Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego www.foreverstrong.pl (dalej: „Sklep”) jest Ocaso USA LLC, z siedzibą pod adresem: 30190 US Highway 19N, Suite 1202, Clearwater, FL, 33761, USA (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: info@foreverstrong.pl albo listownie na adres do korespondencji w Polsce: Biuro29 / OCASO USA LLC, Narutowicza 40/1, 90-135 Łódź.

Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Ponieważ oferujemy towary osobom przebywającym w Unii Europejskiej, do przetwarzania ich danych stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), zgodnie z art. 3 ust. 2 RODO.

2. Skąd mamy Twoje dane i jakie dane przetwarzamy

Dane otrzymujemy bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, piszesz do nas lub zapisujesz się na powiadomienie o dostępności produktu. Część danych zbierana jest automatycznie podczas korzystania ze Sklepu, w tym za pomocą plików cookies.

Możemy przetwarzać w szczególności:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, ewentualnie nazwę firmy;
  • dane zamówienia: zamówione produkty, wartość zamówienia, wybraną metodę dostawy i płatności, wybrany punkt odbioru, numer przesyłki, status płatności;
  • dane konta: login (adres e-mail), historię zamówień, zapisane adresy (hasło jest przechowywane wyłącznie w formie zaszyfrowanej);
  • treść korespondencji oraz dane podane w zgłoszeniach reklamacji i odstąpienia od umowy;
  • dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, identyfikatory plików cookies, informacje o sposobie korzystania ze Sklepu;
  • dane o źródle wizyty: np. strona, z której trafiłeś do Sklepu, kampania reklamowa, typ urządzenia (atrybucja zamówień WooCommerce).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Bez danych potrzebnych do realizacji zamówienia nie możemy go przyjąć ani wysłać.

Prosimy, abyś w korespondencji z nami nie podawał informacji o swoim stanie zdrowia. Nie są one potrzebne do realizacji zamówień.

3. Cele, podstawy prawne i okres przechowywania danych

Złożenie i realizacja zamówienia (umowa sprzedaży), w tym zakupy bez zakładania konta

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania przed jej zawarciem).
  • Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z umowy.

Prowadzenie konta klienta w Sklepie

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi prowadzenia konta).
  • Okres przechowywania: do czasu usunięcia konta. Dane zamówień złożonych z konta przechowujemy dalej w zakresie i przez okres wskazany dla zamówień.

Obsługa płatności i rozliczenia, w tym wystawianie rachunków na żądanie

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków wynikających z przepisów podatkowych i rachunkowych, które mają do nas zastosowanie, art. 6 ust. 1 lit. c RODO.
  • Okres przechowywania: przez okres wymagany tymi przepisami, nie dłużej niż 5 lat od końca roku, w którym nastąpiła sprzedaż.

Obsługa reklamacji, odstąpienia od umowy i zwrotów

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. b RODO.
  • Okres przechowywania: przez czas rozpatrywania zgłoszenia, a następnie do upływu okresu przedawnienia roszczeń.

Kontakt z nami (e-mail, formularz kontaktowy) i odpowiadanie na pytania

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi), a jeśli pytanie dotyczy zamówienia lub umowy, art. 6 ust. 1 lit. b RODO.
  • Okres przechowywania: do zakończenia sprawy, a następnie maksymalnie przez 3 lata, chyba że korespondencja dotyczy umowy. Wtedy przechowujemy ją do upływu okresu przedawnienia roszczeń.

Powiadomienia o dostępności produktu („Powiadom mnie, gdy produkt będzie dostępny”)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez zapisanie się na powiadomienie).
  • Okres przechowywania: do wysłania powiadomienia lub do wycofania zgody, w zależności od tego, co nastąpi wcześniej.

Ankieta Opinii konsumenckich Google po zakupie

Na stronie potwierdzenia zamówienia wyświetlamy okno Google z pytaniem, czy chcesz otrzymać od Google ankietę dotyczącą zakupu w Sklepie. Aby wyświetlić to okno, przekazujemy Google adres e-mail podany w zamówieniu, numer zamówienia, kraj dostawy, przewidywaną datę dostawy oraz kody GTIN (EAN) zamówionych produktów. Ankietę Google wyśle tylko wtedy, gdy się na nią zgodzisz. Udział jest dobrowolny i nie ma wpływu na realizację zamówienia. Ankietę wysyła i odpowiedzi przetwarza Google jako odrębny administrator, zgodnie z Polityką prywatności Google.

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zbieraniu opinii o Sklepie) w zakresie wyświetlenia okna z prośbą oraz art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w oknie Google) w zakresie wysłania ankiety.
  • Okres przechowywania: nie przechowujemy tych danych dodatkowo poza danymi zamówienia. Google przechowuje je zgodnie z własnymi zasadami. Zgodę możesz wycofać, korzystając z linku w wiadomości od Google lub kontaktując się z Google.

