Polityka prywatności - Psychoakademia LAB

Polityka prywatności Psychoakademia LAB

Data ostatniej aktualizacji: 29 września 2026 r.

Dbamy o prywatność i bezpieczeństwo danych osobowych osób korzystających ze strony internetowej psychoakademialab.com, dokonujących zakupów w sklepie internetowym, zakładających konto klienta oraz kontaktujących się z nami.

Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują osobom, których dane dotyczą. Polityka obejmuje również pliki cookies, narzędzia analityczne i reklamowe oraz zasady planowanej komunikacji marketingowej po jej uruchomieniu.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

PSYCHOAKADEMIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Święty Marcin 29/8
61-806 Poznań
NIP: 7831925773
KRS: 0001163998

e-mail: kontakt@psychoakademialab.com

dalej jako: „Administrator”, „Psychoakademia” lub „Psychoakademia LAB”.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

W niniejszym dokumencie „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczące ochrony danych osobowych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony internetowej możemy przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy,
dane firmy, w tym nazwę firmy i NIP – jeżeli są niezbędne do wystawienia faktury,
informacje dotyczące składanych zamówień i zakupionych produktów,
informacje dotyczące płatności w zakresie udostępnionym nam przez operatora płatności,
dane dotyczące konta użytkownika,
treść wiadomości przesyłanych za pomocą formularza kontaktowego lub poczty elektronicznej,
adres IP,
informacje dotyczące urządzenia, przeglądarki, odwiedzanych podstron i zdarzeń w serwisie, np. wyświetleń produktów, dodania produktu do koszyka i dokonania zakupu,
identyfikatory internetowe, dane zbierane przez cookies i podobne technologie oraz informacje o udzielonych zgodach i ich wycofaniu.

Przetwarzamy wyłącznie dane niezbędne do realizacji określonego celu.

3. Informacje dotyczące zdrowia

Psychoakademia LAB prowadzi sklep internetowy z suplementami diety.

Sklep internetowy oraz formularz kontaktowy nie są przeznaczone do przekazywania dokumentacji medycznej ani szczegółowych informacji dotyczących stanu zdrowia użytkownika.

Prosimy o nieprzesyłanie za pośrednictwem formularzy dostępnych na stronie informacji dotyczących w szczególności:

diagnoz medycznych,
przebytych lub aktualnych chorób,
stosowanych leków,
wyników badań,
historii leczenia,
terapii psychologicznej lub psychiatrycznej,
innych szczegółowych informacji dotyczących zdrowia.

Informacje prezentowane na stronie Psychoakademia LAB mają charakter informacyjny i edukacyjny.

Suplement diety nie jest produktem leczniczym i nie może być traktowany jako substytut zróżnicowanej diety ani jako zamiennik diagnozy lub leczenia prowadzonego przez lekarza lub innego wykwalifikowanego specjalistę.

4. Cele i podstawy przetwarzania danych

4.1. Realizacja zamówień

Dane osobowe podane podczas składania zamówienia są przetwarzane w celu:

przyjęcia i realizacji zamówienia,
zawarcia i wykonania umowy sprzedaży,
przygotowania produktów do wysyłki,
realizacji dostawy,
obsługi płatności,
kontaktu dotyczącego realizowanego zamówienia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO: wykonanie umowy sprzedaży lub podjęcie działań na żądanie użytkownika przed jej zawarciem.

4.2. Obowiązki księgowe i podatkowe

Dane dotyczące transakcji mogą być przetwarzane również w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz dotyczących dokumentowania sprzedaży.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i ustawą o rachunkowości.

4.3. Konto klienta

Jeżeli użytkownik zdecyduje się utworzyć konto w sklepie Psychoakademia LAB, dane będą przetwarzane w celu:

utworzenia konta,
umożliwienia logowania,
zapewnienia dostępu do historii zamówień,
ułatwienia składania kolejnych zamówień,
zarządzania danymi przypisanymi do konta.

Utworzenie konta jest dobrowolne. Podstawą przetwarzania danych niezbędnych do prowadzenia konta jest art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usługi konta klienta. Użytkownik może zwrócić się o usunięcie konta, pisząc na kontakt@psychoakademialab.com.

