POLITYKA PRYWATNOŚCI / OCHRONA DANYCH OSOBOWYCH

SKLEP INTERNETOWY FIT4YOU.PL

Obowiązuje od dnia 24 marca 2026 r.

Spis treści

• § 1. Wprowadzenie i administrator danych
• § 2. Definicje
• § 3. Zasady przetwarzania danych
• § 4. Cele przetwarzania, podstawy prawne i okresy przechowywania
• § 5. Kategorie danych
• § 6. Odbiorcy danych
• § 7. Producent (MAXIM PHARM s.r.o.) – kompletowanie zamówień
• § 8. Transfer danych w obrębie EOG i poza EOG
• § 9. Prawa osób, których dane dotyczą
• § 10. Prawo skargi do Prezesa UODO
• § 11. Profilowanie i zautomatyzowane podejmowanie decyzji
• § 12. Pliki cookies i technologie podobne
• § 13. Bezpieczeństwo danych
• § 14. Zmiany Polityki Prywatności
• § 15. Kontakt

§ 1. Wprowadzenie i administrator danych

1. Niniejszy dokument („Polityka Prywatności”) realizuje obowiązek informacyjny wynikający z art. 13 RODO i wyjaśnia, w jaki sposób sklep internetowy fit4you.pl przetwarza dane osobowe.
2. Administratorem danych osobowych Klientów i Użytkowników Sklepu jest:

   FIT4YOU NUTRITION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   ul. Szlak 77/222, 31-153 Kraków,
   wpisana do rejestru przedsiębiorców KRS pod numerem 0001231930 (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS),
   NIP: 6762716496,
   REGON: 544359429,
   kapitał zakładowy: 5 000,00 zł

   (dalej: „Administrator” lub „Sprzedawca”).

3. Kontakt z Administratorem w sprawach ochrony danych:
   1. e-mail: info@fit4you.pl (zalecany kanał kontaktu),
   2. pisemnie na adres siedziby wskazany w ust. 2.
4. Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres wskazany w ust. 3.

§ 2. Definicje

• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie – każda operacja na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie itd.).
• Klient/Użytkownik – osoba fizyczna korzystająca ze Sklepu fit4you.pl, w tym osoba składająca zamówienie, posiadacz Konta, subskrybent newslettera, osoba kontaktująca się ze Sprzedawcą.
• EOG – Europejski Obszar Gospodarczy (państwa Unii Europejskiej oraz Norwegia, Islandia i Liechtenstein).

§ 3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności:

1. zgodności z prawem, rzetelności i przejrzystości – przetwarzanie wyłącznie w oparciu o ważną podstawę prawną;
2. ograniczenia celu – wyłącznie w konkretnych, jednoznacznych i prawnie uzasadnionych celach;
3. minimalizacji danych – przetwarzane są dane adekwatne i ograniczone do tego, co niezbędne;
4. prawidłowości – Administrator dba o aktualność i poprawność danych;
5. ograniczenia przechowywania – dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne;
6. integralności i poufności – stosowane są odpowiednie środki techniczne i organizacyjne (§ 13);
7. rozliczalności – Administrator jest w stanie wykazać przestrzeganie powyższych zasad.

