POLITYKA PRYWATNOŚCI SERWISU I APLIKACJI MOBILNEJ
www.vital.gift- Aplikacja Vital
- Administratorem danych osobowych Serwisu dostępnego pod adresem www.vital.gift oraz powiązanej aplikacji mobilnej, zwanych dalej łącznie „Serwisem” , jest „”Vital’’. z siedzibą przy ul. Witolda Pileckiego 31, 06-300 Przasnysz, NIP 7342686317, REGON 524128935, zwana dalej Administratorem . Kontakt mailowy: kontakt@vital.gift lub listowny na adres firmy podany powyżej.
- Administrator wyznaczył Inspektora Ochrony Danych, którym jest Mirosław Gruszka, adres e-mail Inspektora: kontakt@vital.gift . Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez Administratora, zwane dalej „Zgłoszeniami” , należy kierować na adres e-mail podany w akapicie poprzedzającym lub pisemnie na adres Administratora podany powyżej. Treść Zgłoszenia powinna jednoznacznie określać:
- Dane osoby/osób, których dotyczy Powiadomienie,
- Zdarzenie powodujące Powiadomienie,
- Roszczenia i podstawa prawna tych roszczeń,
- Oczekiwany sposób rozpatrzenia sprawy.
- Niniejsza Polityka Prywatności ma zastosowanie do Serwisu zarówno jako witryny internetowej, jak i aplikacji mobilnej.
- Na naszej Stronie internetowej zbieramy następujące dane osobowe:
- Imię i nazwisko : może być przetwarzane, gdy Ty, jako użytkownik naszej Witryny (w tym strony umowy lub potencjalne strony umowy) przekazujesz nam takie dane za pośrednictwem poczty elektronicznej, formularza kontaktowego formularza rejestracyjnego lub formularza danych Konta dostępnego na naszej Witrynie, a także gdy przekazujesz nam takie dane za pośrednictwem poczty ślimaczej lub kontaktując się z nami telefonicznie, w celu skorzystania z oferty naszej Witryny,
- Dane dotyczące zdrowia (wzrost, waga, płeć, alergie, choroby przewlekłe, preferencje dietetyczne) : mogą być przetwarzane w celu świadczenia lub dostosowania usług do Twoich potrzeb oraz przygotowania najlepszej oferty; podanie wzrostu, wagi (w tym wagi aktualnej lub docelowej) i płci jest niezbędne do założenia Konta na naszej Stronie internetowej,
- Obraz : zdjęcie, które potencjalnie może zawierać obraz ze względu na opcjonalne ustawienie zdjęcia profilowego użytkownika,
- Numer telefonu : może być przetwarzany, gdy kontaktujesz się z nami telefonicznie, a także gdy podajesz go nam za pośrednictwem poczty elektronicznej lub formularza kontaktowego. Numer telefonu jest przetwarzany w celu umożliwienia nam kontaktu w sprawie realizacji konkretnego zamówienia lub udzielenia odpowiedzi na wszelkie inne pytania.
- Adres zamieszkania (wraz z krajem) / adres korespondencyjny : dane te przetwarzamy w celu prawidłowej wysyłki zamówionych Produktów, ich podanie jest niezbędne w przypadku dokonywania zakupów na naszej Stronie Internetowej,
- Adres e-mail : może być przetwarzany, gdy jako użytkownicy naszej Strony Internetowej (w tym klienci lub potencjalni klienci) podasz nam go w przypadku kontaktu za pośrednictwem poczty elektronicznej, formularza kontaktowego, formularza rejestracyjnego lub formularza zamówienia dostępnych na naszej Stronie Internetowej, a także w przypadku kontaktu pocztowego lub telefonicznego. Za pośrednictwem adresu e-mail odpowiadamy na pytania związane z naszą ofertą, a także udzielamy informacji związanych z realizacją zawartej umowy. Ponadto, jeśli wyraziłeś zgodę na przesyłanie treści marketingowych i zostałeś subskrybentem naszego newslettera, będziemy wysyłać Ci informacje handlowe i marketingowe kilka razy w miesiącu.
