Polityka prywatności

Spis treści

1. Kim jesteśmy i jak się z nami skontaktować 2. Kogo i czego dotyczy niniejsza polityka 3. Jakie dane osobowe przetwarzamy 4. Cele przetwarzania, podstawy prawne i okresy przechowywania 5. Marketing e-mailowy, SMS-owy i telefoniczny 6. Personalizacja i profilowanie 7. Źródło danych, gdy nie zostały nam przekazane przez Ciebie 8. Komu udostępniamy dane osobowe 9. Przekazywanie danych do państw trzecich 10. Pliki cookie 11. Bezpieczeństwo danych osobowych 12. Twoje prawa 13. Wycofanie zgody 14. Skarga do organu nadzorczego 15. Dzieci 16. Zmiany niniejszej polityki

1. Kim jesteśmy i jak się z nami skontaktować

Administratorem Twoich danych osobowych jest:

Firma	Nutrisslim, proizvodnja in distribucija živil, d.o.o. (w skrócie: Nutrisslim d.o.o.)
Siedziba	Obrtniška ulica 4, 1292 Ig, Słowenia
Numer identyfikacyjny	3711676000
Numer VAT UE	SI42005485
Wpis do rejestru	Sąd Okręgowy w Lublanie, sygn. 2010/9888
Marka	Nature’s Finest
Strona internetowa	www.naturesfinest.pl
E-mail	[email protected]
Telefon	kontakt telefoniczny pod numerem obsługi klienta podanym na stronie internetowej
Godziny pracy obsługi klienta	od poniedziałku do piątku w godzinach 8:00–16:00
Inspektor ochrony danych (IOD)	[email protected]

Inspektora ochrony danych wyznaczyliśmy na podstawie art. 37 RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Możesz się z nim skontaktować w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych oraz w celu realizacji swoich praw.

2. Kogo i czego dotyczy niniejsza polityka

Niniejsza polityka opisuje, jak postępujemy z danymi osobowymi osób odwiedzających stronę www.naturesfinest.pl, klientów, osób zapisanych do newslettera, użytkowników konta klienta, osób kontaktujących się z nami przez centrum obsługi klienta lub pocztą elektroniczną, a także uczestników naszych zakupów subskrypcyjnych i programu polecającego.

W zakresie plików cookie obowiązuje odrębna Polityka plików cookies, a w zakresie zakupu — Regulamin oraz Regulamin zakupów subskrypcyjnych.

3. Jakie dane osobowe przetwarzamy

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu.
Dane o zamówieniu: zawartość zamówienia, wartość, sposób dostawy, sposób płatności, historia zakupów, reklamacje i zwroty.
Dane dotyczące płatności: dane transakcji. Pełnego numeru karty płatniczej nie przechowujemy i nie mamy do niego dostępu — przetwarza go dostawca usług płatniczych. Przy zakupach subskrypcyjnych u dostawcy usług płatniczych przechowywany jest token umożliwiający płatności cykliczne.
Dane konta klienta: nazwa użytkownika, zaszyfrowane hasło, ustawienia.
Dane komunikacyjne: treść wiadomości e-mail i innych komunikatów, zapisy rozmów z centrum obsługi klienta, dokumentacja reklamacji.
Dane o zgodach: dla każdego kanału odrębnie — kanał, status, data i godzina, język, źródło zgody, wersja i treść zgody oraz data jej wycofania.
Dane o korzystaniu ze strony internetowej: adres IP, typ urządzenia i przeglądarki, przeglądane strony, ścieżka kliknięć oraz źródło wizyty. Szczegóły w Polityce plików cookies.
Dane z kwestionariuszy i personalizacji: Twoje odpowiedzi dotyczące celów i nawyków.
Szczególne kategorie danych osobowych: w ramach testu DNA Nutrigenetic — dane genetyczne oraz dane o stanie zdrowia. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody.
Zapisy z kamer monitoringu przy wejściach do naszych obiektów.

