Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU WWW.VERYYOU.PL & WWW.VERYYOU.EU

§1 Administracja danych osobowych

1. Administratorem danych osobowych Użytkowników Serwisu Internetowego pod adresem www.veryyou.pl jest VERY YOU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w NOWOGARDZIE, WOJCIESZYN 32, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy SZCZECIN-CENTRUM, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001141560, NIP: 8561938185, REGON 540306962, kapitał zakładowy w wysokości 48 000,00 ZŁ (dalej jako: „Administrator”).

2. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy drogą elektroniczną pod adresem e-mail: contact@veryyou.pl, pisemnie na adres siedziby Administratora lub telefonicznie pod numerem telefonu 880 589 060.

3. Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.

4. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego profesjonalnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej jako: „RODO”).

§2 Definicje

1. Administrator – podmiot wskazany w §1 ust. 1 niniejszej Polityki, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

    

3. Polityka – niniejsza Polityka prywatności.

4. Polityka Cookies – dokument określający zasady stosowania plików cookie w Serwisie, dostępny pod adresem: https://www.veryyou.pl/pages/polityka-cookies.

5. Profilowanie – zautomatyzowane przetwarzanie danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących osobistych preferencji i zainteresowań Użytkownika.

6. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.veryyou.pl.

7. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Serwisie.

§3 Zasady przetwarzania danych

Administrator zapewnia, że zbierane przez niego dane są:

1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);

    

2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami („ograniczenie celu”);

    

3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);

    

4. poprawne i w razie potrzeby uaktualniane („prawidłowość”);

5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane są przetwarzane („ograniczenie przechowywania”);

6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

    

§4 Cele i podstawy prawne przetwarzania danych

1. Na podstawie art. 6 ust. 1 lit. a) RODO (Zgoda Użytkownika):

   • Wysyłka Newslettera (zamówionych informacji handlowych drogą elektroniczną).

   • Publikacja opinii Użytkownika o Produktach lub Serwisie.

   • Zapisywanie i uzyskiwanie dostępu do danych w plikach cookie o charakterze marketingowym, analitycznym i funkcjonalnym (zgodnie z Polityką Cookies).

   • Retargeting i reklama behawioralna, w tym wyświetlania spersonalizowanych reklam w oparciu o aktywność w Serwisie.

   • Udział w konkursach, programach lojalnościowych oraz ankietach/badaniach rynku, o ile udział w nich wymaga wyrażenia odrębnej zgody.

2. Na podstawie art. 6 ust. 1 lit. b) RODO (Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem):

   • Rejestracja, obsługa i utrzymanie Konta Użytkownika w Serwisie.

   • Wykonywanie umowy sprzedaży Towarów lub umowy o świadczenie Usług Elektronicznych (w tym proces wysyłki, realizacja płatności).

   • Obsługa zgłoszeń związanych z odstąpieniem od umowy zawartej na odległość.

   • Kontakt z Użytkownikiem w sprawach dotyczących realizacji złożonego zamówienia.

3. Na podstawie art. 6 ust. 1 lit. c) RODO (Obowiązek prawny ciążący na Administratorze):

   • Wystawianie i przechowywanie faktur oraz dokumentów księgowych, a także wypełnianie innych obowiązków wynikających z przepisów podatkowych i rachunkowych.

   • Realizacja obowiązków wynikających z przepisów o rękojmi i zgodności towaru z umową (rozpatrywanie reklamacji).

   • Realizacja nakazów i obowiązków wynikających z Aktu o Usługach Cyfrowych (DSA) oraz współpraca z uprawnionymi organami państwowymi.

4. Na podstawie art. 6 ust. 1 lit. f) RODO (Prawnie uzasadniony interes Administratora):

   • Ustalenie, dochodzenie lub obrona roszczeń mogących powstać w związku z korzystaniem z Serwisu lub zakupem Towarów.

   • Bieżący kontakt z Użytkownikiem (w tym obsługa zapytań przez formularz kontaktowy lub e-mail niezwiązanych bezpośrednio z realizacją aktywnej umowy).

   • Prowadzenie statystyk, analiz ruchu i zachowań Użytkowników w celu optymalizacji działania Serwisu.

   • Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie oszustwom i nadużyciom.

   • Prowadzenie marketingu bezpośredniego własnych produktów i usług.

   • Obsługa oficjalnych profili Administratora w mediach społecznościowych (Facebook, Instagram, TikTok, LinkedIn, YouTube) i wchodzenie w interakcje z ich użytkownikami.

