Zaloguj się

Język

Koszyk

Twój koszyk jest pusty

Brak opłat celnych dla klientów w UE

Polityka prywatności

Ostatnia aktualizacja: 4 maja 2026

(Zapytania dotyczące ochrony danych: office@thechange.swiss)

Poważnie traktujemy ochronę Państwa danych osobowych i przetwarzamy je w sposób poufny oraz zgodny z obowiązującymi przepisami prawa, w szczególności ze znowelizowaną szwajcarską ustawą o ochronie danych (revDSG, obowiązującą od 1 września 2023 r.), a także – w zakresie, w jakim ma zastosowanie – z unijnym ogólnym rozporządzeniem o ochronie danych (RODO). Korzystanie z naszej strony internetowej jest co do zasady możliwe bez podawania danych osobowych.

Administrator danych

Administratorem danych przetwarzanych na tej stronie internetowej jest:

Swiss Health & Nutrition AG
Spühlstrasse 4
CH-9016 St. Gallen
Szwajcaria

E-mail: office@thechange.swiss
Telefon: +41 71 877 10 68
UID: CHE-157.641.272

Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania z naszych usług, miejsca zamieszkania oraz tego, na co zezwalają lub czego wymagają obowiązujące przepisy prawa, możemy gromadzić lub przetwarzać następujące kategorie danych osobowych:

  • Dane kontaktowe takie jak imię i nazwisko, adres pocztowy, adres do faktury i adres dostawy, numer telefonu oraz adres e-mail.
  • Dane finansowe takie jak numery kart kredytowych/debetowych i rachunków bankowych, informacje o kartach płatniczych, szczegóły transakcji, metoda płatności oraz potwierdzenie płatności.
  • Informacje o koncie takie jak nazwa użytkownika, hasło, konfiguracje i ustawienia.
  • Informacje o transakcjach dotyczące przeglądanych, dodanych do koszyka, zakupionych, zwróconych, wymienionych lub anulowanych artykułów oraz historii transakcji.
  • Dane komunikacyjne pochodzące z Państwa komunikacji z nami (np. zapytania do obsługi klienta, czaty, wiadomości e-mail).
  • Dane urządzenia i połączenia takie jak adres IP, informacje o przeglądarce i urządzeniu, połączenie sieciowe oraz inne unikalne identyfikatory.
  • Informacje o użytkowaniu dotyczące Państwa interakcji z naszymi usługami (np. kiedy i w jaki sposób przeglądają Państwo naszą stronę internetową).

Źródła danych osobowych

Dane osobowe otrzymujemy z następujących źródeł:

  • Bezpośrednio od Państwa: przy zakładaniu konta, składaniu zamówienia, zapisywaniu się do newslettera, kierowaniu zapytań do obsługi klienta lub w ramach innej komunikacji.
  • Automatycznie za pośrednictwem naszych usług: za pośrednictwem Państwa urządzenia końcowego podczas odwiedzania naszej strony internetowej, a także za pośrednictwem plików cookie i podobnych technologii.
  • Od naszych usługodawców: gdy zbierają lub przetwarzają dane osobowe w naszym imieniu (np. dostawcy usług płatniczych, Wysyłki lub marketingowych).
  • Od naszych partnerów i innych podmiotów trzecich: np. od platform marketingowych, sieci społecznościowych lub sieci reklamowych, w zakresie dozwolonym przez prawo.

W jaki sposób wykorzystujemy Państwa dane osobowe?

Przetwarzamy Państwa dane osobowe w następujących celach:

  • Świadczenie i doskonalenie naszych usług: Realizacja umów, przetwarzanie płatności, realizacja zamówień, Wysyłka, zwroty, zarządzanie kontem, personalizacja oraz poprawa doświadczeń zakupowych.
  • Marketing i reklama: Wysyłka materiałów marketingowych i reklamowych drogą elektroniczną, SMS-ową lub pocztową, a także wyświetlanie reklam internetowych – zawsze w granicach udzielonych przez Państwa zgód lub naszych uzasadnionych interesów.
  • Bezpieczeństwo i zapobieganie nadużyciom: uwierzytelnianie, ochrona przed działaniami o charakterze oszukańczym lub stanowiącymi nadużycie, bezpieczeństwo naszych usług.
  • Komunikacja z klientami: obsługa Państwa zapytań, świadczenie wsparcia dla klientów, utrzymywanie relacji z klientami.
  • Wypełnianie obowiązków prawnych: przestrzeganie wymogów ustawowych, reagowanie na żądania organów władzy, dochodzenie lub obrona roszczeń prawnych.