4. Cele przetwarzania, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna	Dane	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży — obsługa zamówienia, dostawa, płatność, reklamacja, zwrot	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Dane identyfikacyjne i kontaktowe, dane o zamówieniu i płatności	7 lat od realizacji zamówienia (terminy rękojmi i przedawnienia)
Wystawienie i przechowywanie faktury	Obowiązek prawny (art. 6 ust. 1 lit. c RODO, przepisy podatkowe)	Dane na fakturze	10 lat od zakończenia roku wystawienia faktury
Konto klienta	Zgoda (art. 6 ust. 1 lit. a RODO)	Dane konta i historia zakupów	Do usunięcia konta lub 3 lata braku aktywności
Centrum obsługi klienta — przyjęcie zamówienia, potwierdzenie, reklamacja, wsparcie	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Dane kontaktowe, treść rozmowy, zapis połączenia	Zapis połączenia 12 miesięcy; pozostałe dane wraz z zamówieniem
Marketing e-mailowy i SMS-owy	Zgoda (art. 6 ust. 1 lit. a RODO)	Imię, adres e-mail, numer telefonu, historia zakupów	Do wycofania zgody; dowód wycofania przechowujemy 5 lat
Marketing telefoniczny	Zgoda (art. 6 ust. 1 lit. a RODO)	Imię, numer telefonu, historia zakupów, zapis zgody	Do wycofania zgody; dowód zgody przechowujemy 5 lat po wycofaniu
Personalizacja oferty i rekomendacji	Zgoda (art. 6 ust. 1 lit. a RODO)	Historia zakupów, odpowiedzi z kwestionariusza, zachowanie na stronie	Do wycofania zgody lub 5 lat od ostatniej aktywności
Zakupy subskrypcyjne	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Dane subskrypcji, token płatności cyklicznych, historia obciążeń	Przez cały czas trwania subskrypcji i 7 lat po jej zakończeniu
Program polecający	Zgoda (art. 6 ust. 1 lit. a RODO)	Imię, dane kontaktowe, dane o poleceniu i nagrodzie	Do wycofania zgody lub 2 lata od ostatniej aktywności
Test DNA Nutrigenetic	Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) w związku z wykonaniem umowy (art. 6 ust. 1 lit. b RODO)	Próbka biologiczna (śliny), imię i nazwisko, data urodzenia, masa ciała i wzrost, wyniki analizy, dane kontaktowe	5 lat po zakończeniu roku kalendarzowego, w którym wykonano analizę, lub do wycofania zgody
Opinie i oceny produktów	Zgoda (art. 6 ust. 1 lit. a RODO)	Imię lub pseudonim, treść opinii, potwierdzenie zakupu	Do wycofania zgody lub usunięcia opinii
Ogólne zapytania i pytania	Prawnie uzasadniony interes udzielenia odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO)	Dane kontaktowe, treść wiadomości	3 miesiące od zakończenia obsługi zapytania
Monitoring wizyjny obiektów	Prawnie uzasadniony interes ochrony majątku i osób (art. 6 ust. 1 lit. f RODO)	Zapisy wideo	3 miesiące
Zapobieganie nadużyciom i oszustwom	Prawnie uzasadniony interes ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO)	Dane o zamówieniach, adres IP, wzorce zachowań	2 lata
Ustalenie, dochodzenie i obrona roszczeń prawnych	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Dane niezbędne do zgłoszenia roszczenia	Do zakończenia postępowania i upływu terminów przedawnienia

Prawnie uzasadnione interesy, na które się powołujemy, to: ochrona majątku i osób, zapobieganie nadużyciom i oszustwom, odpowiadanie na zapytania oraz ustalanie, dochodzenie i obrona roszczeń prawnych. Przed każdym zastosowaniem tej podstawy oceniamy, czy nasz interes nie ma pierwszeństwa przed Twoimi prawami i oczekiwaniami. Wobec każdego przetwarzania na tej podstawie możesz w każdym czasie wnieść sprzeciw.

Czy musisz podać dane. Dane oznaczone jako obowiązkowe przy składaniu zamówienia — imię i nazwisko, adres dostawy, adres e-mail i numer telefonu — są niezbędne do wykonania umowy. Bez nich nie możemy zrealizować i dostarczyć zamówienia. Dane na fakturze są wymagane przepisami prawa. Wszystkie inne dane, w szczególności zgody marketingowe, odpowiedzi w kwestionariuszu i dane do testu DNA, są całkowicie dobrowolne. Ich niepodanie nie ma żadnych konsekwencji dla Twojego zakupu.

5. Marketing e-mailowy, SMS-owy i telefoniczny

Zgody marketingowe prowadzimy odrębnie dla każdego kanału. Zgoda na jeden kanał nie oznacza zgody na inny kanał. Zakup u nas nie jest uzależniony od udzielenia zgody. Zgoda na każdy kanał — e-mail, SMS i telefon — jest udzielana, odnotowywana i wycofywana odrębnie, zgodnie z wymogami art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE).

5.1 E-mail i SMS

Newsletter, oferty specjalne oraz spersonalizowane rekomendacje wysyłamy Ci pocztą elektroniczną i SMS-em wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Przesyłanie informacji handlowych środkami komunikacji elektronicznej wymaga ponadto zgody na podstawie art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (UŚUDE). Polskie prawo nie przewiduje wyjątku pozwalającego na przesyłanie ofert marketingowych dotychczasowym klientom bez odrębnej zgody — dlatego marketing e-mailowy i SMS-owy prowadzimy wyłącznie na podstawie zgody. Zgodę możesz wycofać bezpłatnie i w każdym momencie, w tym przez odnośnik w każdej wiadomości.

5.2 Telefon

Z ofertami i rekomendacjami dzwonimy do Ciebie tylko, jeśli wyraziłeś na to wyraźną zgodę (art. 6 ust. 1 lit. a RODO), zgodnie z art. 398 PKE. Numer telefonu podany w celu realizacji i dostawy zamówienia sam w sobie nie stanowi zgody na połączenia marketingowe i nie wykorzystujemy go do tego celu.

