Koszyk

Łącznie: 0,00 zł
Koszyk Zamówienie

Darmowa dostawa od 199 zł

Polityka prywatności i cookies sklepu Helfy

Ostatnia aktualizacja: 23 lipca 2026 r.Polityka opisuje przetwarzanie danych w związku z korzystaniem z serwisu
Helfy.pl, zakupami, Kontem, obsługą klienta,
marketingiem oraz technologiami analitycznymi i reklamowymi.

Polityka ma charakter informacyjny i nie wymaga akceptacji. Zgody są pobierane oddzielnie tam, gdzie wymaga tego prawo.

1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest NITAI sp. z o.o.,
    ul. Długa 16B/33, 53-658 Wrocław, KRS 0000588889, NIP 8971816688, REGON 363105551.
  2. Kontakt w sprawach dotyczących danych:
  3. Administrator nie powołał inspektora ochrony danych. Zgłoszenia obsługuje wskazany wyżej punkt kontaktowy.

2. Cele, zakres danych, podstawy prawne i okres przechowywania

Proces i cel Zakres danych Podstawa prawna Okres przechowywania
Konto, listy zakupowe i funkcje użytkownika Imię, nazwisko, e-mail, telefon, adresy, dane logowania, ustawienia, historia Konta i aktywności. Wykonanie umowy o usługę elektroniczną – art. 6 ust. 1 lit. b RODO; bezpieczeństwo i ochrona roszczeń – art. 6 ust. 1 lit. f RODO. Do usunięcia Konta, a następnie do upływu terminów przedawnienia roszczeń lub dłużej, jeżeli wymagają tego przepisy.
Zamówienia, płatności, dostawa i kontakt dotyczący zakupu Dane identyfikacyjne i kontaktowe, adres dostawy, dane Zamówienia, płatności, rachunku lub faktury, korespondencja. Wykonanie umowy i działania przed jej zawarciem – art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO. Do wykonania umowy, następnie przez okres wymagany prawem podatkowym i rachunkowym oraz do upływu przedawnienia roszczeń.
Reklamacje, odstąpienia, zwroty, spory i dochodzenie roszczeń Dane kontaktowe, numer Zamówienia, opis sprawy, zdjęcia, dane Produktu, rachunku, zwrotu i korespondencja. Wykonanie obowiązków umownych i prawnych – art. 6 ust. 1 lit. b i c RODO; ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO. Do zakończenia sprawy, a następnie do upływu terminów przedawnienia lub prawomocnego zakończenia postępowania.
Zapytania, formularze kontaktowe i pytania o Produkty Imię, e-mail, telefon, treść wiadomości i dane techniczne. Działania przed zawarciem umowy lub wykonanie żądanej usługi – art. 6 ust. 1 lit. b RODO; obsługa korespondencji i ochrona roszczeń – art. 6 ust. 1 lit. f RODO. Do zakończenia korespondencji i przez okres potrzebny do wykazania jej przebiegu lub ochrony roszczeń.
Jednorazowe powiadomienie o dostępności Produktu Adres e-mail, Produkt i techniczne informacje o wysyłce powiadomienia. Wykonanie usługi żądanej przez użytkownika – art. 6 ust. 1 lit. b RODO. Do wysłania powiadomienia, rezygnacji lub zakończenia okresu oczekiwania określonego przez system.
Newsletter i marketing bezpośredni e-mail lub SMS Adres e-mail, imię, numer telefonu, historia zgód, wysyłek, otwarć i kliknięć, preferencje oraz rezygnacje. Zgoda – art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej; wykazanie zgody i obsługa rezygnacji – art. 6 ust. 1 lit. f RODO. Do wycofania zgody; następnie ograniczony dowód zgody lub rezygnacji do upływu terminów dochodzenia roszczeń.
Opinie o Produktach i moderacja treści Imię lub pseudonim, e-mail, treść opinii, ocena, Produkt, numer Zamówienia lub oznaczenie potwierdzonego zakupu, dane techniczne. Wykonanie usługi publikacji opinii – art. 6 ust. 1 lit. b RODO; zapewnienie wiarygodności opinii, moderacja i obrona przed nadużyciami – art. 6 ust. 1 lit. f RODO. Przez okres publikacji opinii; dane weryfikacyjne i dowodowe do czasu potrzebnego do ochrony przed nadużyciami i roszczeniami.
Quiz pielęgnacyjny, dobór rutyny i przesłanie wyniku Dane podane w odpowiedziach, adres e-mail, wynik quizu oraz dane techniczne. Prosimy nie podawać informacji o diagnozach medycznych ani innych danych szczególnych kategorii. Wykonanie usługi na żądanie użytkownika – art. 6 ust. 1 lit. b RODO; wysłanie marketingu wraz z wynikiem wyłącznie na podstawie odrębnej zgody – art. 6 ust. 1 lit. a RODO. Do przekazania wyniku i przez czas potrzebny do obsługi zgłoszenia; dłużej tylko po uzyskaniu odrębnej zgody lub dla ochrony roszczeń.
Program lojalnościowy Helfy Club Dane Konta, historia zakupów, naliczone punkty, wykorzystane korzyści i komunikacja dotycząca programu. Wykonanie umowy o udział w programie – art. 6 ust. 1 lit. b RODO; rozliczenia i ochrona roszczeń – art. 6 ust. 1 lit. c i f RODO. Przez czas uczestnictwa, a następnie do upływu terminów rozliczeniowych i przedawnienia roszczeń.
Analityka korzystania ze Sklepu, pomiar skuteczności i rozwój serwisu Identyfikatory cookie i urządzenia, adres IP w zakresie przekazywanym narzędziu, zdarzenia, odwiedzone strony, źródło wejścia, przybliżona lokalizacja, dane przeglądarki i urządzenia. Zgoda na zapis lub odczyt opcjonalnych technologii – art. 399 Prawa komunikacji elektronicznej; zgoda na przetwarzanie danych – art. 6 ust. 1 lit. a RODO. Do wycofania zgody, wygaśnięcia identyfikatora lub upływu okresu wskazanego w panelu „Ustawienia prywatności”; raporty zagregowane mogą być przechowywane dłużej.
Reklama internetowa, remarketing, pomiar konwersji i tworzenie grup odbiorców Identyfikatory cookie, reklamowe i urządzenia, aktywność w Sklepie, źródło kampanii, interakcje, zakupy, parametry konwersji oraz dane dopasowywane przez dostawcę, jeżeli funkcja jest włączona. Zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Do wycofania zgody lub upływu okresu działania technologii wskazanego w panelu zgód i dokumentacji dostawcy.
Bezpieczeństwo, logi, zapobieganie oszustwom i diagnostyka Adres IP, czas żądania, adres URL, identyfikatory sesji, typ urządzenia i przeglądarki, zdarzenia bezpieczeństwa i logi błędów. Prawnie uzasadniony interes polegający na zabezpieczeniu Sklepu, użytkowników i danych – art. 6 ust. 1 lit. f RODO. Przez okres niezbędny do bezpieczeństwa i diagnostyki; dłużej, gdy zapis dotyczy incydentu, nadużycia lub roszczenia.