Przeliczanie walut

Korzystając z naszej strony internetowej, wyrażają Państwo (jako odwiedzający) zgodę na przetwarzanie Państwa adresu IP przez podmioty trzecie w celu ustalenia Państwa lokalizacji na potrzeby przeliczania walut. Wyrażają Państwo również zgodę na przechowywanie wybranej waluty w sesyjnym pliku cookie w Państwa przeglądarce (tymczasowy plik cookie, który jest automatycznie usuwany po zamknięciu przeglądarki). Czynimy to po to, aby wybrana waluta pozostawała spójna podczas przeglądania naszej strony internetowej i aby ceny mogły być przeliczane na Państwa walutę krajową.

Pliki cookie i podobne technologie

Nasza strona internetowa wykorzystuje pliki cookie w celu zapewnienia lepszego komfortu użytkowania. Pliki cookie to małe pliki tekstowe zapisywane na Państwa komputerze i przechowywane przez przeglądarkę. Nie mogą one zawierać szkodliwego kodu.

Stosujemy następujące kategorie plików cookie:

  • Technicznie niezbędne pliki cookie: Niezbędne do funkcjonowania strony internetowej (np. koszyk, Login, wybór języka). Podstawa prawna: art. 6 ust. 1 lit. b RODO lub art. 31 ust. 2 lit. a revDSG.
  • Funkcjonalne pliki cookie: Poprawiają komfort użytkowania (np. wybór waluty, geolokalizacja). Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
  • Analityczne pliki cookie: Umożliwiają nam analizę zachowań użytkowników i doskonalenie strony internetowej. Podstawa prawna: zgoda.
  • Marketingowe pliki cookie: Wykorzystywane do wyświetlania spersonalizowanych reklam. Podstawa prawna: zgoda.

Za pośrednictwem naszego banera cookie mogą Państwo w dowolnym momencie udzielić, dostosować lub wycofać swoją zgodę.

Dostawca hostingu i pliki dziennika serwera

Dostawca strony internetowej automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera, które Państwa przeglądarka automatycznie przekazuje nam. Są to:

  • Adres IP
  • Typ i wersja przeglądarki
  • Używany system operacyjny
  • Adres URL strony odsyłającej
  • Nazwa hosta komputera uzyskującego dostęp
  • Godzina żądania do serwera

Dane te nie mogą być bezpośrednio przypisane do konkretnych osób. Dane te nie są łączone z innymi źródłami danych. Zastrzegamy sobie prawo do późniejszego sprawdzenia tych danych, jeżeli uzyskamy konkretne informacje wskazujące na ich bezprawne wykorzystanie.

Dane te, jak również wszystkie dane tej strony internetowej, są przechowywane u naszego dostawcy hostingu – Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Politykę prywatności Shopify można znaleźć pod adresem https://www.shopify.com/legal/privacy.

Relacja z Shopify (wspólna odpowiedzialność)

Usługi są hostowane przez Shopify, który gromadzi i przetwarza dane osobowe dotyczące Państwa dostępu do usług i korzystania z nich w celu świadczenia nam usług i ich doskonalenia. Dane przesyłane przez Państwa do usług są przekazywane do Shopify oraz do podmiotów trzecich, które mogą znajdować się w innych krajach niż kraj Państwa zamieszkania.

W celu ochrony, rozwijania i doskonalenia naszej działalności korzystamy ponadto z określonych zaawansowanych funkcji Shopify (np. Shop Pay, Shopify Audiences, funkcje personalizacji), które obejmują dane i informacje z Państwa interakcji z naszym sklepem, z innymi sprzedawcami Shopify oraz z samym Shopify. W ramach tych zaawansowanych funkcji Shopify przetwarza dane osobowe częściowo jako współadministrator w rozumieniu art. 26 RODO. W takich przypadkach Shopify jest również podmiotem właściwym do przyjmowania zapytań dotyczących wykonywania Państwa praw w odniesieniu do tych operacji przetwarzania.

