Twoja prywatność jest dla nas ważna. Opisujemy tutaj, jak zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe, gdy odwiedzasz Swehealth, kontaktujesz się z nami lub robisz zakupy w naszym sklepie internetowym.
Kto jest administratorem Twoich danych osobowych?
Administratorem danych osobowych przetwarzanych w Swehealth jest:
SweHealth Worldwide AB
Numer rejestracyjny: 556808-5079
Numer VAT: SE556808507901
Magasinsgatan 17
903 27 Umeå
Szwecja
E-mail: [email protected]
Telefon: +46 73 774 83 90
Jakie dane osobowe zbieramy?
To, jakie dane przetwarzamy, zależy od tego, jak korzystasz ze strony i z jakich usług.
Możemy przetwarzać m.in.:
- Imię i nazwisko
- Adres rozliczeniowy i adres dostawy
- Numer telefonu
- Adres e-mail
- Informacje związane z płatnością
- Nazwę firmy i NIP przy zakupach firmowych
- Historię zamówień
- Korespondencję z obsługą klienta
- Adres IP
- Informacje o przeglądarce i urządzeniu
- Informacje o sposobie korzystania ze strony
Staramy się zbierać wyłącznie dane niezbędne do danego celu.
Dlaczego przetwarzamy dane osobowe?
Przetwarzamy dane osobowe, aby prowadzić naszą działalność i świadczyć nasze usługi.
Może to obejmować m.in.:
- Realizację i obsługę zamówień
- Przeprowadzanie płatności
- Dostarczanie zamówionych produktów
- Przesyłanie informacji o zamówieniach i dostawach
- Obsługę zapytań i obsługę klienta
- Obsługę zwrotów i reklamacji
- Wypełnianie obowiązków prawnych
- Zapobieganie oszustwom i nadużyciom
- Ulepszanie działania strony i doświadczeń użytkowników
- Statystyki i analizy
- Marketing produktów i usług, jeśli istnieje odpowiednia podstawa prawna
Na jakiej podstawie prawnej przetwarzamy dane?
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje podstawa prawna zgodnie z obowiązującymi przepisami o ochronie danych (RODO).
W zależności od rodzaju przetwarzania możemy opierać się na:
- Wykonaniu umowy, np. w celu realizacji zamówienia i dostarczenia produktu.
- Obowiązku prawnym, np. gdy dane muszą być przechowywane zgodnie z przepisami o rachunkowości.
- Prawnie uzasadnionym interesie, np. w zakresie bezpieczeństwa, zapobiegania oszustwom i rozwoju naszej strony.
- Zgodzie, gdy jest ona wymagana dla danego przetwarzania, np. w przypadku niektórych plików cookie lub celów marketingowych.
Jeśli przetwarzanie opiera się na zgodzie, masz prawo ją w każdej chwili wycofać.
Jak przetwarzane są dane płatnicze?
W celu realizacji płatności niezbędne dane osobowe mogą być udostępniane naszym dostawcom usług płatniczych.
Swehealth korzysta z:
- Stripe (płatności kartą i lokalne metody płatności)
- Klarna (za pośrednictwem Stripe)
- Przelewu bankowego
Dostępne metody płatności są wyświetlane w kasie.
Dostawcy usług płatniczych mogą przetwarzać dane osobowe jako samodzielni administratorzy zgodnie z własnymi politykami prywatności.
Jakie dane przekazujemy przewoźnikom?
Aby dostarczyć Twoje zamówienie, możemy przekazywać niezbędne dane przewoźnikom i partnerom logistycznym.
Mogą to być np. imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje potrzebne do dostawy.
Wybór przewoźnika zależy od zamówienia, rozmiaru produktu i adresu dostawy.
Czy korzystacie z usług statystycznych i marketingowych?
Korzystamy z usług służących m.in. do analizy strony, statystyk, reklamy i pomiaru skuteczności marketingu.
W zależności od Twoich ustawień cookies usługi te mogą przetwarzać informacje o sposobie korzystania ze strony.
Przykłady usług, które mogą być wykorzystywane:
- Google Analytics
- Google Ads
- Google Tag Manager
- Meta
- Microsoft Advertising
- Microsoft Clarity
- TradeDoubler, Addrevenue, Partner-ads
To, które usługi zostaną faktycznie aktywowane, zależy od Twoich ustawień cookies.
Jak Swehealth używa plików cookie?
Swehealth używa plików cookie i podobnych technologii, aby strona działała, do statystyk i analiz oraz do marketingu, gdy jest to dozwolone.
Niezbędne pliki cookie mogą być wymagane np. do obsługi koszyka, kasy i innych podstawowych funkcji.
Pozostałe pliki cookie są używane zgodnie z wyborami dokonanymi w ustawieniach cookies na stronie.
Newsletter, kody rabatowe i przypomnienia
Newsletter: Jeśli zapiszesz się do naszego newslettera, np. korzystając z oferty rabatu na pierwsze zakupy, przetwarzamy Twoje imię, adres e-mail oraz – jeśli zdecydujesz się ją podać – datę urodzin. Datę urodzin wykorzystujemy, aby wysłać Ci życzenia lub ofertę z okazji urodzin. Podstawą prawną jest Twoja zgoda. W każdej chwili możesz zrezygnować z subskrypcji, klikając link w każdej wiadomości lub kontaktując się z nami. Wiadomości wysyłamy za pośrednictwem naszej usługi e-mail Brevo (Sendinblue SAS, Francja), która przetwarza dane w naszym imieniu.
