Polityka prywatności

Polityka prywatności i plików cookies

Data obowiązywania: 6 sierpnia 2026

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego MEDFIT STORE (medfitstore.pl).

Administrator dokłada szczególnej staranności w celu ochrony prywatności Klientów oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych zgodnie z obowiązującymi przepisami prawa.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

KODO Adam Kozłowski
Właściciel: Adam Kozłowski
NIP: 5542273518
REGON: 092512777

Adres prowadzenia działalności oraz adres do korespondencji, zwrotów i reklamacji:
ul. Jeździecka 17
85-687 Bydgoszcz

E-mail: medfitstorepl@gmail.com
Telefon: 660888511

dalej zwany: Administratorem.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

2. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• ustawą o prawach konsumenta,
• innymi obowiązującymi przepisami prawa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

3. Zakres przetwarzanych danych osobowych

Dane klientów dokonujących zakupów

• imię i nazwisko,
• adres dostawy,
• adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• dane wymagane do wystawienia faktury VAT,
• informacje dotyczące zamówienia,
• historia zakupów.

Dane użytkowników posiadających Konto Klienta

• imię i nazwisko,
• adres e-mail,
• dane zapisane podczas zakupów,
• historia zamówień,
• informacje dotyczące aktywności na koncie.

Dane osób kontaktujących się ze Sklepem

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• inne informacje przekazane dobrowolnie przez użytkownika.

Dane osób zapisujących się do newslettera

• adres e-mail,
• imię (jeżeli zostanie podane),
• historia zgód marketingowych.

4. Cele przetwarzania danych osobowych

A. Realizacja zamówień

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Dane są wykorzystywane w celu przyjęcia zamówienia, przygotowania Produktu, realizacji płatności, wysyłki zamówienia, kontaktu dotyczącego zamówienia oraz obsługi zwrotów i reklamacji.

B. Wystawianie dokumentów księgowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora.

Dane są przetwarzane w celu wystawiania faktur VAT, prowadzenia dokumentacji księgowej oraz spełnienia obowiązków podatkowych.

C. Obsługa Konta Klienta

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane są wykorzystywane w celu umożliwienia korzystania z Konta, zapisywania historii zakupów oraz ułatwienia kolejnych zamówień.

D. Obsługa reklamacji i kontaktu

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.

Dane są przetwarzane w celu udzielenia odpowiedzi, rozpatrzenia reklamacji oraz realizacji obowiązków wynikających z przepisów prawa.

E. Marketing i newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Dane mogą być wykorzystywane w celu wysyłania informacji handlowych, informowania o promocjach oraz prezentowania nowych produktów. Użytkownik może w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

F. Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów. Mogą to być w szczególności:

• Dostawcy usług kurierskich: InPost – w celu realizacji dostawy zamówień.
• Operatorzy płatności: Przelewy24 (PayPro S.A.) – w celu obsługi płatności elektronicznych.
• Dostawcy usług informatycznych: hosting sklepu, dostawca domeny, administrator systemów IT, dostawcy usług związanych z działaniem WordPress/WooCommerce.
• Biuro księgowe – w zakresie niezbędnym do prowadzenia dokumentacji księgowej.

Każdy podmiot przetwarzający dane działa na podstawie odpowiedniej umowy powierzenia przetwarzania danych lub zgodnie z obowiązującymi przepisami prawa.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

• realizacji zamówienia – do czasu zakończenia realizacji umowy,
• obsługi reklamacji i roszczeń – przez okres wymagany przepisami prawa,
• dokumentacji księgowej – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat),
• danych marketingowych – do czasu wycofania zgody,
• danych Konta Klienta – do czasu usunięcia konta przez użytkownika.

Po upływie tych okresów dane mogą zostać usunięte lub zanonimizowane.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO:

• Prawo dostępu do danych – użytkownik ma prawo uzyskać informację, czy Administrator przetwarza jego dane osobowe oraz uzyskać dostęp do tych danych.
• Prawo sprostowania danych – użytkownik ma prawo żądać poprawienia lub uzupełnienia nieprawidłowych albo niekompletnych danych.
• Prawo usunięcia danych („prawo do bycia zapomnianym”) – użytkownik może żądać usunięcia swoich danych, jeżeli zachodzą przesłanki określone w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego i może nie zostać zrealizowane w sytuacji, gdy Administrator jest zobowiązany do dalszego przetwarzania danych na podstawie przepisów prawa.
• Prawo ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO.
• Prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora. W przypadku przetwarzania danych w celach marketingowych sprzeciw może zostać wniesiony w dowolnym momencie.
• Prawo przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, użytkownik może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo cofnięcia zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

8. Sposób realizacji praw

W celu skorzystania z praw wynikających z RODO należy skontaktować się z Administratorem:

KODO Adam Kozłowski
E-mail: medfitstorepl@gmail.com
Adres korespondencyjny: ul. Jeździecka 17, 85-687 Bydgoszcz

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie. Odpowiedź na żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania zgłoszenia, zgodnie z zasadami określonymi w RODO.

