RODO · UODO

Polityka prywatności Grentar.

1. Zakres

Dokument opisuje zasady przetwarzania danych osób korzystających z grentar.info. Administratorem jest Grentar Health Sp. z o.o., ul. Nowy Świat 45, 00-515 Warszawa. Kontakt: [email protected].

Niniejsza Polityka prywatności ma zastosowanie do wszystkich podstron serwisu grentar.info, w tym stron artykułów o witaminach i suplementach diety dla mężczyzn, formularza newslettera oraz formularza kontaktowego. Administrator danych — Grentar Health Sp. z o.o. z siedzibą w Warszawie, NIP 2024/351287, KRS 00002024/3 — jest podmiotem decydującym o celach i sposobach przetwarzania danych osobowych w rozumieniu art. 4 pkt 7 RODO. Dokument nie obejmuje zasad przetwarzania danych przez witryny zewnętrzne, do których mogą prowadzić odnośniki zamieszczone w treści artykułów, nawet jeśli dotyczą one tematów związanych z niszą serwisu. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pisemnie na adres ul. Nowy Świat 45, 00-515 Warszawa lub elektronicznie na adres [email protected]; administrator nie wyznaczył odrębnego inspektora ochrony danych, ponieważ przetwarzanie danych nie odbywa się na dużą skalę w rozumieniu art. 37 RODO. Polityka jest zgodna z RODO (Rozporządzenie 2016/679) oraz polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 roku (Dz.U. 2018 poz. 1000 ze zm.).

2. Dane

Możemy otrzymać adres e-mail wpisany do newslettera, dane przekazane w formularzu kontaktowym oraz podstawowe dane techniczne. Nie prosimy o informacje, które nie są potrzebne do obsługi wiadomości.

W przypadku formularza newslettera zbierany jest wyłącznie adres e-mail podany przez użytkownika w momencie zapisu, bez konieczności podawania imienia, nazwiska czy innych danych identyfikujących. Formularz kontaktowy wymaga podania imienia, adresu e-mail oraz treści wiadomości, co pozwala zespołowi Grentar udzielić odpowiedzi na zadane pytanie. Dane techniczne, takie jak adres IP, typ przeglądarki czy orientacyjna lokalizacja geograficzna wynikająca z adresu IP, mogą być zbierane automatycznie w związku z funkcjonowaniem plików cookie opisanych w Polityce cookies, wyłącznie w zakresie, w jakim użytkownik wyrazi na to zgodę. Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO, takich jak informacje o stanie zdrowia użytkownika, nawet jeśli treść wiadomości przesłanej przez formularz kontaktowy miałaby taki charakter — w takim przypadku prosimy o ograniczenie się do pytań o charakterze ogólnym. Jeżeli użytkownik samodzielnie zamieści w wiadomości dane, które nie są niezbędne do udzielenia odpowiedzi, administrator przetworzy je wyłącznie w zakresie koniecznym do obsługi zgłoszenia i usunie je zgodnie z okresami retencji opisanymi w sekcji 4.

3. Podstawa

Podstawą może być zgoda, wykonanie odpowiedzi na wiadomość albo prawnie uzasadniony interes związany z bezpieczeństwem strony.

W przypadku zapisu do newslettera podstawą prawną jest zgoda użytkownika wyrażona poprzez aktywne zaznaczenie formularza, zgodnie z art. 6 ust. 1 lit. a RODO, którą można wycofać w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W przypadku formularza kontaktowego podstawą jest podjęcie działań zmierzających do udzielenia odpowiedzi na zapytanie, co stanowi realizację prawnie uzasadnionego interesu administratora w rozumieniu art. 6 ust. 1 lit. f RODO, polegającego na sprawnej komunikacji z czytelnikami. Dane techniczne zbierane poprzez pliki cookie analityczne przetwarzane są na podstawie zgody wyrażonej w bannerze cookie, natomiast pliki niezbędne — na podstawie prawnie uzasadnionego interesu związanego z bezpieczeństwem i podstawowym funkcjonowaniem serwisu. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które miałyby istotny wpływ na sytuację użytkownika w rozumieniu art. 22 RODO. Jeżeli w przyszłości wprowadzone zostaną nowe cele przetwarzania danych, administrator poinformuje o tym użytkowników poprzez aktualizację niniejszej Polityki oraz, jeśli będzie to wymagane, poprzez uzyskanie odrębnej zgody.

4. Retencja

Wiadomości przechowujemy do 12 miesięcy po zakończeniu korespondencji. Dane newslettera pozostają do wycofania zgody, a kopie bezpieczeństwa są nadpisywane w ciągu 90 dni.