4.4. Formularz kontaktowy i korespondencja

Dane przesłane za pomocą formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu:

udzielenia odpowiedzi,
obsługi zapytania,
prowadzenia korespondencji,
podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy.

Jeżeli zapytanie dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Przy pozostałej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i obsłudze kontaktu z użytkownikami.

4.5. Reklamacje, zwroty i odstąpienie od umowy

Dane mogą być przetwarzane w celu obsługi:

reklamacji,
zwrotów,
odstąpienia od umowy,
uprawnień z tytułu niezgodności towaru z umową, rękojmi, jeśli ma zastosowanie, oraz innych uprawnień przewidzianych prawem,
ewentualnych roszczeń.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w zakresie realizacji obowiązków sprzedawcy wynikających z przepisów konsumenckich i cywilnych, a w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.

4.6. Dochodzenie i obrona przed roszczeniami

Administrator może przechowywać określone dane również w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z korzystaniem ze sklepu lub zawartą umową.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania obowiązków.

4.7. Newsletter i marketing

Newsletter oraz automatyczne wiadomości marketingowe, w tym przypomnienia o porzuconym koszyku, są planowane. Poniższe zasady znajdą zastosowanie po uruchomieniu tych funkcji.

Po uruchomieniu newslettera i uzyskaniu odpowiedniej zgody dane użytkownika, w szczególności adres e-mail, ewentualnie imię oraz informacje o udzielonej zgodzie, będą wykorzystywane do przesyłania informacji dotyczących:

produktów Psychoakademia LAB,
nowości,
promocji,
materiałów edukacyjnych,
ofert i informacji związanych z działalnością marki.

Podstawą przetwarzania danych na potrzeby takiej komunikacji będzie zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Wysyłka informacji handlowych drogą elektroniczną wymaga uprzedniej zgody na taki kontakt, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Samo złożenie zamówienia lub podanie adresu e-mail w koszyku nie oznacza udzielenia zgody marketingowej.

Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości albo pisząc na kontakt@psychoakademialab.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

Planowanym dostawcą systemu newslettera jest GetResponse S.A. Przypomnienia o porzuconym koszyku, po ich uruchomieniu, będą wykorzystywać adres e-mail i informacje o niedokończonym zakupie wyłącznie w zakresie objętym odpowiednią zgodą. Zgoda na newsletter ani na cookies marketingowe nie jest warunkiem dokonania zakupu.

4.8. Analityka i reklama

Korzystamy z Google Analytics, Google Ads, Meta Pixel, TikTok Pixel oraz Microsoft Clarity w celu badania sposobu korzystania ze strony, ulepszania jej działania, pomiaru skuteczności reklam i prowadzenia remarketingu. Dane osobowe przetwarzane w tych celach na podstawie zgody użytkownika obejmują w szczególności identyfikatory internetowe, dane techniczne i informacje o aktywności w serwisie. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zasady cookies opisano w punkcie 8, a narzędzi w punkcie 9.

4.9. Bezpieczeństwo i obsługa zgód

Dane techniczne, w tym adres IP i zapisy zdarzeń, mogą być przetwarzane w celu wykrywania nadużyć i zapewnienia bezpieczeństwa sklepu na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona serwisu i jego użytkowników. Informacje o zgodach i ich wycofaniu są przetwarzane w celu wykazania przestrzegania obowiązków wynikających z RODO, w szczególności art. 5 ust. 2 i art. 7 ust. 1, na podstawie art. 6 ust. 1 lit. c RODO, a w razie sporu także na podstawie art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane osobowe udostępniamy dostawcom usług oraz innym odbiorcom tylko w zakresie potrzebnym do realizacji wskazanego celu. Odbiorcami danych mogą być:

