Polityka prywatności
1. Zakres
Dokument opisuje zasady przetwarzania danych osób odwiedzających stolvorn.info. Administratorem jest Stolvorn Health Sp. z o.o., ul. Wojska Polskiego 44, 70-001 Szczecin, e-mail [email protected]. Dokument obejmuje wszystkie podstrony serwisu, w tym stronę główną, sześć artykułów redakcyjnych, formularz kontaktowy oraz zapis do newslettera. Nie obejmuje natomiast serwisów zewnętrznych, do których mogą prowadzić odnośniki w treści artykułów — każdy taki serwis posiada własną politykę prywatności, z którą warto się zapoznać przed przekazaniem tam jakichkolwiek danych. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych, a nadzór nad jej przestrzeganiem sprawuje Prezes Urzędu Ochrony Danych Osobowych (UODO).
2. Dane
Możemy otrzymać adres e-mail podany przy zapisie oraz dane techniczne, takie jak adres IP, typ przeglądarki i czas wizyty. W przypadku formularza kontaktowego przetwarzamy dodatkowo imię oraz treść wiadomości, którą użytkownik samodzielnie zdecyduje się przekazać — w tym pole to nie powinno zawierać danych szczególnej kategorii, takich jak informacje o stanie zdrowia. Dane techniczne obejmują również w ograniczonym zakresie informacje o systemie operacyjnym oraz stronie odsyłającej (referrer), które są zbierane automatycznie przez serwer i wykorzystywane wyłącznie do celów statystycznych oraz bezpieczeństwa. Żadne dane nie są łączone z danymi z serwisów trzecich w celu tworzenia profilu behawioralnego użytkownika.
3. Cel i podstawa
Dane służą odpowiedzi na wiadomości, wysyłce listu oraz bezpieczeństwu serwisu. Podstawą jest zgoda, wykonanie odpowiedzi albo prawnie uzasadniony interes. W przypadku newslettera podstawą prawną jest zgoda wyrażona przy zapisie (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W przypadku formularza kontaktowego podstawą jest podjęcie działań na żądanie osoby przed zawarciem ewentualnej korespondencji (art. 6 ust. 1 lit. b lub f RODO), a w przypadku logów technicznych — prawnie uzasadniony interes administratora związany z bezpieczeństwem i stabilnością serwisu (art. 6 ust. 1 lit. f RODO). Dane nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika.
4. Retencja
Wiadomości przechowujemy do 12 miesięcy, zapisy newslettera do wycofania zgody, a logi techniczne maksymalnie 90 dni. Po upływie 12 miesięcy treść korespondencji e-mailowej jest usuwana z systemów pocztowych, o ile nie istnieje odrębny obowiązek prawny wymagający dłuższego przechowywania — na przykład w przypadku zgłoszenia o charakterze reklamacyjnym, które może być przechowywane do końca okresu przedawnienia roszczeń, zgodnie z Kodeksem cywilnym. Adresy e-mail osób zapisanych do newslettera są przechowywane do momentu kliknięcia linku wypisania w wiadomości lub przesłania prośby o usunięcie na adres [email protected], po czym są usuwane w terminie do 30 dni. Logi serwera WWW są automatycznie nadpisywane lub usuwane po 90 dniach i nie są archiwizowane w dłuższej perspektywie.
5. Odbiorcy
Dane mogą być obsługiwane przez dostawców hostingu, poczty i analityki, wyłącznie w zakresie koniecznym do działania serwisu. Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO, która zobowiązuje go do stosowania odpowiednich środków technicznych i organizacyjnych oraz do przetwarzania danych wyłącznie na polecenie administratora. Dostawca hostingu przechowuje dane na serwerach wykorzystywanych do obsługi domeny stolvorn.info, dostawca poczty obsługuje skrzynkę [email protected] wykorzystywaną do korespondencji, a ewentualne narzędzie analityczne — jeśli zostanie uruchomione po wyrażeniu zgody na cookies — przetwarza zanonimizowane lub pseudonimizowane dane o ruchu na stronie. Dane nie są sprzedawane ani udostępniane podmiotom trzecim do celów marketingowych niezwiązanych z działalnością Stolvorn.
6. Transfery
Jeżeli dostawca działa poza Europejskim Obszarem Gospodarczym, stosujemy odpowiednie zabezpieczenia wymagane przez RODO. Takim zabezpieczeniem mogą być standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych w danym kraju trzecim, lub inne mechanizmy przewidziane w rozdziale V RODO. Przed skorzystaniem z usług dostawcy zlokalizowanego poza EOG administrator weryfikuje, jakie mechanizmy transferu dany dostawca stosuje i czy są one zgodne z aktualnymi wytycznymi Europejskiej Rady Ochrony Danych. Użytkownik może zwrócić się do administratora z prośbą o informację, czy jego dane są przekazywane poza EOG oraz na jakiej podstawie.
7. Prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych. Wniosek wyślij na [email protected]; odpowiemy bez zbędnej zwłoki, zwykle w ciągu 30 dni. Dodatkowo przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora oraz prawo do wycofania zgody w każdym momencie, jeśli przetwarzanie odbywa się na jej podstawie — np. w przypadku newslettera. Realizacja żądania może wymagać potwierdzenia tożsamości osoby zgłaszającej, w szczególności gdy wniosek dotyczy usunięcia lub przeniesienia danych, aby uniknąć nieuprawnionego dostępu do danych osoby trzeciej. W wyjątkowych przypadkach, gdy sprawa jest złożona lub liczba wniosków jest duża, termin odpowiedzi może zostać wydłużony o kolejne dwa miesiące, o czym administrator poinformuje osobę zgłaszającą wraz z uzasadnieniem, zgodnie z art. 12 ust. 3 RODO.
8. Skarga
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt z nami pozostaje pierwszym sposobem wyjaśnienia sprawy. Adres urzędu to ul. Stawki 2, 00-193 Warszawa, a skargę można złożyć również elektronicznie za pomocą platformy ePUAP lub pisemnie pocztą tradycyjną. Przed złożeniem skargi do organu nadzorczego zachęcamy do bezpośredniego kontaktu z administratorem pod adresem [email protected], ponieważ wiele zapytań i nieporozumień można wyjaśnić bez potrzeby postępowania administracyjnego. Zgłoszenie do UODO nie wyłącza możliwości jednoczesnego dochodzenia roszczeń na drodze cywilnej przed sądem właściwym dla siedziby administratora lub miejsca zamieszkania osoby zgłaszającej.
9. Bezpieczeństwo
Stosujemy szyfrowanie połączenia, ograniczenie dostępu i regularny przegląd uprawnień. Żaden kanał internetowy nie daje absolutnej pewności. Szyfrowanie połączenia realizowane jest za pomocą protokołu HTTPS z wymuszonym przekierowaniem z HTTP, co uniemożliwia przechwycenie treści przesyłanych formularzy w trakcie transmisji. Dostęp do systemów, w których przechowywane są dane, mają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania tajemnicy oraz przeszkolone w zakresie podstawowych zasad ochrony danych. W przypadku stwierdzenia naruszenia ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności osób, administrator poinformuje o tym zdarzeniu Prezesa UODO w terminie 72 godzin od jego wykrycia, zgodnie z art. 33 RODO, a w uzasadnionych przypadkach również osoby, których dane dotyczą.
10. Zmiany
Wersja obowiązuje od 24 września 2026 roku. Zmiany publikujemy na tej stronie wraz z datą i krótkim opisem. Historia zmian: 24 września 2026 — pierwsza publikacja dokumentu. Kolejne aktualizacje będą odnotowywane w tym miejscu z podaniem daty wejścia w życie oraz krótkiego opisu zakresu zmiany, na przykład dodania nowego dostawcy usług analitycznych lub zmiany okresu retencji danych. Istotne zmiany, które mogłyby wpłynąć na zakres przetwarzania danych osób zapisanych do newslettera, będą dodatkowo komunikowane drogą e-mailową z odpowiednim wyprzedzeniem, tak aby użytkownik mógł zapoznać się z nową wersją polityki przed jej wejściem w życie.
Serwis korzysta z ograniczonej liczby zewnętrznych podmiotów przetwarzających dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Należą do nich: dostawca infrastruktury hostingowej odpowiedzialny za utrzymanie serwisu online, dostawca czcionek Google Fonts (Google Ireland Limited) wykorzystywanych do wyświetlania typografii Fraunces i Manrope, oraz dostawcy bibliotek udostępnianych przez sieci CDN (m.in. jQuery, GSAP, Chart.js), które mogą technicznie odnotować adres IP przeglądarki w momencie wczytania zasobu. Każdy z tych podmiotów przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia usługi technicznej i nie wykorzystuje ich do własnych celów marketingowych. Lista podmiotów przetwarzających jest okresowo weryfikowana i aktualizowana wraz z rozwojem serwisu.
Część z wymienionych dostawców może przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodności przewidzianego w Rozdziale V RODO, zapewniającego odpowiedni poziom ochrony danych osobowych porównywalny do standardu unijnego. Użytkownik może zwrócić się o kopię odpowiednich zabezpieczeń, kontaktując się z administratorem pod adresem [email protected].
Zgłoszenia dotyczące realizacji praw wynikających z RODO (dostęp, poprawa, usunięcie, ograniczenie, przenoszenie, sprzeciw) rozpatrujemy bez zbędnej zwłoki, a w każdym przypadku w terminie do 30 dni kalendarzowych od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO. W szczególnie złożonych przypadkach lub przy dużej liczbie zgłoszeń termin ten może zostać wydłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany wraz z wyjaśnieniem przyczyn opóźnienia w ciągu pierwszego miesiąca. Jeżeli użytkownik uzna, że jego dane są przetwarzane nieprawidłowo, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, co nie wyłącza możliwości wcześniejszego kontaktu z administratorem w celu wyjaśnienia sprawy.
Historia zmian niniejszej polityki: wersja pierwotna opublikowana wraz z uruchomieniem serwisu stolvorn.info; 24 września 2026 — rozszerzenie opisu podmiotów przetwarzających, zasad transferu danych poza EOG oraz terminów odpowiedzi na żądania użytkowników. O istotnych zmianach mających wpływ na zakres przetwarzania danych poinformujemy poprzez widoczną informację na stronie głównej przez co najmniej 14 dni od dnia publikacji nowej wersji.