Adresy e-mail zapisane do newslettera przechowywane są do momentu wycofania zgody przez użytkownika, co można zrobić poprzez link 'wypisz się' zamieszczony w każdym wysyłanym e-mailu lub poprzez kontakt na adres [email protected]. Wiadomości przesłane za pomocą formularza kontaktowego, wraz z podanym imieniem i adresem e-mail, przechowywane są maksymalnie do 12 miesięcy od zakończenia korespondencji, po czym są usuwane lub anonimizowane, o ile nie zachodzi konieczność dłuższego przechowywania wynikająca z przepisów prawa, na przykład w związku z obowiązkami podatkowymi lub rachunkowymi Grentar Health Sp. z o.o. Kopie bezpieczeństwa (backupy) infrastruktury serwera są nadpisywane w cyklu nieprzekraczającym 90 dni, co oznacza, że dane usunięte z systemu głównego mogą przejściowo pozostawać w kopiach zapasowych przez ten okres. Dane zbierane przez pliki cookie analityczne przechowywane są maksymalnie przez 13 miesięcy, zgodnie z okresem opisanym w Polityce cookies, po czym są automatycznie usuwane lub wymagają odnowienia zgody. Po upływie wskazanych okresów retencji dane są usuwane w sposób trwały lub anonimizowane tak, że nie można ich przypisać do konkretnej osoby.

5. Prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych. Wniosek wyślij na [email protected]; odpowiemy bez zbędnej zwłoki, zwykle w ciągu 30 dni.

Prawo dostępu pozwala użytkownikowi uzyskać informację, czy i jakie jego dane są przetwarzane oraz otrzymać ich kopię; prawo do sprostowania umożliwia poprawienie nieaktualnego adresu e-mail, na przykład w przypadku zmiany skrzynki pocztowej. Prawo do usunięcia ('prawo do bycia zapomnianym') można zrealizować poprzez wysłanie prośby na [email protected], a administrator usunie dane, o ile nie zachodzi podstawa do ich dalszego przechowywania, na przykład wynikająca z przepisów podatkowych. Prawo do ograniczenia przetwarzania pozwala zawiesić wykorzystywanie danych na czas weryfikacji zgłoszenia, na przykład gdy użytkownik kwestionuje poprawność zapisanych informacji. Prawo do przenoszenia danych obejmuje możliwość otrzymania danych podanych administratorowi w ustrukturyzowanym, powszechnie używanym formacie, na przykład w formie pliku CSV zawierającego adres e-mail zapisany do newslettera. Użytkownik ma również prawo w każdej chwili wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, a wniosek w tej sprawie zostanie rozpatrzony w terminie do 30 dni, licząc od dnia jego otrzymania, zgodnie z art. 12 ust. 3 RODO.

6. Odbiorcy

Dane mogą otrzymać dostawcy hostingu, poczty i narzędzi analitycznych, wyłącznie w zakresie potrzebnym do działania serwisu. Podmioty te działają na podstawie umów.

Dostawca hostingu przechowuje dane serwisu na serwerach wykorzystywanych do publikacji grentar.info i ma do nich dostęp wyłącznie w zakresie niezbędnym do zapewnienia ciągłości działania infrastruktury technicznej. Dostawca usług poczty elektronicznej wykorzystywany do obsługi adresu [email protected] oraz wysyłki newslettera przetwarza adresy e-mail wyłącznie w celu doręczenia wiadomości i zgodnie z instrukcjami administratora. W przypadku włączenia modułu analitycznego opisanego w Polityce cookies, dane techniczne mogą być przetwarzane również przez dostawcę tego narzędzia, wyłącznie w celu generowania zagregowanych statystyk odwiedzin. Każdy z wymienionych podmiotów przetwarza dane na podstawie umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO, która zobowiązuje go do stosowania odpowiednich środków bezpieczeństwa i wykorzystywania danych wyłącznie w celach określonych przez administratora. Administrator nie przekazuje danych podmiotom trzecim w celach marketingowych niezwiązanych z działalnością grentar.info.

7. Transfery

Jeśli dostawca działa poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, w tym odpowiednie zabezpieczenia umowne.

Jeżeli dostawca usług hostingowych, pocztowych lub analitycznych przetwarza dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych, administrator wymaga zastosowania mechanizmów uznanych przez RODO za zapewniające odpowiedni poziom ochrony, takich jak standardowe klauzule umowne zatwierdzone decyzją Komisji Europejskiej. Przed nawiązaniem współpracy z takim dostawcą administrator weryfikuje, czy oferuje on gwarancje zgodne z art. 46 RODO, w tym odpowiednie zabezpieczenia techniczne i organizacyjne chroniące przekazywane dane. Użytkownik może zwrócić się do administratora z prośbą o wskazanie, w którym kraju przetwarzane są jego dane oraz jakie zabezpieczenia zastosowano w związku z takim transferem, wysyłając zapytanie na adres [email protected]. W przypadku zmiany dostawcy usług skutkującej nowym transferem danych poza EOG, administrator zweryfikuje ponownie zgodność takiego transferu z obowiązującymi przepisami przed jego rozpoczęciem. Aktualnie żadne dane nie są przekazywane do krajów, względem których Komisja Europejska nie wydała decyzji o odpowiednim poziomie ochrony i dla których nie zastosowano dodatkowych zabezpieczeń umownych.

