Polityka prywatności
1. Administrator
Administratorem danych jest Stelvon Health Sp. z o.o. z siedzibą przy ul. Karmelickiej 7, 30-063 Kraków. Kontakt w sprawach danych: [email protected]. Dokument obowiązuje od 1 stycznia 2026 roku. Administrator wyznaczył osobę kontaktową do spraw ochrony danych, dostępną pod tym samym adresem e-mail, do której można się zwrócić z pytaniami dotyczącymi przetwarzania danych osobowych. Administrator odpowiada za zgodność przetwarzania danych osobowych z RODO oraz z polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 roku. Adres korespondencyjny administratora w sprawach ochrony danych jest tożsamy z adresem rejestrowym spółki wskazanym powyżej.
2. Zakres
Polityka opisuje dane przekazywane przy zamówieniu, kontakcie oraz korzystaniu z serwisu stelvon.info. Stosujemy RODO, czyli Rozporządzenie (UE) 2016/679. Polityka nie obejmuje danych przetwarzanych przez podmioty trzecie na ich własnych stronach internetowych, do których odnośniki mogą znajdować się w serwisie.
3. Dane zamówienia
Możemy przetwarzać imię i nazwisko, numer telefonu, adres dostawy oraz informacje o zamówieniu. Podanie danych jest dobrowolne, lecz potrzebne do obsługi dostawy za pobraniem. Dodatkowo w trakcie kontaktu telefonicznego potwierdzającego zamówienie może zostać odnotowana data i godzina rozmowy w celach dowodowych oraz rozliczeniowych. Danych karty płatniczej nie przechowujemy, ponieważ płatność następuje bezpośrednio u kuriera. W praktyce zakres danych obejmuje: a) imię i nazwisko odbiorcy przesyłki, b) numer telefonu wykorzystywany do potwierdzenia zamówienia i kontaktu z kurierem, oraz c) adres dostawy, w tym miasto, kod pocztowy i ulicę.
4. Podstawy
Podstawą jest wykonanie umowy, obowiązek prawny, zgoda lub prawnie uzasadniony interes administratora. Zgoda może zostać wycofana w dowolnym momencie. Przykładem prawnie uzasadnionego interesu jest dochodzenie roszczeń oraz zapobieganie nieprawidłowościom związanym z nieodebranymi przesyłkami za pobraniem.
5. Odbiorcy
Dane mogą otrzymać przewoźnicy, dostawcy hostingu i podmioty obsługujące system kontaktu. Każdy odbiorca otrzymuje wyłącznie zakres konieczny do zadania. Do przewoźników należą firmy kurierskie realizujące dostawę za pobraniem na terenie Polski, a do dostawców hostingu — podmioty zapewniające infrastrukturę techniczną serwisu stelvon.info. Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych. Do systemów wspierających kontakt telefoniczny z klientem mogą mieć dostęp podmioty świadczące usługi call center na rzecz Stelvon, działające na podstawie umowy powierzenia przetwarzania danych. Każdy podmiot przetwarzający dane w imieniu administratora jest zobowiązany do stosowania środków bezpieczeństwa co najmniej równoważnych do stosowanych przez samego administratora.
6. Retencja
Dane zamówień przechowujemy przez 5 lat podatkowych. Zapytania kontaktowe przechowujemy przez 24 miesiące, a dane o zgodach do czasu ich wycofania i przez okres niezbędny do rozliczeń. Po upływie okresu retencji dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, o ile przepisy prawa nie wymagają dłuższego przechowywania, na przykład dla celów podatkowo-księgowych.
7. Prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu. Wniosek wyślij na [email protected]; odpowiemy bez zbędnej zwłoki, nie później niż w miesiąc. Aby zrealizować swoje prawa, prosimy o podanie w zgłoszeniu imienia i nazwiska oraz danych umożliwiających identyfikację zamówienia. W przypadku odmowy realizacji wniosku poinformujemy o przyczynach takiej decyzji.