§ 4. Cele przetwarzania, podstawy prawne i okresy przechowywania

Lp.	Cel przetwarzania	Podstawa prawna	Okres przechowywania
1	Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawa Produktów, obsługa reklamacji i odstąpień, obsługa konta Klienta	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem	Przez okres obowiązywania umowy oraz przez czas dochodzenia/obrony roszczeń (do 6 lat od końca roku kalendarzowego, w którym roszczenie stało się wymagalne — art. 118 k.c.)
2	Wystawianie i przechowywanie faktur, dokumentów księgowych, realizacja obowiązków podatkowych	art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową	5 lat od końca roku obrotowego, w którym powstał obowiązek podatkowy
3	Realizacja praw konsumenckich (odstąpienie, niezgodność z umową) i obowiązków informacyjnych	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta	Do upływu okresu odpowiedzialności Sprzedawcy oraz przedawnienia roszczeń
4	Marketing własnych produktów i usług Administratora (newsletter, oferty, rabaty)	art. 6 ust. 1 lit. a RODO – zgoda; w zakresie komunikacji elektronicznej dodatkowo art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej	Do czasu cofnięcia zgody lub wniesienia sprzeciwu
5	Marketing bezpośredni produktów własnych Administratora wobec Klientów (m.in. e-mail po złożeniu zamówienia)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu wniesienia sprzeciwu, nie dłużej niż 3 lata
6	Obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (udzielenie odpowiedzi)	Do 12 miesięcy od ostatniego kontaktu
7	Publikacja i weryfikacja opinii o Produktach (zgodnie z dyrektywą Omnibus)	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta i przeciwdziałanie nieuczciwym praktykom rynkowym; dodatkowo art. 6 ust. 1 lit. f RODO	Do 3 lat od opublikowania opinii
8	Statystyki, analiza ruchu, poprawa funkcjonalności Sklepu (cookies analityczne)	art. 6 ust. 1 lit. a RODO (zgoda) i art. 6 ust. 1 lit. f RODO	Zgodnie z deklarowanym czasem życia konkretnych plików cookies (§ 12)
9	Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do upływu okresu przedawnienia roszczeń
10	Zapewnienie bezpieczeństwa Sklepu (logi serwera, wykrywanie nadużyć)	art. 6 ust. 1 lit. f RODO	12 miesięcy

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

§ 5. Kategorie danych

W zależności od relacji z Klientem Administrator może przetwarzać:

1. dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu;
2. dane firmowe (gdy Klient jest Przedsiębiorcą): firma, adres siedziby, NIP;
3. dane dotyczące zamówienia: numer i historia zamówień, treść zamówienia, wartość, sposób płatności i dostawy;
4. dane do faktury;
5. login i hasło (zaszyfrowane) w przypadku posiadaczy Konta;
6. dane techniczne: adres IP, typ przeglądarki i urządzenia, identyfikatory cookies (§ 12);
7. treść korespondencji (e-mail, formularz kontaktowy, reklamacje, odstąpienia);
8. opinie o Produktach (jeśli Klient zdecyduje się je opublikować).

Podanie danych jest dobrowolne, jednak niepodanie danych oznaczonych jako obowiązkowe uniemożliwia złożenie zamówienia, założenie Konta lub realizację innej usługi.

§ 6. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców (zaufanym partnerom Administratora, działającym najczęściej jako podmioty przetwarzające na podstawie umów powierzenia zgodnych z art. 28 RODO):

1. Producent kompletujący zamówienia: MAXIM PHARM s.r.o., Čučoriedková 15C, 821 07 Bratislava, Słowacja, IČO: 46342206 – w celu skompletowania zamówienia w imieniu Sprzedawcy (szczegóły w § 7);
2. Firmy kurierskie i operatorzy logistyczni:
   1. Firma Packeta Slovakia s.r.o. (przewóz od Producenta na terenie Słowacji)
   2. InPost S.A. (m.in. usługa Paczkomaty),
   3. przewoźnicy kurierscy realizujący usługi „Kurier” (np. DPD Polska, DHL Parcel Polska, InPost Kurier — zgodnie z aktualnie wybranym przewoźnikiem);
3. Operatorzy płatności:
   1. ING Bank Śląski S.A. poprzez usługe iMoje
4. Dostawca platformy sklepowej i hostingu (dostawca infrastruktury IT, na której działa Sklep);
5. Dostawca platformy do e-mail marketingu (newsletter): [ECOMAIL.CZ, s.r.o., z siedzibą w Na příkopě 388/1, Staré Město, 110 00 Praha 1, Republika Czeska, IČO: 027 62 943] – w zakresie wysyłki newslettera oraz innych wiadomości marketingowych, na które Klient wyraził zgodę, a także obsługi zapisów, wypisów i automatyzacji marketingowych (w tym wiadomości dotyczących porzuconego koszyka). Podmiot ten przetwarza dane (w szczególności adres e-mail, imię, a także dane o aktywności w Sklepie i historii zakupów wykorzystywane do personalizacji wiadomości) jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej ze Sprzedawcą zgodnie z art. 28 RODO;
6. Biuro rachunkowe obsługujące Sprzedawcę – w zakresie wystawiania faktur i rozliczeń podatkowych;
7. Kancelarie prawne i firmy windykacyjne – w razie konieczności dochodzenia lub obrony roszczeń;
8. Dostawcy narzędzi marketingowych i analitycznych (np. Google – usługi Google Analytics, Google Ads, Meta Platforms Ireland Ltd. – piksel Facebook/Instagram), jeżeli Klient wyrazi na to zgodę poprzez baner cocokies (§ 12);
9. Organy publiczne i sądy – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa (np. organy podatkowe, organy ścigania).

