B2B B2B Wersja 1.0 · obowiązuje od 25 maja 2026 r.
Niniejsza polityka prywatności (dalej: „Polityka”) opisuje zasady przetwarzania danych osobowych w związku z prowadzeniem przez ALOHA WEALTH AND WELLNESS Sp. z o.o. działalności w segmencie B2B - tj. sprzedaży surowców (ekstraktów i proszków z grzybów funkcjonalnych oraz roślin), produktów na zamówienie (private label), współpracy z dystrybutorami, partnerami handlowymi i dostawcami.
Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO” lub „GDPR”).
⚠️ Zakres niniejszej Polityki ogranicza się do działalności B2B. Przetwarzanie danych konsumentów (kupujących w sklepie internetowym
alohafungi.pl) oraz danych klientów konsultacji TCM, w tym danych dotyczących zdrowia w rozumieniu art. 9 ust. 1 RODO, jest regulowane odrębnymi politykami prywatności publikowanymi przez Administratora oddzielnie.
Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
ALOHA WEALTH AND WELLNESS Sp. z o.o.
ul. Solec 81B/73A, 00-382 Warszawa
KRS: 0000677233, NIP: 7010688450, REGON: 367259274
Numer EORI: PL701068845000000
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS(dalej: „Administrator”, „Aloha” lub „my”)
We wszystkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu wykonania uprawnień przysługujących na podstawie RODO (rozdział 8 Polityki), można skontaktować się z Administratorem:
rodo@alohafungi.pl (zalecane - najszybsza ścieżka odpowiedzi)Inspektor Ochrony Danych (IOD): Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych na podstawie art. 37 ust. 1 RODO. W sprawach związanych z ochroną danych osobowych prosimy o kontakt na adres rodo@alohafungi.pl.
Na potrzeby Polityki przyjmuje się następujące znaczenie pojęć:
| Pojęcie | Znaczenie |
|---|---|
| Dane osobowe | wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO) |
| Kontrahent | przedsiębiorca będący stroną umowy lub negocjacji handlowych z Administratorem w segmencie B2B |
| Reprezentant Kontrahenta | osoba fizyczna występująca po stronie Kontrahenta - członek zarządu, pełnomocnik, pracownik, osoba kontaktowa |
| PKE | ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz. U. 2024 poz. 1221) |
W ramach działalności B2B Administrator przetwarza dane osobowe następujących kategorii osób:
Poniższa tabela szczegółowo opisuje cele, podstawy prawne oraz okresy przechowywania danych osobowych. Stanowi ona realizację obowiązku informacyjnego z art. 13 ust. 1 lit. c i d oraz ust. 2 lit. a RODO.
| Element | Opis |
|---|---|
| Cel | Zawarcie i wykonanie umowy z Kontrahentem (sprzedaż surowców, produkcja private label, dystrybucja) - w tym przyjmowanie zamówień, wystawianie potwierdzeń, organizacja dostawy, obsługa reklamacji |
| Kategorie danych | imię, nazwisko, służbowy adres e-mail, służbowy numer telefonu, stanowisko, firma, adres siedziby/dostawy, NIP, KRS, numery rachunków bankowych (w zakresie niezbędnym do rozliczeń) |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem - gdy Kontrahentem jest osoba fizyczna (np. JDG); art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na realizacji umowy z osobą prawną i kontakcie z jej Reprezentantami - gdy Kontrahentem jest spółka lub jednostka organizacyjna |
| Okres przechowywania | przez okres trwania umowy oraz 6 lat po jej zakończeniu - okres odpowiadający terminowi przedawnienia roszczeń z umów handlowych (art. 118 Kodeksu cywilnego - 6 lat dla roszczeń związanych z prowadzeniem działalności gospodarczej, liczone do końca roku kalendarzowego) |
| Element | Opis |
|---|---|
| Cel | Wystawienie i przechowywanie faktur VAT, prowadzenie ksiąg rachunkowych, ewidencja podatkowa |
| Kategorie danych | dane identyfikacyjne Kontrahenta (firma, adres, NIP), dane Reprezentanta podane na fakturze, numery rachunków bankowych |
| Podstawa prawna | art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na Administratorze, wynikający w szczególności z: ustawy z 29 września 1994 r. o rachunkowości, ustawy z 11 marca 2004 r. o podatku od towarów i usług, ustawy z 29 sierpnia 1997 r. - Ordynacja podatkowa, ustawy z 15 lutego 1992 r. o podatku dochodowym od osób prawnych |
| Okres przechowywania | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości); w przypadku faktur dotyczących nieruchomości - 10 lat |
| Element | Opis |
|---|---|
| Cel | Odpowiedzi na zapytania kierowane przez formularz kontaktowy, e-mail lub telefon; prowadzenie korespondencji handlowej, w tym ofertowania |
| Kategorie danych | imię, nazwisko, e-mail, telefon, stanowisko, firma, treść korespondencji |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na obsłudze zapytania i prowadzeniu komunikacji handlowej |
