POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: październik 2026. Niniejsza polityka prywatności dotyczy sklepów internetowych heilys (heilys.de, heilys.eu, heilys.co.uk i heilys.com). Informuje ona o przetwarzaniu Państwa danych osobowych zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), brytyjskim RODO (UK GDPR) oraz szwajcarską federalną ustawą o ochronie danych (FADP).

1. Administrator danych

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Niemcy
Reprezentowana przez: Yike Pan (dyrektor zarządzający – Geschäftsführer)
E-mail: hallo@heilys.de · Telefon: +49 521 7598 3718
Kontakt w sprawach ochrony danych osobowych: Tanja Pape, hallo@heilys.de

2. Nasze zasady

Jasno informujemy, w jakich celach przetwarzamy dane osobowe; ograniczamy zbierane dane do tego, co niezbędne do realizacji zgodnych z prawem celów; jeżeli wymagana jest Państwa zgoda, najpierw o nią prosimy; stosujemy odpowiednie środki bezpieczeństwa i wymagamy tego samego od wszystkich, którzy przetwarzają dane w naszym imieniu; szanujemy także Państwa prawo dostępu do danych, ich sprostowania lub usunięcia.

3. Cele, dane, podstawy prawne i okres przechowywania

3.1 Odwiedziny strony internetowej. Podczas odwiedzania naszego sklepu nasz dostawca usług hostingowych automatycznie przetwarza dane techniczne (adres IP, datę i godzinę, wyświetlone strony, informacje o przeglądarce i urządzeniu) w celu udostępnienia strony internetowej i zapewnienia jej bezpieczeństwa. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i sprawnie działającej strony internetowej). Dane z logów są usuwane po krótkim czasie, chyba że są potrzebne do wyjaśnienia incydentów bezpieczeństwa.

3.2 Zamówienia i konto klienta. W celu realizacji zamówienia przetwarzamy Państwa imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu (jeżeli został podany), szczegóły zamówienia oraz informacje o płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane te przechowujemy przez okres wymagany przepisami prawa handlowego i podatkowego (w Niemczech co do zasady od 6 do 10 lat).

3.3 Płatności. Płatności są obsługiwane przez dostawcę usług płatniczych wybranego przez Państwa w procesie składania zamówienia (np. Shopify Payments/Stripe, PayPal, Klarna). Przekazujemy mu dane niezbędne do realizacji płatności. W przypadku zakupu z odroczonym terminem płatności (na fakturę) lub płatności ratalnej Klarna może przeprowadzić weryfikację tożsamości i ocenę zdolności kredytowej. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w przypadku oceny zdolności kredytowej – art. 6 ust. 1 lit. f RODO.

3.4 Wysyłka. Państwa imię i nazwisko, adres dostawy oraz – jeżeli jest to potrzebne do powiadomień o dostawie – adres e-mail lub numer telefonu przekazujemy firmie przewozowej (DHL) lub firmie spedycyjnej. W przypadku dostaw do Szwajcarii dane są przekazywane również MeinEinkauf AG / MeinEinkauf GmbH w celu odprawy celnej i doręczenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w przypadku powiadomień o dostawie – art. 6 ust. 1 lit. f RODO.

3.5 Kontakt. Jeżeli kontaktują się Państwo z nami pocztą elektroniczną, telefonicznie, pocztą tradycyjną lub za pośrednictwem formularza internetowego, przetwarzamy Państwa imię i nazwisko, dane kontaktowe i treść wiadomości w celu udzielenia odpowiedzi na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (zapytania przedumowne lub umowne) lub art. 6 ust. 1 lit. f RODO (pozostałe zapytania). Dane usuwamy po pełnym załatwieniu sprawy, chyba że obowiązują ustawowe obowiązki przechowywania.

3.6 Newsletter. Jeżeli zapiszą się Państwo do naszego newslettera, za Państwa zgodą (art. 6 ust. 1 lit. a RODO, procedura podwójnego potwierdzenia – double opt-in) wykorzystujemy Państwa adres e-mail do przesyłania informacji o naszych produktach. Newsletter wysyłamy za pośrednictwem Klaviyo (Klaviyo, Inc., Boston, USA). Z subskrypcji można zrezygnować w każdej chwili za pomocą linku zamieszczonego w każdej wiadomości. Jeżeli dokonali Państwo u nas zakupu, możemy przesyłać informacje o podobnych produktach na podany adres e-mail; mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (art. 6 ust. 1 lit. f RODO).