9. Prawo wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego. W Polsce organem właściwym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa

10. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Pliki te pozwalają stronie internetowej prawidłowo działać oraz umożliwiają dostosowanie jej działania do potrzeb użytkownika.

11. Cele wykorzystywania plików cookies

Cookies niezbędne

Są wymagane do prawidłowego działania sklepu. Umożliwiają m.in. działanie koszyka zakupowego, logowanie do Konta Klienta, zapamiętywanie sesji użytkownika oraz realizację procesu zakupowego. Ich stosowanie nie wymaga zgody użytkownika, ponieważ są konieczne do świadczenia usług drogą elektroniczną.

Cookies funkcjonalne

Umożliwiają zapamiętanie ustawień użytkownika, takich jak preferencje strony oraz wybrane opcje zakupowe.

Cookies analityczne

Mogą służyć do analizy sposobu korzystania ze strony, np. liczby odwiedzin, źródeł wejścia oraz popularności poszczególnych stron.

Cookies marketingowe

Mogą być wykorzystywane do dopasowania reklam, mierzenia skuteczności kampanii reklamowych oraz tworzenia grup odbiorców reklam.

Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej – zaakceptować cookies, blokować je lub usuwać zapisane pliki. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu, w szczególności koszyk zakupowy, logowanie i składanie zamówień.

Przy pierwszej wizycie w Sklepie użytkownik może zostać poproszony o wyrażenie zgody na stosowanie określonych kategorii cookies. Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące zgód cookies.

12. Narzędzia zewnętrzne

W związku z prowadzeniem działań marketingowych oraz sprzedażowych Administrator może korzystać z narzędzi dostawców zewnętrznych. W zależności od konfiguracji sklepu mogą to być:

• Meta Pixel – narzędzie firmy Meta Platforms służące do analizy skuteczności reklam oraz działań marketingowych prowadzonych m.in. w serwisach Facebook i Instagram.
• TikTok Pixel – narzędzie służące do analizy skuteczności reklam prowadzonych w serwisie TikTok.
• Google Analytics – narzędzie służące do analizy ruchu użytkowników na stronie.

Stosowanie tych narzędzi odbywa się zgodnie z ustawieniami zgód cookies użytkownika.

13. Konto Klienta

W przypadku założenia Konta Klienta użytkownik przekazuje Administratorowi dane niezbędne do jego utworzenia. Dane Konta mogą być wykorzystywane w celu umożliwienia logowania, obsługi historii zamówień oraz ułatwienia dokonywania kolejnych zakupów.

Użytkownik może w dowolnym momencie zażądać usunięcia Konta. Usunięcie Konta nie powoduje usunięcia danych, których dalsze przechowywanie jest wymagane przez przepisy prawa.

14. Newsletter

Zapisanie się do newslettera jest dobrowolne. W celu otrzymywania newslettera użytkownik musi wyrazić zgodę na otrzymywanie informacji marketingowych.

Newsletter może zawierać informacje o nowych produktach, promocjach, kodach rabatowych oraz aktualnościach dotyczących MEDFIT STORE.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości lub kontakt z Administratorem.

15. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w szczególności:

• zabezpieczenie dostępu do systemów informatycznych,
• stosowanie haseł i mechanizmów kontroli dostępu,
• ograniczenie dostępu do danych wyłącznie dla osób uprawnionych,
• regularne aktualizacje wykorzystywanego oprogramowania,
• zabezpieczenie transmisji danych (certyfikat SSL) podczas korzystania ze Sklepu.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady korzysta z usług dostawców działających na terenie Europejskiego Obszaru Gospodarczego.

W przypadku korzystania z narzędzi dostawców, których infrastruktura może znajdować się poza Europejskim Obszarem Gospodarczym, Administrator zapewnia, aby przekazywanie danych odbywało się zgodnie z wymaganiami RODO, wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przepisami prawa.

17. Dobrowolność podania danych

Podanie danych osobowych przez użytkownika jest dobrowolne. Jednak brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie umowy sprzedaży, dostarczenie Produktu, wystawienie faktury lub obsługę reklamacji.

Dane wymagane w formularzach Sklepu oznaczone są jako obowiązkowe.

18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmian przepisów prawa, zmian sposobu działania Sklepu, wprowadzenia nowych usług lub zmian wykorzystywanych narzędzi informatycznych.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu. W przypadku istotnych zmian Administrator może poinformować użytkowników posiadających Konto Klienta lub zapisanych do newslettera.

19. Kontakt w sprawach ochrony danych

KODO Adam Kozłowski
E-mail: medfitstorepl@gmail.com
Adres korespondencyjny: ul. Jeździecka 17, 85-687 Bydgoszcz
Telefon: 660888511