Więcej informacji na temat sposobu, w jaki Shopify wykorzystuje Państwa dane osobowe, oraz przysługujących Państwu praw można znaleźć w polityce prywatności Shopify dla konsumentów pod adresem https://www.shopify.com/legal/privacy/app-users oraz w portalu prywatności Shopify pod adresem https://privacy.shopify.com/en.

Szyfrowanie SSL/TLS

Niniejsza strona internetowa stosuje szyfrowanie SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści. Szyfrowane połączenie można rozpoznać po tym, że pasek adresu przeglądarki zmienia się z «http://» na «https://» oraz po symbolu kłódki w pasku przeglądarki. Gdy szyfrowanie SSL/TLS jest aktywne, dane przesyłane przez Państwa do nas nie mogą być odczytane przez osoby trzecie.

Realizacja zamówień i dostawcy usług płatniczych

W celu realizacji Państwa zamówienia gromadzimy dane niezbędne do wykonania umowy (imię i nazwisko, adres dostawy, adres do faktury, adres e-mail, telefon, dane płatnicze). Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 31 ust. 2 lit. a revDSG (wykonanie umowy).

Dostawca płatności: Shopify Payments i Stripe

Do obsługi płatności korzystamy z usług dostawcy Shopify Payments (świadczonych przez Shopify International Ltd., Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, Irlandia).

W ramach Shopify Payments obsługa płatności odbywa się za pośrednictwem dostawcy Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia).

  • Przetwarzane dane: Obejmują one m.in. imię i nazwisko, adres, numer rachunku bankowego, numer rozliczeniowy banku, numer karty kredytowej, kwotę faktury, walutę i numer transakcji.
  • Cel: Dane są przekazywane wyłącznie w celu obsługi płatności zgodnie z art. 6 ust. 1 lit. b RODO.
  • Zapobieganie nadużyciom: W celu weryfikacji kont pod kątem nadużyć lub innych problemów dane mogą być również wykorzystywane do korzystania z usług takich jak Sift.

Szczegółowe informacje dotyczące ochrony danych w ramach Shopify Payments można znaleźć pod adresem: https://www.shopify.com/legal/privacy. Informacje dotyczące ochrony danych przez Stripe Payments Europe Ltd. można znaleźć tutaj: https://stripe.com/de/privacy.

Zakup na fakturę / płatność ratalna (CembraPay)

Zakup na fakturę (w tym płatność ratalna) jest obsługiwany przez CembraPay AG. Obowiązują ogólne warunki handlowe oraz polityka prywatności CembraPay AG.

Pozostałe metody płatności

TWINT, PostFinance i inne lokalne metody płatności: Przetwarzanie odbywa się bezpośrednio przez danego dostawcę zgodnie z jego polityką prywatności.

Wysyłka i logistyka

W celu realizacji wysyłki przekazujemy Państwa adres dostawy i dane kontaktowe naszym partnerom logistycznym:

  • Poczta Szwajcarska
  • DHL (DHL Express (Schweiz) AG, DHL Group lub właściwa spółka DHL w kraju przeznaczenia)

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 31 ust. 2 lit. a revDSG (wykonanie umowy).

Oprogramowanie do wysyłki: ShippyPro

Do tworzenia etykiet wysyłkowych, przekazywania danych przesyłek do firm kurierskich oraz zapewnienia śledzenia przesyłek i procesów zwrotów korzystamy z oprogramowania ShippyPro firmy Italian Valley S.r.l., Piazza Francesca Morvillo 15, 50144 Firenze (FI), Włochy (P.IVA 06587610483).

W ramach realizacji zamówień dane wysyłkowe (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu do awizacji, szczegóły zamówienia) są przekazywane do ShippyPro i dalej do właściwego dostawcy usług kurierskich. Przetwarzanie odbywa się wyłącznie w celu realizacji wysyłki i śledzenia przesyłek.

Zawarliśmy z ShippyPro umowę o przetwarzaniu danych (AVV). Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 31 ust. 2 lit. a revDSG. Polityka prywatności: https://www.shippypro.com/en/privacy-policy.