- Adres IP urządzenia i potencjalne dane osobowe zawarte w plikach cookie : informacje wynikające z ogólnych zasad połączeń internetowych, takie jak adres IP (oraz inne informacje zawarte w logach systemowych), wykorzystywane są w celach technicznych i statystycznych, w tym w szczególności do zbierania ogólnych informacji demograficznych (np. o regionie, z którego następuje połączenie). Tego rodzaju dane wykorzystywane są również w celach marketingowych i analitycznych, o ile wyrażono na to zgodę zgodnie z art. 173 ust. 1 ustawy Prawo telekomunikacyjne.
- Inne dane, jeśli takie będą, mogą być zbierane w ramach rozpatrywania konkretnych spraw lub mogą być przez Ciebie przekazane jako użytkownika naszej Witryny za pośrednictwem poczty elektronicznej, formularza kontaktowego dostępnego na Witrynie, sekcji komentarzy dostępnej na Witrynie, poczty tradycyjnej lub podczas kontaktowania się z nami telefonicznie.
- Każdy użytkownik naszej Strony internetowej ma możliwość wyboru, czy i w jakim zakresie chce korzystać z naszych usług oraz udostępniać informacje i dane o sobie, w zakresie określonym w treści niniejszej Polityki Prywatności.
- Przetwarzamy Twoje dane osobowe w celu:
- Zamówienie oferowanych przez nas usług w związku ze Stroną internetową (art. 6 ust. 1 lit. b RODO): w tym zakresie podane dane osobowe przestaną być przetwarzane po zakończeniu danej transakcji ,
- Zawieranie i wykonywanie umów związanych z oferowanymi przez nas usługami (art. 6 ust. 1 lit. b RODO): w tym zakresie przetwarzanie danych osobowych zakończy się po wykonaniu odpowiedniej umowy ,
- Prowadzenie indywidualnego konta użytkownika (art. 6 ust. 1 lit. b RODO): w tym zakresie przetwarzanie danych osobowych zakończy się w momencie usunięcia konta przez użytkownika ,
- Kierowanie treści marketingowych dotyczących Administratora oraz przeprowadzanie analityki witryny w związku z wykorzystaniem plików cookies (art. 6 ust. 1 lit. a RODO): w tym zakresie dane osobowe przetwarzane są do zakończenia sesji lub usunięcia plików cookies przez użytkownika, cofnięcia zgody lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania w tym celu ,
- Prowadzenie witryny internetowej (art. 6 ust. 1 lit. f RODO w związku z art. 173 ust. 1 ustawy Prawo telekomunikacyjne): w tym zakresie przetwarzanie danych osobowych ustanie z chwilą wygaśnięcia pliku cookie, usunięcia plików cookie lub zakończenia odpowiedniej sesji ,
- Świadczenie usługi newslettera (subskrypcji) i przesyłania treści marketingowych (art. 6 ust. 1 lit. a RODO): w tym zakresie podane dane osobowe zostaną usunięte w przypadku cofnięcia zgody i wypisania się z listy subskrybentów newslettera ,
- Wypełnianie obowiązków prawnych ciążących na Administratorze Danych, w szczególności prowadzenie dokumentacji, wystawianie faktur itp. (art. 6 ust. 1 lit. c RODO): w tym zakresie dane osobowe zostaną usunięte po wypełnieniu określonych obowiązków prawnych ,
- Zapewnienie bieżącej komunikacji związanej z funkcjonowaniem Serwisu (art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora Danych): w tym zakresie przetwarzanie danych osobowych zostanie przerwane w momencie udzielenia odpowiedzi na stosowne pytanie/a .
- Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora Danych): w tym zakresie dane osobowe zostaną usunięte po upływie terminu przedawnienia roszczeń, jednak co do zasady po upływie 3-letniego okresu przedawnienia roszczeń,
- Okresy przechowywania danych osobowych w ramach poszczególnych celów przetwarzania prezentują się następująco:
- Dane związane z realizacją umowy – do czasu przedawnienia roszczeń z tytułu umowy (z reguły 6 lat, a w przypadku konsumentów – 3 lata).
- Dane księgowe i podatkowe – przez okres wymagany przepisami prawa (zazwyczaj 5 lat od końca roku obrotowego).
- Dane w celach marketingowych – do czasu cofnięcia zgody lub wniesienia sprzeciwu.
- Dane zawarte w plikach cookies – do czasu usunięcia przez użytkownika lub zakończenia sesji.
- Dane wynikające z logów systemowych – przez maksymalnie 12 miesięcy w celach bezpieczeństwa i statystyki.
