Ochrona danych osobowych

Obowiązuje od: 26 lutego 2026 | Wersja 1.0 | Sanazia / IB products s.r.o.

Spis treści

Kto jest administratorem
Jakie dane osobowe przetwarzamy
Cel i podstawa prawna przetwarzania
Okres przechowywania
Podmioty trzecie i podmioty przetwarzające
Pliki cookie i narzędzia analityczne
Państwa prawa
Realizacja praw i kontakt

1. Kto jest administratorem

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest spółka:

IB products s.r.o. (prowadząca markę Sanazia)
Siedziba: Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
IČO: 55 336 809
DIČ: 2121954483
IČ DPH: SK2121954483
Wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski Bratislava III, dział: Sro, wkładka nr 168248/B
E-mail: info@sanazia.sk

Spółka IB products s.r.o. prowadzi markę e-commerce Sanazia, za pośrednictwem której sprzedaje spersonalizowane suplementy diety i programy witaminowe w serwisach internetowych sanazia.sk, sanazia.cz oraz sanazia.com. W treści niniejszego dokumentu odnosimy się do spółki jako „Sanazia”, „my” lub „nas”.

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie te dane osobowe, które są niezbędne do świadczenia naszych usług. Zakres zależy od tego, z jakich funkcji naszego serwisu Państwo korzystają.

Kategoria	Konkretne dane	Źródło
Identyfikacyjne i kontaktowe	Imię, nazwisko, adres e-mail, numer telefonu	Bezpośrednio od Państwa przy rejestracji lub zamówieniu
Adresowe i rozliczeniowe	Adres dostawy, adres rozliczeniowy, kraj	Bezpośrednio od Państwa przy zamówieniu
Transakcyjne	Historia zamówień, subskrypcje, status płatności	Automatycznie przy zakupie
Personalizacyjne (test)	Preferencje, styl życia, sposób odżywiania, obszary zdrowia będące przedmiotem zainteresowania	Bezpośrednio od Państwa przy wypełnianiu testu online
Komunikacyjne	Treść wiadomości wymienianych z obsługą klienta	Bezpośrednio od Państwa w trakcie komunikacji
Techniczne i analityczne	Adres IP, typ przeglądarki, urządzenie, pliki cookie, zachowanie w serwisie	Automatycznie przy odwiedzeniu serwisu

Danych płatniczych (numer karty, CVV) nie przetwarzamy bezpośrednio. Te wrażliwe informacje płatnicze są przetwarzane wyłącznie przez bramkę płatniczą Stripe, Inc., która posiada certyfikat standardu PCI DSS.

3. Cel i podstawa prawna przetwarzania

Każdy cel przetwarzania jest powiązany z konkretną podstawą prawną zgodnie z art. 6 RODO. Poniżej przedstawiamy zestawienie wszystkich celów, w jakich przetwarzamy Państwa dane.

Wykonanie umowy, art. 6 ust. 1 lit. b) RODO

Ta podstawa prawna ma zastosowanie do wszystkich czynności bezpośrednio związanych z Państwa zamówieniem lub ze stosunkiem umownym z marką Sanazia. Bez przetwarzania na tej podstawie nie moglibyśmy świadczyć Państwu naszych usług.

Cel	Opis
Realizacja zamówienia	Przyjęcie, potwierdzenie, spakowanie i dostarczenie towaru na Państwa adres.
Obsługa subskrypcji	Ewidencja i obsługa Państwa stosunku subskrypcyjnego, w tym płatności cyklicznych i regularnych dostaw.
Obsługa klienta	Rozpatrywanie Państwa pytań, reklamacji i żądań związanych z zamówieniami lub produktami.
Prowadzenie konta klienta	Utworzenie i prowadzenie Państwa konta w serwisie internetowym, wraz z historią zamówień.

Zgoda, art. 6 ust. 1 lit. a) RODO

Na podstawie Państwa dobrowolnej, swobodnie wyrażonej i możliwej do odwołania w każdej chwili zgody przetwarzamy dane w następujących celach. Odwołanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

Cel	Opis
Personalizacja (test online)	Analiza Państwa odpowiedzi z testu online (narzędzie RevenueHunt) w celu zarekomendowania najodpowiedniejszych suplementów diety. Podanie tych danych jest dobrowolne.
Marketing e-mailowy	Wysyłka newsletterów, nowości, spersonalizowanych ofert i informacji handlowych za pośrednictwem narzędzia Mailchimp. Zgodę można w każdej chwili odwołać, klikając odnośnik „Wypisz się” w stopce każdej wiadomości e-mail.
Marketingowe pliki cookie	Wykorzystywanie analitycznych i marketingowych plików cookie (Google Analytics, Meta Pixel) do pomiaru ruchu w serwisie, personalizacji reklamy i analizy jej skuteczności.

Prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO

Na podstawie naszego prawnie uzasadnionego interesu przetwarzamy dane w przypadkach, w których interes ten przeważa nad Państwa prawami i wolnościami oraz w których mogliby Państwo rozsądnie spodziewać się takiego przetwarzania.

Cel	Prawnie uzasadniony interes
Doskonalenie usług	Zanonimizowana analiza zachowań zakupowych w celu optymalizacji asortymentu, cen i doświadczenia użytkownika.
Ochrona roszczeń prawnych	Przechowywanie zapisów na wypadek powstania sporów prawnych, dochodzenia wierzytelności lub obrony w postępowaniach.
Bezpieczeństwo i ochrona przed oszustwami	Wykrywanie oszukańczych transakcji i nadużyć wobec naszych usług oraz zapobieganie im.

Obowiązek prawny, art. 6 ust. 1 lit. c) RODO

Państwa dane rozliczeniowe i transakcyjne przechowujemy zgodnie z wymogami ustawy nr 431/2002 Z. z. o rachunkowości oraz ustawy nr 222/2004 Z. z. o podatku od wartości dodanej.

4. Okres przechowywania

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, w jakim zostały pozyskane, albo przez okres wymagany przepisami prawa.

Rodzaj danych / Cel	Okres przechowywania
Dane z zamówienia i konto klienta	Przez czas trwania stosunku umownego, a następnie 3 lata po jego zakończeniu (okres przedawnienia).
Dokumenty rozliczeniowe i zapisy podatkowe	10 lat od końca okresu rozliczeniowego, w którym wystawiono dokument (obowiązek ustawowy).
Zgoda na marketing e-mailowy	Do odwołania zgody. Po 3 latach braku aktywności możemy poprosić Państwa o jej odnowienie.
Dane z testu online (personalizacja)	Do odwołania zgody, jednak nie dłużej niż 3 lata od ich podania.
Komunikacja z obsługą klienta	3 lata od zamknięcia zgłoszenia.
Analityczne i marketingowe pliki cookie	Zgodnie z ustawieniami konkretnego narzędzia, z reguły 13 miesięcy (Google Analytics) albo do odwołania zgody.

Po upływie właściwego okresu przechowywania Państwa dane osobowe zostają bezpiecznie usunięte lub zanonimizowane, o ile przepisy prawa nie wymagają ich dalszego przechowywania.

5. Podmioty trzecie i podmioty przetwarzające

W celu zapewnienia działania naszych usług współpracujemy ze sprawdzonymi partnerami, podmiotami przetwarzającymi, które przetwarzają Państwa dane w naszym imieniu i wyłącznie zgodnie z naszymi poleceniami. Z każdym podmiotem przetwarzającym mamy zawartą umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Partner / Narzędzie	Cel	Siedziba
WordPress / WooCommerce	Prowadzenie platformy e-commerce, obsługa zamówień i konta klienta.	USA (Automattic, Inc.)
Stripe, Inc.	Bezpieczna obsługa płatności online. Nie mamy bezpośredniego dostępu do danych płatniczych karty.	USA / Irlandia (oddział w UE)
Mailchimp (Intuit Inc.)	Wysyłka kampanii e-mailowych i newsletterów.	USA
RevenueHunt	Prowadzenie personalizacyjnego testu online i generowanie rekomendacji produktów.	UE
Google Analytics (Google LLC)	Analiza ruchu w serwisie internetowym i zachowań użytkowników.	USA
Meta Pixel (Meta Platforms, Inc.)	Pomiar skuteczności kampanii reklamowych na platformach Facebook i Instagram.	USA / Irlandia (oddział w UE)
Firmy przewozowe (np. Slovenská pošta, GLS, DPD)	Doręczenie zamówienia na wskazany przez Państwa adres.	SR / UE

Przekazywanie danych do państw trzecich. Niektórzy z naszych partnerów (np. Mailchimp, Google, Meta) mają siedzibę w Stanach Zjednoczonych Ameryki. Przekazywanie Państwa danych osobowych do USA odbywa się wyłącznie zgodnie z RODO, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO) lub innych odpowiednich zabezpieczeń. Państwa danych nie sprzedajemy podmiotom trzecim do ich własnych celów marketingowych.

