Polityka prywatności

Niniejsza polityka prywatności obowiązuje od 18 sierpnia 2026 r. i opisuje zasady przetwarzania danych osobowych przez Bravona Health Sp. z o.o., ul. Świdnicka 21, 50-066 Wrocław, NIP: 8971847503, KRS: 0000765634, adres e-mail: [email protected], telefon: +48 71 384 72 03. Dokument został sporządzony w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych. Administratorem danych w rozumieniu przepisów jest Bravona Health Sp. z o.o., która samodzielnie decyduje o celach i sposobach przetwarzania informacji zbieranych za pośrednictwem strony bravona.world oraz w toku obsługi zamówień składanych metodą płatności za pobraniem. Kontakt w sprawach związanych z ochroną danych możliwy jest pod adresem e-mail [email protected] lub korespondencyjnie na adres siedziby spółki wskazany powyżej.

1. Zakres dokumentu

Polityka obejmuje wszystkie procesy przetwarzania danych związane z odwiedzaniem strony bravona.world, wypełnieniem formularza zamówienia w sekcji index.html#order, kontaktem telefonicznym w celu potwierdzenia zamówienia oraz korespondencją prowadzoną za pośrednictwem poczty elektronicznej lub formularza kontaktowego na stronie contact.html. Dokument dotyczy również danych przekazywanych podczas procesu dostawy oraz ewentualnego odstąpienia od umowy zgodnie z return-policy.html. Nie obejmuje on stron internetowych podmiotów trzecich, do których mogą prowadzić odnośniki umieszczone na stronie, ponieważ każdy taki podmiot posiada własne zasady przetwarzania danych. Zakres dokumentu jest okresowo weryfikowany i aktualizowany w miarę zmian w procesach biznesowych spółki.

2. Jakie dane zbieramy

W formularzu zamówienia przetwarzamy imię i nazwisko, numer telefonu oraz wybrany numer kierunkowy kraju, a po potwierdzeniu telefonicznym również adres dostawy przekazany ustnie konsultantowi. Formularz zamówienia nie wymaga podania danych karty płatniczej, ponieważ płatność następuje przy odbiorze przesyłki gotówką lub kartą u kuriera. W przypadku kontaktu przez formularz na stronie contact.html lub wiadomość e-mail zbieramy adres e-mail, treść wiadomości oraz dane podane dobrowolnie przez nadawcę. Automatycznie, w związku z działaniem serwera i skryptów strony, zapisywany jest adres IP, typ urządzenia, przeglądarka oraz znacznik czasu wizyty, co jest standardową praktyką techniczną większości serwisów internetowych. Pole honeypot w formularzu zamówienia nie jest widoczne dla użytkownika i służy wyłącznie do wykrywania automatycznych zgłoszeń generowanych przez boty.

3. Podstawa prawna przetwarzania

Dane niezbędne do realizacji zamówienia przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy sprzedaży zawieranej na odległość lub podjęcia działań przed jej zawarciem, takich jak telefoniczne potwierdzenie zamówienia. Dane potrzebne do wystawienia dokumentów księgowych i rozliczenia sprzedaży przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z ustawy o rachunkowości oraz przepisów podatkowych. Dane związane z obsługą reklamacji i ewentualnych roszczeń przetwarzane są na podstawie prawnie uzasadnionego interesu administratora, o którym mowa w art. 6 ust. 1 lit. f RODO, polegającego na dochodzeniu i obronie przed roszczeniami. Cookies analityczne oraz preferencje zgód są przetwarzane na podstawie zgody użytkownika wyrażonej zgodnie z art. 6 ust. 1 lit. a RODO, którą można wycofać w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Okresy przechowywania danych

Dane związane z realizacją zamówienia i dokumentami sprzedaży przechowywane są przez okres 5 lat licząc od końca roku podatkowego, w którym dokonano transakcji, zgodnie z wymogami ustawy o rachunkowości oraz przepisów podatkowych. Notatki z rozmów telefonicznych dotyczących potwierdzenia zamówienia przechowywane są maksymalnie 12 miesięcy od dnia realizacji lub anulowania zamówienia. Korespondencja reklamacyjna i dokumentacja związana z odstąpieniem od umowy przechowywana jest do 3 lat od zakończenia sprawy, co odpowiada ogólnemu terminowi przedawnienia roszczeń określonemu w art. 118 Kodeksu cywilnego. Zgody i preferencje cookies przechowywane są maksymalnie 12 miesięcy, po czym użytkownik jest ponownie proszony o ich potwierdzenie. Logi serwera dotyczące ruchu na stronie przechowywane są nie dłużej niż 90 dni, wyłącznie w celach związanych z bezpieczeństwem i diagnostyką techniczną.

5. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. W przypadku przetwarzania opartego na zgodzie istnieje prawo do jej wycofania w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Wniosek dotyczący realizacji powyższych praw można złożyć pisemnie na adres siedziby spółki lub drogą elektroniczną na adres [email protected], podając dane umożliwiające identyfikację osoby składającej wniosek. Odpowiedź na wniosek udzielana jest bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia jego otrzymania, zgodnie z art. 12 RODO, a w przypadkach szczególnie złożonych termin ten może zostać wydłużony o kolejne 60 dni z odpowiednim poinformowaniem wnioskodawcy. Każda osoba ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

6. Podmioty przetwarzające dane w naszym imieniu

Do realizacji zamówień korzystamy z usług firm kurierskich DPD Polska Sp. z o.o. oraz InPost S.A., którym przekazywane są dane niezbędne do doręczenia przesyłki, takie jak imię, nazwisko, adres i numer telefonu odbiorcy. Hosting strony bravona.world oraz przechowywanie danych w formularzu obsługiwane jest przez dostawcę infrastruktury serwerowej OVH Sp. z o.o. z siedzibą we Francji, działającego zgodnie z odrębną umową powierzenia przetwarzania danych. Potwierdzenia telefoniczne oraz automatyczne powiadomienia SMS o statusie zamówienia mogą być realizowane z wykorzystaniem platformy SMSAPI Sp. z o.o. z siedzibą w Polsce. W przypadku wyrażenia zgody na cookies analityczne dane dotyczące ruchu na stronie mogą być przetwarzane przez Google Ireland Limited w ramach usługi Google Analytics 4. Z każdym z wymienionych podmiotów zawarta jest umowa powierzenia przetwarzania danych lub zastosowanie mają standardowe klauzule umowne zapewniające odpowiedni poziom ochrony.

7. Cookies i podobne technologie

Strona wykorzystuje pliki cookies niezbędne do jej działania, takie jak bravona_session, który jest usuwany automatycznie po zamknięciu przeglądarki, oraz cookie_consent, przechowujący wybrane preferencje zgody na okres do 12 miesięcy. Po wyrażeniu zgody na cookies analityczne mogą być instalowane pliki _ga oraz _ga_ z okresem przechowywania do 13 miesięcy, a także _gid, którego czas życia wynosi 24 godziny, wykorzystywane przez usługę Google Analytics 4 do zliczania odwiedzin. Cookies marketingowe, takie jak _fbp, nie są aktywowane domyślnie i włączane są jedynie po odrębnej, wyraźnej zgodzie wyrażonej w module ustawień cookies. Szczegółowy wykaz plików cookies, ich nazw, celów oraz okresów przechowywania znajduje się w dokumencie cookie-policy.html, który stanowi uzupełnienie niniejszej polityki prywatności.

8. Przekazywanie danych poza EOG

Większość podmiotów przetwarzających dane w naszym imieniu ma siedzibę na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, co oznacza, że przekazywanie danych odbywa się bez konieczności stosowania dodatkowych mechanizmów ochrony. W przypadku korzystania z usług dostawców mających siedzibę poza EOG, takich jak Google Ireland Limited w zakresie infrastruktury przetwarzania danych zlokalizowanej częściowo w Stanach Zjednoczonych, przekazywanie danych odbywa się na podstawie mechanizmów uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony, w tym ram prawnych EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych decyzją Komisji Europejskiej. Nie przekazujemy danych osobowych do krajów, względem których Komisja Europejska nie wydała decyzji o odpowiednim poziomie ochrony i wobec których nie zastosowano dodatkowych zabezpieczeń umownych. W razie pytań dotyczących konkretnego mechanizmu transferu danych możliwy jest kontakt pod adresem [email protected].