- Wyraźna zgoda osoby, której dane dotyczą, na wykonanie umowy i świadczenie usług (art. 9 ust. 2 lit. a RODO): w odniesieniu do przetwarzania danych dotyczących zdrowia (szczególnych kategorii danych osobowych), o których mowa w pkt 3 lit. b) niniejszej Polityki, a także w odniesieniu do profilowania, o którym mowa w pkt 12, w odniesieniu do profilowania danych dotyczących zdrowia: w tym zakresie przetwarzanie danych osobowych zakończy się po cofnięciu zgody lub usunięciu Konta.
- Wyraźna zgoda przedstawiciela ustawowego (rodzica) na przetwarzanie danych osobowych podopiecznego (osoby małoletniej), którego dane dotyczą, w celu wykonania umowy i świadczenia usług (art. 9 ust. 2 lit. a RODO): w odniesieniu do przetwarzania danych dotyczących zdrowia (szczególne kategorie danych osobowych), o których mowa w pkt 3 lit. b) niniejszej Polityki, a także w odniesieniu do profilowania, o którym mowa w pkt 12, w odniesieniu do profilowania danych dotyczących zdrowia: w tym zakresie przetwarzanie danych osobowych zakończy się po cofnięciu zgody lub usunięciu Konta. Z usług Serwisu mogą korzystać wyłącznie osoby, które ukończyły 16 rok życia. W przypadku osób poniżej tego wieku, przetwarzanie danych osobowych możliwe jest wyłącznie za zgodą przedstawiciela ustawowego. Administrator może wymagać potwierdzenia takiej zgody.
- Źródłem Danych Osobowych przetwarzanych przez Administratora jesteś Ty, tj. osoba, której dane dotyczą.
- W przypadku pojawienia się przycisku „Lubię to!” lub innych linków do kont Administratora w mediach społecznościowych, a także w zakresie, w jakim możliwe jest logowanie za pośrednictwem usług zewnętrznych, istnieje stosunek współadministrowania pomiędzy Administratorem niniejszej Witryny a administratorem witryny zewnętrznej. Współadministrowanie ogranicza się wyłącznie do danych w zakresie niezbędnym do operacji związanych z funkcjonowaniem danego przycisku. Administrator nie ponosi odpowiedzialności za zasady dotyczące dalszego przetwarzania danych osobowych innych podmiotów i organizacji lub dostawców mediów społecznościowych. Współadministratorami w ramach niniejszej Witryny są:
- Meta Platforms Ireland Ltd. (logowanie przez Facebooka) z siedzibą pod adresem: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia,
- Google Ireland Ltd. (Google Play, logowanie do YouTube) z siedzibą pod adresem: Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlandia,
- Apple Distribution International Ltd. (App Store, Apple ID) z siedzibą pod adresem: Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.
- Administrator korzysta z narzędzi Google Ireland Ltd. (Google Analytics, Google Ads, YouTube, Google Play, Google DoubleClick, logowanie Google), Meta Platforms Ireland Ltd. (Facebook Pixel, logowanie Facebook), Apple Distribution International Ltd. (App Store, Apple ID) oraz narzędzia AppsFlyer i Cloudflare, Inc. Co do zasady, dane przetwarzane za pomocą tych narzędzi są przetwarzane na serwerach zlokalizowanych w EOG. Jednakże dostawcy tych narzędzi mogą być zobowiązani do przekazywania danych osobom trzecim, jeżeli taki obowiązek nakłada na nich prawo lub jest konieczny ze względu na specyfikę świadczonych usług (SaaS, hosting itp.). Zakres przekazywanych w tym zakresie danych osobowych odnosi się wyłącznie do potencjalnych danych osobowych zawartych w plikach cookie. Podstawy prawne przetwarzania danych osobowych, o których mowa w zdaniu poprzednim, zostały wskazane w pkt 5 lit. d) i 5 lit. e) niniejszej Polityki. Przekazywanie danych osobowych do Stanów Zjednoczonych odbywa się na podstawie Decyzji Komisji Europejskiej z dnia 10.07.2023 r. w sprawie zapewnienia odpowiedniego poziomu ochrony danych zgodnie z Ramami Ochrony Danych UE-USA (art. 45 ust. 1 RODO). Nasi importerzy danych osobowych, tj. Google LLC i Meta Platforms, Inc. oraz AppsFlyer Inc, Cloudflare, Inc., spełniający kryteria decyzji i uczestniczący w programie Ram Ochrony Danych, są wymienieni na stronie: https://www.dataprivacyframework.gov/s/participant-search. Podmioty Google Ireland Ltd., Meta Platforms Ireland Ltd. i Apple Distribution International Inc. mogą przekazywać dane do państw trzecich – na podstawie przyjętych przez nie standardowych klauzul umownych.
