1. Zakres i administrator danych
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych przez Kelvrona Wellness Sp. z o.o. z siedzibą w Gdańsku, przy ul. Długi Targ 28, 80-830 Gdańsk, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000654745, NIP 5831847604. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony kelvrona.world oraz składaniem zamówień jest wyłącznie wskazana powyżej spółka. Dokument obejmuje dane przekazywane przez formularz zamówienia, kontakt telefoniczny, korespondencję e-mailową oraz dane zbierane automatycznie podczas przeglądania strony. Polityka nie obejmuje stron internetowych podmiotów trzecich, do których mogą prowadzić odnośniki zamieszczone na stronie. Aktualna wersja dokumentu obowiązuje od dnia 18 sierpnia 2026 r. i zastępuje wcześniejsze wersje.
2. Dane zbierane bezpośrednio od użytkownika
W związku ze składaniem zamówienia zbieramy imię i nazwisko, numer telefonu, adres dostawy oraz — jeżeli zostanie podany — adres e-mail. Dane te są niezbędne do potwierdzenia zamówienia telefonicznie oraz do zorganizowania wysyłki za pobraniem. W przypadku kontaktu poprzez formularz kontaktowy lub pocztę elektroniczną przetwarzamy również treść korespondencji oraz dane w niej zawarte. Podanie danych jest dobrowolne, jednak ich brak może uniemożliwić realizację zamówienia lub udzielenie odpowiedzi na zapytanie. Nie zbieramy danych szczególnych kategorii, takich jak dane dotyczące stanu zdrowia, i nie prosimy o ich podanie w żadnym formularzu na stronie.
3. Dane zbierane automatycznie
Podczas korzystania ze strony automatycznie zbierane są dane techniczne, takie jak adres IP, typ i wersja przeglądarki, system operacyjny, adresy odwiedzanych podstron oraz przybliżony czas wizyty. Dane te są wykorzystywane w celu zapewnienia poprawnego działania strony, jej bezpieczeństwa oraz w celach statystycznych po uzyskaniu zgody na pliki cookie analityczne. Adresy IP mogą być przechowywane w logach serwera dostawcy hostingu przez okres nieprzekraczający 90 dni, o ile nie są potrzebne do wykrycia lub wyjaśnienia nieprawidłowości w działaniu strony. Dane techniczne nie są łączone z danymi identyfikującymi konkretną osobę w sposób umożliwiający jej bezpośrednią identyfikację, poza sytuacjami wymaganymi do zapewnienia bezpieczeństwa systemu.
4. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w celu zawarcia i wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Kontakt telefoniczny w celu potwierdzenia zamówienia oraz obsługa zapytań odbywa się na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegającego na sprawnej obsłudze klienta. Wystawianie dokumentów sprzedaży oraz przechowywanie danych do celów podatkowych i rachunkowych odbywa się na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz przepisami podatkowymi. Dane przetwarzane na podstawie zgody, w tym w związku z opcjonalnymi plikami cookie, przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO i mogą być wycofane w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Okresy przechowywania danych
Dane związane z realizacją zamówienia przechowujemy przez okres niezbędny do jego wykonania, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych, co w praktyce oznacza zwykle do 5 lat od zakończenia roku, w którym zamówienie zostało zrealizowane. Dane osób, które skontaktowały się z nami w sprawie zapytania niekończącego się zamówieniem, przechowujemy przez okres do 12 miesięcy od zakończenia korespondencji, o ile przepisy nie wymagają dłuższego okresu. Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania lub do upływu okresu wskazanego w Polityce cookies. W przypadku roszczeń związanych z umową dane mogą być przechowywane do upływu terminu przedawnienia roszczeń, wynoszącego zwykle 6 lat zgodnie z Kodeksem cywilnym.
6. Podmioty przetwarzające i odbiorcy danych
Dane osobowe mogą być powierzane podmiotom, które świadczą usługi na rzecz administratora, w tym dostawcy usług hostingowych z siedzibą na terenie Europejskiego Obszaru Gospodarczego, operatorowi kurierskiemu realizującemu dostawę za pobraniem, wybieranemu w zależności od regionu dostawy (na przykład DPD Polska S.A., InPost S.A. lub Poczta Polska S.A.), a także biuru rachunkowemu obsługującemu rozliczenia sprzedaży. Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań i na podstawie zawartych umów powierzenia przetwarzania danych. Dane mogą być również udostępniane organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa, w tym organom podatkowym na ich uzasadnione żądanie. Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą.
