Polityka prywatności

Dokument obowiązuje od 26 sierpnia 2026 r. i opisuje zasady przetwarzania danych osobowych przez Gralvena Health Sp. z o.o., ul. Staromiejska 17, 40-001 Katowice, NIP: 6342847907, KRS: 0000847907, w związku z prowadzeniem strony gralvena.world oraz obsługą zamówień na produkt Kurkuma + Piperyna z płatnością przy odbiorze. Polityka dotyczy osób odwiedzających stronę, osób składających zamówienie oraz osób kontaktujących się z nami telefonicznie lub mailowo. Wskazujemy w niej cele i podstawy prawne przetwarzania, okresy przechowywania danych, kategorie odbiorców, a także prawa przysługujące osobom, których dane dotyczą. Dokument został przygotowany z uwzględnieniem Rozporządzenia (UE) 2016/679 (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Zakres dokumentu i definicje

Niniejsza polityka obejmuje wszystkie sposoby przetwarzania danych osobowych związane z funkcjonowaniem strony gralvena.world, w tym formularz zamówienia, komunikację telefoniczną służącą potwierdzeniu zamówienia oraz korespondencję e-mail kierowaną na adres [email protected]. Nie obejmuje ona zasad przetwarzania danych przez podmioty trzecie, do których strona może zawierać odsyłacze, w szczególności operatorów płatności lub firmy kurierskie działające na własnych regulaminach. Przez administratora rozumie się Gralvena Health Sp. z o.o. wskazaną powyżej, a przez użytkownika rozumie się każdą osobę fizyczną odwiedzającą stronę lub składającą zamówienie. Terminy takie jak przetwarzanie, dane osobowe czy zgoda rozumiane są zgodnie z definicjami zawartymi w art. 4 RODO.

2. Dane, które zbieramy

W ramach formularza zamówienia zbieramy imię i nazwisko, numer telefonu, wybrany kod kraju numeru telefonu oraz zaznaczenie zgody na przetwarzanie danych w celu realizacji zamówienia. W trakcie kontaktu telefonicznego potwierdzającego zamówienie możemy odnotować adres doręczenia oraz uwagi dotyczące dostawy przekazane przez klienta. Jeżeli użytkownik kontaktuje się z nami mailowo, przetwarzamy adres e-mail, treść wiadomości oraz wszelkie dane, które użytkownik samodzielnie zawrze w korespondencji. Automatycznie, za pośrednictwem plików cookie po wyrażeniu zgody, mogą być zbierane dane o sposobie korzystania ze strony, takie jak odwiedzane podstrony i orientacyjny czas wizyty, bez identyfikacji konkretnej osoby.

3. Podstawa prawna przetwarzania

Dane niezbędne do realizacji zamówienia przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy sprzedaży zawieranej na odległość lub podjęcia działań przed jej zawarciem. Dane zawarte w korespondencji e-mail lub podczas rozmowy telefonicznej dotyczącej zgłoszenia przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu administratora w udzieleniu odpowiedzi na zapytanie. W zakresie danych księgowych związanych ze sprzedażą podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów podatkowych. Pliki cookie analityczne i inne niż niezbędne są stosowane wyłącznie na podstawie zgody użytkownika, wyrażonej zgodnie z art. 6 ust. 1 lit. a RODO, którą można wycofać w każdej chwili.

4. Okresy przechowywania danych

Dane związane z konkretnym zamówieniem przechowujemy przez 24 miesiące od daty jego realizacji w celu obsługi ewentualnych reklamacji i zapytań posprzedażowych. Dokumenty księgowe potwierdzające sprzedaż przechowywane są przez 5 lat, licząc od końca roku podatkowego, w którym dokonano sprzedaży, zgodnie z przepisami prawa podatkowego obowiązującego w Polsce. Korespondencja e-mail, która nie doprowadziła do złożenia zamówienia, przechowywana jest maksymalnie 12 miesięcy od ostatniego kontaktu, po czym jest usuwana. Dane przetwarzane na podstawie zgody, w tym cookie analityczne, przechowywane są maksymalnie 13 miesięcy lub do momentu wycofania zgody, w zależności od tego, które zdarzenie nastąpi wcześniej.