- W celu zapoznania się ze szczegółowymi zasadami przetwarzania danych osobowych przez naszych partnerów zewnętrznych (np. Meta, Google, Apple), zalecamy zapoznanie się z ich indywidualnymi politykami prywatności dostępnymi na ich stronach internetowych.
- Nie udostępniamy danych osobowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą. Dane mogą być udostępniane bez zgody osoby, której dane dotyczą, wyłącznie podmiotom uprawnionym do przetwarzania danych osobowych na podstawie obowiązujących przepisów prawa (np. organom ścigania, ZUS, Urzędowi Skarbowemu). Administrator udostępnia dane osobowe swoich klientów w szczególności: operatorom płatności, firmom świadczącym usługi pocztowe i kurierskie oraz organom podatkowym.
- Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane w naszym imieniu jako Administratora Danych. W takiej sytuacji, jako Administrator Danych, zawieramy z podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych. Podmiot przetwarzający będzie przetwarzał powierzone dane osobowe wyłącznie w celach, zakresie i w ramach realizacji umowy powierzenia, o której mowa w zdaniu poprzednim. Bez powierzenia przetwarzania danych osobowych nie bylibyśmy w stanie prowadzić naszej działalności w ramach Serwisu ani dostarczać przesyłek z zamówionymi Produktami. Jako Administrator Danych, powierzamy przetwarzanie danych osobowych w szczególności następującym podmiotom:
- dostawcy usług hostingowych dla witryny internetowej, na której działa nasza Witryna,
- dostawcy usług księgowych,
- dostawcy narzędzi związanych z kampaniami promocyjnymi i marketingiem,
- Firmy SEO,
- firmy dostarczające narzędzia analityczne dla stron internetowych,
- firmy dostarczające narzędzia marketingowe dla stron,
- firm współpracujących z nami w zakresie wzajemnej sprzedaży usług w zakresie usług zewnętrznych,
- Dostawcy narzędzi CRM,
- dostawcy innych usług niezbędnych do codziennego funkcjonowania Witryny.
- Dane osobowe mogą lub będą podlegać profilowaniu w rozumieniu RODO w zależności od treści umowy lub zakresu świadczonych usług.
- Profilowanie w odniesieniu do zwykłych danych osobowych ma swoją podstawę w art. 22 ust. 1 lit. a RODO, tj. niezbędność do zawarcia i wykonania umowy pomiędzy Administratorem a Tobą związanej ze świadczeniem usług, z uwzględnieniem przepisu art. 22 ust. 3 RODO,
- W zakresie wykraczającym poza to, co jest niezbędne do zawarcia i wykonania umowy, profilowanie odbywa się na podstawie art. 22 ust. 2 lit. c) RODO, tj. Twojej wyraźnej zgody , z uwzględnieniem postanowień art. 22 ust. 3 RODO,
- W przypadku profilowania dotyczącego szczególnych kategorii danych osobowych (danych o stanie zdrowia, o których mowa w pkt 3 lit. b) niniejszej Polityki), podstawą profilowania jest wyłącznie art. 9 ust. 2 lit. a) w związku z art. 22 ust. 4 RODO, tj. Twoja wyraźna zgoda na przetwarzanie danych w celu realizacji umów . Zgoda ta jest dobrowolna, ale niezbędna do założenia Konta na naszej Stronie Internetowej i faktycznego korzystania z oferowanych przez nas usług.
- Profilowanie dotyczące określonych kategorii danych osobowych może mieć również miejsce w związku z realizacją marketingu bezpośredniego. W tym zakresie podstawą prawną profilowania jest art. 9 ust. 2 lit. a) w związku z art. 22 ust. 4 RODO . Zgoda ta jest całkowicie dobrowolna i niezależna od zgody na marketing bezpośredni.