Ustalenie, dochodzenie i obrona przed roszczeniami

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
  • Okres przechowywania: do upływu okresu przedawnienia roszczeń, a w razie sporu do jego prawomocnego zakończenia.

Zapewnienie bezpieczeństwa Sklepu, ochrona przed spamem i nadużyciami (m.in. Google reCAPTCHA, ograniczenie liczby prób logowania, logi serwera, kopie zapasowe)

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Sklepu).
  • Okres przechowywania: dane w logach i zabezpieczeniach logowania przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy. Kopie zapasowe przechowujemy na własnych nośnikach Administratora, z zachowaniem środków bezpieczeństwa, i nadpisujemy je w miarę tworzenia nowych kopii.

Niezbędne funkcje Sklepu (koszyk, sesja, logowanie, zapamiętanie wyborów dotyczących cookies)

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (zapewnienie działania Sklepu na Twoje żądanie). Do zapisywania tych plików cookies nie jest wymagana zgoda.
  • Okres przechowywania: zgodnie z okresem ważności plików cookies opisanym w punkcie 9.

Statystyki i analiza korzystania ze Sklepu (Google Analytics, Hotjar)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
  • Okres przechowywania: do wycofania zgody, a w narzędziach analitycznych zgodnie z ich ustawieniami, nie dłużej niż 14 miesięcy w Google Analytics i nie dłużej niż 365 dni w Hotjar.

Marketing, pomiar skuteczności reklam i remarketing (Google Ads, atrybucja zamówień WooCommerce)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
  • Okres przechowywania: do wycofania zgody, a w plikach cookies zgodnie z okresem ich ważności opisanym w punkcie 9. Informacja o źródle wizyty zapisana przy zamówieniu jest przechowywana razem z danymi zamówienia.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

4. Profilowanie i remarketing

Jeśli wyrazisz zgodę na pliki cookies marketingowe, możemy wraz z Google analizować, jak korzystasz ze Sklepu (np. które produkty oglądasz lub dodajesz do koszyka), aby mierzyć skuteczność reklam i wyświetlać Ci nasze reklamy w innych serwisach (remarketing). Jest to profilowanie w rozumieniu RODO.

Profilowanie nie prowadzi do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.

5. Atrybucja zamówień

Sklep korzysta z funkcji atrybucji zamówień WooCommerce. Pozwala ona zapisać przy zamówieniu informację o tym, skąd trafiłeś do Sklepu, np. z wyszukiwarki, z reklamy lub bezpośrednio, a także o typie urządzenia i liczbie odsłon przed zakupem. Służy to ocenie skuteczności naszych działań marketingowych. Informacje te są zapisywane w plikach cookies o nazwach zaczynających się od „sbjs_” i są zbierane po wyrażeniu zgody w banerze cookies.

6. Komu przekazujemy dane

Twoje dane mogą otrzymywać wyłącznie podmioty, które pomagają nam prowadzić Sklep, w zakresie niezbędnym do realizacji danego celu:

  • operatorzy płatności: CashBill S.A. (płatności natychmiastowe, BLIK) oraz Coinbase (płatności kryptowalutami w ramach usługi Coinbase Commerce), jeśli wybierzesz daną metodę płatności, a także bank prowadzący nasz rachunek przy płatności przelewem;
  • przewoźnicy i operatorzy logistyczni, w zależności od wybranej metody dostawy: InPost (Paczkomaty, kurier, InPost International) oraz Packeta (Zásilkovna s.r.o., Czechy), która przy wysyłkach zagranicznych przekazuje przesyłki współpracującym z nią przewoźnikom w kraju doręczenia (np. operatorom pocztowym);
  • dostawca systemu do obsługi zamówień i generowania etykiet przewozowych (BaseLinker);
  • dostawca hostingu z siedzibą w Polsce, na którego serwerach w Unii Europejskiej działa Sklep;
  • dostawca usług poczty elektronicznej (serwer SMTP, obsługiwany w Sklepie przez wtyczkę WP Mail SMTP), za pośrednictwem którego wysyłamy wiadomości dotyczące zamówień i konta;
  • dostawcy narzędzi analitycznych i reklamowych, wyłącznie po wyrażeniu zgody: Google (Google Analytics 4, w tym przez Google Tag Manager i rozszerzenie Google Analytics for WooCommerce, oraz Google Ads) i Hotjar;
  • Google (usługa reCAPTCHA v3 chroniąca formularz kontaktowy przed spamem);
  • Google (program Opinie konsumenckie Google): adres e-mail, numer zamówienia, kraj dostawy, przewidywana data dostawy i kody GTIN produktów, w celu wyświetlenia prośby o ankietę po zakupie i wysłania ankiety, jeśli się na nią zgodzisz;
  • dostawca usługi tłumaczenia strony GTranslate (korzystającej z tłumaczenia maszynowego Google), jeśli z niej skorzystasz;
  • dostawca usługi optymalizacji i dostarczania obrazów ShortPixel (CDN), który w związku z wyświetlaniem obrazów otrzymuje adres IP;
  • dostawcy usług informatycznych i wsparcia technicznego Sklepu, w zakresie niezbędnym do utrzymania i rozwoju Sklepu;
  • organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Część z tych podmiotów, np. operatorzy płatności i przewoźnicy, może przetwarzać dane jako odrębni administratorzy na podstawie własnych zasad ochrony prywatności. Pozostałe przetwarzają dane w naszym imieniu jako podmioty przetwarzające.