§5 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator stosuje profilowanie w celach marketingowych, polegające na analizie aktywności Użytkownika w Serwisie (np. przeglądane produkty, produkty dodane do koszyka) za pomocą plików cookies i podobnych technologii.

2. Profilowanie to służy lepszemu dostosowaniu wyświetlanych treści reklamowych i ofert w Serwisie oraz w serwisach zewnętrznych (np. Google Ads, Meta Ads).

3. Profilowanie w celach marketingowych i analitycznych odbywa się wyłącznie na podstawie dobrowolnej zgody Użytkownika wyrażonej za pośrednictwem baneru cookies.

4. Użytkownik może w każdej chwili cofnąć zgodę na profilowanie poprzez zmianę ustawień plików cookie w swojej przeglądarce lub kontaktując się z Administratorem.

5. Pomimo stosowania profilowania, Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

§6 Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w §4, a w szczególności:

1. Dane związane z realizacją umowy oraz Konta Użytkownika – przez czas trwania umowy/posiadania Konta, a po jej zakończeniu do czasu upływu terminu przedawnienia ewentualnych roszczeń cywilnoprawnych (co do zasady wynosi on 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata).

2. Dane księgowe i podatkowe – przez okres wymagany przepisami prawa podatkowego, tj. przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.

3. Dane przetwarzane na podstawie zgody (np. Newsletter, marketingowe cookies) – do momentu wycofania zgody przez Użytkownika lub zaprzestania prowadzenia danych działań marketingowych przez Administratora.

4. Dane związane z bieżącym kontaktem i zapytaniami – przez okres niezbędny do wyjaśnienia sprawy, nie dłużej jednak niż przez 12 miesięcy od momentu zakończenia korespondencji, chyba że dalsze przechowywanie jest uzasadnione obroną przed roszczeniami.

§7 Prawa Użytkownika

1. Każdemu Użytkownikowi przysługuje prawo do:

   • dostępu do swoich danych osobowych oraz otrzymania ich kopii;

   • sprostowania (poprawiania) swoich danych;

   • usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO;

   • ograniczenia przetwarzania danych;

   • przenoszenia danych do innego administratora (jeśli przetwarzanie odbywa się na podstawie umowy lub zgody w sposób zautomatyzowany);

   • wniesienia sprzeciwu wobec przetwarzania – z przyczyn związanych ze szczególną sytuacją Użytkownika (gdy podstawą jest prawnie uzasadniony interes) lub w dowolnym momencie wobec marketingu bezpośredniego;

   • cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem e-mail: contact@veryyou.pl lub pisemnie na adres siedziby.

3. Administrator udziela informacji o podjętych działaniach bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator informuje Użytkownika.

4. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

§8 Odbiorcy danych oraz transfer poza EOG

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom zewnętrznym współpracującym z Administratorem w celu zapewnienia prawidłowego funkcjonowania Serwisu i realizacji zamówień. Do grona odbiorców należą w szczególności: dostawcy usług hostingowych, firmy kurierskie i logistyczne, operatorzy płatności online, biura księgowe, dostawcy narzędzi marketingowych i mailingowych, dostawcy systemów CRM/ERP oraz partnerzy dropshippingowi.

2. Z uwagi na korzystanie przez Administratora z nowoczesnych narzędzi dostarczanych m.in. przez Google LLC, Meta Platforms Ireland Ltd., TikTok Technology Limited, dane osobowe Użytkowników (w szczególności numery IP czy identyfikatory z plików cookie) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych.

3. Administrator zapewnia, że przekazywanie danych do państw trzecich odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. Data Privacy Framework) lub z wykorzystaniem Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

§9 Bezpieczeństwo danych osobowych

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny.

2. Administrator stosuje zaawansowane środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji lub utracie danych. Połączenie z Serwisem jest w pełni szyfrowane za pomocą protokołu SSL/TLS.

3. Dostęp do danych osobowych posiadają wyłącznie upoważnieni pracownicy i współpracownicy Administratora oraz wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

4. Podmioty przetwarzające dane na zlecenie Administratora (tzw. procesorzy) są zobowiązane na mocy umów powierzenia przetwarzania do stosowania adekwatnych środków ochrony danych analogicznych do standardów Administratora.

§10 Postanowienia końcowe

1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, m.in. w przypadku zmian w funkcjonowaniu Serwisu lub zmian w powszechnie obowiązujących przepisach prawa.

2. Aktualna wersja Polityki prywatności wchodzi w życie z dniem 2026-06-23