3.7 Opinie o produktach. Po dokonaniu zakupu możemy zaprosić Państwa do wystawienia opinii o produkcie. Opinie są zbierane i wyświetlane za pomocą naszego serwisu opinii (Loox). Państwa opinia jest publikowana wraz z imieniem lub inicjałami. Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadku publikacji zdjęć – Państwa zgoda.

3.8 Program partnerski. Jeżeli trafią Państwo do naszego sklepu za pośrednictwem linku partnerskiego, rejestrujemy, który partner Państwa polecił, aby móc wypłacić mu prowizję (art. 6 ust. 1 lit. f RODO lub – w przypadku stosowania plików cookie – Państwa zgoda).

4. Pliki cookie, analityka i reklama

Wykorzystujemy technicznie niezbędne pliki cookie do prowadzenia sklepu (np. koszyk, wybór języka i kraju, ustawienia zgód). Podstawa prawna: § 25(2) TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) / art. 6 ust. 1 lit. f RODO.

Wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO, § 25(1) TDDDG) stosujemy technologie analityczne i marketingowe: Google Analytics 4 i śledzenie konwersji Google Ads (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) oraz śledzenie po stronie serwera za pośrednictwem kontenera serwerowego Stape, który przekazuje zdarzenia do tych usług. Usługi te pomagają nam mierzyć skuteczność naszego sklepu i naszych reklam oraz wyświetlać trafne reklamy. Mogą Państwo w każdej chwili udzielić, zmienić lub wycofać zgodę za pomocą banera cookie / ustawień plików cookie na naszej stronie internetowej. Korzystamy z trybu uzyskiwania zgody Google (Google Consent Mode): bez Państwa zgody nie są zapisywane żadne analityczne ani reklamowe pliki cookie.

5. Odbiorcy i podmioty przetwarzające

Nasz sklep działa na platformie Shopify (Shopify International Ltd., Dublin, Irlandia). Shopify oraz inni usługodawcy (np. dostawcy usług hostingowych, wysyłki wiadomości e-mail, aplikacji do opinii, tłumaczeń i tworzenia zestawów produktów) przetwarzają dane w naszym imieniu jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Innym odbiorcom przekazujemy dane wyłącznie wtedy, gdy jest to niezbędne do realizacji wyżej wymienionych celów (np. dostawcom usług płatniczych, firmom przewozowym, doradcom podatkowym) lub gdy jesteśmy do tego zobowiązani przepisami prawa.

6. Przekazywanie danych do państw trzecich

Niektórzy usługodawcy (np. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) mogą przetwarzać dane w USA lub w innych państwach spoza UE/EOG. Przekazywanie takie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. Ram ochrony danych UE–USA – EU-U.S. Data Privacy Framework – w przypadku certyfikowanych przedsiębiorstw) lub standardowych klauzul umownych UE (art. 46 RODO).

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nadużyciem i nieuprawnionym dostępem. Nasza strona internetowa korzysta z szyfrowania SSL/TLS. Dostęp do Państwa danych mają wyłącznie upoważnione osoby, a nasze środki bezpieczeństwa są regularnie weryfikowane.

8. Strony internetowe osób trzecich

Niniejsza polityka prywatności nie ma zastosowania do stron internetowych osób trzecich, do których prowadzą linki z naszej strony internetowej. Przed skorzystaniem z tych stron prosimy o zapoznanie się z ich politykami prywatności.

9. Państwa prawa

Przysługuje Państwu prawo dostępu do swoich danych osobowych (art. 15 RODO), prawo do ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody, mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość. W celu skorzystania ze swoich praw wystarczy skontaktować się z nami pod adresem hallo@heilys.de. Prosimy o jednoznaczne wskazanie swojej tożsamości, abyśmy nie zmienili ani nie usunęli danych niewłaściwej osoby.

10. Prawo do wniesienia skargi

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, w szczególności w państwie Państwa zwykłego pobytu (np. w przypadku Klientów w Polsce – do Prezesa Urzędu Ochrony Danych Osobowych, UODO). Organem nadzorczym właściwym dla nas jest Pełnomocnik ds. Ochrony Danych i Wolności Informacji kraju związkowego Nadrenia Północna-Westfalia (LDI NRW). W Wielkiej Brytanii mogą Państwo zwrócić się do Information Commissioner's Office (ICO, brytyjski organ ochrony danych), a w Szwajcarii – do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (FDPIC).

11. Zmiany niniejszej polityki prywatności

Możemy aktualizować niniejszą politykę prywatności w przypadku zmiany naszych usług lub wymogów prawnych. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej.