Polityka prywatności (RODO)

Ostatnia aktualizacja: 01 października 2025

1) Kim jesteśmy (Administrator)

Niniejsza witryna internetowa („Sitaram Ayurveda Europe”) jest prowadzona przez:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Croatia
Numer VAT: HR48885563972
E-mail: info@sitaramayurveda.eu
Authentic Ayurveda d.o.o. jest Administratorem wszystkich danych osobowych przetwarzanych w związku z niniejszą witryną oraz naszą działalnością na terenie UE. Określamy cele i sposoby przetwarzania i nie udostępniamy danych osobowych spółce Sitaram Ayurveda Pvt. Ltd. (Indie) ani żadnemu innemu odbiorcy spoza EOG.

2) Jakie dane gromadzimy

Gromadzimy wyłącznie dane, które są adekwatne, stosowne oraz ograniczone do tego, co niezbędne (minimalizacja danych).

  • Tożsamość i kontakt: imię i nazwisko, adres rozliczeniowy i adres dostawy, e-mail, telefon.

  • Dane konta: login, rola (np. praktyk), preferencje.

  • Dane zamówień i płatności: produkty, ceny, status płatności, dane do faktury, informacje o dostawie. (Nie przechowujemy pełnych numerów kart - płatności są obsługiwane przez podmioty zgodne ze standardem PCI.)

  • Komunikacja: zapytania, zgłoszenia do pomocy technicznej, preferencje marketingowe.

  • Urządzenie/korzystanie: adres IP, dane urządzenia i przeglądarki, dzienniki bezpieczeństwa, wybory dotyczące zgód, ograniczone zdarzenia analityczne (wyłącznie za Pana/Pani zgodą).

  • Zgodność z przepisami/bezpieczeństwo: przesyłane przez Pana/Panią zgłoszenia zdarzeń niepożądanych lub dotyczące jakości produktu; dokumentacja niezbędna do celów podatkowych, księgowych oraz zgodności z przepisami dotyczącymi bezpieczeństwa produktów.

Źródła: bezpośrednio od Pana/Pani; z Pana/Pani urządzenia; a w przypadku kont praktyków - z weryfikacji, którą Pan/Pani przekazuje. Nie kupujemy danych osobowych od brokerów.

3) Dlaczego przetwarzamy Pana/Pani dane (cele i podstawy prawne)

Cel Podstawa prawna
Przyjmowanie i realizacja zamówień; obsługa klienta Art. 6 ust. 1 lit. b) RODO (umowa)
Zarządzanie Pana/Pani kontem; weryfikacja praktyków Art. 6 ust. 1 lit. b) (umowa) / Art. 6 ust. 1 lit. f) (prawnie uzasadnione interesy: integralność platformy)
Fakturowanie, sprawy podatkowe i księgowe; obowiązki w zakresie bezpieczeństwa produktów Art. 6 ust. 1 lit. c) (obowiązek prawny)
Bezpieczeństwo i zapobieganie oszustwom; odporność usług Art. 6 ust. 1 lit. f) (prawnie uzasadnione interesy)
Analityka i komunikacja marketingowa Art. 6 ust. 1 lit. a) (zgoda) - może ją Pan/Pani wycofać w dowolnym momencie
Odpowiadanie na żądania prawne i egzekwowanie praw Art. 6 ust. 1 lit. c) / Art. 6 ust. 1 lit. f)

Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie na Pana/Panią wpływa (art. 22 RODO). Nie sprzedajemy danych osobowych.

4) Pliki cookie i zgoda

Używamy niezbędnych plików cookie do obsługi witryny (koszyk zakupowy, finalizacja zakupu, bezpieczeństwo). Pliki cookie analityczne/marketingowe są domyślnie wyłączone i wykorzystywane wyłącznie, jeśli wyrazi Pan/Pani zgodę za pośrednictwem naszego banera dotyczącego plików cookie. Preferencje można zmienić w dowolnym momencie. Szczegóły znajdują się w naszej Informacji o plikach cookie.

5) Komu udostępniamy dane (wyłącznie podmioty przetwarzające)

Korzystamy ze sprawdzonych dostawców usług działających ściśle jako podmioty przetwarzające na podstawie art. 28 RODO. Mogą oni przetwarzać dane osobowe wyłącznie zgodnie z naszymi udokumentowanymi instrukcjami, wyłącznie w określonych celach i wyłącznie na terenie EOG (zob. Sekcja 6).

Typowe podmioty przetwarzające:

  • Platforma e-commerce i hosting (obsługa sklepu, baza danych zamówień)

  • Dostawcy usług płatniczych (zgodni z PCI-DSS; płatności tokenizowane)

  • Realizacja zamówień i przewoźnicy (etykiety adresowe i dostawa)

  • E-mail i pomoc techniczna (komunikacja z klientami)

  • Analityka (wyłącznie za Pana/Pani zgodą)

Prowadzimy rejestr aktualnych podmiotów przetwarzających i na żądanie przekażemy jego zestawienie. Wymagamy ścisłej poufności, bezpieczeństwa, zatwierdzania podmiotów podprzetwarzających oraz usunięcia/zwrotu danych po zakończeniu świadczenia usługi.

6) Przekazywanie międzynarodowe - zasada wyłącznie EOG

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG).

  • Nie udostępniamy danych osobowych spółce Sitaram Ayurveda Pvt. Ltd. (Indie) ani żadnemu innemu podmiotowi z państwa trzeciego.

  • Umownie zobowiązujemy nasze podmioty przetwarzające oraz ich podmioty podprzetwarzające do przechowywania i przetwarzania danych osobowych wyłącznie na terenie EOG (w tym kopii zapasowych oraz odtwarzania po awarii).

