygnować w każdym momencie, używając linku znajdującego się w stopce każdej wiadomości lub pisząc na adres sklep@meskibalans.pl.

Bezpieczeństwo, logi i dochodzenie roszczeń

Cel: zabezpieczenie serwisu i Kont, wykrywanie nadużyć, diagnostyka błędów, tworzenie kopii bezpieczeństwa oraz ustalanie, dochodzenie lub obrona roszczeń.
Podstawa: prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
Okres: przez czas potrzebny do zapewnienia bezpieczeństwa i diagnostyki, a jeżeli dane są związane z incydentem lub roszczeniem — do zakończenia sprawy i upływu właściwych terminów przedawnienia.

Analityka serwisu

Cel: pomiar ruchu, zrozumienie sposobu korzystania ze strony, ocena skuteczności treści i poprawa serwisu.
Podstawa: zgoda użytkownika — art. 6 ust. 1 lit. a RODO — jeżeli narzędzie korzysta z cookies lub podobnych identyfikatorów niewymaganych do działania serwisu.
Okres: do wycofania zgody oraz przez okres retencji skonfigurowany w narzędziu analitycznym, nie dłużej niż jest to potrzebne do realizacji celu.

5. Sklep, WooCommerce i płatności

Sklep działa na WordPressie z rozszerzeniem WooCommerce. Dane zamówień są przechowywane w bazie serwisu na hostingu Administratora.
W zależności od sposobu zakupu sklep może przetwarzać imię, nazwisko, adres e-mail, telefon, adres rozliczeniowy lub dostawy, dane dokumentu sprzedaży, zawartość koszyka, kwotę, status zamówienia, adres IP oraz informacje o pobraniu produktu cyfrowego.
Płatności elektroniczne są realizowane przez zewnętrznego operatora płatności wskazanego w checkout. Operator otrzymuje dane niezbędne do przeprowadzenia transakcji i działa zgodnie z własną polityką prywatności.
Administrator nie otrzymuje ani nie przechowuje pełnych danych karty płatniczej. Otrzymuje przede wszystkim status płatności, kwotę, identyfikator transakcji i dane niezbędne do powiązania jej z zamówieniem.
Po wyborze lub zmianie operatora płatności informacje w checkout i niniejsza Polityka powinny zostać zweryfikowane pod kątem zgodności z faktycznym przepływem danych.

Do obsługi listy subskrybentów, formularzy zapisu, automatyzacji i wysyłki newslettera korzystamy z usługi MailerLite.
Dla klientów z Europejskiego Obszaru Gospodarczego usługodawcą jest MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia.
MailerLite może przetwarzać m.in. adres e-mail, imię, informacje o zapisie, źródle zapisu, dostarczeniu wiadomości, otwarciach, kliknięciach oraz rezygnacji z subskrypcji.
Dane te wykorzystujemy do wysyłania zamówionej komunikacji, utrzymywania listy, ograniczania spamu, analizy skuteczności wiadomości i obsługi rezygnacji.
Polityka prywatności MailerLite jest dostępna pod adresem: https://www.mailerlite.com/legal/privacy-policy.

7. Google Analytics, YouTube i usługi Google

Serwis może korzystać z Google Analytics 4 w celu prowadzenia statystyk i poprawy działania strony.
Administratorem lub dostawcą usług Google dla użytkowników z EOG jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics może przetwarzać dane o odwiedzanych stronach, zdarzeniach, przybliżonej lokalizacji, urządzeniu, przeglądarce i źródle wejścia. Google informuje, że podczas zbierania danych Analytics nie zapisuje ani nie przechowuje adresów IP użytkowników z EOG, Szwajcarii i Wielkiej Brytanii.
Analityka wymagająca cookies lub podobnych identyfikatorów może być uruchamiana wyłącznie po uzyskaniu odpowiedniej zgody.
Serwis zawiera linki lub osadzone materiały z YouTube. Po uruchomieniu materiału Google/YouTube może otrzymać dane techniczne, informacje o odtworzeniu i identyfikatory zgodnie z własnymi zasadami.
Polityka prywatności Google jest dostępna pod adresem: https://policies.google.com/privacy.
Informacja o wykorzystywaniu danych z witryn korzystających z usług Google jest dostępna pod adresem: https://policies.google.com/technologies/partner-sites.