Dane newslettera i e-mail marketing (Klaviyo)

Jeżeli chcą Państwo otrzymywać nasz newsletter, potrzebujemy Państwa adresu e-mail oraz zgody na jego otrzymywanie. Dane te wykorzystujemy wyłącznie do Wysyłki newslettera oraz związanej z nim komunikacji marketingowej. Udzieloną zgodę na przechowywanie adresu e-mail oraz jego wykorzystanie do Wysyłki newslettera mogą Państwo w każdej chwili wycofać, na przykład za pośrednictwem łącza „Wypisz się" w newsletterze.

Zapis do naszego newslettera odbywa się w ramach tzw. procedury podwójnego potwierdzenia (double opt-in). Oznacza to, że po zapisaniu się otrzymają Państwo wiadomość e-mail z prośbą o potwierdzenie zapisu. Potwierdzenie to jest niezbędne, aby nikt nie mógł zapisać się przy użyciu cudzego adresu e-mail.

Zapisy do newslettera są rejestrowane, abyśmy mogli wykazać, że proces zapisu przebiegł zgodnie z wymogami prawnymi. Obejmuje to zarówno przechowywanie czasu zapisu i potwierdzenia, jak i adresu IP.

Klaviyo

Wysyłka newsletterów odbywa się za pomocą Klaviyo, platformy do wysyłki newsletterów należącej do Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Zarówno adresy e-mail naszych odbiorców newslettera, jak i inne dane opisane w niniejszych informacjach są przetwarzane na serwerach Klaviyo. Klaviyo wykorzystuje te informacje do Wysyłki i analizy newsletterów w naszym imieniu.

Klaviyo może wykorzystywać te dane do optymalizacji lub doskonalenia własnych usług, na przykład w celu technicznej optymalizacji wysyłki i wyświetlania newsletterów. Klaviyo nie wykorzystuje jednak danych naszych odbiorców newslettera do samodzielnego kontaktowania się z nimi ani do przekazywania ich podmiotom trzecim.

Zawarliśmy z Klaviyo umowę o przetwarzaniu danych (Data Processing Agreement). Przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework, do którego Klaviyo przystąpiło jako certyfikowany uczestnik, a także uzupełniających standardowych klauzul umownych (SCC) zgodnie z art. 46 RODO. Politykę prywatności Klaviyo można znaleźć pod adresem https://www.klaviyo.com/legal/privacy-notice.

Statystyki i analizy w ramach newslettera

Newslettery zawierają tzw. web beacon, czyli plik o rozmiarze jednego piksela, który jest pobierany z serwera Klaviyo w momencie otwarcia newslettera. W ramach tego pobierania gromadzone są zarówno informacje techniczne, takie jak dane dotyczące przeglądarki i systemu, jak i adres IP oraz czas pobrania. Informacje te są wykorzystywane do technicznego doskonalenia usług – zarówno na podstawie danych technicznych, jak i analiz grup docelowych oraz ich zachowań czytelniczych, opartych na lokalizacji pobierania lub godzinach dostępu.

Do statystyk zalicza się również ustalanie, czy newslettery są otwierane, kiedy są otwierane i które linki są klikane.

Rezygnacja / odwołanie zgody

Mogą Państwo w każdej chwili zrezygnować z otrzymywania naszego newslettera, tzn. wycofać swoją zgodę. Jednocześnie wygasają Państwa zgody na Wysyłkę newslettera za pośrednictwem Klaviyo oraz na analizy statystyczne. Łącze umożliwiające rezygnację z newslettera znajduje się na końcu każdego newslettera.

Podstawy prawne

Zgody na Wysyłkę newsletterów udzielane są na podstawie art. 6 ust. 1 lit. a oraz art. 7 RODO, odpowiednio art. 6 ust. 6 znowelizowanej UDSO. Korzystanie z usług dostawcy usług Wysyłki Klaviyo, przeprowadzanie analiz i badań statystycznych oraz rejestrowanie procedury rejestracji odbywają się na podstawie naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, odpowiednio art. 31 ust. 2 lit. d znowelizowanej UDSO.

Zarządzanie subskrypcjami (Zubs)

W zakresie, w jakim zawierają Państwo u nas subskrypcję, jest ona zarządzana przez Zubs GmbH, Am Stein 6, 34327 Körle, Niemcy (rejestr handlowy Frankfurt nad Menem, HRB 136694, NIP DE449884692). Zubs przetwarza Państwa dane zamówienia, konta i dostawy w celu realizacji cyklicznych dostaw, w tym zarządzania ustawieniami subskrypcji (np. interwały dostaw, przerwy, zmiany, anulowania).