Zgoda na połączenia marketingowe musi zostać udzielona przed takim połączeniem — zgoda wyrażona w trakcie niezamówionego połączenia telefonicznego nie legalizuje tego połączenia.

Centrum obsługi klienta może się z Tobą skontaktować telefonicznie także bez zgody marketingowej, wyłącznie w związku z realizacją Twojego zamówienia — potwierdzeniem zamówienia, uzgodnieniem dostawy, obsługą reklamacji lub zwrotu albo odpowiedzią na Twoje zapytanie. Nie jest to marketing.

Przy każdym połączeniu marketingowym informujemy, jaka firma dzwoni i jaki jest cel połączenia, oraz przypominamy, że w każdej chwili możesz wnieść sprzeciw wobec dalszych połączeń. Sprzeciw uwzględniamy niezwłocznie i trwale.

5.3 Jak zatrzymać marketing

Zgodę możesz w każdej chwili i bezpłatnie wycofać: przez odnośnik w każdej wiadomości e-mail, odpowiadając na SMS, w swoim koncie klienta, pocztą elektroniczną na adres [email protected] lub w trakcie rozmowy telefonicznej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz w każdej chwili i bez podania przyczyny wnieść sprzeciw, niezależnie od podstawy prawnej. Po wniesieniu sprzeciwu nie przetwarzamy już Twoich danych do celów marketingowych.

6. Personalizacja i profilowanie

Jeśli wyraziłeś na to zgodę, na podstawie historii Twoich zakupów, odpowiedzi w kwestionariuszu i zachowania na stronie internetowej tworzymy profil Twoich zainteresowań — na przykład zdrowie, uroda, detoksykacja lub kontrola masy ciała. Profil ten wykorzystujemy, aby wyświetlać i wysyłać Ci oferty i rekomendacje, które są dla Ciebie prawdopodobnie bardziej istotne, oraz aby ograniczyć wyświetlanie treści, które Cię nie interesują.

Logika przetwarzania. Produkty przypisujemy do kategorii tematycznych, Twoje wcześniejsze zakupy, odpowiedzi i przeglądane strony łączymy z tymi kategoriami i obliczamy, które kategorie są dla Ciebie najbardziej prawdopodobnie interesujące. Nie oceniamy Twojej zdolności kredytowej, stanu zdrowia ani podobnych cech.

Konsekwencje dla Ciebie. Profilowanie wpływa wyłącznie na to, jakie oferty i treści widzisz. Nie wywołuje skutków prawnych i nie wpływa na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Cena produktu, jego dostępność i warunki zakupu nie zmieniają się na podstawie profilu. Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub podobnie istotnie wpływało na Ciebie.

Możesz w każdej chwili wnieść sprzeciw wobec profilowania lub wycofać zgodę. W takim przypadku będziesz nadal widzieć naszą ogólną ofertę, ale nie ofertę spersonalizowaną.

Jeśli wykonałeś test DNA Nutrigenetic, wyniki wykorzystywane są do rekomendacji wyłącznie w ramach usługi testu i tylko na podstawie Twojej wyraźnej zgody. Danych genetycznych nie wykorzystujemy do ogólnego profilowania marketingowego i nie udostępniamy ich platformom reklamowym.

7. Źródło danych, gdy nie zostały nam przekazane przez Ciebie

Większość danych otrzymujemy bezpośrednio od Ciebie. W następujących przypadkach możemy je uzyskać z innego źródła:

Program polecający. Jeśli skierował Cię do nas dotychczasowy klient, otrzymujemy od niego Twoje imię i adres e-mail lub numer telefonu. Dotychczasowy klient musi zapewnić nas, że posiada Twoją zgodę. Przy pierwszym kontakcie informujemy Cię o tym i umożliwiamy odmowę dalszych kontaktów.
Dostawcy usług płatniczych i firmy kurierskie. Dane o statusie płatności i przesyłki.
Platformy handlowe i partnerzy biznesowi. Jeśli kupiłeś produkt za pośrednictwem platformy handlowej lub partnera, otrzymujemy od niego dane niezbędne do dostawy i obsługi reklamacji.
Źródła publicznie dostępne. W przypadku partnerów biznesowych — dane z publicznych rejestrów działalności gospodarczej.

Danych osobowych do celów marketingowych nie kupujemy i nie wynajmujemy od osób trzecich.

8. Komu udostępniamy dane osobowe

Wewnątrz firmy dostęp do Twoich danych mają wyłącznie pracownicy, którzy potrzebują ich do wykonywania swoich obowiązków, w zakresie do tego niezbędnym. Wszyscy są zobowiązani do zachowania poufności.