Administrator nie sprzedaje danych osobowych Klientów osobom trzecim.

§ 7. Producent (MAXIM PHARM s.r.o.) – kompletowanie zamówień

1. Sprzedawca jest dystrybutorem suplementów diety marki Fit4You w Polsce. Producentem tych Produktów jest spółka MAXIM PHARM s.r.o. z siedzibą w Bratysławie, Słowacja.
2. W ramach realizacji zamówień złożonych w Sklepie fit4you.pl Producent kompletuje zamówienia w imieniu Sprzedawcy – odbiera dane zamówień, pakuje Produkty i przygotowuje przesyłkę. Sprzedawca odpowiada wobec Klienta za dostawę i wszelkie kwestie wynikające z umowy sprzedaży.
3. W tym celu Sprzedawca przekazuje Producentowi pełen zestaw danych Klienta niezbędnych do realizacji zamówienia:
   1. imię i nazwisko,
   2. adres dostawy,
   3. numer telefonu,
   4. adres e-mail,
   5. numer i treść zamówienia.
4. Producent przetwarza wskazane dane jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie pisemnej umowy powierzenia zawartej ze Sprzedawcą; Producent działa wyłącznie zgodnie z udokumentowanymi instrukcjami Administratora i nie wykorzystuje tych danych do własnych celów.
5. Transfer danych odbywa się w obrębie Europejskiego Obszaru Gospodarczego (EOG) – Słowacja jest państwem członkowskim Unii Europejskiej, w którym bezpośrednio obowiązuje RODO. Z tego powodu transfer ten nie jest przekazywaniem danych do państwa trzeciego w rozumieniu art. 44–49 RODO i nie wymaga stosowania standardowych klauzul umownych (SCC) ani innych dodatkowych zabezpieczeń wymaganych przy transferach poza EOG.

§ 8. Transfer danych w obrębie EOG i poza EOG

1. Dane osobowe Klientów przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W obrębie EOG obowiązuje jednolity poziom ochrony zapewniony przez RODO; transfery do podmiotów z innych państw członkowskich UE (np. do Producenta na Słowacji – § 7) nie wymagają specjalnych zabezpieczeń.
3. W przypadku korzystania z niektórych narzędzi analitycznych, marketingowych lub komunikacyjnych dostarczanych przez podmioty mające siedzibę poza EOG (np. Google LLC, Meta Platforms Inc. – w zakresie, w jakim dane są przekazywane do USA) Administrator zapewnia odpowiednie zabezpieczenia w rozumieniu art. 46 RODO, w szczególności:
   1. opieranie transferu na decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (np. Data Privacy Framework dla USA – decyzja z 10 lipca 2023 r., w zakresie certyfikowanych dostawców), lub
   2. standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą KE 2021/914, uzupełnione, w razie potrzeby, o środki dodatkowe (techniczne i organizacyjne).
4. Korzystanie z takich narzędzi odbywa się wyłącznie po uzyskaniu zgody Klienta wyrażanej za pośrednictwem banera cookies (§ 12). Klient może w każdej chwili cofnąć zgodę, zmieniając ustawienia cookies.

§ 9. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

1. prawo dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy przetwarzane są dane oraz informacji o tym przetwarzaniu i kopii danych;
2. prawo do sprostowania (art. 16 RODO) – żądania korekty nieprawidłowych lub uzupełnienia niekompletnych danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach wskazanych w przepisach (np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub została cofnięta zgoda będąca jedyną podstawą przetwarzania);
4. prawo do ograniczenia przetwarzania (art. 18 RODO);
5. prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych na podstawie zgody (art. 6 ust. 1 lit. a) lub umowy (art. 6 ust. 1 lit. b) i przetwarzanych w sposób zautomatyzowany;
6. prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f); sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego ma charakter bezwarunkowy i jest natychmiast respektowany;
7. prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu realizacji praw prosimy o kontakt: info@fit4you.pl lub pisemnie na adres siedziby Administratora. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania (z możliwością przedłużenia o kolejne 2 miesiące w przypadkach skomplikowanych — art. 12 ust. 3 RODO).

