1. Zakres polityki i administrator danych

Administratorem danych osobowych jest Sternova Health Sp. z o.o., z siedzibą przy ul. Krakowskie Przedmieście 8, 20-001 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000848008, NIP 7122848008. Niniejsza polityka opisuje, jakie dane zbieramy w związku z korzystaniem z serwisu sternova.world, w jakim celu je przetwarzamy, na jakiej podstawie prawnej, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Dokument dotyczy wyłącznie danych przetwarzanych w związku z prowadzeniem serwisu i realizacją zamówień na Kompleks Witamin B, a nie danych przetwarzanych przez podmioty trzecie na własnych zasadach. W sprawach nieuregulowanych niniejszą polityką zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Zasady ogólne przetwarzania danych

Przetwarzając dane osobowe, kierujemy się zasadami zgodności z prawem, rzetelności i przejrzystości, minimalizacji danych, ograniczenia celu oraz ograniczenia przechowywania, wynikającymi z art. 5 RODO. Zbieramy jedynie te dane, które są rzeczywiście potrzebne do obsłużenia zamówienia, kontaktu z klientem lub wypełnienia obowiązków prawnych. Dane nie są wykorzystywane do celów niezgodnych z tymi, dla których zostały zebrane, bez uzyskania dodatkowej zgody lub bez wykazania innej właściwej podstawy prawnej. Stosujemy odpowiednie środki organizacyjne i techniczne, aby ograniczyć dostęp do danych wyłącznie do osób i podmiotów, które go rzeczywiście potrzebują.

3. Rodzaje zbieranych danych

W związku z korzystaniem z formularza zamówienia możemy zbierać imię i nazwisko, numer telefonu, adres doręczenia oraz, jeżeli zostanie podany, adres e-mail. Podczas kontaktu telefonicznego potwierdzającego zamówienie mogą być odnotowywane dodatkowe informacje niezbędne do realizacji dostawy, takie jak preferowany termin doręczenia. Serwis automatycznie zapisuje również dane techniczne, w tym adres IP, typ i wersję przeglądarki, system operacyjny oraz znacznik czasu wizyty, w celach związanych z bezpieczeństwem i utrzymaniem poprawnego działania strony. Nie zbieramy danych dotyczących stanu zdrowia ani innych danych szczególnych kategorii określonych w art. 9 RODO.

4. Podstawa prawna przetwarzania

Dane niezbędne do realizacji zamówienia przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, jako niezbędne do wykonania umowy sprzedaży zawieranej po telefonicznym potwierdzeniu zamówienia. Dane wymagane przez przepisy podatkowe i rachunkowe przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO, w związku z obowiązkami wynikającymi z ustawy o rachunkowości oraz przepisów podatkowych. Dane wykorzystywane w celach analitycznych lub marketingowych na stronie internetowej przetwarzane są na podstawie zgody użytkownika wyrażonej zgodnie z art. 6 ust. 1 lit. a RODO, którą można wycofać w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Cele przetwarzania danych

Dane osobowe przetwarzamy w celu przyjęcia i realizacji zamówienia, w tym telefonicznego potwierdzenia jego warunków oraz zorganizowania dostawy za pobraniem, a także w celu obsługi zapytań kierowanych przez formularz kontaktowy, telefon lub pocztę elektroniczną. Dane techniczne wykorzystujemy w celu zapewnienia bezpieczeństwa serwisu, wykrywania nieprawidłowości oraz analizy statystycznej odwiedzin, wyłącznie po wyrażeniu odpowiedniej zgody na cookies analityczne. W przypadku wyrażenia zgody marketingowej dane mogą być wykorzystywane do przesyłania informacji o serwisie, o ile taka zgoda została udzielona odrębnie i nie jest warunkiem realizacji zamówienia.

6. Okres przechowywania danych

Dane związane z realizacją zamówienia przechowujemy przez okres 5 lat, licząc od końca roku kalendarzowego, w którym zrealizowano transakcję, w związku z obowiązkami wynikającymi z ustawy o rachunkowości oraz przepisów podatkowych. Dane osób, które skontaktowały się z nami, lecz nie złożyły zamówienia, przechowujemy przez 12 miesięcy od ostatniego kontaktu, o ile wcześniej nie zostaną usunięte na wniosek osoby zainteresowanej. Dane przetwarzane na podstawie zgody marketingowej przechowywane są do momentu jej wycofania, nie dłużej jednak niż 24 miesiące od ostatniej aktywności związanej z tą zgodą. Logi techniczne dotyczące bezpieczeństwa serwisu przechowywane są maksymalnie 90 dni.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo dostępu do treści swoich danych, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. W przypadku przetwarzania na podstawie zgody, osoba może ją wycofać w każdym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Wnioski dotyczące realizacji powyższych praw można kierować na adres [email protected] lub pisemnie na adres siedziby spółki; odpowiadamy na nie bez zbędnej zwłoki, w terminie nie dłuższym niż 30 dni od otrzymania kompletnego zgłoszenia, zgodnie z art. 12 RODO.

8. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być powierzane podmiotom, które wspierają nas w prowadzeniu serwisu i realizacji zamówień, w tym firmom kurierskim realizującym dostawę za pobraniem — DPD Polska Sp. z o.o. oraz InPost S.A. — w zakresie niezbędnym do doręczenia przesyłki i pobrania płatności, dostawcy hostingu przechowującemu dane serwisu na serwerach zlokalizowanych w Unii Europejskiej, oraz, w przypadku wyrażenia stosownej zgody, dostawcy usług analitycznych Google Ireland Limited w związku z korzystaniem z narzędzi statystycznych. Każdy z tych podmiotów przetwarza dane wyłącznie na polecenie administratora, na podstawie umowy powierzenia przetwarzania danych zawierającej klauzule zgodne z art. 28 RODO, i nie może wykorzystywać danych do własnych celów niezgodnych z tą umową.

9. Cookies i technologie śledzące

Serwis wykorzystuje pliki cookies opisane szczegółowo w Polityce cookies, w tym plik niezbędny sternova_consent przechowujący wybór zgody przez 12 miesięcy oraz, po wyrażeniu zgody, opcjonalne pliki analityczne o okresie życia do 13 miesięcy. Pliki analityczne i marketingowe są instalowane wyłącznie po uzyskaniu zgody użytkownika wyrażonej w banerze cookies i mogą zostać wycofane w każdym momencie poprzez zmianę ustawień w module preferencji cookies dostępnym w stopce strony. Nie stosujemy technologii śledzenia, które działałyby niezależnie od ustawień przeglądarki lub bez możliwości ich wyłączenia przez użytkownika.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przeważającej części dane osobowe przetwarzane są na serwerach zlokalizowanych na terytorium Unii Europejskiej. W przypadku korzystania z usług analitycznych dostarczanych przez Google Ireland Limited, dane mogą być przetwarzane z wykorzystaniem infrastruktury zlokalizowanej częściowo poza Europejskim Obszarem Gospodarczym; w takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych decyzją Komisji Europejskiej lub innego mechanizmu zgodności przewidzianego w rozdziale V RODO. Osoba zainteresowana może zwrócić się o dodatkowe informacje na temat zastosowanych mechanizmów zabezpieczających.

11. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiadające zidentyfikowanym ryzykom, w tym szyfrowane połączenie HTTPS między przeglądarką użytkownika a serwerem, ograniczony dostęp do systemów przetwarzających dane osobowe wyłącznie dla upoważnionych pracowników i współpracowników, oraz regularne aktualizacje oprogramowania wykorzystywanego do obsługi serwisu. W przypadku wystąpienia incydentu naruszenia ochrony danych, który mógłby powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator poinformuje o tym osoby narażone oraz właściwy organ nadzorczy w terminie i w sposób przewidziany w art. 33 i 34 RODO.

12. Zautomatyzowane podejmowanie decyzji

Serwis nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec klientów, w tym profilowania w rozumieniu art. 22 RODO, w celu decydowania o warunkach zamówienia, cenie lub możliwości jego realizacji. Ewentualne dane analityczne wykorzystywane po wyrażeniu zgody służą wyłącznie do zbiorczej oceny funkcjonowania serwisu i nie są podstawą do podejmowania decyzji indywidualnych wobec konkretnej osoby.

13. Skargi i kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami pod adresem [email protected] lub telefonicznie pod numerem +48 81 384 72 08, od poniedziałku do piątku w godzinach 9:00–17:00; staramy się odpowiadać na takie zapytania w terminie do 14 dni roboczych. Niezależnie od kontaktu z administratorem, każda osoba ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

14. Zmiany polityki prywatności — rejestr

15.11.2025 — pierwsza publikacja polityki prywatności wraz z opisem administratora, zakresu zbieranych danych i podstawowych praw użytkownika. 10.01.2026 — dodano szczegółowy opis podmiotów przetwarzających dane oraz informację o cookies analitycznych i marketingowych. 26.08.2026 — rozszerzono dokument o konkretne okresy przechowywania danych, informacje o przekazywaniu danych poza Europejski Obszar Gospodarczy, opis środków bezpieczeństwa oraz procedurę składania skarg do Prezesa UODO.