Poza firmą dane udostępniamy następującym odbiorcom:

Odbiorca	Cel	Siedziba
Klaviyo, Inc.	Wysyłka newsletterów i wiadomości SMS, personalizacja komunikacji	Stany Zjednoczone Ameryki
Stripe, Inc. oraz Stripe Payments Europe, Ltd.	Realizacja płatności kartą i płatności cyklicznych, zapobieganie oszustwom	Irlandia i Stany Zjednoczone Ameryki
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Realizacja płatności za pośrednictwem usługi PayPal	Luksemburg
General Logistics Systems (GLS)	Dostawa zamówienia i informowanie o przesyłce	Słowenia i Unia Europejska
Mention Me Ltd.	Prowadzenie programu polecającego i śledzenie poleceń	Wielka Brytania
Google Ireland Ltd.	Pomiar ruchu na stronie i reklama — tylko po wyrażeniu zgody na pliki cookie	Irlandia (z możliwością przetwarzania w Stanach Zjednoczonych Ameryki)
Meta Platforms Ireland Ltd.	Reklama i pomiar efektywności reklam — tylko po wyrażeniu zgody na pliki cookie	Irlandia (z możliwością przetwarzania w Stanach Zjednoczonych Ameryki)
Microsoft Ireland Operations Ltd.	Analiza korzystania ze strony internetowej — tylko po wyrażeniu zgody na pliki cookie	Irlandia (z możliwością przetwarzania w Stanach Zjednoczonych Ameryki)
Functional Software, Inc. (Sentry)	Wykrywanie i usuwanie błędów technicznych na stronie internetowej	Stany Zjednoczone Ameryki
Dostawca hostingu i utrzymania strony internetowej	Działanie sklepu internetowego i wsparcie techniczne	Unia Europejska
Laboratorium analiz genetycznych	Wykonanie testu DNA Nutrigenetic	Dania i Wielka Brytania
Doradcy księgowi, audytorzy i doradcy prawni	Prowadzenie księgowości, audyt, doradztwo prawne	Słowenia
Organy publiczne	Gdy wymaga tego prawo	Sądy, organy podatkowe i kontrolne

Z wszystkimi podmiotami przetwarzającymi mamy zawarte umowy o przetwarzaniu danych osobowych zgodnie z art. 28 RODO. Danych osobowych nie sprzedajemy.

Aktualną listę podmiotów przetwarzających możesz w każdej chwili otrzymać, pisząc na [email protected].

9. Przekazywanie danych do państw trzecich

Większość przetwarzania odbywa się na terenie Europejskiego Obszaru Gospodarczego. Przekazanie danych do Danii, gdzie może być wykonywana część analizy genetycznej, nie stanowi przekazania do państwa trzeciego, ponieważ Dania jest państwem członkowskim Unii Europejskiej.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie następujących mechanizmów:

Stany Zjednoczone Ameryki. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie adekwatności ochrony danych osobowych zapewnianej przez ramy ochrony danych UE–USA (EU-US Data Privacy Framework), gdy odbiorca jest certyfikowany w ramach tego mechanizmu. Jeśli odbiorca nie jest certyfikowany, przekazanie odbywa się na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., wraz z dodatkowymi środkami ochronnymi i oceną skutków przekazania.
Wielka Brytania. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r. w sprawie odpowiedniego poziomu ochrony danych osobowych w Wielkiej Brytanii, odnowionej decyzją Komisji Europejskiej w grudniu 2025 r.

Kopię zastosowanych środków ochronnych możesz bezpłatnie otrzymać na pisemny wniosek skierowany na adres [email protected].

10. Pliki cookie

Plików cookie, które nie są niezbędne do działania strony internetowej, nie instalujemy bez Twojej zgody. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą przycisku „Ustawienia plików cookie” w stopce strony internetowej. Szczegółowa lista plików cookie z nazwą, dostawcą, celem i okresem przechowywania znajduje się w Polityce plików cookies.

11. Bezpieczeństwo danych osobowych

Wprowadziliśmy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowaną transmisję danych z użyciem protokołu TLS, szyfrowane przechowywanie haseł, kontrolę dostępu zgodnie z zasadą minimalnych niezbędnych uprawnień, prowadzenie dzienników dostępu, regularne wykonywanie kopii zapasowych, uregulowanie relacji z podmiotami przetwarzającymi w drodze umowy oraz regularne szkolenia pracowników.

W odniesieniu do szczególnych kategorii danych osobowych — danych genetycznych i danych o stanie zdrowia z testu DNA Nutrigenetic — obowiązują dodatkowe środki: odrębne przechowywanie, szyfrowanie w spoczynku, imiennie ograniczony krąg osób z dostępem oraz prowadzenie rejestru czynności przetwarzania zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

12. Twoje prawa

W związku z Twoimi danymi osobowymi masz następujące prawa:

Dostęp. Prawo do informacji, czy przetwarzamy Twoje dane, oraz do otrzymania ich kopii.
Sprostowanie. Prawo do żądania poprawienia nieprawidłowych i uzupełnienia niepełnych danych.
Usunięcie. Prawo do żądania usunięcia danych, gdy nie są już potrzebne, gdy wycofasz zgodę i nie ma innej podstawy prawnej, gdy skutecznie wniesiesz sprzeciw wobec przetwarzania lub gdy dane były przetwarzane niezgodnie z prawem.
Ograniczenie przetwarzania. Prawo do żądania tymczasowego ograniczenia przetwarzania.
Przenoszenie danych. Prawo do otrzymania danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz do ich przekazania innemu administratorowi.
Sprzeciw. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili i bez podania przyczyny, niezależnie od podstawy prawnej. Po takim sprzeciwie nie przetwarzamy już Twoich danych do celów marketingowych.
Wycofanie zgody. Prawo do wycofania udzielonej zgody w każdej chwili.
Skarga do organu nadzorczego. Patrz punkt 14.

