Polityka prywatności
Niniejszy dokument opisuje, w jaki sposób Tornoval Health Sp. z o.o. przetwarza dane osobowe osób korzystających ze strony tornoval.world oraz osób składających zamówienia na produkt Kurkuma + Piperyna z dostawą za pobraniem na terenie Polski.
1. Zakres dokumentu i definicje
Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających domenę tornoval.world, wypełniających formularz zamówienia, kontaktujących się telefonicznie lub mailowo oraz korzystających z formularza kontaktowego. Przez „dane osobowe” rozumiemy informacje umożliwiające identyfikację osoby fizycznej, w tym imię, nazwisko, numer telefonu, adres dostawy oraz treść korespondencji. Przez „przetwarzanie” rozumiemy każdą operację wykonywaną na danych, w tym zbieranie, przechowywanie, porządkowanie oraz usuwanie. Dokument stosuje się niezależnie od tego, czy zamówienie zostało finalnie potwierdzone telefonicznie, czy odstąpiono od jego realizacji przed wysyłką.
2. Administrator danych
Administratorem danych osobowych jest Tornoval Health Sp. z o.o. z siedzibą w Łodzi, ul. Piotrkowska 120, 90-001 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000847806, NIP 7282847806, REGON zgodny z dokumentacją rejestrową spółki. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem e-mail [email protected] lub telefonicznie pod numerem +48 42 384 72 06, w godzinach Poniedziałek–Piątek 9:00–17:00. Korespondencję pisemną można kierować na adres siedziby spółki wskazany powyżej. Administrator nie powołał formalnie inspektora ochrony danych, ponieważ skala przetwarzania nie kwalifikuje się do obowiązkowego wyznaczenia takiej funkcji zgodnie z art. 37 RODO.
3. Rodzaje zbieranych danych osobowych
W związku ze złożeniem zamówienia zbieramy imię i nazwisko, numer telefonu kontaktowego oraz adres dostawy podany przez klienta w formularzu lub podczas rozmowy telefonicznej potwierdzającej zamówienie. W przypadku kontaktu mailowego lub przez formularz kontaktowy przetwarzamy adres e-mail oraz treść zapytania. Dane techniczne obejmują adres IP, znacznik czasu wizyty, typ urządzenia oraz przeglądarki, zbierane automatycznie przez serwer hostujący stronę oraz — po wyrażeniu zgody — przez narzędzia analityczne. Nie zbieramy danych szczególnych kategorii, takich jak dane o stanie zdrowia, i nie prosimy o takie informacje w formularzu zamówienia.
4. Cele i podstawy prawne przetwarzania
Dane podane w formularzu zamówienia przetwarzamy w celu jego przyjęcia, telefonicznego potwierdzenia oraz zrealizowania dostawy za pobraniem — podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań zmierzających do zawarcia i wykonania umowy. Dane niezbędne do wystawienia dokumentów sprzedaży oraz rozliczeń podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z ustawy o rachunkowości i przepisów podatkowych. Dane przekazane w formularzu kontaktowym przetwarzamy na podstawie prawnie uzasadnionego interesu administratora, jakim jest udzielenie odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO). Dane techniczne zbierane przez opcjonalne cookies analityczne przetwarzamy wyłącznie na podstawie zgody wyrażonej w bannerze cookies (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Okresy przechowywania danych
Dane związane ze złożonym i zrealizowanym zamówieniem, w tym dokumenty sprzedaży, przechowujemy przez okres 5 lat od zakończenia roku podatkowego, w którym doszło do transakcji, zgodnie z wymogami ustawy o rachunkowości oraz przepisów podatkowych. Dane osób, które wypełniły formularz, lecz nie doszło do potwierdzenia zamówienia telefonicznego, przechowujemy nie dłużej niż 12 miesięcy od dnia przesłania formularza, po czym są usuwane lub anonimizowane. Korespondencja mailowa i zgłoszenia przez formularz kontaktowy są przechowywane przez okres 24 miesięcy od ostatniego kontaktu, o ile dłuższy okres nie wynika z obowiązku prawnego lub trwającego postępowania reklamacyjnego. Dane zbierane przez cookies analityczne są przechowywane maksymalnie przez 13 miesięcy od ich zapisania w przeglądarce, zgodnie z zasadami opisanymi w Polityce cookies.
6. Odbiorcy danych i podmioty przetwarzające
Dane osobowe niezbędne do realizacji dostawy przekazujemy firmom kurierskim obsługującym przesyłki za pobraniem, w tym InPost S.A. oraz DPD Polska Sp. z o.o., wyłącznie w zakresie imienia, nazwiska, adresu dostawy i numeru telefonu potrzebnego do doręczenia. Hosting strony tornoval.world oraz przetwarzanie danych formularza odbywa się przy wykorzystaniu infrastruktury dostawcy usług chmurowych Vercel Inc., z którym zawarta jest umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. W przypadku wyrażenia zgody na cookies analityczne dane techniczne mogą być przekazywane do Google Ireland Limited w ramach usługi Google Analytics. Wszystkie wskazane podmioty przetwarzają dane wyłącznie na podstawie umowy z administratorem i w zakresie niezbędnym do realizacji usługi, nie wykorzystując danych do własnych celów marketingowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców infrastruktury technicznej, w tym Google Ireland Limited oraz spółki z grupy Vercel Inc., może przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z administratorem pod adresem [email protected]. Administrator dokłada starań, aby ograniczać transfer danych poza EOG do sytuacji, w których jest to niezbędne dla funkcjonowania usług technicznych strony.
