POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ FIZJOACTIVE
www.versaltherapy.com

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1.1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego dostępnego pod adresem www.versaltherapy.com (dalej: „Sklep”) jest Adrian Smolarz, prowadzący jednoosobową działalność gospodarczą pod firmą FizjoActive Adrian Smolarz, z siedzibą: ul. Kolejowa 8, 35-073 Rzeszów, NIP: 5170290703, REGON: 367973592 (dalej: „Administrator”lub „Sprzedawca”).
1.2. Z Administratorem można się skontaktować we wszelkich sprawach dotyczących ochrony danych osobowych:

1. drogą elektroniczną, na adres e-mail: kontakt@versaltherapy.com;
2. korespondencyjnie, na adres: ul. Kolejowa 8, 35-073 Rzeszów.
3. telefonicznie, na numer: +48 696 485 322

1.3. Z uwagi na skalę prowadzonej działalności Administrator nie powołał Inspektora Ochrony Danych.
1.4. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów Sklepu, w tym osób składających Zamówienia (obejmujące Treści cyfrowe w postaci e-booków oraz Towary fizyczne w postaci książek), zakładających i prowadzących Konto, korzystających z formularza kontaktowego, zapisanych do Newslettera oraz odwiedzających Sklep, a także zasady wykorzystywania plików cookies i podobnych technologii.
1.5. Sprzedaż Towarów oraz udostępnianie Treści cyfrowych za pośrednictwem Sklepu odbywa się na terytorium Rzeczypospolitej Polskiej, zgodnie z Regulaminem Sklepu.
1.6. Sklep umożliwia przejście do zewnętrznego portalu rezerwacji wizyt (ZnanyLekarz), za pośrednictwem którego Klient może umówić stacjonarną usługę fizjoterapeutyczną. Zasady przetwarzania danych w związku z rezerwacją wizyt zostały opisane w § 8 niniejszej Polityki.

§ 2. PODSTAWOWE POJĘCIA

2.1. Pojęcia pisane w niniejszej Polityce Prywatności wielką literą (Sklep, Sprzedawca, Klient, Użytkownik, Konsument, Przedsiębiorca, Przedsiębiorca na prawach konsumenta, Konto, Zamówienie, Umowa sprzedaży, Treść cyfrowa, Towar, Newsletter) mają znaczenie nadane im w Regulaminie Sklepu, dostępnym pod adresem https://versaltherapy.com/regulamin/
2.2. Na potrzeby niniejszej Polityki Prywatności dodatkowo przyjmuje się następujące znaczenie pojęć:
A. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
B. Ustawa o prawach konsumenta — ustawa z dnia 30 maja 2014 r. o prawach konsumenta;
C. Prawo komunikacji elektronicznej — ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązująca od 10 listopada 2024 r. i zastępująca dotychczasową ustawę — Prawo telekomunikacyjne;
D. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO;
E. Plik cookie — niewielki plik tekstowy zapisywany na urządzeniu końcowym Użytkownika, opisany szczegółowo w § 9 niniejszej Polityki;
F. Urządzenie końcowe — urządzenie wykorzystywane przez Użytkownika do korzystania ze Sklepu (komputer, smartfon, tablet i inne).

§ 3. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

3.1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności:

1. zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
2. w konkretnych, wyraźnych i prawnie uzasadnionych celach, bez dalszego przetwarzania niezgodnego z tymi celami;
3. w zakresie adekwatnym, stosownym i ograniczonym do tego, co niezbędne do celów przetwarzania;
4. w sposób zapewniający prawidłowość i aktualność danych;
5. przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania;
6. w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

