POLITYKA PRYWATNOŚCI

Witamed Polska – Edyta Cywoniuk

Data ostatniej aktualizacji: 11 sierpnia 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://witamed.com, w tym sklepu internetowego prowadzonego za pośrednictwem tej strony.

Administratorem danych osobowych jest:

WITAMED POLSKA Edyta Cywoniuk
ul. Siewna 9
15-183 Białystok
NIP: 5421789476
e-mail: biuro@witamed.com
tel.: +48 501 603 603

Administrator dokłada należytej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz zapewnienia zgodności przetwarzania danych osobowych z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa polskiego.

Korzystanie ze Sklepu jest dobrowolne, jednak podanie określonych danych osobowych może być niezbędne do założenia konta, złożenia i realizacji zamówienia, dokonania płatności, dostarczenia produktów lub udzielenia odpowiedzi na zapytanie.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• adres zamieszkania lub adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia faktury, w tym NIP,
• dane dotyczące złożonych zamówień i zakupionych produktów,
• informacje dotyczące płatności i rozliczeń,
• dane dotyczące kontaktu z Administratorem,
• dane dotyczące konta Klienta,
• adres IP,
• informacje dotyczące urządzenia i przeglądarki internetowej,
• informacje dotyczące aktywności na stronie internetowej, w zakresie w jakim są one gromadzone za pomocą plików cookies lub podobnych technologii.

Administrator przetwarza wyłącznie dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

3.1. Realizacja zamówień

Dane podane podczas składania zamówienia są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• przygotowania i wysłania produktów,
• kontaktu z Klientem w sprawie zamówienia,
• obsługi płatności,
• wystawienia dokumentów sprzedaży,
• obsługi zwrotów i reklamacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

W zakresie, w jakim przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.2. Obsługa płatności

Dane niezbędne do dokonania płatności mogą być przekazywane operatorom płatności oraz podmiotom uczestniczącym w realizacji transakcji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. c RODO.

3.3. Obsługa kontaktu

Jeżeli kontaktujesz się z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innego dostępnego kanału komunikacji, dane są przetwarzane w celu udzielenia odpowiedzi i obsługi zapytania.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań – albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy.

3.4. Prowadzenie konta Klienta

Jeżeli Sklep umożliwia założenie konta użytkownika, dane są przetwarzane w celu utworzenia i obsługi konta oraz umożliwienia Klientowi korzystania z jego funkcjonalności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.5. Obsługa reklamacji, zwrotów i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy, a także ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

3.6. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych i dotyczących praw konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.7. Cele marketingowe

Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane kontaktowe mogą być wykorzystywane w celu przesyłania informacji handlowych, ofert, promocji lub innych materiałów marketingowych.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3.8. Bezpieczeństwo i prawidłowe działanie strony

Dane takie jak adres IP, informacje dotyczące urządzenia lub przeglądarki mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania prób nadużyć, zapobiegania atakom oraz zapewnienia prawidłowego działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania serwisu.

4. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze.

W szczególności:

• dane dotyczące zamówień i umów – przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
• dane związane z reklamacjami, zwrotami i roszczeniami – przez okres niezbędny do ich rozpatrzenia, a następnie do czasu upływu odpowiednich terminów przedawnienia roszczeń;
• dane konta Klienta – do czasu usunięcia konta, chyba że dalsze przechowywanie danych jest niezbędne z uwagi na obowiązek prawny lub możliwość dochodzenia roszczeń;
• dane przekazane w celu kontaktu – przez okres niezbędny do obsługi zapytania, a następnie przez okres uzasadniony charakterem sprawy;
• dane przetwarzane na podstawie zgody marketingowej – do czasu cofnięcia zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;
• dane związane z bezpieczeństwem serwisu i logami technicznymi – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony oraz obrony przed ewentualnymi roszczeniami.

