Ostatnia aktualizacja: 23 czerwca 2026 r.
1. Administrator danych
Administratorem danych jest MYNUTRILAB, uproszczona spółka akcyjna z jedynym wspólnikiem (SASU), z siedzibą pod adresem 12 rue du Charme, 93240 Stains, France. Kontakt ogólny: contact@mynutrilab.com. Kontakt w sprawie ochrony danych: dpo@mynutrilab.com.
2. Gromadzone dane
- Tożsamość i dane kontaktowe: nazwisko, imię, adres, e-mail, telefon.
- Konto: dane logowania, historia połączeń, preferencje i zapisane formuły.
- Zamówienie: produkty, skład, dawkowanie nominalne, format, smak, cena, promocje, abonament, faktury, zwroty i reklamacje.
- Płatność: status, identyfikator transakcji, użyta metoda oraz informacje antyfraudowe; MYNUTRILAB nie otrzymuje pełnego numeru karty.
- Dostawa: adres, punkt odbioru, śledzenie przesyłki i zdarzenia transportowe.
- Personalizacja: masa ciała, uprawiany sport, cel sportowy, pożądany poziom stymulacji, zaproponowana formuła, zatwierdzona formuła oraz odpowiedzi na pytania kwestionariusza.
- Kwestionariusz nie jest przeznaczony do zbierania diagnoz, schorzeń, sposobów leczenia, informacji o ciąży, alergiach ani innych danych medycznych. Klient jest proszony o niepodawanie takich informacji.
- Obsługa klienta: wiadomości, załączniki, zapisy wykonanych czynności i sposobu załatwienia sprawy.
- Nawigacja: adres IP, urządzenie, przeglądarka, przeglądane strony i technologie śledzące, zgodnie z wyborami dotyczącymi plików cookie.
- Marketing: dowód zgody lub sprzeciwu, otwarcie kampanii i interakcja z nimi, gdy pozwala na to prawo.
- Opinie: ocena, treść, którego produktu dotyczy, status zweryfikowanego zakupu oraz dane moderacyjne.
3. Dlaczego i na jakiej podstawie prawnej?
| Cel | Główna podstawa prawna | Zalecany okres / kryterium |
|---|---|---|
| Utworzenie i prowadzenie konta | Wykonanie umowy | Do usunięcia konta lub przez 3 lata od ostatniej aktywności, z wyjątkiem niezbędnej archiwizacji. |
| Skonfigurowanie, wytworzenie i odnalezienie formuły | Czynności przedumowne i wykonanie umowy. Kwestionariusz nie jest przeznaczony do zbierania danych dotyczących zdrowia. | Dane formuły i identyfikowalności: okres niezbędny do wykonania umowy, zapewnienia bezpieczeństwa i obrony praw; szczegółowe odpowiedzi wrażliwe: 12 miesięcy od ostatniej interakcji, chyba że nastąpi wcześniejsze wycofanie lub zostanie wykazana konieczność. |
| Obsługa płatności, dostawy, zwrotów i serwisu posprzedażowego | Wykonanie umowy; obowiązki prawne; prawnie uzasadniony interes w zakresie przeciwdziałania oszustwom | Czas trwania relacji, a następnie archiwizacja dowodowa do 5 lat; dokumenty księgowe i faktury do 10 lat. |
| Zapewnienie identyfikowalności, obsługa wycofania produktu lub incydentu produktowego | Obowiązek prawny i prawnie uzasadniony interes w zakresie bezpieczeństwa | Okres dostosowany do okresu trwałości partii, obowiązków w zakresie identyfikowalności oraz terminów przedawnienia. |
| Odpowiadanie na zapytania i reklamacje | Wykonanie umowy lub prawnie uzasadniony interes | Do zamknięcia sprawy, a następnie archiwizacja do 5 lat w zależności od ryzyka sporu. |