W związku z testem DNA Nutrigenetic masz ponadto prawo żądać, aby niektórych wyników nie udostępniać Ci, oraz prawo żądać usunięcia próbek biologicznych.

Żądanie przesyłaj na adres [email protected] lub [email protected]. Odpowiadamy najpóźniej w terminie miesiąca od otrzymania żądania. Jeżeli żądanie jest złożone lub otrzymamy dużą liczbę żądań, termin ten możemy wydłużyć o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca. Realizacja praw jest bezpłatna. Dla bezpieczeństwa Twoich danych możemy zażądać dodatkowych informacji potwierdzających Twoją tożsamość.

13. Wycofanie zgody

Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w każdej chwili, równie łatwo, jak ją wyraziłeś. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Zgody prowadzimy odrębnie dla każdego kanału, dlatego wycofanie zgody na jeden kanał nie oznacza wycofania zgody na inne kanały. Jeśli chcesz zatrzymać cały marketing, poinformuj nas o tym, a wycofamy wszystkie zgody.

14. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych osobowych, masz prawo wniesienia skargi do organu nadzorczego:

Organ nadzorczy	Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres	ul. Stawki 2, 00-193 Warszawa, Polska
Telefon	+48 22 531 03 00
E-mail	[email protected]
Strona internetowa	uodo.gov.pl

Skargę możesz wnieść także do organu nadzorczego w państwie swojego zwykłego pobytu lub w państwie domniemanego naruszenia. Będzie nam miło, jeśli najpierw skontaktujesz się z nami — większość spraw możemy rozwiązać szybko i bezpośrednio.

15. Dzieci

Nasze produkty i usługi sprzedajemy osobom pełnoletnim. Nie kierujemy usług społeczeństwa informacyjnego bezpośrednio do dzieci. Jeżeli przetwarzanie opiera się na zgodzie, w Rzeczypospolitej Polskiej jest ona skuteczna od ukończenia 16. roku życia; w przypadku osób młodszych wymagana jest zgoda osoby sprawującej władzę rodzicielską lub opiekuna.

Test DNA Nutrigenetic dla osoby niepełnoletniej jest możliwy wyłącznie za wyraźną zgodą jej przedstawiciela ustawowego.

16. Zmiany niniejszej polityki

Niniejszą politykę możemy zmienić, gdy zmienią się nasze usługi, technologia lub przepisy prawa. Każda wersja zawiera numer i datę wejścia w życie. O istotnych zmianach informujemy Cię pocztą elektroniczną lub komunikatem na stronie internetowej co najmniej 15 dni przed ich wejściem w życie. Jeżeli zmiana wymaga Twojej zgody, uzyskamy ją odrębnie.

Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Słowenia · Polityka prywatności, wersja 2.0 · obowiązuje od 12 sierpnia 2026 r. · zastępuje poprzednią wersję

1. Warunki ogólne

Administrator zobowiązuje się do zachowania poufności przetwarzanych danych osobowych oraz ochrony prywatności Użytkowników sklepu internetowego. Zebrane dane osobowe będą wykorzystywane przez Administratora wyłącznie w celu świadczenia oferowanych przez niego usług. Administrator zachowuje poufność danych osobowych oraz szanuje prywatność Użytkowników sklepu internetowego i dołoży wszelkich starań, aby chronić ich przed wszelkimi naruszeniami i nadużyciami. Dane osobowe Użytkowników to jeden z obszarów, na który Administrator zwraca szczególną uwagę, mając świadomość, że podane informacje mają charakter poufny.

2. Wykorzystywanie danych osobowych

W celu świadczenia oferowanych przez siebie usług, Administrator zbiera, zarządza, przetwarza i przechowuje następujące dane Użytkowników:

imię i nazwisko;
adresy dostawy;
nazwę firmy lub osoby prawnej (jeśli Użytkownik jest osobą prawną);
numer podatkowy osoby prawnej (jeśli Użytkownik jest osobą prawną);
adres e-mail (nazwę użytkownika);
hasło w zaszyfrowanej postaci;
numer telefonu;
kraj zamieszkania;
inne dane, które Użytkownik podaje dobrowolnie w formularzach w sklepie internetowym;
inne dane, które Użytkownik dobrowolnie dodaje w swoim profilu.

Administrator nie zbiera ani nie przetwarza danych osobowych Użytkowników, chyba że mu to umożliwią, tj. wyrażą na to zgodę przy zamawianiu produktów lub usług, przy subskrypcji e-czasopisma, udziału w losowaniu nagród itp. lub gdy istnieje podstawa prawna do gromadzenia danych osobowych lub prawnie uzasadniony interes w przetwarzaniu danych ze strony Usługodawcy.

