Polityka prywatności

Data ostatniej aktualizacji: 30.09.2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Healthtree Anita Kaczmarek, Dworcowa 7/9, 55-120 Oborniki Śląskie, NIP 8982281699 (dalej: „Administrator" lub „my").

Kontakt w sprawach ochrony danych: kontakt@healthtree.pl

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

2.1. Złożenie i realizacja zamówienia

• Zakres: imię, nazwisko, adres dostawy, adres do faktury, e-mail, numer telefonu, zawartość zamówienia, dane płatności.
• Cel: zawarcie i wykonanie umowy sprzedaży, wystawienie dokumentu księgowego, kontakt w sprawie zamówienia, dostawa.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe).
• Okres przechowywania: przez czas realizacji zamówienia oraz 5 lat od końca roku, w którym wystawiono dokument księgowy (wymóg ustawy o rachunkowości i Ordynacji podatkowej), a w zakresie dochodzenia roszczeń — do upływu terminów przedawnienia.
• Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.

2.2. Konto użytkownika

• Zakres: imię, nazwisko, e-mail, telefon, adresy, historia zamówień, ulubione produkty.
• Cel: prowadzenie konta, ułatwienie składania kolejnych zamówień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: do momentu usunięcia konta przez użytkownika.

2.3. Newsletter

• Zakres: adres e-mail.
• Cel: wysyłka informacji handlowych i marketingowych.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
• Okres przechowywania: do momentu cofnięcia zgody (link „wypisz się" w każdym mailu).

2.4. Formularz kontaktowy / e-mail

• Zakres: imię, e-mail, treść wiadomości.
• Cel: odpowiedź na zapytanie.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi).
• Okres przechowywania: do 3 lat od ostatniego kontaktu, a w razie roszczeń — do ich przedawnienia.

2.5. Pliki cookies i analityka

• Zakres: identyfikatory urządzenia, adres IP, zachowanie na stronie.
• Cel: zapewnienie działania strony, statystyki, dopasowanie treści.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz — dla cookies analitycznych i marketingowych — Twoja zgoda wyrażona przez banner cookies.
• Okres przechowywania: zgodnie z czasem życia cookie (maks. 26 miesięcy — Google Analytics).

2.6. Powiadomienie o dostępności produktu

Zakres: adres e-mail, produkt. Cel: jednorazowe powiadomienie o powrocie produktu. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona zapisem). Okres przechowywania: do wysłania powiadomienia lub cofnięcia zgody.

2.7. Prośba o opinię po zakupie

Zakres: e-mail, zawartość zamówienia, treść odpowiedzi. Cel: badanie satysfakcji i jakości obsługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Możesz w każdej chwili wnieść sprzeciw, odpowiadając na wiadomość.

2.8. Asystent zakupowy (czat)

Zakres: treść pytań, identyfikator sesji, interakcje z produktami. Cel: dobór produktów i ulepszanie usługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres przechowywania: do 12 miesięcy.

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

• Dostawcy usług IT i hostingu: Base44 (platforma sklepu), Supabase (baza danych), Purelymail (wysyłka i odbiór poczty e-mail), BaseLinker (obsługa zamówień i wysyłek).
• Dostawcy usług AI: Google (Gemini) i inni dostawcy modeli językowych — przetwarzanie treści pytań zadawanych asystentowi zakupowemu na stronie (nie wpisuj w nim danych osobowych ani informacji o zdrowiu).
• Operatorzy płatności: PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — obsługa płatności online.
• Firmy kurierskie i logistyczne: DPD Polska Sp. z o.o., InPost S.A.
• Dostawcy narzędzi analitycznych: Google Ireland Limited (Google Analytics) — z anonimizacją IP.
• Biuro rachunkowe i doradcy prawni — w zakresie niezbędnym do rozliczeń i obsługi prawnej.
• Organy państwowe — na podstawie obowiązujących przepisów prawa.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google Analytics oraz niektórych dostawców IT, Twoje dane mogą być przekazywane do państw trzecich (m.in. USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń zgodnych z art. 46 RODO.

5. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (nie wpływa to na legalność przetwarzania przed cofnięciem),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z tych praw, napisz na: kontakt@healthtree.pl.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany, w tym poprzez profilowanie, wywołujących wobec Ciebie skutki prawne lub istotnie na Ciebie wpływających.

7. Pliki cookies

Strona wykorzystuje pliki cookies. Szczegółowe informacje oraz możliwość zarządzania zgodami dostępne są w bannerze cookies wyświetlanym przy pierwszej wizycie oraz w ustawieniach Twojej przeglądarki.

Stosujemy cookies:

• niezbędne (koszyk, logowanie, zgody) — bez zgody, na podstawie uzasadnionego interesu,
• analityczne (Google Analytics z anonimizacją IP) — na podstawie Twojej zgody,
• marketingowe — na podstawie Twojej zgody.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych (m.in. szyfrowanie SSL/TLS, kontrola dostępu, kopie bezpieczeństwa).

9. Zmiany Polityki

Zastrzegamy sobie prawo do zmian niniejszej Polityki prywatności. Zmiany będą publikowane na tej stronie. O istotnych zmianach poinformujemy użytkowników za pośrednictwem e-maila lub komunikatu na stronie.