§ 4. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

4.1. Dane osobowe Użytkowników i Klientów są przetwarzane w celach, na podstawach prawnych i przez okresy wskazane w poniższej tabeli:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie Umowy sprzedaży (Treści cyfrowe i/lub Towary fizyczne), obsługa złożonego Zamówienia	art. 6 ust. 1 lit. b RODO	Do wykonania Umowy, a następnie do upływu terminu przedawnienia roszczeń z niej wynikających (co do zasady 6 lat; dla roszczeń Sprzedawcy związanych z prowadzoną działalnością gospodarczą — 2 lata, zgodnie z art. 554 Kodeksu cywilnego)
Dostarczenie Treści cyfrowej (e-booka) oraz udokumentowanie wyraźnej zgody Klienta na spełnienie świadczenia przed upływem terminu do odstąpienia i związanej z tym utraty prawa odstąpienia (art. 38 pkt 13 Ustawy o prawach konsumenta)	art. 6 ust. 1 lit. a i b RODO	Przez okres niezbędny do wykazania spełnienia obowiązku informacyjnego wobec Konsumenta oraz do upływu terminu przedawnienia roszczeń
Prowadzenie Konta w Sklepie (jeżeli Klient zdecyduje się je założyć — rejestracja jest dobrowolna)	art. 6 ust. 1 lit. b RODO	Do czasu usunięcia Konta przez Klienta lub przez Administratora na żądanie Klienta
Realizacja dostawy Towaru fizycznego (książek) za pośrednictwem przewoźnika	art. 6 ust. 1 lit. b RODO	Do czasu zrealizowania dostawy, a następnie do upływu terminu przedawnienia roszczeń
Obsługa reklamacji, odpowiedzialności za brak zgodności Towaru lub Treści cyfrowej z umową oraz odstąpienia od Umowy	art. 6 ust. 1 lit. b i c RODO	Przez okres odpowiedzialności za brak zgodności z umową (2 lata) oraz do czasu przedawnienia roszczeń z tego tytułu
Wystawianie i przechowywanie dokumentów sprzedaży (faktury) oraz rozliczenia podatkowe i księgowe	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i o rachunkowości	5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Obsługa korespondencji przesłanej za pośrednictwem formularza kontaktowego lub poczty elektronicznej	art. 6 ust. 1 lit. b RODO	Do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń
Przesyłanie Newslettera oraz informacji handlowych drogą elektroniczną (zapis potwierdzany odnośnikiem przesłanym na adres e-mail — mechanizm double opt-in)	art. 6 ust. 1 lit. a RODO	Do czasu wycofania zgody lub rezygnacji z Newslettera
Zapewnienie bezpieczeństwa płatności i przeciwdziałanie oszustwom (nadużyciom) przy transakcjach w Sklepie	art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona przed nadużyciami)	Przez okres niezbędny do realizacji celu, nie dłużej niż do upływu terminu przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona przed roszczeniami (w tym postępowania sądowe i egzekucyjne)	art. 6 ust. 1 lit. f RODO	Do czasu prawomocnego zakończenia postępowań oraz upływu terminu przedawnienia roszczeń
Analiza statystyczna i pomiar ruchu w Sklepie (liczba i źródła odwiedzin, sposób korzystania ze Sklepu) z wykorzystaniem narzędzia Google Analytics 4	art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem platformy CMP)	Do czasu wycofania zgody, nie dłużej niż okres ważności odpowiednich plików cookies (zob. § 9)

4.2. Po upływie okresów wskazanych w tabeli powyżej dane osobowe są usuwane lub zanonimizowane, chyba że ich dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

§ 5. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

5.1. W związku z realizacją celów wskazanych w § 4 Administrator przetwarza w szczególności następujące kategorie danych osobowych:

1. dane identyfi kacyjne — imię i nazwisko, a w przypadku Przedsiębiorców również nazwa firmy i NIP;
2. dane kontaktowe — adres e-mail, numer telefonu (jeżeli został podany);
3. dane adresowe — adres dostawy Towaru oraz adres korespondencyjny (jeżeli inny niż adres dostawy) — dotyczy Zamówień obejmujących Towary fizyczne (książki);
4. dane transakcyjne — informacje o złożonych Zamówieniach, historii zakupów, sposobie płatności i jej statusie;
5. dane Konta — jeżeli Klient założy Konto: login (adres e-mail) oraz hasło przechowywane w postaci zaszyfrowanej (zahaszowanej);
6. dane zawarte w korespondencji — treść wiadomości przesłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
7. dane techniczne — adres IP, dane o urządzeniu końcowym i przeglądarce internetowej, dane zbierane za pośrednictwem plików cookies (zgodnie z § 9).