LH.pl sp. z o.o. – dostawca hostingu i infrastruktury strony;
Stripe – operator płatności elektronicznych;
InPost – przewoźnik realizujący dostawy zamówień;
Biofushion – zewnętrzny partner obsługujący pakowanie i wysyłkę zamówień;
GetResponse S.A. – dostawca systemu newslettera, po uruchomieniu tej usługi;
Google – dostawca Google Analytics, Google Ads i YouTube; Meta – dostawca Meta Pixel; TikTok – dostawca TikTok Pixel; Microsoft – dostawca Microsoft Clarity;
CookieYes Limited – dostawca rozwiązania do zarządzania zgodami cookies;
podmioty świadczące obsługę techniczną sklepu, usługi księgowe, podatkowe i prawne, w zakresie powierzonych im zadań.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów powierzenia i naszych instrukcji. Część odbiorców, w szczególności operatorzy płatności, przewoźnicy i dostawcy platform internetowych, może w określonym zakresie działać jako odrębni administratorzy lub współadministratorzy. W takim zakresie opisują własne zasady przetwarzania danych w swoich politykach prywatności.

Dane dotyczące dostawy przekazujemy partnerowi logistycznemu i przewoźnikowi w zakresie opisanym w punkcie 11. Informacje przekazywane narzędziom analitycznym i reklamowym opisano w punkcie 9.

Dane mogą zostać udostępnione również organom publicznym, jeżeli taki obowiązek wynika z obowiązujących przepisów prawa.

Psychoakademia nie sprzedaje danych osobowych swoich klientów innym podmiotom.

6. Okres przechowywania danych

Okres przechowywania zależy od celu przetwarzania i rodzaju danych. Po ustaniu celu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego lub ochrony roszczeń.

Dane związane z realizacją zamówienia przetwarzamy przez czas wykonania umowy. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi; dokumenty dotyczące zobowiązań podatkowych co do zasady do upływu 5 lat od końca roku, w którym upłynął termin płatności podatku. Okres może się wydłużyć w przypadkach wynikających z przepisów, np. w związku z zawieszeniem lub przerwaniem biegu przedawnienia.

Dane konta klienta przetwarzamy przez czas jego prowadzenia. Usunięcie konta nie powoduje usunięcia danych, które muszą być nadal przechowywane ze względu na rozliczenie sprzedaży lub niezbędną ochronę roszczeń.

Dane reklamacji, zwrotów i roszczeń przechowujemy do zakończenia sprawy, a następnie w zakresie koniecznym do upływu terminu przedawnienia właściwego dla danego roszczenia. W razie postępowania okres ten obejmuje czas potrzebny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

Korespondencję przechowujemy przez czas obsługi zapytania i zamknięcia sprawy. Jeżeli stanowi dowód zawarcia lub wykonania umowy albo ma znaczenie dla roszczeń, odpowiednie wiadomości przechowujemy przez okres wskazany powyżej; pozostałe nie są potrzebne po zakończeniu obsługi sprawy.

Dane przetwarzane na podstawie zgody wykorzystujemy do czasu jej wycofania lub wcześniejszego zakończenia danego celu. Po wycofaniu zgody możemy zachować niezbędny zapis jej udzielenia i wycofania w celu wykazania zgodności działań z prawem, przez okres związany z możliwością dochodzenia roszczeń lub kontroli. Nie uprawnia to do dalszej wysyłki marketingu.

Dane analityczne i reklamowe przechowujemy przez okres potrzebny do przygotowania statystyk lub oceny danej kampanii, z uwzględnieniem czasu działania identyfikatorów, ustawień retencji w narzędziu i wycofania zgody. Informację o okresie właściwym dla konkretnych danych można uzyskać pod adresem kontakt@psychoakademialab.com. Zasady retencji dostawców opisują także ich polityki wskazane w punkcie 9.

Logi bezpieczeństwa przechowujemy przez okres potrzebny do analizy działania serwisu i zdarzeń bezpieczeństwa; gdy konkretny zapis jest potrzebny do wyjaśnienia incydentu lub ochrony roszczeń, zachowujemy go do zakończenia tych czynności. Czas działania cookies zależy od ich rodzaju i jest opisany w punkcie 8.