8. Prawa osoby, której dane dotyczą
Każda osoba, której dane przetwarzamy, ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w zakresie przewidzianym przepisami RODO. W odniesieniu do przetwarzania na podstawie zgody istnieje prawo do jej wycofania w każdym momencie, bez wpływu na zgodność z prawem wcześniejszych operacji. W odniesieniu do przetwarzania na podstawie prawnie uzasadnionego interesu można wnieść sprzeciw, wskazując szczególną sytuację uzasadniającą zaprzestanie przetwarzania. Realizacja powyższych praw następuje po przesłaniu wniosku na adres [email protected] lub pisemnie na adres siedziby spółki, a odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania wniosku, z możliwością wydłużenia tego terminu o kolejne 60 dni w przypadku złożonego charakteru żądania, o czym osoba składająca wniosek zostanie poinformowana.
9. Plik cookies i technologie śledzące
Strona tornoval.world wykorzystuje pliki cookies opisane szczegółowo w odrębnej Polityce cookies, dostępnej pod adresem cookie-policy.html. Cookies niezbędne do funkcjonowania formularza i mechanizmu zgody na cookies nie wymagają odrębnej zgody, natomiast cookies analityczne i marketingowe są aktywowane wyłącznie po jej wyrażeniu w bannerze widocznym przy pierwszej wizycie. Preferencje wyrażone w bannerze cookies są zapamiętywane na okres 12 miesięcy w cookie funkcjonalnym, a po jego wygaśnięciu banner zostaje wyświetlony ponownie. Zmiana preferencji jest możliwa w każdym momencie za pomocą przycisku „Ustawienia cookies” dostępnego w stopce każdej podstrony.
10. Bezpieczeństwo danych
Administrator wdrożył techniczne i organizacyjne środki bezpieczeństwa odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym szyfrowanie połączenia poprzez protokół HTTPS, ograniczenie dostępu do danych osobowych do pracowników i współpracowników zobowiązanych do zachowania tajemnicy oraz regularne przeglądy uprawnień dostępowych do systemów zawierających dane klientów. Dane przekazywane firmom kurierskim są ograniczone do minimum niezbędnego do doręczenia przesyłki i nie obejmują informacji o produkcie w sposób ujawniający jego zawartość osobom trzecim poza opisem na etykiecie paczki. W przypadku wystąpienia incydentu naruszenia ochrony danych osobowych administrator podejmie działania zgodne z art. 33 i 34 RODO, w tym zgłoszenie naruszenia do Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego wykrycia, jeżeli będzie to wymagane przepisami.
11. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. Weryfikacja zamówień odbywa się poprzez rozmowę telefoniczną prowadzoną przez pracownika, a nie w sposób automatyczny. Dane zbierane przez opcjonalne narzędzia analityczne są wykorzystywane jedynie w formie zagregowanych statystyk odwiedzin strony, bez tworzenia indywidualnych profili behawioralnych klientów wpływających na warunki zamówienia.
12. Skargi i procedura kontaktu
Osoba, która uważa, że jej dane są przetwarzane w sposób niezgodny z przepisami, może w pierwszej kolejności skontaktować się z administratorem pod adresem [email protected] w celu wyjaśnienia sprawy — odpowiedź na takie zgłoszenie udzielana jest w terminie do 14 dni roboczych. Niezależnie od kontaktu z administratorem, każda osoba ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć pisemnie, elektronicznie za pomocą platformy ePUAP lub osobiście w biurze podawczym urzędu. Wniesienie skargi do organu nadzorczego nie wyklucza możliwości dochodzenia roszczeń na drodze sądowej zgodnie z obowiązującymi przepisami.
13. Zmiany polityki i rejestr wersji
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w związku ze zmianami przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi technicznych. O istotnych zmianach informujemy poprzez aktualizację daty na początku dokumentu oraz — w przypadku zmian mających wpływ na zakres przetwarzania — poprzez widoczną informację na stronie głównej. Poniżej przedstawiamy rejestr dotychczasowych wersji dokumentu: 15 stycznia 2025 r. — pierwsza publikacja polityki prywatności w związku z uruchomieniem serwisu tornoval.world; 3 czerwca 2025 r. — uzupełnienie o informacje dotyczące podmiotów przetwarzających w zakresie dostawy za pobraniem; 26 sierpnia 2026 r. — aktualizacja okresów przechowywania danych oraz doprecyzowanie procedury zgłaszania skarg do organu nadzorczego.
Oświadczenia dotyczące produktu zamieszczone na stronie tornoval.world odnoszą się wyłącznie do jego składu i sposobu stosowania jako suplementu diety i nie stanowią podstawy do przetwarzania danych o stanie zdrowia klientów.