| Wysyłanie ofert pocztą elektroniczną lub SMS-em | Zgoda, z wyjątkiem ściśle mającego zastosowanie wyjątku ustawowego | Do wycofania zgody lub przez 3 lata od ostatniego aktywnego kontaktu; dowód sprzeciwu jest zachowywany, aby uniknąć ponownego kontaktu. |
| Pomiar oglądalności i personalizacja reklam | Zgoda w przypadku technologii śledzących innych niż niezbędne | Zgodnie z polityką plików cookie; technologie śledzące co do zasady maksymalnie 13 miesięcy, a wybór dotyczący zgody odnawiany okresowo. |
| Zapobieganie nadużyciom i zabezpieczanie serwisu | Prawnie uzasadniony interes i obowiązki w zakresie bezpieczeństwa | Logi przechowywane przez proporcjonalny okres, zazwyczaj od 6 do 12 miesięcy, z wyjątkiem incydentu. |
| Publikowanie i moderowanie opinii | Zgoda lub prawnie uzasadniony interes w zależności od zastosowanego mechanizmu | Przez czas publikacji, a następnie archiwum ograniczone do celów dowodowych i obsługi zakwestionowań. |
4. Kwestionariusz personalizacji a sztuczna inteligencja
Kwestionariusz pyta o masę ciała, sport, cel oraz pożądany poziom stymulacji, aby zaproponować spersonalizowaną formułę. Niektóre odpowiedzi są przekazywane w postaci spseudonimizowanej do Anthropic w celu wygenerowania propozycji za pomocą Claude Haiku. MYNUTRILAB nie przekazuje ani nazwiska, ani adresu poczty elektronicznej, ani numeru zamówienia Klienta.
Odpowiedzi i formuły są zapisywane w Shopify, powiązane z kontem, możliwe do wglądu i ponownego wykorzystania. Są one usuwane w chwili usunięcia konta, z wyjątkiem elementów niezbędnych do zapewnienia identyfikowalności, wypełnienia obowiązków prawnych lub obrony praw.
5. Zautomatyzowana personalizacja i udział człowieka
Propozycja łączy reguły automatyczne oraz Claude Haiku. Sama w sobie nie wywołuje skutków prawnych ani innych podobnie istotnych skutków: Klient może się z nią zapoznać, zmienić ją lub ją odrzucić. Reguły automatyczne kontrolują spójność, a każdą formułę weryfikuje osoba przed rozpoczęciem produkcji.
6. Odbiorcy i usługodawcy
Dane są dostępne wyłącznie dla osób, które ich potrzebują, i mogą być przekazywane następującym kategoriom podmiotów:
- Shopify i jego spółki powiązane — w zakresie hostingu, konta, koszyka, płatności, bezpieczeństwa oraz Shopify Network Intelligence, które jest aktywne w sklepie.
- Dostawcy usług płatniczych i portfele elektroniczne: Shopify Payments i jego procesory płatności, gdy usługa ta jest wykorzystywana, PayPal, Apple Pay, Google Pay oraz Shop Pay.
- Przewoźnicy i sieci punktów odbioru wybrane w celu realizacji zamówienia, zgodnie z opcjami wyświetlanymi przy płatności.
- Shopify Subscriptions — w zakresie zarządzania terminami płatności, zmianami, zawieszeniami i wypowiedzeniami.
- Anthropic — za pośrednictwem API Claude Haiku otrzymuje masę ciała, sport, cel i poziom stymulacji, bez nazwiska, adresu e-mail i numeru zamówienia. Odpowiedzi są zapisywane w Shopify.
- Klaviyo — w zakresie wiadomości e-mail i SMS; Shopify Messaging i Shopify Forms — w zakresie wiadomości, formularzy i powiadomień.