| Okres przechowywania | przez okres niezbędny do obsługi zapytania, a w przypadku korespondencji prowadzącej do zawarcia umowy - przez okres właściwy dla pkt 5.1; w pozostałych przypadkach maksymalnie 24 miesiące od ostatniego kontaktu |
| Element | Opis |
|---|---|
| Cel | Wysyłka newslettera B2B, materiałów produktowych, zaproszeń na targi/webinary, badanie satysfakcji partnerów |
| Kategorie danych | imię, służbowy e-mail, firma, stanowisko, historia interakcji (otwarcia, kliknięcia) |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów (motyw 47 preambuły RODO), realizowanym przy zachowaniu obowiązków wynikających z art. 398 PKE (zgoda na używanie telekomunikacyjnych urządzeń końcowych - e-mail, telefon - do celów marketingu bezpośredniego); zgoda ta jest zbierana wraz z subskrypcją newslettera lub wcześniej |
| Sprzeciw | osoba, której dane dotyczą, ma w każdej chwili prawo wnieść bezwarunkowy sprzeciw wobec marketingu bezpośredniego (art. 21 ust. 2-3 RODO) - link do wypisu znajduje się w stopce każdej wiadomości marketingowej |
| Okres przechowywania | do czasu wycofania zgody na komunikację elektroniczną (art. 398 PKE) lub wniesienia sprzeciwu wobec marketingu (art. 21 ust. 2 RODO) - w zależności od tego, co nastąpi wcześniej |
| Element | Opis |
|---|---|
| Cel | Ustalenie, dochodzenie lub obrona roszczeń wynikających z umów handlowych, sporów konsumenckich, postępowań kontrolnych |
| Kategorie danych | wszystkie kategorie danych przetwarzane wcześniej w innych celach - w zakresie niezbędnym do prowadzenia sprawy |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na dochodzeniu i obronie przed roszczeniami |
| Okres przechowywania | przez okres przedawnienia roszczeń (zasadniczo 6 lat zgodnie z art. 118 KC, liczone do końca roku kalendarzowego) oraz przez okres trwania postępowań - sądowych, administracyjnych, mediacyjnych - aż do ich prawomocnego zakończenia |
| Element | Opis |
|---|---|
| Cel | Zapewnienie cyberbezpieczeństwa sekcji B2B strony, wykrywanie nadużyć, prowadzenie logów dostępowych |
| Kategorie danych | adres IP, identyfikator przeglądarki, znaczniki czasu, typ urządzenia, system operacyjny |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa sieci i informacji (motyw 49 preambuły RODO) |
| Okres przechowywania | logi serwera - maksymalnie 12 miesięcy od daty zarejestrowania zdarzenia |
| Element | Opis |
|---|---|
| Cel | Analiza ruchu na stronie, optymalizacja treści, mierzenie skuteczności kampanii marketingowych |
| Kategorie danych | dane analityczne (najczęściej w postaci spseudonimizowanej): identyfikator cookie, źródło ruchu, ścieżka nawigacji, kraj/miasto (na poziomie regionu), urządzenie |
| Podstawa prawna | zgoda - art. 6 ust. 1 lit. a RODO oraz art. 398 PKE dla przechowywania i odczytywania informacji w urządzeniu końcowym (cookies analityczne i marketingowe) |
| Okres przechowywania | zgodnie z czasem życia poszczególnych plików cookies - patrz rozdział 11 Polityki |
Dane osobowe pozyskujemy:
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców - wyłącznie w zakresie i celu, w jakim jest to niezbędne:
Strona B2B Administratora ma charakter informacyjny - nie jest platformą transakcyjną, nie umożliwia składania zamówień on-line ani realizacji płatności. W związku z tym katalog procesorów ograniczony jest do podmiotów obsługujących infrastrukturę techniczną strony oraz pomiarów statystycznych:
| Kategoria procesora | Cel powierzenia | Dostawca | Kraj |
|---|---|---|---|
| Dostawca usługi zarządzania znacznikami (tag manager) | techniczne osadzanie i zarządzanie skryptami pomiarowymi i marketingowymi na stronie | Google Ireland Limited (Google Tag Manager) | Irlandia / EOG, możliwy dostęp z USA |
| Dostawca usługi analityki internetowej | pomiar ruchu na stronie, analiza zachowań użytkowników, optymalizacja treści | Google Ireland Limited (Google Analytics 4) | Irlandia / EOG, możliwy dostęp z USA |
| Dostawca hostingu strony internetowej | utrzymanie infrastruktury serwerowej, na której działa strona | home.pl S.A. (z siedzibą w Szczecinie) | Polska / EOG |
Uwaga: Google Ireland Limited występuje wobec danych zbieranych przez GTM i GA4 jako podmiot przetwarzający (procesor) na podstawie standardowych warunków przetwarzania danych Google. W zakresie, w jakim Google przekazuje dane do swojej spółki dominującej Google LLC w Stanach Zjednoczonych, transfer odbywa się na podstawie certyfikacji Google LLC w ramach EU-U.S. Data Privacy Framework oraz uzupełniająco - Standardowych Klauzul Umownych (zob. rozdział 8 Polityki).