8. Hosting i obsługa techniczna

Serwis jest hostowany w usłudze działającej pod marką zenbox.pl. Operatorem usługi jest cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań.
Dostawca hostingu może przetwarzać dane przechowywane w serwisie, poczcie, bazach danych, kopiach zapasowych i logach technicznych w zakresie niezbędnym do świadczenia hostingu, bezpieczeństwa i wsparcia technicznego.
Administrator powinien posiadać z dostawcą hostingu aktualną umowę powierzenia przetwarzania danych.
Informacje dotyczące ochrony danych przez zenbox.pl są dostępne pod adresem: https://zenbox.pl/ochrona-danych-osobowych/.

9. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

dostawcy hostingu, poczty, domen, backupu, bezpieczeństwa i obsługi technicznej;
dostawcy systemów sklepowych, formularzy, newslettera, automatyzacji i analityki;
operatorzy płatności, banki i dostawcy usług finansowych związanych z transakcją;
kurierzy, operatorzy paczkomatów i inni dostawcy logistyczni — po uruchomieniu sprzedaży Towarów fizycznych;
dostawcy narzędzi komunikacji, wideokonferencji i kalendarza, gdy korzystasz z tych funkcji;
księgowość, doradcy prawni, informatyczni i inni profesjonaliści związani obowiązkiem poufności;
podmioty uprawnione na podstawie przepisów, w tym sądy, organy podatkowe, organy ścigania i inne organy publiczne.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umowy, polecenia Administratora i odpowiednich zabezpieczeń, chyba że dany odbiorca działa jako niezależny administrator na podstawie własnych obowiązków prawnych.

10. Przekazywanie danych poza EOG

Korzystanie z globalnych usług, w szczególności Google, YouTube, MailerLite lub podwykonawców tych dostawców, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
W takich przypadkach transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework, standardowych klauzul umownych lub innego właściwego zabezpieczenia.
Informacje o mechanizmach transferu stosowanych przez konkretnych dostawców znajdują się w ich politykach prywatności i umowach dotyczących przetwarzania danych.
Nie należy przyjmować, że korzystanie z usługi podmiotu europejskiego zawsze oznacza brak technicznego dostępu do danych z państwa trzeciego.

11. Cookies i podobne technologie

Serwis wykorzystuje cookies, pamięć lokalną przeglądarki i podobne technologie.
Cookies niezbędne służą w szczególności do działania strony, bezpieczeństwa, zapamiętania sesji, koszyka, logowania, realizacji zamówienia i preferencji prywatności. Mogą być stosowane bez zgody, ponieważ są potrzebne do świadczenia usługi żądanej przez użytkownika.
Cookies funkcjonalne mogą obsługiwać dodatkowe funkcje, takie jak zapamiętanie ustawień lub odtwarzanie zewnętrznych materiałów.
Cookies analityczne pomagają mierzyć ruch i sposób korzystania z serwisu.
Cookies marketingowe mogą służyć do mierzenia kampanii, tworzenia grup odbiorców lub dopasowania reklam, jeżeli takie narzędzia zostaną uruchomione.
Cookies i podobne technologie, które nie są niezbędne, mogą być używane dopiero po wyrażeniu zgody.
Aktualna lista narzędzi, dostawców, celów i czasu działania cookies powinna być dostępna w panelu zarządzania zgodą na stronie.
Możesz w dowolnym momencie zmienić lub wycofać zgodę za pomocą panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Możesz również usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że koszyk, logowanie, płatność lub inne funkcje nie będą działały prawidłowo.