7. Pliki cookie wykorzystywane na stronie
Strona wykorzystuje pliki cookie niezbędne do jej działania, w tym plik sesyjny odpowiedzialny za obsługę formularza zamówienia, którego czas życia nie przekracza czasu trwania sesji przeglądarki lub 24 godzin. Plik kelvrona_cookie_preferences przechowuje wybór dotyczący zgody na cookies i jest zapisywany na okres 12 miesięcy. Po uzyskaniu zgody mogą być aktywowane opcjonalne pliki cookie analityczne, mierzące liczbę odwiedzin i popularność podstron, z czasem przechowywania identyfikatora do 12 miesięcy, oraz opcjonalne pliki marketingowe, wykorzystywane do mierzenia skuteczności komunikacji, przechowywane maksymalnie 6 miesięcy. Szczegółowy opis wszystkich kategorii plików cookie, w tym ich nazw i celów, znajduje się w Polityce cookies dostępnej na stronie.
8. Przekazywanie danych poza EOG
Dane osobowe są przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego. W przypadku, gdy korzystamy z podmiotów przetwarzających dane poza EOG, przekazanie danych odbywa się wyłącznie na podstawie mechanizmów zgodnych z RODO, w tym standardowych klauzul umownych zatwierdzonych decyzją Komisji Europejskiej z dnia 4 czerwca 2021 r. Obecnie nie prowadzimy stałego przekazywania danych osobowych klientów do państw trzecich w związku z realizacją zamówień składanych za pobraniem. W razie zmiany tej sytuacji odpowiednia informacja zostanie zamieszczona w niniejszej polityce z odpowiednim wyprzedzeniem.
9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. W zakresie danych przetwarzanych na podstawie zgody przysługuje prawo do jej wycofania w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Realizacja poszczególnych praw może być ograniczona w zakresie wynikającym z obowiązujących przepisów, w szczególności przepisów podatkowych i rachunkowych nakazujących przechowywanie określonych dokumentów. Skorzystanie z praw jest bezpłatne, poza przypadkami żądań nadmiarowych lub powtarzających się, w których administrator może pobrać opłatę odpowiadającą kosztom administracyjnym.
10. Sposób realizacji praw i czas odpowiedzi
W celu realizacji praw opisanych w niniejszej polityce należy skontaktować się z administratorem pod adresem e-mail [email protected] lub pisemnie na adres ul. Długi Targ 28, 80-830 Gdańsk. Zgłoszenie powinno zawierać dane umożliwiające identyfikację osoby zgłaszającej oraz wskazanie, którego prawa dotyczy żądanie. Administrator udziela odpowiedzi bez zbędnej zwłoki, w terminie do 30 dni od otrzymania żądania, a w przypadkach szczególnie skomplikowanych termin ten może zostać wydłużony o kolejne 60 dni, o czym osoba zgłaszająca zostanie poinformowana wraz z podaniem przyczyn wydłużenia. W przypadku odmowy realizacji żądania administrator informuje o przyczynach odmowy oraz o możliwości wniesienia skargi do organu nadzorczego.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie przy przesyłaniu danych za pomocą formularza zamówienia. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania ich poufności. Regularnie weryfikujemy stosowane zabezpieczenia i aktualizujemy je w razie potrzeby, uwzględniając aktualny stan wiedzy technicznej i koszty wdrożenia. W przypadku naruszenia ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator poinformuje o tym osoby, których dane dotyczą, zgodnie z wymogami RODO.
12. Skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, z siedzibą przy ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć również do organu nadzorczego innego państwa członkowskiego Unii Europejskiej, jeżeli miejsce zwykłego pobytu osoby zgłaszającej lub miejsce domniemanego naruszenia znajduje się na terenie tego państwa. Przed złożeniem skargi zachęcamy do kontaktu z administratorem w celu wyjaśnienia zgłaszanych zastrzeżeń.
13. Zmiany polityki i rejestr wersji
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Wersja z dnia 12 marca 2026 r. stanowiła pierwszą publikację dokumentu. Wersja z dnia 30 czerwca 2026 r. zawierała aktualizację listy podmiotów przetwarzających dane w związku z rozszerzeniem obszaru dostawy. Aktualna wersja z dnia 18 sierpnia 2026 r. porządkuje opis okresów przechowywania danych oraz procedurę realizacji praw osób, których dane dotyczą. O istotnych zmianach informujemy poprzez zamieszczenie zaktualizowanej wersji na stronie z podaniem daty jej wejścia w życie.
Ochrona danych osobowych
Polityka prywatności.
Informacje o przetwarzaniu danych osobowych klientów Kelvrona Wellness Sp. z o.o. Dokument opisuje zakres zbieranych danych, podstawy prawne, okresy przechowywania oraz prawa osób, których dane dotyczą.