6. Pliki cookie i narzędzia analityczne

Nasz serwis internetowy używa plików cookie, czyli niewielkich plików tekstowych zapisywanych w Państwa urządzeniu. Służą one zapewnieniu funkcjonalności strony, analizie ruchu oraz wyświetlaniu odpowiednich reklam.

Rodzaj plików cookie	Cel	Zgoda
Niezbędne (funkcjonalne)	Zapewniają podstawowe funkcje serwisu: koszyk zakupowy, logowanie, bezpieczeństwo sesji. Bez nich serwis nie działałby prawidłowo.	Nie jest wymagana
Analityczne	Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z serwisu, i ulepszać jego treść. Wykorzystujemy Google Analytics z anonimizacją adresu IP.	Jest wymagana
Marketingowe	Umożliwiają wyświetlanie spersonalizowanej reklamy na innych platformach (Facebook, Instagram) za pośrednictwem Meta Pixel.	Jest wymagana

Przy pierwszej wizycie w naszym serwisie poprosimy Państwa o zgodę na używanie analitycznych i marketingowych plików cookie za pośrednictwem banera cookie. Państwa zgoda jest dobrowolna i mogą ją Państwo w każdej chwili zmienić lub odwołać w ustawieniach cookies na naszej stronie.

7. Państwa prawa

Jako osobie, której dane dotyczą, przysługują Państwu w związku z przetwarzaniem Państwa danych osobowych następujące prawa gwarantowane przez RODO. Prawa te mogą Państwo realizować w każdej chwili, bezpłatnie i bez podania przyczyny (z wyjątkami określonymi ustawą).

Prawo dostępu (art. 15 RODO)
Mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeżeli tak, uzyskać do nich dostęp, w tym kopię przetwarzanych danych oraz informacje o sposobie ich przetwarzania.

Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo do niezwłocznego sprostowania nieprawidłowych lub niekompletnych danych osobowych, które Państwa dotyczą.

Prawo do usunięcia danych, „prawo do bycia zapomnianym” (art. 17 RODO)
Mają Państwo prawo żądać usunięcia swoich danych osobowych, na przykład gdy ustał cel ich przetwarzania, odwołali Państwo zgodę albo wnieśli sprzeciw wobec przetwarzania. Prawo to nie ma zastosowania, jeżeli przetwarzanie jest wymagane przez ustawę.

Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo żądać czasowego ograniczenia przetwarzania swoich danych, na przykład gdy kwestionują Państwo prawidłowość danych albo wnieśli sprzeciw wobec przetwarzania.

Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo otrzymać dane osobowe, które nam Państwo przekazali na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przenieść je do innego administratora.

Prawo do sprzeciwu (art. 21 RODO)
Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec przetwarzania swoich danych osobowych na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania Państwa danych w danym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw.

Prawo do odwołania zgody
Jeżeli przetwarzanie Państwa danych opiera się na zgodzie, mają Państwo prawo odwołać ją w każdej chwili. Odwołanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO, mają Państwo prawo wnieść skargę do organu nadzorczego:
Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej)
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Strona: www.dataprotection.gov.sk

8. Realizacja praw i kontakt

Swoje prawa mogą Państwo zrealizować, przesyłając wniosek na podane niżej dane kontaktowe. Wniosek można złożyć pocztą elektroniczną lub pisemnie. Na Państwa wniosek odpowiemy bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca od jego doręczenia. W uzasadnionych przypadkach (złożoność lub liczba wniosków) możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Państwa poinformujemy.

W celu ochrony Państwa danych zastrzegamy sobie prawo do zweryfikowania Państwa tożsamości przed rozpatrzeniem wniosku.

IB products s.r.o. (marka Sanazia)
Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
E-mail: info@sanazia.sk
Strona: www.sanazia.sk

Niniejszą politykę ochrony danych osobowych możemy na bieżąco aktualizować, na przykład w związku ze zmianami w przepisach lub w sposobie przetwarzania danych. O istotnych zmianach poinformujemy Państwa pocztą elektroniczną lub komunikatem w serwisie internetowym. Data ostatniej aktualizacji jest podana w nagłówku niniejszego dokumentu.