3. Źródła danych i obowiązek ich podania

  1. Dane są pozyskiwane bezpośrednio od użytkownika, z jego urządzenia i aktywności w Sklepie, od operatora płatności, przewoźnika albo osoby składającej Zamówienie dla innego odbiorcy.
  2. Podanie danych wymaganych przy zakupie, reklamacji lub założeniu Konta jest dobrowolne, ale niezbędne do wykonania danej usługi lub obowiązku.
  3. Podanie danych do Newslettera, analityki i reklamy jest dobrowolne. Odmowa lub wycofanie zgody nie ogranicza możliwości zakupu.
  4. Osoba podająca dane innego odbiorcy powinna mieć podstawę do ich przekazania i poinformować go o niniejszej Polityce.

4. Odbiorcy danych

Dane mogą być udostępniane w niezbędnym zakresie:

  • dostawcy platformy e-commerce, hostingu, chmury, poczty, kopii zapasowych, systemów IT i cyberbezpieczeństwa,
  • operatorom płatności, bankom, dostawcom finansowania i narzędzi antyfraudowych,
  • przewoźnikom, operatorom punktów odbioru, magazynom i podmiotom obsługującym logistykę,
  • biuru rachunkowemu, dostawcom systemów księgowych, audytorom i doradcom,
  • dostawcom Newslettera, systemów obsługi klienta, opinii i programów lojalnościowych,
  • Google Ireland Limited i podmiotom z grupy Google – po uzyskaniu zgody w zakresie analityki i reklamy,
  • Meta Platforms Ireland Limited i podmiotom z grupy Meta – po uzyskaniu zgody w zakresie Meta Pixel i reklamy,
  • innym dostawcom wskazanym w aktualnym panelu „Ustawienia prywatności”, jeżeli użytkownik udzieli właściwej zgody,
  • kancelariom, firmom windykacyjnym, ubezpieczycielom i podmiotom wspierającym ochronę roszczeń,
  • organom publicznym, gdy wymagają tego przepisy.

Dostawcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora
albo jako odrębni administratorzy określający własne cele przetwarzania, zwłaszcza
operatorzy płatności, przewoźnicy, Google i Meta. Zakres ich odpowiedzialności
wynika z przepisów oraz warunków odpowiedniej usługi.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy technologii, w szczególności grupy Google i Meta, mogą
    przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
  2. Transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO,
    w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony,
    w tym Ram Ochrony Danych UE–USA w odniesieniu do certyfikowanych podmiotów,
    albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami.
  3. Informacje o stosowanym mechanizmie lub kopii zabezpieczeń można uzyskać pod adresem [email protected].

6. Prawa osób, których dane dotyczą

  1. W zależności od podstawy przetwarzania przysługuje prawo do:
    • dostępu do danych i otrzymania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy,
    • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
    • bezwarunkowego sprzeciwu wobec marketingu bezpośredniego,
    • wycofania zgody w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania z prawem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Żądanie można przesłać na adres [email protected]. Nie jest wymagany specjalny formularz.
  3. Administrator odpowiada co do zasady w ciągu miesiąca. W razie uzasadnionych wątpliwości może poprosić o dane niezbędne do potwierdzenia tożsamości.
  4. Prawo usunięcia nie jest bezwzględne; dane mogą zostać zachowane w celu wykonania obowiązku prawnego, rozliczeń lub ochrony roszczeń.

7. Profilowanie i zautomatyzowane decyzje

  1. Po udzieleniu zgody dane o aktywności mogą być wykorzystywane do profilowania
    marketingowego, w szczególności do doboru reklam, tworzenia grup odbiorców,
    ograniczania częstotliwości reklam i mierzenia ich skuteczności.
  2. Profilowanie może powodować wyświetlanie reklam dopasowanych do przewidywanych
    zainteresowań, lecz nie wywołuje skutków prawnych ani w podobny sposób istotnie
    nie wpływa na użytkownika.
  3. Administrator nie podejmuje decyzji opartych wyłącznie na automatycznym
    przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne skutki.
  4. Wycofanie zgody w panelu ustawień zatrzymuje przyszłe opcjonalne pomiary i profilowanie na danym urządzeniu, z zastrzeżeniem danych już przetworzonych zgodnie z prawem.

8. Cookies i podobne technologie

8.1. Kategorie technologii

Kategoria Cel Czy wymaga zgody?
Niezbędne Sesja, bezpieczeństwo, logowanie, Koszyk, wybór dostawy i płatności, zapis preferencji zgód oraz wykonanie funkcji wyraźnie żądanej przez użytkownika. Nie, jeżeli technologia jest rzeczywiście konieczna do transmisji lub dostarczenia żądanej usługi.
Funkcjonalne / preferencji Zapamiętanie dodatkowych ustawień, osadzone elementy i wygodniejsze funkcje, które nie są niezbędne. Tak, jeśli zapis lub odczyt nie jest konieczny do żądanej usługi.
Analityczne Statystyki korzystania, źródła ruchu, wydajność, błędy, ścieżki użytkowników i rozwój Sklepu. Tak.
Marketingowe Remarketing, pomiar konwersji, personalizacja reklam, grupy odbiorców i łączenie aktywności z platformami reklamowymi. Tak.

8.2. Zarządzanie zgodą

  1. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne
    technologie, odrzucić je lub dokonać wyboru według kategorii. Odrzucenie
    powinno być równie łatwe jak akceptacja.
  2. Opcjonalne narzędzia nie powinny być uruchamiane przed uzyskaniem zgody.
    Brak działania, dalsze przeglądanie strony lub zamknięcie komunikatu nie oznacza zgody.
  3. Zgodę można w każdej chwili zmienić lub wycofać przez link lub przycisk
    „Ustawienia prywatności” dostępny na każdej podstronie.
  4. Sklep przechowuje dowód ustawień zgody, obejmujący w szczególności jej zakres,
    datę, wersję komunikatu i techniczny identyfikator, przez okres potrzebny
    do wykazania zgodności.
  5. Ustawienia przeglądarki pozwalają usuwać lub blokować cookies. Zablokowanie
    niezbędnych technologii może uniemożliwić logowanie, działanie Koszyka lub zakup.
  6. Aktualna nazwa, dostawca, cel i maksymalny czas działania poszczególnych
    technologii są prezentowane w panelu „Ustawienia prywatności”, który stanowi
    najbardziej aktualny wykaz techniczny dla danego urządzenia i konfiguracji Sklepu.

