Polityka prywatności

Polityka prywatności i plików cookies sklepu herbabalance.com
obowiązuje od dnia 2 września 2026 r. (aktualizacja: 3 września 2026 r., statystyki Google Analytics 4)

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego herbabalance.com (dalej: „Sklep") jest Robert Lipski, prowadzący działalność gospodarczą pod firmą Robert Lipski Trading Solutions, ul. Obrońców Westerplatte 58, 15-190 Białystok, NIP: 9662204634 (dalej: „Administrator").

Kontakt w sprawach danych osobowych: e-mail [email protected] lub pisemnie na adres siedziby. Administrator nie powołał inspektora ochrony danych, nie ma takiego obowiązku przy tej skali działalności.

Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO") oraz ustawą o ochronie danych osobowych.

2. Jakie dane, w jakim celu i na jakiej podstawie

a) Zamówienia i realizacja umowy sprzedaży: imię i nazwisko, adres dostawy, e-mail, telefon, wybrane metody dostawy i płatności, historia zamówień; przy żądaniu faktury dodatkowo nazwa firmy i NIP. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz (dla faktur i rozliczeń) art. 6 ust. 1 lit. c RODO (obowiązek prawny).

b) Zamówienia subskrypcyjne: dane jak wyżej oraz parametry subskrypcji (produkt, rytm dostaw, termin kolejnej paczki), wykorzystywane do przygotowania kolejnych zamówień i wysyłki przypomnień o zbliżającej się dostawie. Podstawa: art. 6 ust. 1 lit. b RODO.

c) Konto klienta: adres e-mail, dane profilu i historia zamówień. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi konta).

d) Formularz kontaktowy i korespondencja (w tym bezpłatna konsultacja): imię, e-mail, treść wiadomości oraz (jeżeli Klient je poda) informacje o celach i nawykach potrzebne do doboru produktów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań), a w zakresie dobrowolnie podanych informacji o zdrowiu, art. 9 ust. 2 lit. a RODO (wyraźna zgoda wyrażona przez ich przekazanie; można ich nie podawać).

e) Newsletter: adres e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można wycofać w każdej chwili (linkiem w stopce wiadomości lub mailowo), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

f) Powiadomienie o dostępności produktu: adres e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda); po wysłaniu powiadomienia adres jest usuwany z listy oczekujących.

g) Opinie o produktach: podpis i treść opinii, powiązanie z zamówieniem (weryfikacja, że opinia pochodzi od kupującego). Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: rzetelność opinii).

h) Reklamacje, odstąpienia, roszczenia: dane z formularzy i korespondencji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).

i) Bezpieczeństwo Sklepu: dane techniczne (adres IP, dane przeglądarki, logi serwera). Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: utrzymanie i bezpieczeństwo serwisu).

j) Statystyka odwiedzin (Google Analytics 4): informacje o korzystaniu ze Sklepu: odwiedzane strony, czas wizyty, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja ustalona z adresu IP oraz zdarzenia sklepowe (np. dodanie produktu do koszyka, złożenie zamówienia). Dane są pseudonimizowane (losowy identyfikator w pliku cookie) i nie są łączone z danymi z zamówienia. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, kategoria „Statystyka"); bez zgody narzędzie nie zapisuje plików cookies i nie zlicza wizyty.

Podanie danych jest dobrowolne, ale niezbędne odpowiednio do złożenia zamówienia, założenia konta czy otrzymywania newslettera.

3. Odbiorcy danych

Dane przekazywane są wyłącznie podmiotom, które wspierają realizację zamówień i działanie Sklepu, w zakresie niezbędnym do danego celu:

• przewoźnicy realizujący dostawę (kurier, InPost sp. z o.o. - Paczkomaty): dane adresowe i kontaktowe do doręczenia przesyłki;
• Herbalife International Polska sp. z o.o.: w zakresie zamówień pakowanych i wysyłanych bezpośrednio z magazynu Herbalife w imieniu Administratora: dane adresowe i kontaktowe niezbędne do nadania przesyłki;
• operator płatności elektronicznych [NAZWA, po wdrożeniu płatności online]: dane niezbędne do obsługi płatności;
• dostawca hostingu cyber_Folks S.A.: infrastruktura, na której działa Sklep i poczta;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): dostawca narzędzia Google Analytics 4, wyłącznie po wyrażeniu zgody na cookies statystyczne; dane statystyczne mogą być przetwarzane przez Google LLC w USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework);
• biuro rachunkowe [NAZWA, jeśli dotyczy]: dokumenty sprzedaży;
• podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe): na ich żądanie.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (profilowania).