12. Zewnętrzne linki i serwisy społecznościowe

Serwis może zawierać linki do zewnętrznych stron, platform społecznościowych, systemów rezerwacji, serwisów wideo lub sklepów partnerów.
Po przejściu do zewnętrznej strony dane są przetwarzane przez jej operatora zgodnie z jego własną polityką prywatności.
Administrator nie odpowiada za zasady prywatności niezależnych serwisów zewnętrznych, ale stara się korzystać z usług zaufanych dostawców.

13. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu.
Możemy prowadzić podstawową segmentację newslettera lub analitykę, np. na podstawie zapisu, kliknięcia, zakupu albo zainteresowania określoną treścią. Działania te służą lepszemu dopasowaniu komunikacji i nie wywołują skutków prawnych.
Przyszła aplikacja abonamentowa i funkcje AI tworzące spersonalizowane plany nie są objęte niniejszą wersją Polityki. Przed ich uruchomieniem dokument zostanie zaktualizowany o rodzaje danych, dostawców, zasady profilowania, dane dotyczące zdrowia, retencję i transfery.

14. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
usunięcia danych, gdy zachodzą przesłanki przewidziane prawem;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezpośredniego marketingu;
wycofania zgody w dowolnym momencie;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach objętych art. 22 RODO;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie możesz przesłać na adres sklep@meskibalans.pl. Przed realizacją żądania możemy poprosić o informacje pozwalające potwierdzić tożsamość i zapobiec udostępnieniu danych osobie nieuprawnionej.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje i formularze znajdują się na stronie https://uodo.gov.pl/.

15. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne.
Podanie danych oznaczonych jako wymagane jest jednak niezbędne do złożenia i realizacji zamówienia, prowadzenia Konta, odpowiedzi na formularz lub świadczenia wybranej usługi.
Brak danych potrzebnych do zawarcia lub wykonania umowy może uniemożliwić realizację zamówienia lub świadczenie usługi.
Zapis do newslettera, zgoda marketingowa, zgoda analityczna i zgody dotyczące niewymaganych cookies są dobrowolne i nie stanowią warunku dokonania zakupu.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka i zakresu przetwarzania.
W szczególności wykorzystywane są szyfrowanie transmisji HTTPS/SSL, mechanizmy kontroli dostępu, bezpieczne przechowywanie haseł przez system WordPress, aktualizacje oprogramowania, kopie bezpieczeństwa i ograniczenie dostępu do danych do osób, które go potrzebują.
Żaden sposób przesyłania lub przechowywania danych nie daje absolutnej gwarancji bezpieczeństwa. Administrator regularnie ocenia stosowane zabezpieczenia i reaguje na wykryte ryzyka.
Jeżeli zauważysz podejrzaną aktywność Konta, nieoczekiwaną wiadomość albo możliwe naruszenie danych, skontaktuj się niezwłocznie pod adresem sklep@meskibalans.pl.

17. Dane dzieci

Oferta, Konto i sklep są kierowane przede wszystkim do osób pełnoletnich.
Administrator nie zbiera świadomie danych dzieci w celu prowadzenia marketingu lub sprzedaży bez udziału przedstawiciela ustawowego.
Jeżeli uznasz, że dziecko przekazało dane bez wymaganej zgody, skontaktuj się z Administratorem w celu weryfikacji i podjęcia odpowiednich działań.

18. Zmiany Polityki

Polityka może być aktualizowana w szczególności w razie zmiany prawa, funkcjonalności serwisu, dostawców, sposobu sprzedaży, narzędzi analitycznych, newslettera lub zakresu przetwarzania.
Nowa wersja zostanie opublikowana na tej stronie wraz z numerem wersji i datą obowiązywania.
Jeżeli zmiana istotnie wpływa na prawa użytkownika lub sposób przetwarzania danych w ramach usługi ciągłej, informacja może zostać przekazana dodatkowo e-mailem lub komunikatem w serwisie.
Niniejsza wersja nie obejmuje przyszłej aplikacji abonamentowej ani funkcji AI przetwarzających dane użytkownika. Ich uruchomienie wymaga wcześniejszej aktualizacji dokumentacji i konfiguracji zgód.