Polityka prywatności – lepiejjem.pl

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego działającego pod adresem lepiejjem.pl (dalej: „Sklep”), w tym osób kupujących nasze produkty cyfrowe – 28-dniowe plany dietetyczne. Opisuje też, jak korzystamy z plików cookies.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym / Prawem komunikacji elektronicznej w zakresie cookies.

Polityka obowiązuje od: [DATA].

1. Administrator danych

Administratorem Twoich danych osobowych jest Antoni Gosa, prowadzący działalność gospodarczą pod firmą GOSSA Antoni Gosa, z siedzibą pod adresem [ADRES], NIP 1231410069 (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami:

• e-mailowo: kontakt@lepiejjem.pl
  

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku.

2. Cele, podstawy prawne i okres przetwarzania danych

Przetwarzamy wyłącznie dane potrzebne do realizacji konkretnego celu. Przy zakupie są to zwykle: imię i nazwisko, adres e-mail, dane do faktury (np. nazwa firmy, NIP, adres), wybrany wariant diety (rodzaj i kaloryczność), historia zamówień oraz dane techniczne (adres IP, data i godzina, typ urządzenia i przeglądarki).

Cel przetwarzania	Podstawa prawna (RODO)	Jak długo przechowujemy dane
Zawarcie i wykonanie umowy sprzedaży, w tym dostarczenie diety na adres e-mail i udostępnienie linku do pobrania	art. 6 ust. 1 lit. b	Do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta klienta w Sklepie (jeśli je założysz)	art. 6 ust. 1 lit. b	Do czasu usunięcia konta
Rejestrowanie otwarcia, pobrania i dostępu do diety – w celu wykazania wykonania umowy oraz wygaśnięcia prawa odstąpienia (szczegóły w pkt 3)	art. 6 ust. 1 lit. c i f (prawnie uzasadniony interes: dowód wykonania umowy i obrona przed roszczeniami)	Do upływu terminu przedawnienia roszczeń wynikających z umowy
Wystawianie faktur i prowadzenie księgowości	art. 6 ust. 1 lit. c w zw. z przepisami podatkowymi i o rachunkowości	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, odpowiedzi na zapytania (e-mail, formularz kontaktowy)	art. 6 ust. 1 lit. b, c lub f	Do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f	Do upływu terminu przedawnienia roszczeń
Wysyłka newslettera i informacji handlowych	art. 6 ust. 1 lit. a (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody
Statystyka i analityka ruchu w Sklepie	art. 6 ust. 1 lit. a (zgoda na cookies)	Zgodnie z okresem ważności cookies, nie dłużej niż 26 miesięcy
Marketing, remarketing i reklamy (np. Meta, Google)	art. 6 ust. 1 lit. a (zgoda na cookies)	Do wycofania zgody, nie dłużej niż 3 lata

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i dostarczenia diety. Bez adresu e-mail nie jesteśmy w stanie przesłać produktu.

Dane o zdrowiu. Do zakupu diety nie wymagamy podawania informacji o stanie zdrowia, masie ciała ani chorobach. Wybór kaloryczności należy do Ciebie. Prosimy nie przesyłać nam takich informacji w wiadomościach, jeśli nie jest to konieczne. [Jeśli w przyszłości dodasz ankietę zdrowotną lub konsultacje – ten fragment trzeba zmienić i zbierać wyraźną zgodę z art. 9 RODO.]

3. Dostarczanie produktów cyfrowych i rejestrowanie dostępu

Diety sprzedawane w Sklepie są treściami cyfrowymi niezapisanymi na nośniku materialnym. Po zaksięgowaniu płatności dieta jest wysyłana automatycznie na adres e-mail podany w zamówieniu – w formie linku do pobrania lub załącznika – za pośrednictwem systemu dostarczania plików [NAZWA APLIKACJI, np. aplikacja Shopify do produktów cyfrowych].

System ten automatycznie rejestruje informacje o korzystaniu z dostarczonego produktu, w szczególności:

• datę i godzinę wysłania wiadomości z dietą,
• fakt i datę otwarcia wiadomości lub kliknięcia w link,
• fakt, datę, godzinę i liczbę pobrań pliku,
• adres IP oraz informacje o urządzeniu i przeglądarce, z których nastąpiło pobranie.

Dane te przetwarzamy, aby wykazać, że umowa została wykonana, a produkt cyfrowy został dostarczony i udostępniony, oraz aby udokumentować moment rozpoczęcia świadczenia. Zgodnie z art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta prawo odstąpienia od umowy nie przysługuje, jeżeli dostarczanie treści cyfrowej rozpoczęło się za Twoją wyraźną zgodą przed upływem terminu do odstąpienia, po poinformowaniu Cię o utracie tego prawa i po przekazaniu potwierdzenia. Zgodę tę wyrażasz przy składaniu zamówienia (zasady opisuje Regulamin Sklepu). Zarejestrowane informacje o dostarczeniu i pobraniu mogą zostać wykorzystane jako dowód w razie sporu lub żądania zwrotu.