Dane zamówień, konta i korespondencji przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Poza EOG mogą trafić wyłącznie pseudonimizowane dane statystyczne Google Analytics 4 (patrz wyżej), z zastosowaniem zabezpieczeń przewidzianych w RODO (decyzja o adekwatności, a pomocniczo standardowe klauzule umowne).

4. Jak długo przechowujemy dane

• dane zamówień i dokumenty sprzedaży: przez okres wymagany przepisami podatkowo-księgowymi (5 lat od końca roku podatkowego), a w zakresie ewentualnych roszczeń: do upływu okresów przedawnienia;
• konto klienta: do czasu jego usunięcia przez Klienta;
• subskrypcje: przez czas trwania subskrypcji, a po jej zakończeniu jak dane zamówień;
• newsletter: do wycofania zgody;
• powiadomienie o dostępności: do wysłania powiadomienia albo wycofania zgody;
• korespondencja: do 24 miesięcy od zakończenia sprawy, chyba że dotyczy roszczeń;
• logi serwera: do [12] miesięcy;
• dane statystyczne Google Analytics 4: 14 miesięcy od wizyty (ustawienie usługi), plik cookie _ga: do 2 lat lub do wycofania zgody.

5. Twoje prawa

Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Z praw można skorzystać, pisząc na [email protected].

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Pliki cookies i podobne technologie

1. Sklep używa plików cookies (niewielkich plików tekstowych zapisywanych na urządzeniu) oraz pamięci lokalnej przeglądarki (localStorage).
2. Cookies niezbędne: umożliwiają działanie Sklepu: sesja, koszyk, proces zamówienia, zapamiętanie decyzji o cookies, informacja o wyświetleniu komunikatu Niezależnego Partnera Herbalife. Podstawa: uzasadniony interes Administratora; nie wymagają zgody.
3. Cookies statystyczne (Google Analytics 4): pomagają zrozumieć, jak używany jest Sklep. Dostawca: Google Ireland Limited. Pliki: _ga (rozróżnianie odwiedzających, ważny 2 lata) i _ga_* (utrzymanie sesji statystyk, ważny 2 lata). Uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies, przyciskiem „Zezwól na wszystkie" albo po zaznaczeniu kategorii „Statystyka" w oknie „Dostosuj zgody". Bez zgody skrypt nie zapisuje cookies i nie zlicza wizyty.
4. Cookies preferencji: zapamiętują drobne wybory (ulubione produkty, ostatnie wyszukiwania, zamknięte komunikaty) w pamięci przeglądarki. Włączane po zgodzie w kategorii „Preferencje".
5. Cookies marketingowe: obecnie Sklep nie korzysta z pikseli reklamowych ani narzędzi marketingowych. Jeśli zostaną wdrożone, uruchomią się wyłącznie po zgodzie w kategorii „Marketing", a niniejsza polityka zostanie zaktualizowana.
6. Zmiana i wycofanie zgody: w każdej chwili, ikoną cookies w rogu strony (otwiera okno „Twoje wybory"). Wycofanie zgody działa od chwili zmiany i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zgoda jest zapamiętywana na 12 miesięcy.
7. localStorage: Sklep zapisuje lokalnie na urządzeniu (bez przesyłania do Administratora): listę ulubionych produktów, ostatnie wyszukiwania oraz informację o zamknięciu komunikatów. Dane te można usunąć, czyszcząc dane witryny w przeglądarce.
8. Ograniczenie lub zablokowanie cookies jest możliwe w ustawieniach każdej przeglądarki; może jednak utrudnić korzystanie z części funkcji Sklepu (np. koszyka).

7. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie przepisów, wdrożeniu nowych funkcji Sklepu (płatności online, nowe integracje) lub zmianie dostawców. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.