Administrator nie ponosi odpowiedzialności za prawidłowość, kompletność i aktualność danych wprowadzanych przez Użytkowników.

Rejestrując się i/lub składając zamówienie w serwisie internetowym, Użytkownik wyraża zgodę na to, że Usługodawca uzyskane dane osobowe (imię i nazwisko, adres, adres e-mail i wszelkie inne informacje przekazane Usługodawcy w celu realizacji umowy – zamówienia Kupujący podaje dobrowolnie), z wyjątkiem celów negocjacji umowy lub realizacji umowy – zamówienia (w rozumieniu art. 10 Ustawy o ochronie danych osobowych), może wykorzystać również na potrzeby marketingu bezpośredniego we wszystkich kanałach reklamowych używanych przez Usługodawcę (powiadomienia przez telefon i wiadomości SMS, media drukowane, bezadresowe i adresowe przesyłki bezpośrednie, e-maile itp.), a także w celach statystycznych i analiz rynkowych związanych z marketingiem bezpośrednim, profilowania i segmentacji marketingowej. Dzięki temu Użytkownicy będą na bieżąco informowani o naszych aktualnych ofertach oraz o produktach, które najlepiej odpowiadają preferencjom Użytkownika.

Kupujący musi wyrazić zgodę na marketing bezpośredni za pośrednictwem poczty elektronicznej podczas rejestracji i/lub składania zamówienia na stronie internetowej, potwierdzając pole z tekstem: „Zgadzam się, aby firma Nutrisslim d.o.o. wykorzystała moje dane kontaktowe w celu informowania mnie o ofertach specjalnych, nowościach i kuponach promocyjnych”. W przeciwnym razie Kupujący nie będzie otrzymywał naszych reklam w ramach marketingu bezpośredniego za pośrednictwem poczty elektronicznej ani nie będzie należycie informowany o promocjach internetowych oferowanych przez Usługodawcę.

Zgoda na przetwarzanie danych osobowych (udzielona drogą elektroniczną lub za pośrednictwem innego kanału sprzedaży) może zostać w każdej chwili bezpłatnie cofnięta poprzez wysłanie wiadomości e-mail na adres [email protected] Użytkownik może również cofnąć zgodę na marketing bezpośredni lub poszczególne kanały reklamowe (np. wysyłanie ofert SMS-em) lub wszystkie kanały reklamowe.

Użytkownik może cofnąć zgodę na marketing bezpośredni przez e-mail:

wysyłając wiadomość zwrotną w odpowiedzi na jedną z wiadomości e-mail, które otrzymuje od Usługodawcy za każdym razem, gdy prowadzony jest marketing bezpośredni i/lub;
klikając link „Anuluj subskrypcję” u dołu promocyjnych e-maili.

Użytkownik zostanie poinformowany o możliwości cofnięcia zgody na prowadzenie marketingu bezpośredniego za pośrednictwem poczty elektronicznej.

Usługodawca weźmie pod uwagę życzenie Użytkownika o anulowaniu subskrypcji i w rezultacie cofnie zgodę na marketing bezpośredni za pośrednictwem odpowiednich lub wszystkich kanałów reklamowych w ciągu 15 dni oraz powiadomi o tym Użytkownika na piśmie lub w inny uzgodniony sposób w ciągu najbliższych pięciu dni. Nie wiąże się to z żadnymi kosztami. Usługodawca zobowiązuje się do przestrzegania również wszystkich innych praw zgodnie z obowiązującymi przepisami, które są zdefiniowane poniżej.

Jako Administrator, Usługodawca będzie przetwarzał i chronił wszystkie pozyskane dane osobowe zgodnie z odpowiednimi i aktualnie obowiązującymi przepisami:

Ustawa o ochronie danych osobowych (Dziennik Urzędowy Republiki Słowenii, nr 94/07) oraz
Ustawa Prawa Telekomunikacyjnego (Dziennik Urzędowy Republiki Słowenii, nr 109/12, 110/13, 40/14, 54/14 i 81/15),

oraz zgodnie z wszelkimi aktami wewnętrznymi przyjętymi na podstawie odpowiednich przepisów.

3. Pliki cookie i adresy IP

Na początku każdych odwiedzin sklepu internetowego Administrator przypisuje Użytkownikowi plik cookie służący do identyfikacji, monitorowania koszyka i zapewnienia identyfikowalności, który jest przechowywany w pamięci serwera jedynie na czas trwania odwiedzin sklepu internetowego i jest usuwany po godzinie nieaktywności. Administrator może również zapisać na komputerze Użytkownika trwałe pliki cookie, takie jak np. zaszyfrowany numer identyfikacyjny Użytkownika do jego identyfikacji przy kolejnej wizycie w sklepie internetowym lub do ocen produktów, dzięki czemu Użytkownik wie, którym produktom wystawił ocenę. Pośrednio zapisuje również pliki cookie zewnętrznej usługi Google Analytics służące do analizy odwiedzin strony. Administrator może wykorzystać te dane w zanonimizowanym podsumowaniu do celów analizy statystycznej. W celu zapewnienia bezpieczeństwa w sieci Administrator zbiera również adresy IP, z których Użytkownicy logują się do sklepu internetowego.