9. Reklamacje i procedura kontaktowa

Osoba, która uważa, że jej dane są przetwarzane w sposób niezgodny z przepisami, może zgłosić zapytanie lub reklamację na adres e-mail [email protected] lub pisemnie na adres siedziby spółki, ul. Świdnicka 21, 50-066 Wrocław. Odpowiedź na zapytania dotyczące ochrony danych udzielana jest w terminie do 30 dni od otrzymania wniosku, natomiast na standardową korespondencję e-mail staramy się odpowiadać w ciągu 2 dni roboczych w godzinach Poniedziałek–Piątek 9:00–17:00. Niezależnie od kontaktu z administratorem, każda osoba ma prawo złożyć skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skarga do UODO może zostać złożona w formie pisemnej, elektronicznej lub osobiście w siedzibie urzędu, niezależnie od tego, czy wcześniej skontaktowano się z administratorem danych.

10. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym szyfrowane połączenie HTTPS między przeglądarką użytkownika a serwerem strony, ograniczony dostęp do systemów wewnętrznych oraz regularną weryfikację zabezpieczeń infrastruktury hostingowej. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy oraz przeszkolone w zakresie zasad ochrony danych. W przypadku wykrycia incydentu bezpieczeństwa mogącego skutkować naruszeniem ochrony danych osobowych administrator podejmuje działania naprawcze oraz, jeśli wymagają tego przepisy, zgłasza incydent do Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego wykrycia. Osoby, których dane mogły zostać naruszone w sposób powodujący wysokie ryzyko dla ich praw i wolności, są informowane bez zbędnej zwłoki.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne wobec osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływa. Dane zbierane w formularzu zamówienia są wykorzystywane wyłącznie przez personel odpowiedzialny za obsługę zamówień w celu telefonicznego potwierdzenia i przygotowania przesyłki. Ewentualne narzędzia analityczne, takie jak Google Analytics 4, służą jedynie do agregowanego badania statystyk odwiedzin strony i nie są wykorzystywane do podejmowania indywidualnych decyzji dotyczących konkretnych użytkowników. W razie wprowadzenia w przyszłości mechanizmów opartych na automatycznym przetwarzaniu, polityka zostanie odpowiednio zaktualizowana wraz z informacją o logice stosowanego mechanizmu.

12. Dobrowolność podania danych

Podanie danych w formularzu zamówienia jest dobrowolne, jednak niezbędne do przyjęcia i realizacji zamówienia oraz kontaktu telefonicznego w celu jego potwierdzenia. Odmowa podania imienia, nazwiska lub numeru telefonu skutkuje niemożnością przetworzenia zgłoszenia zakupowego, ponieważ dane te są konieczne do przygotowania i doręczenia przesyłki. Podanie adresu e-mail w formularzu kontaktowym jest dobrowolne i służy wyłącznie udzieleniu odpowiedzi na przesłane zapytanie. Wyrażenie zgody na cookies analityczne lub marketingowe jest w pełni dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji strony oraz złożenia zamówienia.

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w związku ze zmianami przepisów prawa, praktyki rynkowej lub zakresu świadczonych usług. O istotnych zmianach użytkownicy będą informowani poprzez aktualizację daty obowiązywania widoczną na początku dokumentu oraz, w przypadku zmian mających wpływ na zakres przetwarzania danych już zebranych, poprzez odrębną informację przekazaną drogą elektroniczną. Poniżej przedstawiono rejestr zmian wprowadzanych w dokumencie od momentu jego pierwszego wdrożenia.

• Wersja 1.0 — 5 stycznia 2026 r. — pierwsze wdrożenie polityki prywatności zgodnej z RODO.
• Wersja 1.1 — 3 kwietnia 2026 r. — aktualizacja wykazu podmiotów przetwarzających oraz doprecyzowanie okresów przechowywania danych księgowych.
• Wersja 1.2 — 18 sierpnia 2026 r. — obecna wersja dokumentu, uwzględniająca doprecyzowanie zasad przekazywania danych poza EOG oraz procedury zgłaszania incydentów bezpieczeństwa.