7. Prawa użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługują prawa do:

dostępu do swoich danych osobowych,
otrzymania kopii danych,
sprostowania nieprawidłowych danych,
uzupełnienia danych,
usunięcia danych,
ograniczenia przetwarzania,
przeniesienia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody w dowolnym momencie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Prawo do przenoszenia danych dotyczy danych dostarczonych przez użytkownika, przetwarzanych automatycznie na podstawie zgody lub umowy. Prawo do usunięcia danych nie uchyla obowiązku przechowywania dokumentów wymaganych prawem.

Sprzeciw wobec marketingu. W każdym momencie możesz sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego, w tym związanemu z nim profilowaniu. Wtedy zaprzestaniemy takiego przetwarzania. Jeżeli dane przetwarzamy na podstawie prawnie uzasadnionego interesu w innym celu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Wycofanie zgody. Możesz wycofać zgodę tak łatwo, jak została udzielona: w przypadku cookies w panelu CookieYes, a w przypadku przyszłego newslettera przez link rezygnacji lub kontakt e-mail. Wycofanie zgody nie wpływa na zgodność z prawem działań sprzed jej wycofania.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem:

kontakt@psychoakademialab.com

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi są dostępne na stronie https://uodo.gov.pl.

Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od ich otrzymania. W przypadkach określonych w RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

8. Pliki cookies

Strona psychoakademialab.com wykorzystuje pliki cookies oraz podobne technologie. Zgodami zarządzamy za pomocą CookieYes.

Cookies to małe pliki zapisywane na urządzeniu użytkownika. Podobne technologie obejmują m.in. identyfikatory w pamięci przeglądarki i piksele rejestrujące zdarzenia na stronie. Mogą one przekazywać dostawcom narzędzi informacje o urządzeniu i sposobie korzystania z serwisu.

W serwisie stosujemy następujące kategorie cookies:

Cookies niezbędne

Są niezbędne do zapewnienia transmisji lub świadczenia usługi wyraźnie żądanej przez użytkownika i nie wymagają zgody w zakresie wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej.

Mogą odpowiadać m.in. za:

działanie koszyka,
zapamiętywanie produktów,
obsługę sesji użytkownika,
logowanie do konta,
bezpieczeństwo strony,
prawidłową realizację procesu zakupowego.

Cookies funkcjonalne

Służą zapamiętywaniu wybranych ustawień i obsłudze dodatkowych funkcji, np. osadzonych treści. Jeżeli nie są niezbędne do usługi wyraźnie żądanej przez użytkownika, korzystamy z nich po uzyskaniu zgody.

Cookies analityczne

Są wykorzystywane przez Google Analytics i Microsoft Clarity do analizy odwiedzin oraz zachowania użytkowników, w tym kliknięć, przewijania i interakcji z elementami strony. Clarity umożliwia również odtwarzanie sesji oraz tworzenie map aktywności.

Pomaga nam to rozwijać i ulepszać stronę Psychoakademia LAB.

Cookies marketingowe

Są wykorzystywane przez Google Ads, Meta Pixel i TikTok Pixel do:

mierzenia skuteczności reklam,
analizowania kampanii,
dopasowywania treści reklamowych,
prowadzenia działań remarketingowych.

Cookies i podobne technologie, które wymagają zgody, uruchamiamy dopiero po jej udzieleniu. Podstawą przechowywania informacji na urządzeniu lub dostępu do nich jest art. 399 Prawa komunikacji elektronicznej, a w zakresie przetwarzania danych osobowych na podstawie zgody – art. 6 ust. 1 lit. a RODO. Samo przeglądanie strony nie stanowi zgody.

W panelu CookieYes można zaakceptować opcjonalne cookies, odrzucić je lub wybrać poszczególne kategorie. Do ustawień można wrócić przez dostępny na stronie przycisk lub ikonę ustawień cookies, aby zmienić wybór albo wycofać zgodę. Odmowa nie blokuje podstawowych funkcji zakupowych; może ograniczyć dodatkowe treści lub personalizację.

Cookies sesyjne działają przez czas sesji, natomiast stałe do upływu przypisanego im okresu ważności lub ich wcześniejszego usunięcia. Wykaz wykrytych cookies, ich dostawców, celów i okresów działania udostępnia panel szczegółów CookieYes. Cookies można również usunąć lub ograniczyć w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może utrudnić korzystanie ze sklepu.

