Polityka Prywatności

Ostatnia aktualizacja: 1 maja 2026 r. | Zgodna z RODO

Niniejsza Polityka Prywatności została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony fitcareshop.com („Strona") jest:

Nazwa firmy	Payment Provider Sp. z o.o.
Adres rejestrowy	ul. Opolska 15, 40-084 Katowice, Polska
KRS	0001141182
NIP	5862412370
REGON	540305879
Kontakt w sprawach RODO	office@fitcareshop.com

(„my", „nas", „Administrator")

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w oparciu o następujące podstawy prawne wskazane w art. 6 RODO:

Cel przetwarzania	Podstawa prawna (art. 6 RODO)
Realizacja zamówienia i dostawy	Wykonanie umowy (art. 6 ust. 1 lit. b)
Przetwarzanie płatności	Wykonanie umowy (art. 6 ust. 1 lit. b)
Rejestracja Konta	Wykonanie umowy (art. 6 ust. 1 lit. b)
Obsługa Klienta i reklamacje	Wykonanie umowy (art. 6 ust. 1 lit. b)
Obowiązki podatkowe i księgowe	Obowiązek prawny (art. 6 ust. 1 lit. c)
Wystawianie faktur VAT	Obowiązek prawny (art. 6 ust. 1 lit. c)
Zapobieganie nadużyciom i fraud	Uzasadniony interes (art. 6 ust. 1 lit. f)
Newsletter (e-mail marketing)	Zgoda (art. 6 ust. 1 lit. a)
Analityka i ulepszanie strony	Uzasadniony interes (art. 6 ust. 1 lit. f)
Pliki cookies analityczne	Zgoda (art. 6 ust. 1 lit. a) — patrz Polityka Cookies
Dochodzenie i obrona roszczeń	Uzasadniony interes (art. 6 ust. 1 lit. f)

3. Jakie dane zbieramy

Dane podawane bezpośrednio przez Państwa:

Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy
Nazwa firmy oraz NIP / VAT (w przypadku faktury B2B)
Dane logowania do Konta (e-mail + skrót hasła)
Szczegóły Zamówień i historia zakupów
Korespondencja z naszym wsparciem

Dane zbierane automatycznie:

Adres IP, typ przeglądarki, system operacyjny
Strony odwiedzane, czas spędzony, źródło ruchu (Referrer)
Identyfikatory urządzenia, rozdzielczość ekranu
Dane plików cookies (patrz Polityka Cookies)

4. Odbiorcy danych i podmioty przetwarzające

Dane osobowe udostępniamy wyłącznie zaufanym podmiotom przetwarzającym, którzy wspierają nas w prowadzeniu działalności:

Podmiot	Cel	Lokalizacja
SIX Payment Services (Saferpay)	Obsługa płatności	Szwajcaria / UE
Worldline	Acquirer / autoryzowany ISO partner	UE
Supabase Inc.	Baza danych i autentykacja	UE (Frankfurt)
Netlify Inc.	Hosting strony	USA (z klauzulami SCC UE)
SendGrid (Twilio)	Maile transakcyjne	USA (z klauzulami SCC UE)
Przewoźnicy (UPS, GLS, InPost, DPD, DHL, Royal Mail)	Dostawa zamówień	UE / EOG
Biuro księgowe	Księgowość, ewidencja podatkowa	Polska

Wszystkie podmioty przetwarzające związane są umowami powierzenia przetwarzania danych (DPA) zapewniającymi zgodność z RODO. Tam, gdzie dane są przekazywane poza EOG (USA), zastosowane są odpowiednie zabezpieczenia w postaci Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

Dane Zamówień: przechowywane przez 5 lat od końca roku kalendarzowego, w którym wystawiono ostatni dokument księgowy (obowiązek z art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości);
Dane Konta: do czasu usunięcia Konta lub 3 lat nieaktywności;
Zgoda na newsletter: do czasu jej cofnięcia;
Dane analityczne: anonimizowane po 26 miesiącach (Google Analytics 4);
Korespondencja ze wsparciem: przechowywana przez 2 lata od zakończenia sprawy;
Dane do dochodzenia roszczeń: 6 lat (art. 118 KC — termin przedawnienia roszczeń).

6. Państwa uprawnienia (RODO art. 15-22)

Zgodnie z RODO przysługują Państwu następujące uprawnienia:

Prawo dostępu do danych (art. 15 RODO) — możliwość uzyskania kopii Państwa danych osobowych.
Prawo do sprostowania (art. 16 RODO) — poprawienie nieprawidłowych danych.
Prawo do usunięcia (art. 17 RODO) — żądanie usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieją inne podstawy prawne dalszego przetwarzania (np. obowiązek księgowy).
Prawo do ograniczenia przetwarzania (art. 18 RODO) — ograniczenie sposobu wykorzystywania danych.
Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu (art. 21 RODO) — sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — cofnięcie zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, e-mail: kancelaria@uodo.gov.pl, strona: uodo.gov.pl.

W celu realizacji powyższych uprawnień prosimy o kontakt: office@fitcareshop.com. Odpowiedź udzielimy w terminie 30 dni od otrzymania żądania (art. 12 ust. 3 RODO). W szczególnych przypadkach termin może zostać przedłużony o kolejne 60 dni — wówczas zostaną Państwo o tym poinformowani.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieupoważnionym dostępem lub modyfikacją:

Szyfrowanie TLS/SSL całej komunikacji między przeglądarką a serwerem;
Szyfrowane przechowywanie haseł (algorytm bcrypt, Supabase Auth);
Płatności zgodne z standardem PCI-DSS (Saferpay);
Kontrole dostępu do systemów oraz regularne przeglądy bezpieczeństwa;
Kopie zapasowe baz danych;
Polityka silnych haseł oraz dwuskładnikowej weryfikacji dla pracowników.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy w stosunku do Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).

9. Dane osób niepełnoletnich

Strona nie jest skierowana do osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci. W przypadku stwierdzenia, że dziecko podało nam dane osobowe, prosimy o kontakt — niezwłocznie usuniemy te dane.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności. Zmiany zostaną opublikowane na tej stronie wraz ze zaktualizowaną datą rewizji. Dalsze korzystanie ze Strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

11. Kontakt

Administrator danych:
Payment Provider Sp. z o.o.
ul. Opolska 15, 40-084 Katowice
E-mail w sprawach RODO: office@fitcareshop.com
Strona: fitcareshop.com