4. Oświadczenie o ochronie poufności danych osobowych i prywatności Użytkowników

Zgodnie z przepisami dotyczącymi ochrony danych osobowych, Administrator jest zobowiązany do ochrony danych osobowych Użytkowników swojego sklepu internetowego. Administrator pod żadnym pozorem nie udostępni danych osobowych ani innych danych Użytkownika osobom trzecim oraz nie pozwoli osobom trzecim na wgląd w dane osobowe lub inne dane Użytkownika, chyba że jest to wymagane przez organy państwowe bądź taki obowiązek wynika z przepisów prawa lub w dobrej wierze, gdy jest to niezbędne do postępowania sądowego lub wymagają tego inne organy państwowe oraz do ochrony i realizacji prawnie uzasadnionych interesów Administratora.

Wszystkie dane osobowe i inne dane, które Użytkownik poda podczas logowania do sklepu internetowego, a także podczas składania zamówienia, w tym treść zamówień, będą chronione zgodnie z przepisami dotyczącymi ochrony danych osobowych. Administrator nie będzie wykorzystywać tych danych w żadnym innym celu, który mógłby zaszkodzić Użytkownikowi lub jakiejkolwiek innej zaangażowanej osobie. Administrator będzie wykorzystywał dane Użytkownika w celach wysyłania i informowania o zamówionych produktach oraz do wysyłania promocyjnych e-maili i smsów sklepu internetowego www.naturesfinest.pl. Wszyscy Użytkownicy mogą zrezygnować z otrzymywania wszystkich wiadomości promocyjnych. Administrator może wykorzystywać dane w zanonimizowanej formie podsumowania do celów analizy statystycznej. Poufność danych osobowych i innych danych Użytkownika nie zostanie naruszona w żadnej formie.

Administrator będzie przechowywać dane osobowe Użytkowników w bazie danych osobowych tylko tak długo, jak jest to absolutnie konieczne do osiągnięcia celu, w jakim dane osobowe są gromadzone i przechowywane.

Administrator powierzy firmie kurierskiej (GLS) tylko te dane, które są niezbędne do dostawy produktów zakupionych w sklepie internetowym.

5. Wdrożenie Polityki prywatności

Zgodnie z Ustawą o ochronie danych osobowych Administrator zapewnia ochronę danych osobowych w oparciu o Zasady ochrony danych osobowych.

Wszyscy pracownicy Administratora zatrudnieni w pełnym lub niepełnym wymiarze czasu pracy, którzy mają dostęp do danych osobowych i innych danych Użytkowników, są świadomi obowiązku ochrony danych osobowych i innych danych oraz są zobowiązani do przestrzegania niniejszych przepisów dotyczących ochrony poufności danych osobowych i prywatności Użytkowników sklepu internetowego. Obowiązek ochrony danych osobowych i innych danych obowiązuje bezterminowo, nawet po ustaniu relacji z Administratorem.

Zarejestrowani Użytkownicy mogą w każdej chwili zaprzestać korzystania ze sklepu internetowego oraz anulować rejestrację poprzez pisemne powiadomienie Administratora o anulowaniu rejestracji. Przed złożeniem oświadczenia o rezygnacji z rejestracji Użytkownik musi uregulować wszelkie zaległe zobowiązania wynikające z zakupów w sklepie internetowym. Administrator będzie chronić poufność danych osobowych oraz prywatność Użytkowników sklepu internetowego w ramach niniejszej Polityki prywatności nawet w przypadku anulowania rejestracji.

6. Prawo do informacji

Kupujący mają prawo do nieodpłatnego dostępu do informacji o swoich danych osobowych, które przechowujemy, a także prawo do usunięcia tych informacji. W przypadku pytań dotyczących usunięcia, przetwarzania lub wykorzystania danych prosimy o kontakt na adres e-mail: [email protected] lub o przesłanie zapytania pocztą.

Powiadomienia o statusie zamówienia: zastrzegamy sobie prawo do wysłania wiadomości SMS na podany numer telefonu, w której Kupujący zostanie powiadomiony o tym, że zamówienie zostało wysłane. Kupujący otrzyma również wiadomość z przypomnieniem o odbiorze przesyłki, jeśli produkty nie zostaną odebrane przez 3 do 5 dni. Jeśli paczka nie zostanie odebrana dłużej niż 5 dni, zastrzegamy sobie prawo do zadzwonienia pod podany numer telefonu w celu przypomnienia o odebraniu przesyłki.

Powiadomienia: po zapisaniu się do powiadomień imię, numer telefonu i adres e-mail Kupującego będą za jego zgodą wykorzystywane w celach reklamowych, dopóki nie anuluje subskrypcji na powiadomienia. Kupujący będzie otrzymywał powiadomienia tylko wtedy, gdy obok zamówienia zaznaczy specjalne pole, które umożliwia subskrypcję.