Kody rabatowe: Aby rabat powitalny mógł zostać wykorzystany tylko raz przez jednego klienta, przechowujemy informację, na jaki adres e-mail wysłano kod i czy został on wykorzystany. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom.
Przypomnienie o niedokończonym zakupie: Jeśli rozpocząłeś zakup i podałeś w kasie adres e-mail, ale nie dokończyłeś zamówienia, możemy wysłać Ci przypomnienie o koszyku. Podstawą prawną jest nasz prawnie uzasadniony interes, polegający na pomocy w dokończeniu zakupu. W każdej chwili możesz zrezygnować z takich przypomnień, odpowiadając na wiadomość e-mail lub kontaktując się z nami pod adresem [email protected].
Z jakich usługodawców korzystamy?
Korzystamy z dostawców, którzy przetwarzają dane osobowe w naszym imieniu (podmioty przetwarzające), np. w zakresie hostingu i obsługi sklepu internetowego, e-maili i newslettera (Brevo), księgowości oraz bezpieczeństwa i wydajności strony (Cloudflare). Dostawcy mogą przetwarzać dane wyłącznie zgodnie z naszymi instrukcjami i mają z nami zawarte umowy regulujące przetwarzanie.
Dane są również przekazywane dostawcom usług płatniczych, przewoźnikom i platformom reklamowym zgodnie z opisem w tej polityce, a także organom publicznym, gdy wymaga tego prawo.
Jak długo przechowujemy dane osobowe?
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celu, w jakim zostały zebrane, lub tak długo, jak wymaga tego prawo.
Na przykład:
- Dokumenty księgowe, np. paragony i faktury, przechowujemy przez siedem lat od końca roku kalendarzowego, w którym zakończył się rok obrotowy, zgodnie ze szwedzką ustawą o rachunkowości (bokföringslagen).
- Dane zamówień przechowujemy do trzech lat od zakupu, aby móc obsługiwać reklamacje i sprawy gwarancyjne.
- Dane do newslettera przechowujemy do czasu rezygnacji z subskrypcji. Dane z niedokończonych zakupów przechowujemy tylko tak długo, jak jest to potrzebne do wysłania przypomnienia i obsługi ewentualnych pytań.
- Zgłoszenia do obsługi klienta możemy przechowywać tak długo, jak informacje są potrzebne do obsługi i monitorowania sprawy.
- Dane marketingowe przechowujemy tak długo, jak istnieje podstawa prawna do ich przetwarzania.
Gdy dane nie są już potrzebne, są usuwane lub anonimizowane zgodnie z naszymi procedurami i obowiązującymi przepisami.
Jakie mam prawa?
Zgodnie z przepisami o ochronie danych przysługuje Ci szereg praw związanych z przetwarzaniem Twoich danych osobowych.
W zależności od sytuacji możesz mieć prawo do:
- Uzyskania informacji o tym, jakie dane osobowe o Tobie przetwarzamy
- Sprostowania nieprawidłowych lub niekompletnych danych
- Usunięcia danych, jeśli spełnione są ku temu warunki
- Ograniczenia przetwarzania
- Wniesienia sprzeciwu wobec określonego przetwarzania
- Przenoszenia danych, jeśli ma to zastosowanie
- Wycofania udzielonej zgody
Niektóre prawa mogą być ograniczone, gdy musimy przechowywać lub przetwarzać dane ze względu na obowiązki prawne.
Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw.
Jak chronimy Twoje dane osobowe?
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych.
Środki te mają ograniczyć ryzyko m.in. nieuprawnionego dostępu, utraty, zmiany, nadużycia lub niedozwolonego przetwarzania danych osobowych.
Stale pracujemy nad bezpieczeństwem strony i naszych systemów.
Czy dane osobowe są przekazywane poza UE i EOG?
Niektórzy z naszych usługodawców mogą przetwarzać dane osobowe poza UE i EOG.
W takim przypadku przekazanie musi odbywać się na podstawie dozwolonego mechanizmu przekazywania i z odpowiednimi zabezpieczeniami zgodnie z obowiązującymi przepisami o ochronie danych.
Może to być np. decyzja stwierdzająca odpowiedni stopień ochrony (w tym Ramy ochrony danych UE–USA) lub standardowe klauzule umowne Komisji Europejskiej, jeśli mają zastosowanie.
Czy mogę złożyć skargę?
Jeśli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych, masz prawo wnieść skargę do szwedzkiego organu nadzorczego Integritetsskyddsmyndigheten (IMY). Możesz też wnieść skargę do organu nadzorczego w kraju UE, w którym mieszkasz – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).
Zachęcamy również, aby w razie pytań lub uwag dotyczących przetwarzania Twoich danych najpierw skontaktować się bezpośrednio z nami.
Czy polityka prywatności może się zmienić?
Możemy aktualizować niniejszą politykę prywatności. Najnowsza wersja jest zawsze opublikowana na tej stronie.