- Judge.me — w zakresie opinii. Opinie zaimportowane z poprzedniej witryny są przechowywane wraz z dowodem zakupu, publikowane automatycznie, a następnie moderowane po zgłoszeniu; opinie negatywne są również publikowane.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook i Instagram, Google i YouTube, TikTok oraz Wishlist Plus, zgodnie z wyborami dotyczącymi plików cookie i konfiguracją sklepu.
- Laboratorium, podmiot konfekcjonujący, usługodawcy w zakresie jakości lub wycofania produktu — w niezbędnym zakresie i stosownie do pełnionych przez nich ról.
- Doradcy, ubezpieczyciele, organy i sądy — gdy wymaga tego obowiązek prawny lub obrona praw.
MYNUTRILAB nie sprzedaje danych osobowych. Każdy podmiot przetwarzający musi działać na podstawie umowy zgodnej z art. 28 RODO i przetwarzać dane wyłącznie na polecenie, chyba że działa jako niezależny administrator w zakresie własnych obowiązków.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Shopify i niektórzy usługodawcy mogą przetwarzać dane w Kanadzie, w Stanach Zjednoczonych lub w innych krajach. Gdy dany kraj nie jest objęty mającą zastosowanie decyzją stwierdzającą odpowiedni stopień ochrony, przekazanie musi zostać zabezpieczone uznanym mechanizmem, w szczególności standardowymi klauzulami umownymi Komisji Europejskiej, wraz z niezbędnymi środkami uzupełniającymi.
8. Pliki cookie
Pliki cookie ściśle niezbędne do działania koszyka, bezpieczeństwa, płatności i wyborów dotyczących prywatności mogą być zapisywane bez zgody. Nieobjęte zwolnieniem pliki cookie służące pomiarowi oglądalności, reklamowe lub personalizacyjne są zapisywane wyłącznie po wyrażeniu zgody. Odmowa musi być tak samo prosta jak wyrażenie zgody. Dokonane wybory można zmienić za pomocą opcji „Preferencje plików cookie”. Więcej szczegółów znajdą Państwo w Polityce plików cookie.
9. Państwa prawa
Na warunkach przewidzianych w RODO mogą Państwo żądać dostępu do swoich danych, ich sprostowania, ich usunięcia, ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw wobec niektórych operacji przetwarzania, w każdej chwili wycofać zgodę oraz określić wytyczne dotyczące losu swoich danych po śmierci. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żądanie należy kierować na adres dpo@mynutrilab.com lub pocztą na adres MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Dowód tożsamości może zostać zażądany wyłącznie w razie uzasadnionych wątpliwości i w sposób proporcjonalny. Odpowiedź jest udzielana w terminie ustawowym. Mogą Państwo również wnieść skargę do CNIL.
10. Bezpieczeństwo
MYNUTRILAB wdraża odpowiednie środki techniczne i organizacyjne, w szczególności zarządzanie dostępem, uwierzytelnianie, szyfrowanie wymiany danych, kopie zapasowe, minimalizację danych oraz zarządzanie incydentami. Żaden system nie zapewnia jednak bezpieczeństwa absolutnego. W razie naruszenia powodującego ryzyko dokonywane są zawiadomienia przewidziane w RODO.
11. Osoby niepełnoletnie
Serwis nie jest skierowany w sposób szczególny do dzieci. Osoba niepełnoletnia nieusamodzielniona musi dysponować zgodą swojego przedstawiciela ustawowego, gdy zgoda taka jest wymagana. W przypadku zapisu marketingowego osoby poniżej piętnastego roku życia wymagana jest łączna zgoda osoby niepełnoletniej i jej przedstawiciela ustawowego. MYNUTRILAB obecnie nie pyta o wiek w swoich formularzach.
12. Aktualizacja polityki
Niniejsza polityka może być aktualizowana w celu odzwierciedlenia zmian w zakresie operacji przetwarzania, usługodawców lub przepisów prawa. O istotnej zmianie informuje się w odpowiedni sposób. Data widniejąca na początku wskazuje obowiązującą wersję.