Jeśli Kupujący poda adres e-mail na Facebooku lub w formularzu na pierwszej stronie www.naturesfinest.pl, za pośrednictwem którego uzyska kupony rabatowe na swoje zamówienie, zapiszemy jego adres e-mail w celu informowania o specjalnych korzyściach i promocjach sklepu internetowego www.naturesfinest.pl. Kupujący może w każdej chwili wypisać się z bazy danych odbiorców powiadomień, wysyłając wiadomość na adres [email protected] lub klikając link „Anuluj subskrypcję” znajdujący się na dole promocyjnych e-maili.

Aby zrezygnować z otrzymywania okazjonalnych promocyjnych wiadomości SMS, Kupujący może w każdej chwili na otrzymany SMS na numer 031480333 wysłać wiadomość pt. NUTRISSLIM STOP, rezygnując z otrzymywania powiadomień, a my usuniemy numer telefonu Kupującego z bazy odbiorców wiadomości.

Od Nutrisslim d.o.o., jako Administratora danych osobowych, Użytkownik ma prawo w dowolnym momencie zażądać:

Dostępu do danych osobowych i następujących informacji:

podania celów, w jakich dane będą przetwarzane,
podania rodzaju zbieranych danych osobowych, użytkowników lub kategorii użytkowników, którym dane osobowe zostały lub zostaną ujawnione, w szczególności użytkowników w państwach trzecich lub organizacjach międzynarodowych,
podania przewidywanego okresu przechowywania danych osobowych lub jeżeli nie jest to możliwe, kryteriów ustalania tego okresu,
ujawnienia informacji o korzystaniu z zautomatyzowanego podejmowania decyzji, w tym profilowania,
przyczyn, a także znaczeń i przewidywanych konsekwencji takiego przetwarzania dla osoby fizycznej,
jednej (bezpłatnej) kopii danych osobowych w ustalonej przez Użytkownika formie (jeżeli żądanie składane jest za pomocą środków komunikacji elektronicznej i Użytkownik nie zażądał inaczej, kopię należy przesłać w postaci elektronicznej). Jeśli Użytkownik żąda dodatkowych kopii, Administrator może pobrać opłatę w rozsądnej wysokości, uwzględniając koszt przygotowania kopii.
korekty nieprawidłowych danych osobowych,
ograniczenia przetwarzania, gdy:
Użytkownik kwestionuje prawidłowość danych osobowych na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
przetwarzanie jest niezgodne z prawem, Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, a Użytkownik potrzebuje ich do dochodzenia, realizacji lub obrony roszczeń.
usunięcia wszystkich danych osobowych (prawo do bycia zapomnianym), jeśli spełnione są warunki określone w art. 17 ogólnego rozporządzenia o ochronie danych, a zwłaszcza w przypadku cofnięcia przez Użytkownika zgody na przetwarzanie danych osobowych.
wydruku danych osobowych w ustrukturyzowanej, powszechnie używanej formie nadającej się do odczytu maszynowego, z prawem do przekazania tych danych innemu Administratorowi bez utrudnień ze strony pierwotnego Administratora.
zaprzestania wykorzystywania danych osobowych do celów marketingu bezpośredniego, w tym profilowania.
nieużywania jego danych do zautomatyzowanego przetwarzania, w tym profilowania i niepodejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które miałyby dla niego skutki prawne lub istotnie wpływałyby na niego w podobny sposób, jeżeli spełnione są przesłanki określone w art. 22 Ogólnego rozporządzenia o ochronie danych.
prawa do wniesienia skargi na Administratora do Inspektora Ochrony Danych, jeżeli uznam, że przetwarzanie moich danych osobowych narusza Ogólne rozporządzenie o ochronie danych.

Procedura egzekwowania praw

Użytkownik został poinformowany, że wszystkie powyższe wymagania dotyczące egzekwowania praw w związku z danymi osobowymi może kierować pisemnie do Administratora na adres e-mail [email protected].

Użytkownik został poinformowany, że Administrator może żądać ode niego dodatkowych danych w celu rzetelnej identyfikacji w przypadku egzekwowania praw dotyczących danych osobowych, a odmówić realizacji żądania Użytkownika tylko wtedy, gdy udowodni, że nie może go wiarygodnie zidentyfikować.

Użytkownik został poinformowany, że Administrator musi odpowiedzieć na jego żądanie egzekwowania swoich praw dotyczących powyższych danych osobowych bez zbędnej zwłoki i najpóźniej w ciągu miesiąca od otrzymania żądania od Użytkownika.

7. Rabaty, kody promocyjne

Rabaty się nie sumują! Jeśli produkty na stronie są już objęte promocją lub jakimkolwiek rabatem, na te produkty nie przysługują dodatkowe rabaty.

8. Dodatkowe wyjaśnienia

W razie jakiekolwiek pytań, problemów lub uwag dotyczących niniejszej Polityki prywatności, prosimy o kontakt na następujący adres e-mail: [email protected]