- Zgodnie z postanowieniami RODO każda osoba, której dane osobowe przetwarzamy jako Administrator Danych, ma prawo do:
- Dostępu do swoich danych osobowych, o których mowa w art. 15 RODO,
- Bądź poinformowany o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO,
- Poprawiać, uzupełniać, aktualizować, sprostować dane osobowe, o których mowa w art. 16 RODO,
- Prawo do cofnięcia zgody w dowolnym momencie, o którym mowa w art. 7 ust. 3 RODO,
- Prawo do usunięcia (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO,
- Ograniczenie przetwarzania, o którym mowa w art. 18 RODO,
- Przenoszenie danych, o którym mowa w art. 20 RODO,
- Sprzeciw wobec przetwarzania danych osobowych, o którym mowa w art. 21 RODO,
- W przypadku gdy podstawą prawną przetwarzania jest zgoda, przysługuje Ci prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- Nie podlegając profilowaniu, o którym mowa w art. 22 w związku z art. 4 ust. 4 RODO,
- Wnieść skargę do organu nadzorczego (tj. Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO.
- Jeżeli chcesz skorzystać ze swoich praw, o których mowa w punkcie poprzednim, wyślij wiadomość e-mail na adres e-mail lub pisemnie na adres pocztowy, o których mowa w punkcie 2 powyżej.
- Każde stwierdzone naruszenie bezpieczeństwa musi zostać udokumentowane, a w przypadku wystąpienia jednej z sytuacji określonych w przepisach RODO lub Ustawy, osoby, których dane dotyczą, a w stosownych przypadkach PUODO, zostaną powiadomione o takim naruszeniu bezpieczeństwa.
- Polityka plików cookies jest osobnym dokumentem dostępnym www.vital.gift
- ‘’Vital’’ Mirosław Gruszka szanuje prawa swoich użytkowników i przestrzega przepisów o ochronie danych osobowych, dlatego wdrożyło odpowiednie zabezpieczenia oraz środki techniczne i organizacyjne w celu zapewnienia najwyższego poziomu ochrony. ‘’Vital’’ Mirosław Gruszka zobowiązuje się do zachowania bezpieczeństwa i poufności danych. Wszyscy nasi pracownicy zostali odpowiednio przeszkoleni w zakresie przetwarzania danych osobowych. Posiadamy procedury i polityki ochrony danych zgodne z RODO, aby zapewnić zgodność z prawem i rzetelność naszych procesów przetwarzania danych, a także egzekwowalność wszelkich przysługujących Państwu praw. Dodatkowo, w razie potrzeby, współpracujemy z organem nadzorczym w Rzeczypospolitej Polskiej, tj. Prezesem Urzędu Ochrony Danych Osobowych.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki Prywatności z niniejszymi przepisami, pierwszeństwo mają te przepisy.
Google Fit
- Aplikacja Vital korzysta z usługi Google Fit, aby oferować dodatkowe informacje i funkcje. Korzystanie z usługi Google Fit będzie możliwe wyłącznie po wyrażeniu zgody na synchronizację danych z usługą Google Fit. Bez Twojej zgody żadne dane nie zostaną pobrane z Google Fit.
- Jeżeli wyrażasz zgodę na synchronizację swoich danych, udostępnisz nam informacje o sobie
- Lokalizacja (na podstawie lokalizacji obliczamy liczbę wykonanych kroków, dystans, czas trwania aktywności i spalone kalorie),
- Aktywność fizyczna:
- Podjęte kroki,
- Spalone kalorie,
- Rodzaj aktywności (np. bieganie, jazda na rowerze),
- Dystans aktywności,
- Czas trwania.
- Dane te wykorzystujemy, aby obliczyć Twoje dzienne zapotrzebowanie kaloryczne (będzie ono dostosowywane w zależności od tego, jak aktywny byłeś danego dnia) oraz aby wyświetlić w Vital informacje na temat Twoich ukończonych aktywności (historię z liczbą spalonych kalorii).
- Nie będziemy wykorzystywać tych danych do celów marketingowych i reklamowych ani udostępniać ich osobom trzecim.
- Możesz w dowolnym momencie odłączyć pobieranie danych z Google Fit. Wystarczy przejść do „Ustawień” – „Powiązane aplikacje” – „Google Fit” i odznaczyć uprawnienie do pobierania danych.
- Data ostatniej aktualizacji Polityki Prywatności: 6 sierpnia 2025 r.