Stalvek
Dokument prawny

Polityka prywatności

Stalvek Health Sp. z o.o. szanuje prywatność osób korzystających z witryny stalvek.info.

Administrator danych

Administratorem danych jest Stalvek Health Sp. z o.o., ul. Półwiejska 24, 60-967 Poznań, NIP 7792848305, KRS 0000848305. Kontakt: [email protected].

Stalvek nie wyznaczył odrębnego inspektora ochrony danych; sprawy dotyczące ochrony danych obsługuje administrator pod adresem [email protected]. Wniosek o usunięcie danych powinien zawierać zakres żądania i dane pozwalające odnaleźć sprawę, bez przesyłania informacji nadmiarowych.

Zakres i cel przetwarzania

Dane podane w formularzu zamówienia, w szczególności imię i nazwisko oraz numer telefonu, są przetwarzane w celu obsługi zamówienia, kontaktu i realizacji dostawy za pobraniem.

Podstawa i prawa

Podstawą przetwarzania jest realizacja umowy, obowiązek prawny lub zgoda. Osobie, której dane dotyczą, przysługuje prawo dostępu, poprawienia, usunięcia, ograniczenia oraz wniesienia skargi do organu nadzorczego.

Okres przechowywania

Dane przechowujemy przez czas potrzebny do obsługi zamówienia oraz przez okres wymagany przepisami prawa.

Plik cookie_consent przechowuje wybór zgody maksymalnie przez 12 miesięcy, cookies preferencji do 6 miesięcy, a cookies sesyjne do zamknięcia przeglądarki. Opcjonalne cookies statystyczne, jeśli zostaną uruchomione po zgodzie, mogą działać do 12 miesięcy. Po upływie tych okresów ustawienia mogą zostać zapisane ponownie.

Kategorie danych

Możemy otrzymać dane identyfikacyjne i kontaktowe, dane zamówienia, informacje o korespondencji oraz dane techniczne, takie jak adres IP i podstawowe informacje o przeglądarce. Nie prosimy o dane, które nie są potrzebne do obsługi zapytania lub zamówienia. Przekazanie danych jest dobrowolne, lecz ich brak może uniemożliwić kontakt lub dostawę.

  • a) formularz: imię, nazwisko i numer telefonu;
  • b) kontakt: adres e-mail i treść wiadomości;
  • c) bezpieczeństwo: znaczniki czasu i logi serwera.

Odbiorcy i podmioty przetwarzające

Dane mogą być przekazywane operatorowi hostingu, dostawcy poczty, przewoźnikowi oraz podmiotom wspierającym obsługę strony, wyłącznie w zakresie niezbędnym do realizacji celu. Każdy odbiorca powinien stosować odpowiednie zabezpieczenia i działać na podstawie umowy lub właściwej podstawy prawnej. Dane nie są sprzedawane ani wykorzystywane do niezależnego profilowania.

  • a) przewoźnik otrzymuje dane potrzebne do doręczenia;
  • b) dostawca hostingu przechowuje logi techniczne;
  • c) księgowość może otrzymać dane wymagane przepisami.

Retencja i transfery

Dane zamówień przechowujemy przez okres realizacji, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi, zwykle pięć lat liczonych od końca właściwego roku. Korespondencję przechowujemy do 12 miesięcy po zakończeniu sprawy, chyba że potrzebny jest dłuższy okres obrony roszczeń. Jeżeli usługodawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy wymagane zabezpieczenia prawne, w tym standardowe klauzule umowne, gdy są właściwe.

Realizacja praw

Wniosek o dostęp, korektę, usunięcie, ograniczenie lub sprzeciw można wysłać na [email protected]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, a w sprawach złożonych możemy poinformować o przedłużeniu terminu. Tożsamość wnioskodawcy może wymagać weryfikacji.

Naruszenia i aktualizacje

W przypadku incydentu ochrony danych oceniamy jego skutki, dokumentujemy działania i, gdy wymagają tego przepisy, zawiadamiamy organ nadzorczy oraz osoby, których dane dotyczą. Dokument został zaktualizowany 9 września 2026 roku. Wcześniejsze i przyszłe zmiany będą opisywane w krótkim rejestrze wersji.

1. Szczegółowe kategorie danych

W zależności od sposobu kontaktu możemy przetwarzać imię i nazwisko, numer telefonu, adres e-mail, dane dostawy, treść wiadomości oraz informacje o statusie zamówienia. W logach technicznych mogą pojawić się adres IP, data żądania, typ przeglądarki i podstawowe informacje o urządzeniu. Nie prosimy o dane nadmiarowe i nie oczekujemy przekazywania szczegółów, które nie są potrzebne do obsługi sprawy.

  • a) formularz zamówienia — dane do potwierdzenia i doręczenia;
  • b) wiadomość e-mail — dane potrzebne do odpowiedzi;
  • c) logi — bezpieczeństwo, diagnostyka i ciągłość działania.

2. Cele i podstawy prawne

Dane wykorzystujemy do przyjęcia i obsługi zamówienia, kontaktu, rozpatrywania reklamacji, prowadzenia dokumentacji oraz ochrony przed nadużyciami. Podstawą może być wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes administratora albo zgoda, gdy przepisy jej wymagają. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na wcześniejsze działania wykonane zgodnie z prawem.

3. Odbiorcy i podwykonawcy

W niezbędnym zakresie dane mogą otrzymać operator hostingu, dostawca poczty, przewoźnik, podmiot księgowy oraz dostawcy narzędzi technicznych. Podmioty te działają na podstawie odpowiednich ustaleń i powinny wykorzystywać dane wyłącznie dla określonych celów. Lista kategorii odbiorców może zmienić się wraz z organizacją obsługi zamówień.

  • a) przewoźnik — imię, telefon i adres doręczenia;
  • b) hosting i poczta — dane techniczne oraz korespondencja;
  • c) księgowość — dane wymagane do rozliczeń.

4. Retencja i bezpieczeństwo

Dane zamówień przechowujemy przez czas realizacji, a dokumentację rozliczeniową zwykle przez pięć lat od końca właściwego roku. Korespondencję przechowujemy do 12 miesięcy po zakończeniu sprawy, chyba że dłuższy okres jest potrzebny do obrony roszczeń. Stosujemy ograniczenie dostępu, zabezpieczenia kont i procedury usuwania danych.

5. Prawa osoby

Wniosek o dostęp, poprawienie, usunięcie, ograniczenie, przeniesienie lub sprzeciw można wysłać na [email protected]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, a w sprawach złożonych możemy przedłużyć termin zgodnie z przepisami. Możemy poprosić o informacje pozwalające potwierdzić tożsamość.

6. Transfery międzynarodowe

Jeżeli usługodawca działa poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie przy zastosowaniu właściwego mechanizmu prawnego, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Zakres transferowanych danych jest ograniczany do niezbędnego minimum. Informacji o konkretnym dostawcy można zażądać przez kontakt z administratorem.

7. Incydenty i aktualizacja

W przypadku naruszenia ochrony danych oceniamy ryzyko, dokumentujemy działania i, gdy wymaga tego prawo, zawiadamiamy organ nadzorczy bez zbędnej zwłoki oraz osoby, których dane dotyczą. Polityka obowiązuje od 9 września 2026 roku. Historia zmian będzie uzupełniana datą, zakresem i opisem praktycznej konsekwencji aktualizacji.