§ 1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających sklep internetowy tbkmedical.pl oraz składających zapytania ofertowe / zamówienia.
1.2. Administratorem danych osobowych jest przedsiębiorca działający pod adresem: ul. Wiślana 8, 00-317 Warszawa, Polska, dostępny pod adresem e-mail: [email protected].
1.3. Wszelkie sprawy związane z przetwarzaniem danych osobowych należy kierować na powyższy adres e-mail.
1.4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także z obowiązującymi przepisami prawa polskiego, w tym ustawą o świadczeniu usług drogą elektroniczną oraz ustawą o ochronie praw konsumenta.
§ 2. Specyfika działania sklepu internetowego
2.1. Sklep internetowy tbkmedical.pl nie prowadzi samodzielnej sprzedaży towarów z własnego magazynu. Realizacja zamówień odbywa się według następującego schematu:
Klient pozostawia zgłoszenie na Stronie, podając swoje dane kontaktowe (imię, nazwisko, numer telefonu).
Zgłoszenie jest automatycznie przekazywane Partnerowi-dostawcy – niezależnemu podmiotowi, który kontaktuje się z Klientem (w razie potrzeby), dokonuje wysyłki towaru, pobiera płatność za pośrednictwem dostępnych systemów płatniczych, a także obsługuje ewentualne zwroty i reklamacje.
2.2. W zakresie realizacji zamówienia Partner-dostawca występuje jako samodzielny administrator danych osobowych albo jako podmiot przetwarzający na zlecenie (w zależności od ustaleń wewnętrznych). Przekazanie danych Partnerowi następuje na podstawie prawnie uzasadnionego interesu Administratora – realizacji zgłoszenia Klienta.
§ 3. Rodzaj zbieranych danych osobowych, cele oraz podstawy prawne przetwarzania
3.1. W celu przekazania zgłoszenia Partnerowi-dostawcy Administrator zbiera następujące dane: imię, nazwisko, numer telefonu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO – działania podejmowane przed zawarciem umowy.
3.2. W celu kontaktu z Klientem (doprecyzowanie szczegółów zgłoszenia) wykorzystywany jest numer telefonu podany w zgłoszeniu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości komunikacji z Klientem.
3.3. W celach marketingowych (Newsletter) – jeżeli Klient wyraził odrębną zgodę – zbierany jest adres e-mail. Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
3.4. W celach analitycznych i ulepszania działania Strony mogą być zbierane dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas dostępu, zachowania na stronie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na administrowaniu i poprawie jakości usług.
3.5. W przypadku skorzystania z formularza kontaktowego Administrator zbiera imię, adres e-mail oraz treść wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiedź na zapytanie).
3.6. Administrator nie zbiera szczególnych kategorii danych osobowych (w tym danych o stanie zdrowia), mimo że towary prezentowane na Stronie należą do kategorii suplementów diety dla urody, zdrowia i odchudzania.
§ 4. Przekazywanie danych osobowych podmiotom trzecim
4.1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
- Partnerowi-dostawcy – w celu realizacji zgłoszenia (imię, nazwisko, numer telefonu).
- Operatorom płatności – PayU, Przelewy24, Stripe, zwykły przelew bankowy, Visa, Mastercard.
- Firmom kurierskim i pocztowym – InPost, DHL, Poczta Polska, DPD, Orlen Paczka.
- Dostawcom usług hostingowych i technicznych – w celu zapewnienia działania Strony.
- Dostawcom narzędzi marketingowych – Google Analytics, Facebook Pixel, serwisy do wysyłki newsletterów.
- Systemom księgowym i prawnym – w zakresie wymaganym przez obowiązujące przepisy prawa.
4.2. Administrator nie sprzedaje danych osobowych ani nie przekazuje ich innym podmiotom trzecim w celu prowadzenia przez nie własnego marketingu bez odrębnej, wyraźnie wyrażonej zgody Klienta.
§ 5. Okres przechowywania danych osobowych
5.1. Dane przekazane Partnerowi-dostawcy w celu realizacji zgłoszenia (imię, nazwisko, numer telefonu) są przechowywane u Administratora do momentu skutecznego przekazania zgłoszenia Partnerowi oraz przez okres 30 dni po tym terminie – w celu rozstrzygania ewentualnych sporów. Po upływie tego terminu dane są usuwane lub poddawane anonimizacji.
5.2. Dane marketingowe (na podstawie zgody) są przechowywane do momentu wycofania zgody, jednak nie dłużej niż przez okres przedawnienia roszczeń określony w przepisach prawa polskiego.