5.2. Zamówienia są składane również bez rejestracji (jako gość). 3
5.3. Administrator nie przetwarza za pośrednictwem Strony szczególnych kategorii danych osobowych (danych wrażliwych w rozumieniu art. 9 RODO), w tym danych dotyczących zdrowia, ani danych dotyczących wyroków skazujących i naruszeń prawa. Zakup e-booka lub książki o tematyce fizjoterapeutycznej nie wymaga i nie wiąże się z podaniem jakichkolwiek informacji o stanie zdrowia Klienta. Zasady przetwarzania danych w związku z rezerwacją i realizacją stacjonarnych usług fi zjoterapeutycznych opisano w § 8.

§ 6. ODBIORCY DANYCH OSOBOWYCH

6.1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 4:

1. dostawca usług hostingu, na którego serwerach utrzymywana jest strona Sklepu EOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań — w celu zapewnienia technicznego działania Sklepu;
2. dostawca usługi wysyłki Newslettera i wiadomości marketingowych — MAILERLITE UAB z siedzibą w Wilnie (Litwa), działający pod marką MailerLite — w celu obsługi zapisów na Newsletter oraz wysyłki wiadomości; podmiot z siedzibą na terenie Europejskiego Obszaru Gospodarczego;
3. operator płatności elektronicznych — PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068, prowadząca serwis płatności Przelewy24 — w celu obsługi płatności za Zamówienie; a w przypadku wyboru przelewu tradycyjnego — bank prowadzący rachunek Administratora (bez pośrednictwa zewnętrznego operatora płatności);
4. dostawca narzędzia służącego zapewnieniu bezpieczeństwa transakcji i przeciwdziałaniu oszustwom — Kount LLC (Kount, an Equifax Company) z siedzibą w Stanach Zjednoczonych — w celu weryfikacji transakcji pod kątem ryzyka nadużyć;
5. dostawca narzędzia analityki internetowej — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a w zakresie, w jakim dane są przekazywane do spółki macierzystej — Google LLC (Stany Zjednoczone) — w celu prowadzenia statystyki i analizy ruchu w Sklepie za pośrednictwem Google Analytics 4;
6. przewoźnicy oraz operatorzy pocztowi realizujący dostawę Towaru fizycznego (książek), np. InPost S.A., DPD Polska sp. z o.o. — dotyczy wyłącznie Zamówień obejmujących Towary fizyczne i nie ma zastosowania w przypadku odbioru osobistego;
7. biuro rachunkowe obsługujące Administratora — w celu prowadzenia rozliczeń księgowych i podatkowych;
8. dostawcy usług IT oraz oprogramowania wykorzystywanego do prowadzenia Sklepu — w zakresie niezbędnym do jego prawidłowego działania i utrzymania;
9. organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe, organy ścigania) — wyłącznie w przypadkach przewidzianych prawem.

6.2. Administrator nie przechowuje danych kart płatniczych Klientów — dane te są przetwarzane bezpośrednio przez certyfikowanego operatora płatności wskazanego w ust. 6.1 pkt 3).

6.3. Wskazani powyżej odbiorcy przetwarzają dane osobowe na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych (art. 28 RODO) albo jako niezależni administratorzy — w szczególności operator płatności, w zakresie danych niezbędnych do realizacji transakcji płatniczej.

§ 7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

7.1. Co do zasady dane osobowe Użytkowników i Klientów są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Dostawca wysyłki Newslettera (MailerLite) posiada siedzibę na terenie EOG.
7.2. W zakresie, w jakim Administrator korzysta z narzędzi dostarczanych przez podmioty z siedzibą w Stanach Zjednoczonych — Google (Google Analytics 4) w celu analityki ruchu oraz Kount (an Equifax Company) w celu bezpieczeństwa transakcji — dane osobowe (w szczególności dane techniczne dotyczące urządzenia końcowego, identyfikatory plików cookies oraz dane transakcyjne) mogą być przekazywane do państwa trzeciego — Stanów Zjednoczonych. Przekazanie takie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innego mechanizmu zapewniającego odpowiedni stopień ochrony danych osobowych przewidzianego przepisami RODO (w tym decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — tzw. Data Privacy Framework, o ile dany podmiot jest objęty tym mechanizmem).