8. Bezpieczeństwo

Stosujemy szyfrowanie transmisji, ograniczenie dostępu i przeglądy uprawnień. Żaden kanał internetowy nie daje absolutnej gwarancji.

Transmisja danych między przeglądarką użytkownika a serwerem serwisu odbywa się za pomocą protokołu szyfrowanego HTTPS, co ogranicza ryzyko przechwycenia danych w trakcie przesyłu. Dostęp do systemów, w których przechowywane są dane z formularza kontaktowego i newslettera, ograniczony jest do osób w zespole Grentar, którym jest to niezbędne do wykonywania obowiązków służbowych, zgodnie z zasadą minimalizacji dostępu. Uprawnienia dostępowe są okresowo przeglądane, a w przypadku zmiany zakresu obowiązków danej osoby lub zakończenia współpracy, dostęp jest niezwłocznie ograniczany lub odbierany. W przypadku wykrycia incydentu bezpieczeństwa mogącego skutkować naruszeniem ochrony danych osobowych, administrator podejmie działania zgodne z art. 33 i 34 RODO, w tym w razie potrzeby zgłoszenie naruszenia do Prezesa UODO w terminie 72 godzin od jego wykrycia. Mimo zastosowanych środków bezpieczeństwa, żaden system informatyczny połączony z internetem nie jest w stanie zagwarantować całkowitej odporności na nieautoryzowany dostęp, o czym administrator informuje w sposób przejrzysty.

9. Skarga

Skargę można złożyć do Prezesa UODO. Wcześniej zachęcamy do kontaktu z administratorem, aby wyjaśnić sprawę.

Skargę do organu nadzorczego można złożyć pisemnie na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub elektronicznie za pośrednictwem platformy ePUAP, zgodnie z procedurą opisaną na stronie internetowej UODO. Skarga jest bezpłatna i można ją złożyć niezależnie od tego, czy użytkownik wcześniej kontaktował się z administratorem w danej sprawie. Zanim jednak użytkownik zdecyduje się na złożenie skargi, zachęcamy do kontaktu z administratorem na adres [email protected] — wiele zgłoszeń da się wyjaśnić szybciej na tej drodze, na przykład w przypadku pytań o zakres przechowywanych danych. Administrator zobowiązuje się odpowiedzieć na zgłoszenie użytkownika w terminie do 30 dni od jego otrzymania, a w przypadkach szczególnie złożonych termin ten może zostać wydłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany wraz z podaniem przyczyny wydłużenia, zgodnie z art. 12 ust. 3 RODO. Prawo do złożenia skargi do organu nadzorczego pozostaje niezależne od jakichkolwiek innych środków ochrony prawnej dostępnych użytkownikowi na podstawie przepisów krajowych lub unijnych.

10. Zmiany

Wersja obowiązuje od 24 września 2026 roku. Jest to pierwsza opublikowana wersja niniejszej Polityki prywatności dla serwisu grentar.info i nie zawiera zmian względem wcześniejszych dokumentów, ponieważ takie wcześniejsze wersje nie istniały. Kolejne aktualizacje mogą wynikać ze zmiany zakresu zbieranych danych, zmiany dostawców usług wymienionych w sekcji 6, wprowadzenia nowych funkcji serwisu lub zmian w przepisach o ochronie danych osobowych. Każda nowa wersja dokumentu będzie publikowana na tej stronie z aktualną datą wejścia w życie widoczną w tej sekcji, a istotne zmiany mające wpływ na zakres praw użytkowników będą w miarę możliwości dodatkowo komunikowane, na przykład poprzez powiadomienie w newsletterze. Zachęcamy do okresowego sprawdzania tej strony, w szczególności przed skorzystaniem z formularza newslettera lub formularza kontaktowego.

Jest to pierwsza opublikowana wersja niniejszej Polityki prywatności dla serwisu grentar.info i nie zawiera zmian względem wcześniejszych dokumentów, ponieważ takie wcześniejsze wersje nie istniały. Kolejne aktualizacje mogą wynikać ze zmiany zakresu zbieranych danych, zmiany dostawców usług wymienionych w sekcji 6, wprowadzenia nowych funkcji serwisu lub zmian w przepisach o ochronie danych osobowych. Każda nowa wersja dokumentu będzie publikowana na tej stronie z aktualną datą wejścia w życie widoczną w tej sekcji, a istotne zmiany mające wpływ na zakres praw użytkowników będą w miarę możliwości dodatkowo komunikowane, na przykład poprzez powiadomienie w newsletterze. Zachęcamy do okresowego sprawdzania tej strony, w szczególności przed skorzystaniem z formularza newslettera lub formularza kontaktowego.

Zmiany publikujemy na tej stronie z datą aktualizacji.