8. Transfery
Staramy się korzystać z usług w Europejskim Obszarze Gospodarczym. Jeśli transfer poza EOG jest niezbędny, stosujemy odpowiednie zabezpieczenia prawne. Jeżeli korzystamy z dostawców zlokalizowanych poza EOG, na przykład w zakresie usług hostingowych, zapewniamy odpowiedni poziom ochrony danych poprzez standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
9. Skarga
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy jednak do wcześniejszego kontaktu, aby wyjaśnić sprawę bezpośrednio. Adres urzędu to ul. Stawki 2, 00-193 Warszawa, a skargę można złożyć również elektronicznie za pośrednictwem platformy ePUAP.
10. Zmiany
Wersja z 1 stycznia 2026 roku zastąpiła wcześniejsze informacje. Każda aktualizacja otrzyma datę i zostanie opublikowana w tym miejscu. O istotnych zmianach mających wpływ na sposób przetwarzania danych poinformujemy poprzez wyraźną informację na stronie głównej serwisu.
11. Zautomatyzowane podejmowanie decyzji
Serwis stelvon.info nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkowników. Wszystkie zamówienia są weryfikowane telefonicznie przez pracownika zespołu obsługi klienta przed przekazaniem do realizacji. W przypadku wprowadzenia w przyszłości mechanizmów automatycznej oceny użytkownicy zostaną o tym poinformowani w zaktualizowanej wersji niniejszej polityki.
12. Dane osób niepełnoletnich
Serwis oraz sprzedaż produktu Urosilan są przeznaczone dla osób pełnoletnich. Nie zbieramy świadomie danych osobowych osób poniżej 18 roku życia, a formularz zamówienia nie jest przeznaczony do wypełniania przez osoby niepełnoletnie. Jeśli administrator dowie się, że dane takiej osoby zostały przekazane bez zgody opiekuna prawnego, zostaną one niezwłocznie usunięte po weryfikacji zgłoszenia.
13. Naruszenia ochrony danych
W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko dla praw i wolności osób, administrator zawiadamia Prezesa Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości w terminie 72 godzin od wykrycia naruszenia, zgodnie z art. 33 RODO. Osoby, których dane dotyczą, zostaną poinformowane bezpośrednio, jeżeli naruszenie może powodować dla nich wysokie ryzyko. Wewnętrzna procedura reagowania na incydenty obejmuje ocenę skali naruszenia, podjęcie działań naprawczych oraz dokumentowanie każdego zdarzenia w rejestrze naruszeń.
14. Podwykonawcy przetwarzania
W celu obsługi zamówień i funkcjonowania serwisu korzystamy z usług wybranych podwykonawców przetwarzających dane osobowe na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO. Do kategorii podwykonawców należą: dostawca usług hostingowych zapewniający działanie serwisu stelvon.info, firmy kurierskie realizujące dostawę za pobraniem na terenie Polski, oraz dostawca systemu telefonicznej obsługi klienta wykorzystywanego do potwierdzania zamówień. Lista konkretnych podwykonawców może być udostępniona na indywidualne żądanie przesłane na adres [email protected]. Każdy podwykonawca jest zobowiązany do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych. Poniższa tabela przedstawia szczegółowy wykaz kategorii podwykonawców wraz z rolą, jaką odgrywają w procesie przetwarzania danych, oraz lokalizacją, w której dane są przetwarzane.
| Kategoria podwykonawcy | Rola w przetwarzaniu danych | Zakres przekazywanych danych | Lokalizacja przetwarzania |
|---|---|---|---|
| Dostawca usług hostingowych i infrastruktury (Vercel Inc.) | Przechowywanie i udostępnianie serwisu stelvon.info oraz obsługa formularza zamówienia | Dane techniczne żądań HTTP, treść wypełnionego formularza w momencie przesłania | Unia Europejska / Stany Zjednoczone, na podstawie standardowych klauzul umownych |
| Firmy kurierskie realizujące dostawę za pobraniem | Doręczenie przesyłki i pobranie należności od odbiorcy | Imię i nazwisko, adres dostawy, numer telefonu, wartość zamówienia | Polska |
| Dostawca systemu telefonicznej obsługi klienta | Realizacja rozmów potwierdzających zamówienie | Numer telefonu, imię i nazwisko, numer zamówienia | Polska / Unia Europejska |
| Dostawca poczty elektronicznej biznesowej | Obsługa korespondencji e-mail z klientami pod adresem [email protected] | Treść korespondencji, adres e-mail nadawcy | Unia Europejska |
Aktualna, szczegółowa lista podmiotów działających w każdej z powyższych kategorii, w tym ich nazwy handlowe, może zostać udostępniona zainteresowanej osobie na indywidualne żądanie przesłane na adres [email protected], w terminie do 14 dni roboczych od otrzymania takiego zapytania.
15. Ocena skutków dla ochrony danych
Administrator dokonał wewnętrznej analizy ryzyka związanego z przetwarzaniem danych osobowych w związku z działalnością serwisu stelvon.info i nie zidentyfikował przetwarzania na dużą skalę ani przetwarzania kategorii danych szczególnie chronionych, które wymagałyby przeprowadzenia formalnej oceny skutków dla ochrony danych (DPIA) w rozumieniu art. 35 RODO. Zakres przetwarzanych danych ogranicza się do informacji niezbędnych do realizacji zamówień i obsługi klienta. W przypadku wprowadzenia nowych funkcjonalności mogących zwiększyć ryzyko dla praw osób, których dane dotyczą, administrator przeprowadzi odpowiednią ocenę przed wdrożeniem takich zmian.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie połączenia z serwisem za pomocą protokołu HTTPS oraz ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników. Dostęp do systemów zawierających dane osobowe jest zabezpieczony indywidualnymi danymi uwierzytelniającymi. Środki bezpieczeństwa są okresowo przeglądane i aktualizowane w celu zapewnienia ich adekwatności do aktualnych zagrożeń.
17. Dane przetwarzane w związku z korzystaniem z serwisu
Poza danymi podawanymi w formularzu zamówienia, serwer obsługujący stelvon.info może automatycznie rejestrować podstawowe dane techniczne żądań, takie jak adres IP, typ przeglądarki, system operacyjny oraz odwiedzane podstrony, w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Dane te są wykorzystywane w formie zagregowanej i nie służą do identyfikacji konkretnej osoby, o ile nie są łączone z innymi danymi, na przykład w związku ze zgłoszeniem reklamacyjnym. Rejestrowanie tych danych odbywa się na podstawie prawnie uzasadnionego interesu administratora związanego z ochroną serwisu przed nieuprawnionym dostępem oraz analizą jego stabilności technicznej.
18. Kontakt telefoniczny i nagrywanie rozmów
Rozmowy telefoniczne prowadzone w celu potwierdzenia zamówienia nie są nagrywane, o ile klient nie zostanie o tym odrębnie poinformowany przed rozpoczęciem rozmowy. Jeżeli w przyszłości wprowadzone zostanie nagrywanie rozmów, na przykład w celach szkoleniowych lub jakościowych, klient zostanie o tym poinformowany komunikatem głosowym przed połączeniem, a nagranie będzie przechowywane przez ograniczony okres i wyłącznie w celu wskazanym w takim komunikacie. Klient ma prawo odmówić kontynuowania rozmowy nagrywanej i zażądać kontaktu w innej formie, na przykład za pośrednictwem poczty elektronicznej.
19. Weryfikacja tożsamości przy realizacji praw
W celu zapewnienia, że prawa wynikające z RODO są realizowane wyłącznie na żądanie osoby, której dane dotyczą, administrator może prosić o dodatkowe informacje umożliwiające weryfikację tożsamości wnioskodawcy, na przykład dane zamówienia powiązane ze zgłoszeniem. Weryfikacja ta ma na celu ochronę danych osobowych klientów przed nieuprawnionym dostępem osób trzecich podszywających się pod innego użytkownika. Zakres wymaganych informacji weryfikacyjnych jest ograniczony do niezbędnego minimum i proporcjonalny do charakteru zgłoszonego żądania.