§ 8. REZERWACJA STACJONARNYCH USŁUG FIZJOTERAPEUTYCZNYCH (PORTAL ZEWNĘTRZNY)

8.1. Sklep umożliwia sprzedaż Treści cyfrowych (e-booków) oraz Towarów fizycznych (książek). Stacjonarne usługi fizjoterapeutyczne nie są rezerwowane ani opłacane za pośrednictwem Sklepu.
8.2. W celu umówienia stacjonarnej usługi fi zjoterapeutycznej Użytkownik jest przekierowywany do zewnętrznego portalu rezerwacji wizyt — ZnanyLekarz, prowadzonego przez spółkę z grupy Docplanner. Podanie danych (w tym danych niezbędnych do umówienia wizyty) oraz dokonanie rezerwacji następuje w tym portalu, na zasadach określonych w jego własnym regulaminie i polityce prywatności.
8.3. W zakresie danych podawanych bezpośrednio w portalu ZnanyLekarz administratorem danych jest operator tego portalu, we własnym zakresie i na własną odpowiedzialność. Niniejsza Polityka Prywatności nie obejmuje przetwarzania danych dokonywanego przez ten portal. Administrator zaleca zapoznanie się z dokumentami dotyczącymi ochrony danych udostępnionymi przez operatora portalu ZnanyLekarz.
8.4. Dane osobowe (w tym ewentualne dane dotyczące zdrowia) przetwarzane w związku z faktycznym wykonaniem stacjonarnej usługi fizjoterapeutycznej w gabinecie Administratora podlegają odrębnym zasadom, właściwym dla działalności leczniczej / usług fizjoterapeutycznych, i nie są przedmiotem niniejszej Polityki dotyczącej Sklepu.

§ 9. PLIKI COOKIES I PODOBNE TECHNOLOGIE

9.1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika, zgodnie z art. 400–402 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz przepisami RODO — w zakresie, w jakim pliki te wiążą się z przetwarzaniem danych osobowych.
9.2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające m.in. utrzymanie sesji, zapamiętanie zawartości koszyka, dostosowanie wyświetlanych treści oraz zapewnienie bezpieczeństwa. Pliki cookies nie powodują zmian konfiguracyjnych w urządzeniu końcowym ani w zainstalowanym na nim oprogramowaniu.
9.3. Ze względu na czas przechowywania Sklep wykorzystuje:

1. pliki sesyjne — przechowywane do czasu zakończenia sesji przeglądarki (opuszczenia Sklepu lub zamknięcia przeglądarki);
2. pliki stałe — przechowywane przez czas określony w parametrach danego pliku albo do momentu ich ręcznego usunięcia przez Użytkownika.

9.4. Ze względu na cel wykorzystania Sklep stosuje następujące kategorie plików cookies:

Kategoria	Cel	Wymagana zgoda?	Okres przechowywania
Niezbędne	Podstawowe działanie Sklepu — obsługa koszyka, proces składania Zamówienia, logowanie do Konta, działanie formularza kontaktowego, zapamiętanie wyboru dotyczącego zgody na cookies	Nie — niezbędne do świadczenia usługi	Sesyjne lub do 12 miesięcy
Bezpieczeństwa	Zapewnienie bezpieczeństwa transakcji oraz ochrona przed nadużyciami i oszustwami	Nie	Sesyjne lub do 12 miesięcy
Funkcjonalne	Zapamiętanie indywidualnych ustawień i preferencji Użytkownika, obsługa zapisu na Newsletter	Tak	Do 12 miesięcy
Analityczne	Zbieranie zagregowanych informacji o sposobie korzystania ze Sklepu — liczba odwiedzin, źródła ruchu, zachowanie Użytkowników	Tak	Zgodnie z parametrami plików (do 2 lat)