5. Prawa osób, których dane dotyczą

Osobie, której dane przetwarzamy, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W zakresie przetwarzania opartego na zgodzie, zgodę można wycofać w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wnioski dotyczące realizacji powyższych praw można składać na adres [email protected] lub listownie na adres siedziby spółki, a odpowiedź udzielana jest w terminie do 30 dni, z możliwością wydłużenia o kolejne 60 dni w przypadkach szczególnie złożonych. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza obowiązujące przepisy.

6. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być udostępniane podmiotom świadczącym usługi na rzecz administratora na podstawie umów powierzenia przetwarzania danych, w tym dostawcy usług hostingowych OVH Sp. z o.o. odpowiedzialnemu za infrastrukturę techniczną strony gralvena.world. W zakresie realizacji dostawy dane odbiorcy przekazywane są firmom kurierskim, takim jak InPost Sp. z o.o., DPD Polska S.A. lub Poczta Polska S.A., które w tym zakresie działają jako niezależni administratorzy danych przewozowych. Obsługa księgowa sprzedaży może być prowadzona przez zewnętrzne biuro rachunkowe, działające na podstawie umowy powierzenia i zobowiązane do zachowania poufności. Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

7. Pliki cookie stosowane na stronie

Na stronie stosujemy cookie sesyjne niezbędne do prawidłowego działania formularza zamówienia i mechanizmów bezpieczeństwa, które są usuwane po zamknięciu przeglądarki lub w ciągu maksymalnie 24 godzin. Po wyrażeniu zgody możemy stosować cookie analityczne o nazwach zaczynających się od prefiksu „_ta" oraz „_tap", przechowywane maksymalnie 13 miesięcy, które pomagają ocenić ogólną liczbę odwiedzin poszczególnych podstron. Cookie preferencji, zapamiętujące dokonane wybory dotyczące zgody, przechowywane są do 12 miesięcy. Szczegółowy opis kategorii cookie, ich nazw oraz czasu przechowywania znajduje się w odrębnej Polityce cookies dostępnej w stopce każdej strony.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowe przetwarzanie danych zamówienia odbywa się na serwerach zlokalizowanych na terytorium Unii Europejskiej. Jeżeli korzystamy z narzędzi analitycznych, których dostawca może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych decyzją Komisji Europejskiej, zapewniających odpowiedni poziom ochrony danych. Taka sytuacja może dotyczyć zanonimizowanych lub pseudonimizowanych danych statystycznych przetwarzanych przez dostawcę usług analitycznych. Nie przekazujemy danych identyfikujących bezpośrednio klienta, takich jak imię, nazwisko czy numer telefonu, poza terytorium Europejskiego Obszaru Gospodarczego.

9. Zgłoszenia, zapytania i skargi

Pytania dotyczące niniejszej polityki oraz wnioski związane z realizacją praw wynikających z RODO można kierować na adres [email protected] lub telefonicznie na numer +48 32 384 72 07 w godzinach Poniedziałek–Piątek 9:00–17:00. Staramy się potwierdzić otrzymanie zgłoszenia w ciągu 2 dni roboczych oraz udzielić merytorycznej odpowiedzi w terminie do 30 dni od jego otrzymania. Jeżeli osoba zgłaszająca nie jest usatysfakcjonowana udzieloną odpowiedzią, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wszystkie zgłoszenia są rejestrowane w wewnętrznym rejestrze w celu monitorowania terminowości odpowiedzi.

10. Rejestr zmian dokumentu

12 lipca 2026 r. przygotowano wewnętrzny projekt niniejszej polityki na potrzeby przygotowania strony gralvena.world do uruchomienia. 5 sierpnia 2026 r. dokument został zaktualizowany w celu uszczegółowienia okresów przechowywania danych oraz wskazania konkretnych podmiotów przetwarzających dane w imieniu administratora. 26 sierpnia 2026 r. dokument został opublikowany w wersji obowiązującej wraz z uruchomieniem strony i formularza zamówienia. Kolejne zmiany dokumentu będą odnotowywane w niniejszej sekcji wraz z datą wejścia w życie oraz krótkim opisem wprowadzonej modyfikacji.