5.3. Logi techniczne (adres IP i podobne dane) są przechowywane nie dłużej niż 12 miesięcy.
5.4. Dane z formularza kontaktowego są przechowywane do czasu zakończenia obsługi zapytania oraz przez okres 30 dni po tym terminie.
§ 6. Pliki cookies i analityka
6.1. Strona korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.
6.2. Własne pliki cookies są wykorzystywane w celu zapewnienia prawidłowego działania formularzy, zarządzania sesjami oraz poprawnego funkcjonowania Strony.
6.3. Zewnętrzne pliki cookies są wykorzystywane przez następujące usługi:
- Google Analytics 4 – w celu zbierania anonimowych statystyk odwiedzin i zachowań użytkowników (z anonimizacją adresu IP);
- Facebook Pixel – w celu retargetingu, oceny skuteczności reklam i analityki;
- Systemy płatnicze i firmy kurierskie mogą ustawiać własne pliki cookies w zakresie niezbędnym do ich działania.
6.4. Użytkownik może w każdej chwili ograniczyć lub wyłączyć obsługę plików cookies za pomocą ustawień swojej przeglądarki internetowej. Należy pamiętać, że może to wpłynąć na funkcjonalność Strony, w szczególności na możliwość złożenia zgłoszenia.
§ 7. Ograniczenia wiekowe
7.1. Produkty prezentowane na Stronie (w tym suplementy diety na odchudzanie, urodę i zdrowie) nie są przeznaczone dla osób poniżej 18 roku życia.
7.2. Składając zgłoszenie, Klient potwierdza, że ukończył 18 lat.
7.3. Administrator zastrzega sobie prawo do żądania dokumentu potwierdzającego wiek w przypadku powstania uzasadnionych wątpliwości. W przypadku ujawnienia, że zgłoszenie zostało złożone przez osobę poniżej 18 roku życia, Administrator ma prawo anulować zgłoszenie oraz usunąć odpowiednie dane osobowe.
§ 8. Prawa osób, których dane dotyczą
Zgodnie z RODO każdy Klient ma następujące prawa:
8.1. Prawo do cofnięcia zgody – zgoda na przetwarzanie danych osobowych może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jego cofnięciem.
8.2. Prawo dostępu do danych – Klient może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz otrzymać kopię tych danych.
8.3. Prawo do sprostowania danych – Klient może żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
8.4. Prawo do usunięcia danych (prawo do bycia zapomnianym) – Klient może żądać usunięcia jego danych osobowych, gdy nie są już one niezbędne do celów przetwarzania, gdy zgoda została cofnięta lub gdy przetwarzanie jest niezgodne z prawem.
8.5. Prawo do ograniczenia przetwarzania – Klient może żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach określonych w art. 18 RODO.
8.6. Prawo do przenoszenia danych – Klient ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) i przesłać je innemu administratorowi.
8.7. Prawo do sprzeciwu – Klient może w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania w celach marketingowych.
8.8. Prawo do wniesienia skargi – Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji któregokolwiek z powyższych praw wystarczy wysłać wiadomość na adres e-mail: [email protected]
§ 9. Bezpieczeństwo danych osobowych
9.1. Strona korzysta z certyfikatu SSL, zapewniającego szyfrowanie danych podczas ich przesyłania przez Internet.
9.2. Na Stronie nie przewidziano rejestracji konta. Wszystkie produkty są nabywane bez rejestracji poprzez automatyczne wysłanie zgłoszenia do Partnera-dostawcy. W związku z tym Administrator nie przechowuje ani nie przetwarza haseł dostępu.
9.3. Przekazywanie danych osobowych Partnerowi-dostawcy odbywa się za pośrednictwem zabezpieczonych kanałów komunikacji.
9.4. Administrator stosuje organizacyjne i techniczne środki ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub uszkodzeniem.
§ 10. Zmiany Polityki prywatności oraz dane kontaktowe
10.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Klienci zostaną poinformowani z 7-dniowym wyprzedzeniem za pośrednictwem poczty elektronicznej (jeżeli adres e-mail jest dostępny) lub poprzez ogłoszenie na Stronie.
10.2. Data ostatniej modyfikacji: 21 kwietnia 2026 r.
10.3. Dane kontaktowe:
Adres e-mail: [email protected]
Adres siedziby Administratora: ul. Wiślana 8, 00-317 Warszawa, Polska
Strona internetowa: tbkmedical.pl