§ 10. Prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych

Każdej osobie, której dane są przetwarzane, przysługuje prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO):

Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

tel. (22) 531 03 00

strona: https://uodo.gov.pl

Skargę można wnieść, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub innych obowiązujących przepisów o ochronie danych osobowych.

§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać profilowanie w celach marketingowych oraz w celu personalizacji oferty (np. rekomendacje produktów na podstawie historii przeglądania, dopasowywanie treści newslettera). Profilowanie polega na zautomatyzowanej analizie informacji o Kliencie (np. historia zakupów, kategorie odwiedzanych produktów) w celu wyciągnięcia wniosków o jego potencjalnych preferencjach.
2. Profilowanie stosowane przez Administratora nie wywołuje wobec Klienta skutków prawnych ani w podobny sposób istotnie na niego nie wpływa w rozumieniu art. 22 ust. 1 RODO. W szczególności nie ma ono wpływu na cenę Produktu prezentowaną Klientowi ani na warunki zawarcia umowy.
3. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta.
4. Klient ma prawo wnieść w każdej chwili sprzeciw wobec profilowania w celach marketingowych, kontaktując się z Administratorem na adres info@fit4you.pl.

§ 12. Pliki cookies i technologie podobne

1. Sklep wykorzystuje pliki cookies (ciasteczka) i podobne technologie (np. local storage, piksele) w celu zapewnienia prawidłowego działania, dostosowania zawartości do preferencji Użytkownika oraz – po wyrażeniu zgody – do celów analitycznych i marketingowych.
2. Podstawą prawną stosowania cookies jest art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (zastępującej dotychczasowy art. 173 Prawa telekomunikacyjnego, obowiązuje od 10 listopada 2024 r.) oraz art. 6 ust. 1 lit. a (zgoda) lub lit. f (prawnie uzasadniony interes) RODO – w odniesieniu do cookies, które przetwarzają dane osobowe.
3. Sklep stosuje następujące kategorie cookies:
   1. niezbędne (techniczne) – konieczne do działania Sklepu (m.in. sesja logowania, koszyk zakupowy); ich stosowanie nie wymaga zgody Użytkownika;
   2. funkcjonalne – zapamiętywanie preferencji Użytkownika (język, ustawienia);
   3. analityczne / statystyczne – pomiar ruchu i analiza zachowań na stronie (m.in. Google Analytics) – stosowane wyłącznie po wyrażeniu zgody;
   4. marketingowe – dopasowywanie treści reklam (m.in. Google Ads, piksel Meta) – stosowane wyłącznie po wyrażeniu zgody.
4. Przy pierwszej wizycie w Sklepie Użytkownik widzi baner cookies umożliwiający akceptację wszystkich cookies, odrzucenie cookies opcjonalnych albo dokonanie wyboru poszczególnych kategorii. Zgodę można w każdej chwili wycofać klikając w stopce „Ustawienia cookies”.
5. Użytkownik może także w każdej chwili samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności Sklepu.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych adekwatne do ryzyka, zgodnie z art. 32 RODO, w szczególności:

1. szyfrowanie transmisji danych (protokół SSL/TLS);
2. ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
3. nadawanie upoważnień do przetwarzania danych pracownikom i współpracownikom;
4. zawieranie umów powierzenia przetwarzania danych z dostawcami usług;
5. regularne tworzenie kopii zapasowych;
6. stosowanie zabezpieczeń antywirusowych i firewall;
7. okresowe szkolenia osób przetwarzających dane;
8. testowanie i ocenę skuteczności środków bezpieczeństwa.

§ 14. Zmiany Polityki Prywatności

1. Administrator może aktualizować Politykę Prywatności w celu dostosowania jej do zmieniających się przepisów prawa, wytycznych organów nadzorczych lub zmian w funkcjonowaniu Sklepu.
2. Aktualna wersja Polityki Prywatności jest dostępna pod adresem https://fit4you.pl/ochrona-danych-osobowych/ wraz z datą jej obowiązywania. O istotnych zmianach Administrator poinformuje Klientów posiadających Konto za pośrednictwem poczty elektronicznej.

§ 15. Kontakt

W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:

• e-mail: info@fit4you.pl
• adres pocztowy: FIT4YOU NUTRITION sp. z o.o., ul. Szlak 77/222, 31-153 Kraków.