9. Główne narzędzia analityczne i reklamowe

Narzędzie / dostawca Zastosowanie Warunek uruchomienia
Google Analytics 4 – Google Ireland Limited Pomiar ruchu, zdarzeń, źródeł odwiedzin, skuteczności funkcji i zagregowanych statystyk. Konfiguracja może obejmować Google Signals lub User-ID wyłącznie, gdy zostanie to wskazane w panelu zgód. Zgoda analityczna.
Google Ads, pomiar konwersji i remarketing – Google Ireland Limited Pomiar zakupów i innych konwersji, ocena kampanii, remarketing i tworzenie grup odbiorców. Zgoda marketingowa.
Google Tag Manager – Google Ireland Limited Zarządzanie znacznikami. Sam kontener powinien uruchamiać opcjonalne tagi wyłącznie zgodnie z wyborem użytkownika. Niezbędny mechanizm zarządzania może działać technicznie, lecz tagi analityczne i marketingowe wymagają odpowiednich zgód.
Meta Pixel i narzędzia konwersji – Meta Platforms Ireland Limited Pomiar skuteczności reklam Facebook i Instagram, remarketing, dopasowanie zdarzeń i tworzenie grup odbiorców. Jeżeli używane jest rozszerzone dopasowanie lub Conversions API, panel zgód powinien o tym informować. Zgoda marketingowa.
Pozostałe technologie wskazane w panelu zgód Opcjonalne narzędzia analityczne, reklamowe, osadzone media lub integracje uruchamiane w aktualnej konfiguracji Sklepu. Zgoda właściwa dla celu, chyba że narzędzie jest rzeczywiście niezbędne do wyraźnie żądanej funkcji.

Dostawcy Google i Meta mogą łączyć informacje otrzymane ze Sklepu z informacjami
posiadanymi z innych usług zgodnie z ich własnymi zasadami, jeżeli użytkownik
posiada konto, jest zalogowany albo zezwolił na odpowiednie technologie.
Ustawieniami reklam można również zarządzać bezpośrednio na kontach tych dostawców.

10. Profile w mediach społecznościowych

  1. Administrator prowadzi lub może prowadzić profile marki w serwisach takich jak
    Facebook, Instagram, Pinterest, YouTube lub TikTok. Gdy użytkownik odwiedza profil,
    komentuje, wysyła wiadomość lub reaguje na treści, Administrator przetwarza
    dane udostępnione w danym serwisie w celu prowadzenia profilu, komunikacji,
    promocji marki i statystyk.
  2. Podstawą jest prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO –
    polegający na komunikacji i promocji; treści marketingowe przesyłane kanałem
    elektronicznym wymagają zgody, gdy wymagają jej przepisy.
  3. Operator serwisu społecznościowego przetwarza dane również jako odrębny
    administrator na własnych zasadach. W zakresie statystyk strony może występować
    współadministrowanie określone warunkami właściwej platformy.

11. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne adekwatne do zakresu danych i ryzyka, w szczególności kontrolę dostępu, szyfrowane połączenia, aktualizacje, kopie zapasowe i ograniczenie uprawnień.
  2. Użytkownik powinien chronić hasło, korzystać z aktualnego oprogramowania i nie przekazywać danych logowania innym osobom.
  3. Internet nie zapewnia całkowitego braku ryzyka. Podejrzenie naruszenia bezpieczeństwa można zgłosić na adres [email protected].

12. Zmiany Polityki

  1. Polityka może być aktualizowana w razie zmiany prawa, procesów, funkcji, dostawców lub technologii.
  2. Aktualna wersja jest publikowana w Sklepie z datą ostatniej aktualizacji.
  3. Zmiana Polityki nie wymaga akceptacji. Jeżeli nowy proces wymaga zgody, zostanie ona pozyskana oddzielnie przed rozpoczęciem tego procesu.
Ostatnia aktualizacja: 23 lipca 2026 r.