Ponieważ Zubs ma siedzibę w Niemczech, a przetwarzanie danych odbywa się w obrębie Unii Europejskiej, nie dochodzi do przekazywania danych do państw trzecich. Zawarliśmy z Zubs umowę o przetwarzaniu danych (AVV) zgodnie z art. 28 RODO.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 31 ust. 2 lit. a revDSG (wykonanie umowy). Kontakt w sprawach dotyczących ochrony danych kierowanych do Zubs: info@zubs.app. Polityka prywatności: https://zubs.app/legal-notices.

Analityka internetowa i reklama

Google Analytics 4

Niniejsza strona internetowa korzysta z Google Analytics 4 (GA4), usługi analizy internetowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 wykorzystuje pliki cookie i podobne technologie umożliwiające analizę sposobu korzystania przez Państwa ze strony internetowej. Informacje generowane przez plik cookie na temat korzystania przez Państwa z tej strony internetowej są zazwyczaj przekazywane na serwery Google i tam przechowywane; możliwe jest przekazywanie danych do USA.

GA4 domyślnie anonimizuje adresy IP i ich nie przechowuje. Na zlecenie operatora tej strony internetowej Google będzie wykorzystywać te informacje w celu oceny sposobu korzystania przez Państwa ze strony internetowej, sporządzania raportów dotyczących aktywności na stronie internetowej oraz świadczenia innych usług związanych z korzystaniem ze strony internetowej i Internetu na rzecz operatora strony.

Podstawa prawna: zgoda wyrażona za pośrednictwem banera cookie (art. 6 ust. 1 lit. a RODO). Przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych. Mogą Państwo w dowolnym momencie wycofać swoją zgodę za pośrednictwem ustawień plików cookie.

Więcej informacji: https://policies.google.com/privacy.

Google Ads i śledzenie konwersji

Korzystamy z Google Ads w celu promowania naszych produktów. W tym celu stosowane są pliki cookie do śledzenia konwersji, służące do pomiaru skuteczności naszych kampanii reklamowych. Dostawcą jest Google Ireland Limited. Podstawa prawna: zgoda wyrażona za pośrednictwem banera cookie.

Meta Pixel (Facebook/Instagram) i Conversion API

Korzystamy z Meta Pixel oraz Conversion API firmy Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Służą one do pomiaru skuteczności naszych reklam na Facebooku i Instagramie oraz do definiowania grup docelowych na potrzeby reklamowe (Custom Audiences, Lookalike Audiences).

Przekazywanie serwerowych danych konwersji odbywa się za pośrednictwem Stape.io (Stape Solutions LLC, USA) jako dostawcy server-side taggingu działającego na nasze zlecenie.

Podstawa prawna: zgoda wyrażona za pośrednictwem banera cookie (art. 6 ust. 1 lit. a RODO). Przekazywanie danych do USA na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych. Polityka prywatności Meta: https://www.facebook.com/privacy/policy. Polityka prywatności Stape: https://stape.io/privacy-policy.

Google Shopping / Multifeeds (WoolyTech)

W celu udostępniania naszego katalogu produktów w Google Shopping, na platformach Meta i innych kanałach marketingowych korzystamy z aplikacji Multiple Google Shopping Feeds (Multifeeds) firmy WoolyTech Pty Ltd, Australia. Aplikacja generuje i przesyła nasz katalog produktów w postaci ustrukturyzowanych feedów danych produktowych do odpowiednich platform (Google Merchant Center, Meta Commerce Manager itp.).

W ramach tej usługi przetwarzane są dane dotyczące produktów (tytuły produktów, opisy, ceny, dostępność, adresy URL zdjęć itp.), jednak nie są przetwarzane bezpośrednie dane osobowe klientów końcowych. W zakresie, w jakim aplikacja wyświetla w przeglądarce użytkowników pikselowe tagi marketingowe (np. zdarzenia Meta Pixel), obowiązują odpowiednie informacje dotyczące tych podmiotów trzecich.