9. Narzędzia zewnętrzne i przekazywanie danych poza EOG

Korzystamy z poniższych narzędzi. Zakres przekazywanych danych zależy od użytej funkcji, wyrażonych zgód i ustawień użytkownika. Sam opis narzędzia w tej polityce nie zastępuje zgody wymaganej do jego działania.

Google Analytics i Google Ads. Google Analytics pozwala analizować odwiedziny i zdarzenia w sklepie. Google Ads służy do pomiaru konwersji i remarketingu. Narzędzia mogą przetwarzać identyfikatory cookies, informacje o urządzeniu i przeglądarce, adres IP oraz zdarzenia takie jak wyświetlenie produktu, dodanie do koszyka i zakup. Dostawcą usług dla użytkowników z EOG jest odpowiedni podmiot grupy Google, w szczególności Google Ireland Limited. Szczegóły: https://policies.google.com/privacy?hl=pl.

Meta Pixel. Narzędzie Meta pozwala mierzyć skuteczność reklam na Facebooku i Instagramie oraz tworzyć grupy odbiorców, w tym remarketingowe. Meta otrzymuje informacje o zdarzeniach w serwisie, urządzeniu i identyfikatorach internetowych oraz może powiązać je z kontem użytkownika swojej platformy. W zakresie wspólnego zbierania i przekazywania danych zastosowanie mogą mieć zasady współadministracji wynikające z warunków narzędzi Meta. Szczegóły: https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/legal/terms/businesstools.

TikTok Pixel. Służy do pomiaru reklam, konwersji i remarketingu w TikTok. Może przekazywać identyfikatory internetowe, adres IP, informacje techniczne i zdarzenia związane z korzystaniem ze sklepu. Dostawca może powiązać te informacje z danymi posiadanymi w związku z korzystaniem z TikTok. Szczegóły dotyczące przetwarzania danych pozyskiwanych od partnerów: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en.

Microsoft Clarity. Umożliwia analizę kliknięć, przewijania i interakcji, tworzenie map aktywności oraz odtwarzanie przebiegu sesji w celu poprawy sklepu. Dane są zbierane przy użyciu cookies i podobnych technologii oraz udostępniane Microsoft, który może wykorzystywać je również na potrzeby własnych usług, bezpieczeństwa i reklamy zgodnie ze swoim oświadczeniem o prywatności: https://www.microsoft.com/pl-pl/privacy/privacystatement.

YouTube. Osadzone filmy są dostarczane przez Google. Po aktywacji odtwarzacza i udzieleniu wymaganej zgody dostawca może otrzymać adres IP, informacje o urządzeniu, odwiedzanej podstronie i odtwarzaniu filmu. Jeżeli użytkownik jest zalogowany do Google, dostawca może powiązać aktywność z jego kontem. Szczegóły: https://policies.google.com/privacy?hl=pl.

GetResponse. Po uruchomieniu newslettera dostawca będzie przetwarzać w naszym imieniu dane kontaktowe odbiorców oraz informacje potrzebne do obsługi zapisów, zgód, rezygnacji i wysyłki. Zasady dostawcy: https://www.getresponse.pl/informacje-prawne/polityka-prywatnosci.

CookieYes. Rozwiązanie zapisuje wybory dotyczące cookies i pomaga wykazać udzielenie lub wycofanie zgody. W zależności od sposobu integracji może wykorzystywać identyfikator zgody, czas wyboru i dane techniczne. Dostawca: CookieYes Limited. Szczegóły: https://www.cookieyes.com/privacy-policy/.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych, Wielkiej Brytanii i państwach, w których działają podwykonawcy dostawców. Dotyczy to m.in. usług Google, Meta, TikTok, Microsoft, Stripe, CookieYes oraz podwykonawców GetResponse.