Niezależnie od powyższego - poza warstwą strony internetowej - Administrator korzysta w działalności gospodarczej z usług biura rachunkowego (księgowanie i ewidencja podatkowa) oraz operatora poczty e-mail (obsługa korespondencji handlowej i kierowanej na adres rodo@alohafungi.pl). Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO). Aktualną listę tych procesorów Administrator udostępnia na żądanie kierowane na adres rodo@alohafungi.pl.
Niezależnymi administratorami danych są w szczególności:
Każdorazowe udostępnienie danych odbywa się w zakresie minimalnym niezbędnym do realizacji celu (art. 5 ust. 1 lit. c RODO - zasada minimalizacji danych).
Dostawcy narzędzi analitycznych (Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO:
Na żądanie wysłane na rodo@alohafungi.pl przekazujemy informację o mechanizmie zastosowanym wobec konkretnego procesora.
Na podstawie RODO przysługują Państwu następujące prawa:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.plPrawo do skargi przysługuje niezależnie od pozostałych środków administracyjnych lub sądowych.
W celu skorzystania z któregokolwiek z powyższych praw prosimy o kontakt na adres rodo@alohafungi.pl. Odpowiedź udzielimy bez zbędnej zwłoki, najpóźniej w terminie 1 miesiąca od otrzymania żądania. W razie zaistnienia skomplikowanego charakteru żądania lub liczby żądań termin może zostać przedłużony o kolejne 2 miesiące, o czym Państwa poinformujemy w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
W razie powstania uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości (art. 12 ust. 6 RODO).
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie wpływają na Państwa sytuację (art. 22 RODO).
Pliki cookies i podobne technologie (np. local storage, tagi, piksele) Administrator stosuje na podstawie:
Zgoda zbierana jest przed zapisaniem cookies w urządzeniu końcowym, w formie aktywnego działania użytkownika („active consent”) - kliknięcia odpowiedniego przycisku na banerze cookies. Brak działania, dalsze przeglądanie, zamknięcie banera ani „pre-zaznaczone” pola nie stanowią zgody w rozumieniu RODO i wytycznych EROD 5/2020.
Użytkownik ma w każdej chwili możliwość zarządzania zgodami w panelu cookies dostępnym z poziomu strony (link „Ustawienia cookies” w stopce strony) oraz zmiany ustawień przeglądarki.
| Kategoria | Cel | Podstawa | Czy wymaga zgody? |
|---|---|---|---|
| Niezbędne | Zapewnienie podstawowej funkcjonalności strony (sesja, preferencje językowe, mechanizm bannera cookies) | art. 6 ust. 1 lit. f RODO, art. 398 ust. 4 pkt 1 i 2 PKE | nie |
| Funkcjonalne | Zapamiętywanie preferencji użytkownika (np. region dostawy, ostatnio oglądane produkty) | zgoda - art. 6 ust. 1 lit. a RODO, art. 398 PKE | tak |
| Analityczne / statystyczne | Mierzenie ruchu na stronie, analiza zachowań w celu poprawy treści (np. Google Analytics 4) | zgoda - art. 6 ust. 1 lit. a RODO, art. 398 PKE | tak |
| Marketingowe / reklamowe | Personalizacja treści reklamowych, remarketing, mierzenie skuteczności kampanii (np. Meta Pixel, LinkedIn Insight Tag, Google Ads) | zgoda - art. 6 ust. 1 lit. a RODO, art. 398 PKE | tak |
Pełny wykaz plików cookies stosowanych na stronie - wraz z nazwą, dostawcą, celem i czasem życia - znajduje się w panelu cookies dostępnym z poziomu strony (link „Ustawienia cookies” w stopce). Każdy użytkownik może też samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może spowodować, że niektóre funkcje strony przestaną działać poprawnie.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w szczególności:
Niniejsza Polityka może być okresowo aktualizowana - w szczególności w razie zmiany przepisów prawa, wprowadzenia nowych narzędzi przetwarzania danych lub w celu poprawy przejrzystości komunikacji.
Każda istotna zmiana będzie ogłaszana na stronie internetowej Administratora wraz z nadaniem nowego numeru wersji oraz daty wejścia w życie. Wcześniejsze wersje Polityki są dostępne na żądanie kierowane na adres rodo@alohafungi.pl.
| Wersja | Data wejścia w życie | Zakres zmian |
|---|---|---|
| 1.0 | 25.05.2026 | Wersja pierwotna - zastępuje poprzednie zasady przetwarzania w segmencie B2B |
We wszystkich sprawach dotyczących Polityki oraz przetwarzania danych osobowych prosimy o kontakt:
ALOHA WEALTH AND WELLNESS Sp. z o.o.
ul. Solec 81B/73A, 00-382 Warszawa
e-mail:rodo@alohafungi.plwww:
https://alohafungi.pl
Niniejsza Polityka prywatności została sporządzona w polskiej wersji językowej. W razie konieczności udostępnienia tłumaczenia rozstrzygające znaczenie ma wersja polska.