Podstawa prawna: uzasadniony interes w zakresie skutecznej promocji produktów (art. 6 ust. 1 lit. f RODO) lub zgoda wyrażona za pośrednictwem banera cookie, w zakresie, w jakim wyświetlane są piksele marketingowe. Polityka prywatności WoolyTech: https://woolytech.com/privacy-policy/.

Czcionki (Google Fonts / osadzone lokalnie)

Na tej stronie internetowej stosowane są czcionki, które – w miarę możliwości technicznych – są osadzone lokalnie na naszym serwerze, dzięki czemu nie jest nawiązywane połączenie z serwerami Google. W przypadkach, gdy czcionki są dynamicznie ładowane z Google, Państwa przeglądarka przekazuje Państwa adres IP do Google Ireland Limited. Więcej informacji: https://developers.google.com/fonts/faq/privacy.

Linki do mediów społecznościowych

Na naszej stronie internetowej znajdują się linki do naszych profili w sieciach społecznościowych (Facebook/Meta, Instagram, LinkedIn, YouTube, Vimeo). Są to wyłącznie linki, a nie osadzone wtyczki. Przekazywanie danych do poszczególnych dostawców następuje dopiero wówczas, gdy aktywnie klikną Państwo odpowiedni link i zostaną przekierowani na daną platformę. Na danej platformie obowiązuje wówczas polityka prywatności właściwego dostawcy:

Osadzone filmy (Vimeo / YouTube)

W zakresie, w jakim osadzamy filmy z platform Vimeo lub YouTube, odbywa się to w rozszerzonym trybie ochrony prywatności («Privacy Enhanced Mode») lub wyłącznie po wyrażeniu przez Państwa zgody za pośrednictwem banera cookie. Podczas odtwarzania dane (m.in. adres IP) są przekazywane do właściwej platformy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Komunikacja z klientami (Superchat)

Do komunikacji z naszymi klientami za pośrednictwem różnych kanałów komunikatorów i czatów (np. czat na stronie internetowej, WhatsApp Business, e-mail, Instagram Direct Messenger, Facebook Messenger, SMS) korzystamy z usługi Superchat firmy SuperX GmbH, Oranienburger Strasse 91, 10178 Berlin, Niemcy.

Gdy kontaktują się Państwo z nami za pośrednictwem jednego z podłączonych kanałów, przesłane przez Państwa dane (m.in. imię i nazwisko, dane kontaktowe, treść wiadomości, techniczne dane połączenia) są przetwarzane na nasze zlecenie na serwerach Superchat w Niemczech. Zawarliśmy z Superchat umowę o przetwarzaniu danych (AVV) zgodnie z art. 28 RODO. Polityka prywatności Superchat: https://www.superchat.com/de/datenschutz.

WhatsApp

Jeżeli kontaktują się Państwo z nami za pośrednictwem WhatsApp, przetwarzamy Państwa numer telefonu, imię i nazwisko oraz inne przekazane przez Państwa dane w celu udzielenia odpowiedzi na Państwa zapytanie lub – jeżeli wyrazili Państwo wyraźną zgodę – w celu przesyłania Państwu wiadomości o charakterze reklamowym.

Operatorem usługi WhatsApp jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, spółka z grupy Meta Platforms, Inc. (dawniej Facebook). WhatsApp przetwarza dane zgodnie ze swoją polityką prywatności. Treści komunikacji są szyfrowane metodą end-to-end. WhatsApp może również gromadzić tzw. „metadane", które mogą zawierać informacje o tożsamości nadawcy i odbiorcy, a także numer telefonu, informacje o urządzeniu oraz informacje dotyczące korzystania z WhatsApp (np. czas trwania i częstotliwość). WhatsApp wykorzystuje te dane również do własnych celów, takich jak doskonalenie usługi WhatsApp. Nie mamy wiedzy na temat szczegółów tego przetwarzania danych ani wpływu na nie. Nie możemy wykluczyć przekazywania danych innym odbiorcom w ramach grupy Meta w krajach spoza UE, które nie zapewniają odpowiedniego poziomu ochrony danych (w szczególności w USA).

Mogą Państwo w dowolnym momencie wycofać swoją zgodę, wysyłając w czacie wiadomość o treści "Stop" lub wiadomość e-mail na adres office@thechange.swiss .