Transfer odbywa się na podstawie odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli obejmuje dane przekazanie, albo z zastosowaniem zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych i wymaganych środków dodatkowych. W przypadku USA decyzja dotycząca EU–US Data Privacy Framework ma zastosowanie tylko do odbiorców objętych tym systemem i odpowiednim zakresem certyfikacji. Informację o podstawie konkretnego transferu oraz kopię właściwych zabezpieczeń można uzyskać, pisząc na kontakt@psychoakademialab.com. Szczegóły o lokalizacjach przetwarzania i podwykonawcach publikują też dostawcy w podanych dokumentach.

10. Płatności internetowe

W przypadku dokonania płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane wybranemu operatorowi płatności.

Operatorem płatności w sklepie jest Stripe.

Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

Stripe przetwarza dane niezbędne do obsługi płatności, rozliczeń i przeciwdziałania nadużyciom zgodnie ze swoją rolą i obowiązkami. Administrator otrzymuje informacje potrzebne do rozliczenia zamówienia, np. status i identyfikator transakcji. Szczegóły: https://stripe.com/pl/privacy.

11. Dostawa zamówień

Pakowanie i wysyłkę zamówień obsługuje zewnętrzny partner Biofushion, a doręczenia realizuje InPost. W celu wykonania umowy sprzedaży przekazujemy tym podmiotom dane potrzebne do przygotowania i dostarczenia zamówienia, w szczególności:

imię i nazwisko,
adres dostawy lub dane wybranego punktu odbioru,
numer telefonu,
adres e-mail,
numer zamówienia i informacje o produktach potrzebne do skompletowania przesyłki, a przewoźnikowi informacje niezbędne do jej doręczenia.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji usługi. Partner logistyczny nie otrzymuje na tej podstawie zgody na prowadzenie własnego marketingu wobec klientów sklepu.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed utratą, nieuprawnionym dostępem, przypadkowym ujawnieniem, nieuprawnioną zmianą, zniszczeniem oraz przetwarzaniem niezgodnym z przeznaczeniem.

Strona internetowa korzysta z szyfrowanego połączenia HTTPS/SSL.

Dostęp do danych posiadają wyłącznie osoby i podmioty, którym jest on niezbędny do realizacji powierzonych zadań.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, w rozumieniu art. 22 RODO.

Po udzieleniu zgody na odpowiednie narzędzia reklamowe dane o odwiedzanych podstronach, oglądanych produktach i zdarzeniach zakupowych mogą służyć do tworzenia grup odbiorców oraz dobierania reklam. Takie profilowanie marketingowe polega na ocenie zainteresowania ofertą i może skutkować wyświetleniem reklamy produktu lub przypomnieniem o sklepie. Nie służy do stawiania diagnoz ani oceny stanu zdrowia.

Opisane profilowanie nie wywołuje skutków prawnych ani podobnie istotnych skutków dla użytkownika. Można z niego zrezygnować przez wycofanie zgody w CookieYes lub wniesienie sprzeciwu wobec marketingu, kontaktując się z Administratorem. Dodatkowe ustawienia personalizacji reklam udostępniają dostawcy platform na kontach użytkowników.

14. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Wymagane pola formularzy są oznaczone.

W przypadku składania zamówienia podanie danych wymaganych w formularzu zamówienia jest jednak niezbędne do zawarcia i wykonania umowy sprzedaży.

Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

Brak danych niezbędnych do utworzenia konta uniemożliwi jego założenie, a brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi. Po uruchomieniu newslettera podanie adresu e-mail i wyrażenie wymaganej zgody będą niezbędne do otrzymywania wiadomości. Odmowa zgody marketingowej lub zgody na opcjonalne cookies nie uniemożliwia zakupu.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów, sposobu funkcjonowania sklepu lub dostawców technologii, a także uruchomienia nowych usług i narzędzi analitycznych lub marketingowych.

Aktualna wersja dokumentu jest udostępniana na psychoakademialab.com z datą ostatniej aktualizacji. O zmianach wymagających dodatkowego poinformowania użytkowników zawiadomimy w odpowiedni sposób. Zmiana polityki nie rozszerza automatycznie zakresu wcześniej udzielonej zgody; jeżeli jest to potrzebne, poprosimy o nową zgodę przed rozpoczęciem przetwarzania w nowym celu.