  • Jeżeli w przyszłości określone przekazanie poza EOG stanie się bezwzględnie konieczne, nie przystąpimy do niego bez wdrożenia ważnego mechanizmu przekazywania (np. standardowych klauzul umownych UE), udokumentowania oceny skutków przekazania, aktualizacji niniejszej Polityki oraz - w wymaganych przypadkach - uzyskania Pana/Pani wyraźnej zgody.

7) Okres przechowywania

  • Zamówienia, faktury, dokumentacja podatkowa: przechowywane przez 10 lat (lub dłużej, jeśli wymagają tego obowiązujące przepisy).

  • Konta: przechowywane, gdy są aktywne, oraz przez okres do 6 lat od ostatniej aktywności, chyba że zażąda Pan/Pani wcześniejszego usunięcia i nie ma zastosowania żaden obowiązek przechowywania wynikający z przepisów.

  • Marketing: przechowywane do momentu rezygnacji z subskrypcji lub wycofania zgody.

  • Dzienniki bezpieczeństwa: przechowywane przez proporcjonalny okres w celu badania incydentów.

Po upływie okresów przechowywania w sposób bezpieczny usuwamy lub anonimizujemy dane.

8) Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne (TOM), w tym szyfrowanie w trakcie przesyłania, wzmocniony hosting, kontrolę dostępu opartą na rolach, zasadę najmniejszych uprawnień, rejestrowanie audytowe, regularne zarządzanie podatnościami oraz zobowiązania pracowników do poufności. Prowadzimy rejestry czynności przetwarzania i przeprowadzamy oceny skutków dla ochrony danych (DPIA), gdy jest to wymagane.

Naruszenie ochrony danych: Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko naruszenia Pana/Pani praw i wolności, powiadomimy właściwy organ bez zbędnej zwłoki oraz - w wymaganych przypadkach - niezwłocznie poinformujemy Pana/Panią (art. 33-34 RODO).

9) Pana/Pani prawa (w całej UE)

Przysługują Panu/Pani następujące prawa, które można wykonać pod adresem info@sitaramayurveda.eu:

  • Dostęp (art. 15), Sprostowanie (art. 16), Usunięcie (art. 17), Ograniczenie (art. 18).

  • Przenoszenie (art. 20) danych, które nam Pan/Pani przekazał(a).

  • Sprzeciw (art. 21) wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego w dowolnym momencie.

  • Wycofanie zgody (art. 7 ust. 3) bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

  • Skarga do krajowego organu nadzorczego lub do organu chorwackiego (AZOP). Skargę można wnieść w państwie członkowskim UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77).

Odpowiemy w ciągu jednego miesiąca (z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań). Możemy poprosić o zasadną weryfikację tożsamości. Nie będziemy stosować dyskryminacji za wykonywanie praw.

10) Informacje właściwe dla poszczególnych krajów (UE/EOG)

Niniejsza Polityka została opracowana tak, aby spełniać wymogi RODO we wszystkich krajach UE/EOG. Tam, gdzie przepisy krajowe nakładają dodatkowe wymogi konsumenckie lub dotyczące prywatności (np. określone okresy przechowywania, wymogi językowe lub informacje o ADR), stosujemy je dodatkowo w stosunku do niniejszej Polityki wobec klientów w danym kraju. Zawsze zachowuje Pan/Pani prawo do wniesienia skargi do krajowego organu. Jeśli potrzebuje Pan/Pani danych kontaktowych swojego organu, prosimy o kontakt, a przekażemy je wraz z naszą odpowiedzią.

11) Dzieci

Nasze usługi są przeznaczone dla osób w wieku 18+. Świadomie nie przetwarzamy danych dzieci.

12) Żądania organów ścigania i organów rządowych

Nie ujawniamy danych osobowych organom publicznym, chyba że wymaga tego prawo UE lub prawo państwa członkowskiego. Analizujemy każde żądanie pod kątem podstawy prawnej, zakresu i konieczności oraz kwestionujemy żądania, które są niezgodne z prawem, eksterytorialne lub nieproporcjonalne. Wymagamy zachowania należytego trybu postępowania (np. postanowienia sądu) i powiadomimy Pana/Panią tam, gdzie jest to prawnie dopuszczalne.

13) Własność danych i odpowiedzialność

Wszystkie dane osobowe zgromadzone za pośrednictwem niniejszej witryny są przetwarzane pod wyłączną kontrolą i na wyłączną odpowiedzialność Authentic Ayurveda d.o.o. Nasze podmioty przetwarzające nie mają niezależnych praw do wykorzystywania danych. Żaden podmiot zewnętrzny, w tym Sitaram Ayurveda Pvt. Ltd., nie może żądać od nas dostępu do danych klientów z UE bez ważnej podstawy prawnej wynikającej z prawa UE lub prawa państwa członkowskiego.

14) Marketing i profilowanie

Komunikaty marketingowe wysyłamy wyłącznie za Pana/Pani zgodą (opt-in). Z subskrypcji można zrezygnować w dowolnym momencie za pomocą odnośnika w naszych wiadomościach e-mail lub kontaktując się z nami. Nie stosujemy zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie na Pana/Panią wpływa.

15) Kontakt w sprawach prywatności

Osoba odpowiedzialna za ochronę danych
E-mail: info@sitaramayurveda.eu
Adres pocztowy: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Croatia

16) Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę w celu odzwierciedlenia zmian operacyjnych, prawnych lub regulacyjnych. Istotne zmiany zostaną wyróżnione na tej stronie oraz, w stosownych przypadkach, zgłoszone pocztą elektroniczną.