9.5. Pliki cookies niezbędne do funkcjonowania Sklepu oraz pliki zapewniające bezpieczeństwo transakcji są instalowane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymagają odrębnej zgody Użytkownika — bez nich prawidłowe korzystanie ze Sklepu, w tym składanie Zamówień, nie jest możliwe. Pozostałe kategorie plików cookies (funkcjonalne) są instalowane wyłącznie po uzyskaniu zgody Użytkownika, wyrażonej za pośrednictwem banera / ustawień cookies wyświetlanych przy pierwszej wizycie w Sklepie.
9.6. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies, w tym cofnąć udzieloną zgodę, za pośrednictwem ustawień cookies dostępnych w Sklepie lub ustawień własnej przeglądarki internetowej. Większość przeglądarek internetowych domyślnie dopuszcza zapisywanie plików cookies — ograniczenie lub wyłączenie ich obsługi może utrudnić lub uniemożliwić korzystanie z niektórych funkcjonalności Sklepu.
9.7. Szczegółowe informacje o sposobie zarządzania plikami cookies w najpopularniejszych przeglądarkach internetowych dostępne są w ustawieniach (pomocy) danej przeglądarki.

§ 10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

10.1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące uprawnienia:

1. prawo dostępu do danych — uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii (art. 15 RODO);
2. prawo do sprostowania danych — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
3. prawo do usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych w art. 17 RODO;
4. prawo do ograniczenia przetwarzania — w przypadkach przewidzianych w art. 18 RODO;
5. prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO);
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym w szczególności wobec przetwarzania danych na potrzeby marketingu bezpośredniego — sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie i bez wskazania przyczyny (art. 21 RODO);
7. prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody (art. 7 ust. 3 RODO);
8. prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

10.2. W celu realizacji powyższych uprawnień należy skontaktować się z Administratorem w sposób wskazany w § 1.2 niniejszej Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od dnia jego otrzymania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje osobę zgłaszającą żądanie.
10.3. Realizacja niektórych uprawnień (w szczególności prawa do usunięcia danych) może być ograniczona, jeżeli przetwarzanie danych jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywania dokumentacji księgowej) lub do ustalenia, dochodzenia lub obrony przed roszczeniami.

§ 11. DOBROWOLNOŚĆ PODANIA DANYCH

11.1. Podanie danych osobowych przez Użytkownika lub Klienta jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania Umowy sprzedaży (w szczególności imię i nazwisko, adres e-mail, a w przypadku Towarów fizycznych — adres dostawy) jest warunkiem koniecznym do złożenia i realizacji Zamówienia — brak podania tych danych uniemożliwia zawarcie Umowy sprzedaży.
11.2. Podanie danych w celach marketingowych (Newsletter, informacje handlowe) jest całkowicie dobrowolne i niezależne od możliwości dokonania zakupu w Sklepie.

§ 12. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

12.1. Administrator nie podejmuje wobec Użytkowników ani Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

§ 13. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

13.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych, odpowiednie do zidentyfikowanego ryzyka.
13.2. Transmisja danych w Sklepie jest zabezpieczona przy użyciu protokołu szyfrowania SSL/TLS (połączenie HTTPS).
13.3. Hasła Klientów posiadających Konto są przechowywane w postaci zaszyfrowanej (zahaszowanej). Administrator stosuje ponadto ograniczenie dostępu do danych do osób upoważnionych oraz wykonuje kopie zapasowe (backupy) danych.
13.4. Dostęp do danych osobowych przetwarzanych przez Administratora mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków.

§ 14. ZMIANY POLITYKI PRYWATNOŚCI

14.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą stosowanych narzędzi i technologii.
14.2. O zmianie Polityki Prywatności Administrator poinformuje poprzez opublikowanie nowej wersji dokumentu na stronie Sklepu, ze wskazaniem daty jej wejścia w życie. W przypadku istotnych zmian dotyczących celów lub podstaw przetwarzania danych Administrator może dodatkowo poinformować o tym Użytkowników posiadających aktywną subskrypcję Newslettera drogą elektroniczną.

§ 15. POSTANOWIENIA KOŃCOWE

15.1. Niniejsza Polityka Prywatności obowiązuje od dnia 30.08.2026r.
15.2. Niniejsza Polityka Prywatności jest dostępna nieodpłatnie na stronie Sklepu, w formie umożliwiającej jej pobranie, utrwalenie i wydrukowanie.
15.3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz inne powszechnie obowiązujące przepisy prawa polskiego.