Link do pobrania może mieć ograniczoną liczbę pobrań lub ograniczony czas ważności. Dieta jest przeznaczona wyłącznie do użytku osobistego kupującego – zasady korzystania z niej i zakaz udostępniania opisuje Regulamin.

4. Odbiorcy danych

Twoje dane powierzamy lub udostępniamy tylko w zakresie niezbędnym do prowadzenia Sklepu. Odbiorcami mogą być:

Odbiorca	Rola	Zakres
Shopify International Limited (Dublin, Irlandia)	Podmiot przetwarzający – platforma sklepu i hosting	Wszystkie dane związane z zamówieniem, kontem i ruchem w Sklepie
OVH Sp. z o.o. / OVHcloud	Rejestrator domeny lepiejjem.pl [oraz dostawca poczty e-mail – jeśli korzystasz z poczty w OVH]	Treść korespondencji e-mail z klientami [jeśli dotyczy]
[Aplikacja do dostarczania produktów cyfrowych]	Podmiot przetwarzający	Adres e-mail, dane zamówienia, logi pobrań
Operatorzy płatności: PayU S.A. (Poznań), PayPro S.A. – serwis Przelewy24 (Poznań), Shopify Payments (karty płatnicze), a także Google Ireland Limited (Google Pay) i Apple Distribution International Ltd. (Apple Pay); płatności BLIK realizowane są za pośrednictwem tych operatorów i Polskiego Standardu Płatności Sp. z o.o.	Odrębni administratorzy lub podmioty przetwarzające	Dane niezbędne do realizacji płatności
[Dostawca newslettera, np. Shopify Email / Klaviyo / MailerLite]	Podmiot przetwarzający	Adres e-mail, imię, historia interakcji z wiadomościami
Google Ireland Limited	Analityka (Google Analytics) i reklama (Google Ads)	Dane z cookies – po wyrażeniu zgody
Meta Platforms Ireland Limited	Piksel Meta, reklamy na Facebooku i Instagramie	Dane z cookies – po wyrażeniu zgody
Biuro rachunkowe [NAZWA]	Podmiot przetwarzający	Dane z faktur
Kancelaria prawna, organy państwowe	Odrębni administratorzy	Tylko gdy wymaga tego prawo lub obrona roszczeń

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep działa na platformie Shopify, a w Sklepie mogą być używane narzędzia Google i Meta. Podmioty te lub ich podwykonawcy mogą przetwarzać dane także w państwach spoza EOG, w szczególności w Kanadzie i Stanach Zjednoczonych.

W takich przypadkach przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada; USA – dla podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework),
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Możesz poprosić nas o kopię zastosowanych zabezpieczeń, pisząc na adres podany w pkt 1.

6. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO) – sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@lepiejjem.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Prawo do usunięcia danych nie obejmuje danych, które musimy przechowywać z mocy prawa (np. faktury) lub w celu obrony przed roszczeniami – w tym zapisów potwierdzających dostarczenie i pobranie diety.

7. Pliki cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Używamy cookies sesyjnych (usuwanych po zamknięciu przeglądarki) i stałych (przechowywanych przez określony czas).

Rodzaj	Do czego służą	Czy wymagają zgody
Niezbędne (m.in. cookies Shopify)	Działanie koszyka i kasy, logowanie, bezpieczeństwo, zapamiętanie Twoich wyborów dotyczących cookies	Nie – bez nich Sklep nie działa
Preferencyjne	Zapamiętanie ustawień, np. języka	Tak
Analityczne (np. Google Analytics, statystyki Shopify)	Mierzenie ruchu i sposobu korzystania ze Sklepu	Tak
Marketingowe (np. Piksel Meta, Google Ads, [TikTok Pixel – jeśli używasz])	Pomiar skuteczności reklam, remarketing, dopasowanie reklam	Tak

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić opcjonalne lub wybrać kategorie. Cookies inne niż niezbędne zapisujemy dopiero po wyrażeniu zgody. Zgodę możesz zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce Sklepu [dodaj taki link].

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge, Opera). Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

Google i Meta mogą łączyć dane z cookies z informacjami, które posiadają o Tobie jako użytkowniku swoich usług – w tym zakresie są odrębnymi administratorami. Więcej: polityka prywatności Google, polityka prywatności Meta, ustawienia reklam Google.

8. Bezpieczeństwo, profilowanie i zmiany polityki

Bezpieczeństwo. Połączenie ze Sklepem jest szyfrowane (SSL/TLS). Płatności obsługują zewnętrzni operatorzy – nie przechowujemy danych kart płatniczych. Hasła do kont klientów są przechowywane w formie zaszyfrowanej przez Shopify. Dostęp do danych mają wyłącznie upoważnione osoby.

Profilowanie. Za Twoją zgodą możemy wykorzystywać informacje o Twojej aktywności w Sklepie (np. odwiedzone produkty, porzucony koszyk) do dopasowania reklam i wiadomości e-mail. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Zmiany. Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub narzędzi używanych w Sklepie. Aktualna wersja jest zawsze dostępna pod adresem lepiejjem.pl, z datą obowiązywania podaną na początku dokumentu.

W sprawach nieuregulowanych zastosowanie mają Regulamin Sklepu i przepisy prawa polskiego oraz RODO.