Nie sprzedajemy Twoich danych. Nie przekazujemy danych klientów do serwisów porównujących ceny ani do platform sprzedażowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator ma siedzibę w Stanach Zjednoczonych Ameryki, dlatego Twoje dane są przetwarzane również przez nas w USA. Przetwarzanie odbywa się w związku z zawarciem i wykonaniem umowy, o którą prosisz, a my stosujemy wobec tych danych zasady i środki ochrony wymagane przez RODO.

Niektórzy nasi dostawcy (w szczególności Google, Coinbase oraz dostawcy infrastruktury, z których korzysta Hotjar Ltd z siedzibą na Malcie) mogą przekazywać dane do USA lub innych państw spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeśli odbiorca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z nami.

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO);
  • usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO), gdy przetwarzamy je na podstawie zgody lub umowy;
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO). Takich decyzji nie podejmujemy;
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy odbiorców danych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku (art. 19 RODO).

Aby skorzystać z tych praw, napisz do nas na adres info@foreverstrong.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.

Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Możesz też złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz.

9. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki czy skrypty pomiarowe. Używamy ich zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz RODO.

Przy pierwszej wizycie wyświetlamy baner zgody (narzędzie Complianz), w którym możesz zaakceptować wszystkie pliki cookies, odmówić lub wybrać ich kategorie. Pliki cookies inne niż niezbędne zapisujemy dopiero po wyrażeniu zgody. Swój wybór możesz w każdej chwili zmienić, klikając „Zarządzaj zgodą” na dole strony. Możesz również usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki, ale wtedy niektóre funkcje Sklepu, np. koszyk lub logowanie, mogą nie działać prawidłowo.

Stosujemy następujące kategorie plików cookies:

  • Funkcjonalne (niezbędne, zawsze aktywne): umożliwiają działanie koszyka, składanie zamówień, logowanie, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego zgody. Przykłady: wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart, wordpress_logged_in_*, wordpress_sec_*, cmplz_*. Okres ważności: od zakończenia sesji do 365 dni (zgoda cookies).
  • Preferencje: zapamiętują Twoje ustawienia, np. wybrany język tłumaczenia strony (googtrans). Okres ważności: do zakończenia sesji lub zgodnie z ustawieniami narzędzia.
  • Statystyka: pozwalają nam zrozumieć, jak korzystasz ze Sklepu, np. Google Analytics (_ga, _ga_*). Okres ważności: do 2 lat.
  • Marketing: służą do pomiaru skuteczności reklam, remarketingu i atrybucji zamówień, np. Google Ads (_gcl_au oraz pliki cookies Google w domenach Google) oraz atrybucja zamówień WooCommerce (sbjs_*). Do tej kategorii należy też Hotjar (_hjSessionUser_*, _hjSession_*), którego używamy do analizy sposobu korzystania ze Sklepu, np. map kliknięć. Okres ważności: od zakończenia sesji do 90 dni w przypadku _gcl_au, do 365 dni w przypadku Hotjar, a w przypadku plików cookies Google w domenach Google zgodnie z zasadami Google.

Stosujemy również tryb zgody Google (Consent Mode). Do czasu wyrażenia zgody narzędzia Google działają w trybie ograniczonym i nie zapisują plików cookies analitycznych ani reklamowych.

Aktualną listę plików cookies używanych w Sklepie, wraz z dostawcami i okresem ważności, znajdziesz w ustawieniach zgody w banerze cookies.

10. Dane osób, które nie są klientami

Jeśli kontaktujesz się z nami w imieniu firmy lub odbierasz przesyłkę za inną osobę, przetwarzamy Twoje dane kontaktowe na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na realizacji zamówienia lub prowadzeniu korespondencji, przez okresy wskazane w punkcie 3.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych, zabezpieczenia logowania, ochronę formularzy przed spamem oraz kopie zapasowe przechowywane przez Administratora na własnych nośnikach z zachowaniem środków bezpieczeństwa.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, np. w razie zmiany przepisów lub narzędzi używanych w Sklepie. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy w Sklepie.

Polityka obowiązuje od 18 października 2026 r.

Ostatnia aktualizacja: 19 października 2026 r. (dodano informację o ankiecie Opinii konsumenckich Google).