Instagram Direct Messenger

Jeżeli kontaktują się Państwo z nami za pośrednictwem Instagram Direct Messenger, przetwarzamy dane osobowe niezbędne do nawiązania kontaktu i prowadzenia komunikacji. Instagram przyznaje nam dostęp do wybranej przez Państwa nazwy użytkownika oraz treści Państwa wiadomości.

Instagram jest usługą Meta Platforms Ireland Limited (dawniej Facebook Ireland Ltd.), 4 Grand Canal Square, Dublin 2, Irlandia. Instagram przetwarza dane zgodnie ze swoją polityką prywatności. Zgodnie z informacjami zawartymi w polityce prywatności Instagrama, platforma gromadzi treści udostępniane przez swoich użytkowników, w tym treści komunikacji, a także inne informacje, takie jak lokalizacja, informacje o urządzeniu oraz informacje dotyczące korzystania z usługi. Instagram wykorzystuje te dane również do własnych celów. Nie możemy wykluczyć przekazywania danych innym odbiorcom w ramach grupy Meta (np. do Facebooka) oraz zewnętrznym podmiotom trzecim (np. partnerom reklamowym i usługom analitycznym) w krajach spoza UE, które nie zapewniają odpowiedniego poziomu ochrony danych (w szczególności w USA).

Mogą Państwo w dowolnym momencie wycofać swoją zgodę, wysyłając w czacie wiadomość o treści "Stop" lub wiadomość e-mail na adres office@thechange.swiss .

Podstawy prawne i przechowywanie danych

Podstawą prawną przetwarzania danych przez nas jest:

  • Art. 6 ust. 1 lit. b RODO oraz art. 31 ust. 2 lit. a revDSG, gdy komunikacja służy nawiązaniu lub realizacji stosunku umownego;
  • Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 6 ust. 6 revDSG, gdy zapisali się Państwo na wiadomości o charakterze reklamowym;
  • Nasz uzasadniony interes w zakresie efektywnej komunikacji z klientami zgodnie z art. 6 ust. 1 lit. f RODO oraz art. 31 ust. 2 lit. d revDSG we wszystkich pozostałych przypadkach.

W zakresie, w jakim przetwarzanie odbywa się na podstawie Państwa zgody, dane są usuwane niezwłocznie po wycofaniu przez Państwa zgody. W pozostałych przypadkach usuwamy Państwa dane niezwłocznie po ustaniu celu przetwarzania (np. po ostatecznym udzieleniu odpowiedzi na zapytanie). Jeżeli usunięciu danych sprzeciwiają się ustawowe okresy przechowywania, dane są blokowane do dalszego wykorzystania do czasu upływu okresu przechowywania.

Sieć dostarczania treści (Cloudflare)

Do dostarczania treści statycznych oraz ochrony przed atakami korzystamy częściowo z usług Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Podczas odwiedzania naszej strony dane połączenia (m.in. adres IP) są przekazywane do Cloudflare. Podstawa prawna: uzasadniony interes w zakresie bezpieczeństwa i wydajności (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych. Polityka prywatności: https://www.cloudflare.com/privacypolicy/.

Tłumaczenie i wielojęzyczność (Hextom)

Nasza strona internetowa jest dostępna w kilku językach. W tym celu korzystamy z aplikacji Hextom Translate & Adapt firmy Hextom Inc., USA. Hextom nie przetwarza danych osobowych klientów końcowych, lecz wyłącznie dane dotyczące treści i konfiguracji naszego sklepu.

Przekazywanie danych do państw trzecich

Niektóre z wyżej wymienionych usług mają siedzibę lub przetwarzają dane w krajach spoza Szwajcarii i UE/EOG, w szczególności w USA. W takich przypadkach przekazywanie danych opieramy na:

  • Decyzji stwierdzającej odpowiedni stopień ochrony Komisji UE lub decyzji uznaniowej Rady Federalnej (np. EU-U.S. Data Privacy Framework / Swiss-U.S. Data Privacy Framework, o ile dostawca posiada certyfikat), lub
  • Standardowych klauzulach umownych (SCC) Komisji UE zgodnie z art. 46 RODO lub standardowych klauzulach umownych uznanych przez FDPIC, lub
  • Państwa wyraźnej zgodzie zgodnie z art. 49 ust. 1 lit. a RODO oraz art. 17 ust. 1 lit. a revDSG.