Administrator dokonuje okresowego przeglądu przechowywanych danych w celu usunięcia danych, których dalsze przechowywanie nie jest już uzasadnione.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w szczególności:

• dostawcom usług hostingowych i serwerowych,
• dostawcom usług informatycznych i technicznych,
• operatorom płatności elektronicznych,
• firmom kurierskim i operatorom pocztowym,
• dostawcom usług księgowych i prawnych,
• dostawcom systemów do obsługi sklepu internetowego,
• dostawcom narzędzi analitycznych, reklamowych lub marketingowych – jeżeli takie narzędzia są wykorzystywane w Sklepie,
• podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonych usług i są zobowiązane do zapewnienia odpowiednich środków ochrony danych.

6. Płatności elektroniczne

W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi transakcji mogą zostać przekazane operatorowi płatności wybranemu przez Klienta.

W szczególności, jeżeli w Sklepie dostępne są płatności obsługiwane przez Przelewy24, dane związane z transakcją mogą być przekazywane operatorowi płatności w zakresie niezbędnym do przeprowadzenia i rozliczenia płatności.

Dane przekazane operatorowi płatności są przetwarzane zgodnie z jego własnymi zasadami ochrony danych osobowych.

7. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności do:

• zapewnienia prawidłowego działania strony,
• utrzymania zawartości koszyka,
• obsługi sesji użytkownika,
• zapamiętywania wybranych ustawień,
• zapewnienia bezpieczeństwa,
• tworzenia statystyk dotyczących korzystania ze strony,
• prowadzenia działań marketingowych i reklamowych – jeżeli użytkownik wyrazi odpowiednią zgodę.

Pliki cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane bez zgody, jeżeli ich zastosowanie jest konieczne do świadczenia usługi żądanej przez użytkownika.

W przypadku cookies wykorzystywanych do celów analitycznych, reklamowych lub innych celów opcjonalnych, zastosowanie takich technologii może być uzależnione od zgody użytkownika.

Użytkownik może zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej oraz – jeżeli Sklep udostępnia takie rozwiązanie – za pomocą panelu ustawień cookies dostępnego na stronie.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przepisami RODO – prawo do:

1. dostępu do swoich danych osobowych;
2. uzyskania kopii danych;
3. sprostowania nieprawidłowych lub niekompletnych danych;
4. usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
5. ograniczenia przetwarzania danych;
6. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany;
7. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
8. cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem:

biuro@witamed.com

Administrator może poprosić o informacje pozwalające na potwierdzenie tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do zapewnienia bezpieczeństwa danych.

9. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.

Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo wniesienia skargi nie wyłącza innych praw przysługujących osobie, której dane dotyczą.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

Jeżeli w przyszłości Administrator rozpocznie stosowanie takich mechanizmów w zakresie wymagającym poinformowania użytkownika, odpowiednia informacja zostanie zamieszczona w niniejszej Polityce Prywatności.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług dostawców technologicznych dane osobowe mogą być w określonych przypadkach przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie będzie miało miejsce, Administrator zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w RODO.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w celu realizacji określonych zadań.

13. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Jednak podanie określonych danych może być niezbędne do:

• zawarcia i wykonania umowy,
• realizacji zamówienia,
• dostarczenia produktu,
• wystawienia dokumentu sprzedaży,
• dokonania płatności,
• obsługi reklamacji lub zwrotu.

Brak podania danych wymaganych do realizacji określonej czynności może uniemożliwić jej wykonanie.

14. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobu funkcjonowania Sklepu,
• wprowadzenia nowych usług lub funkcjonalności,
• zmian wykorzystywanych technologii lub dostawców usług.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej https://witamed.com.

O istotnych zmianach Administrator może poinformować użytkowników w sposób odpowiedni do charakteru zmian.

15. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

WITAMED POLSKA Edyta Cywoniuk
ul. Siewna 9
15-183 Białystok
NIP: 5421789476

E-mail: biuro@witamed.com
Telefon: +48 501 603 603

Wszelkie pytania, żądania dotyczące danych osobowych oraz wnioski dotyczące realizacji praw wynikających z RODO można kierować na wskazany powyżej adres e-mail.