Dane dzieci

Nasze usługi nie są skierowane do Dzieci. Świadomie nie gromadzimy danych osobowych Dzieci, które nie osiągnęły pełnoletności w swoim kraju lub nie ukończyły 16. roku życia. Jeżeli są Państwo rodzicem lub opiekunem prawnym Dziecka, które przekazało nam swoje dane osobowe, prosimy o kontakt pod adresem office@thechange.swiss, abyśmy mogli usunąć te dane.

Świadomie nie „sprzedajemy" ani nie „udostępniamy" danych osobowych osób poniżej 16. roku życia w rozumieniu właściwych przepisów o ochronie danych.

Bezpieczeństwo Państwa danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, utratą, nadużyciem lub zmianą (m.in. szyfrowanie SSL/TLS, kontrola dostępu, umowy o przetwarzaniu danych z naszymi usługodawcami). Należy jednak pamiętać, że żaden środek bezpieczeństwa nie może zagwarantować absolutnego bezpieczeństwa. W szczególności przy przesyłaniu danych przez Internet istnieje ryzyko rezydualne. Prosimy unikać przesyłania wrażliwych lub poufnych informacji za pośrednictwem niezabezpieczonych kanałów komunikacji.

Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji poszczególnych celów lub wymagany przez ustawowe okresy przechowywania (w szczególności handlowe i podatkowe okresy przechowywania wynoszące do 10 lat zgodnie z art. 958f OR). Dane newslettera są przechowywane do czasu wycofania zgody.

Państwa prawa

Na podstawie szwajcarskiego revDSG i unijnego RODO przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych:

  • Prawo dostępu (art. 25 revDSG / art. 15 RODO): Mają Państwo prawo do bezpłatnego uzyskania w dowolnym momencie informacji o przechowywanych danych osobowych, ich pochodzeniu, odbiorcach i celu przetwarzania danych.
  • Prawo do sprostowania (art. 32 revDSG / art. 16 RODO)
  • Prawo do usunięcia danych (art. 32 revDSG / art. 17 RODO)
  • Prawo do ograniczenia przetwarzania (art. 18 RODO)
  • Prawo do przenoszenia danych (art. 28 revDSG / art. 20 RODO)
  • Prawo do sprzeciwu wobec przetwarzania (art. 30 revDSG / art. 21 RODO)
  • Wycofanie udzielonych zgód ze skutkiem na przyszłość

W celu skorzystania z przysługujących Państwu praw prosimy o kontakt pod adresem office@thechange.swiss. W celu weryfikacji tożsamości możemy zażądać dodatkowych informacji.

Sprzeciw wobec sprzedaży/udostępniania danych na potrzeby reklamy ukierunkowanej

W zależności od miejsca Państwa zamieszkania mogą Państwu przysługiwać prawa do sprzeciwu wobec „sprzedaży" lub „udostępniania" Państwa danych osobowych w celach reklamy ukierunkowanej. Mogą Państwo skorzystać z tego prawa za pośrednictwem następującej strony.

Global Privacy Control (GPC)

Jeżeli odwiedzają Państwo naszą stronę internetową z aktywnym sygnałem Global Privacy Control (GPC) w przeglądarce, traktujemy to – w zakresie, w jakim jest to właściwe ze względu na Państwa miejsce pobytu – automatycznie jako żądanie rezygnacji (opt-out) dla urządzenia i przeglądarki, za pomocą których odwiedzają Państwo stronę. Jeżeli możemy powiązać sygnał z istniejącym kontem, stosujemy żądanie opt-out również do tego konta. Więcej informacji na temat Global Privacy Control można znaleźć pod adresem https://globalprivacycontrol.org. Innych sygnałów „Do Not Track" nie analizujemy.

Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych:

Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w naszych usługach oraz w zakresie przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie.

 

Kontakt

W przypadku pytań dotyczących naszych procedur ochrony danych lub niniejszej polityki prywatności, a także w celu skorzystania z przysługujących Państwu praw, prosimy o kontakt:

Swiss Health & Nutrition AG
Spühlstrasse 4
CH-9016 St. Gallen
Szwajcaria

E-mail: office@thechange.swiss
Telefon: +41 71 877 10 68

W rozumieniu obowiązujących przepisów o ochronie danych jesteśmy administratorem Państwa danych osobowych.