Polityka prywatności

Wersja 2.0 · obowiązuje od 17.10.2026

W niniejszej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z junai.life i robisz u nas zakupy. Wyjaśniamy też, dlaczego je przetwarzamy, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Przetwarzanie odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz słoweńską ustawą o ochronie danych osobowych (ZVOP-2).

1. Administrator

Administratorem danych osobowych jest Junai, nutricionistični inženiring, d.o.o.:

adres: Dunajska cesta 5, 1000 Ljubljana, Słowenia;
numer rejestrowy (matična številka): 9808434000;
numer identyfikacyjny VAT: SI21743711;
e-mail: hi@junai.life;
telefon: +386 59 089 670.

Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej ochrony danych napisz do nas na adres hi@junai.life.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna	Okres przechowywania
Realizacja zamówienia, dostawa i płatność	imię i nazwisko, adres, e-mail, telefon, zawartość zamówienia, metoda płatności (dane karty przetwarza wyłącznie Stripe)	umowa (art. 6 ust. 1 lit. b)	w czasie wykonywania umowy i do upływu terminów na reklamacje i roszczenia, co do zasady 4 lata
Wystawianie faktur i księgowość	dane do faktury; w przypadku firm nazwa, numer rejestrowy i numer identyfikacyjny VAT	obowiązek prawny (art. 6 ust. 1 lit. c)	10 lat od końca roku wystawienia faktury
Konto Mój Junai i subskrypcja	dane logowania, adresy, historia zamówień, ustawienia subskrypcji, token płatniczy Stripe	umowa	do usunięcia konta, a następnie jak w wierszach powyżej
Odstąpienie, reklamacja, zwrot pieniędzy	opis, zdjęcia, w razie potrzeby IBAN	umowa i obowiązek prawny	4 lata od rozpatrzenia
Obsługa klienta i czat	treść wiadomości, dane kontaktowe	prawnie uzasadniony interes, aby Ci odpowiedzieć (art. 6 ust. 1 lit. f)	2 lata od ostatniej komunikacji
Wiadomości serwisowe (e-mail, SMS) dotyczące zamówienia, subskrypcji i dostawy	e-mail, telefon	umowa	w czasie wykonywania umowy
Prośba o opinię i publikacja opinii	e-mail, zamówienie, opinia, wybrane imię, kraj, zdjęcie	prawnie uzasadniony interes (prośba); zgoda (publikacja imienia, tekstu i zdjęcia)	do odwołania zgody lub usunięcia
Newsletter i wiadomości marketingowe	e-mail, imię, zainteresowania, reakcje na wiadomości	zgoda; w przypadku klientów prawnie uzasadniony interes w zakresie dozwolonym przez przepisy o komunikacji elektronicznej (własne podobne produkty, z możliwością rezygnacji)	do rezygnacji lub odwołania zgody
JunAI Match i JunAI Coach	Twoje odpowiedzi (mogą dotyczyć także stanu zdrowia, ciąży lub karmienia piersią, jeżeli je podasz), wynik rekomendacji	zgoda wyrażona przy korzystaniu z narzędzia (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a)	wyniki niepowiązane z kontem 180 dni; wyniki na koncie do usunięcia konta
Analityka, pomiar reklam i personalizacja	identyfikatory urządzenia i przeglądarki, pliki cookie, dane o wizytach i zakupach	zob. Politykę cookies	zob. tabelę w polityce cookies
Zapobieganie nadużyciom i bezpieczeństwo	adres IP, identyfikator urządzenia, historia nieodebranych przesyłek	prawnie uzasadniony interes	do 2 lat
Dochodzenie roszczeń i obrona przed roszczeniami	dane niezbędne w sporze	prawnie uzasadniony interes	do zakończenia sporu

Podanie danych do zamówienia jest wymogiem umownym: bez nich nie możemy zrealizować zamówienia. Pozostałe dane podajesz dobrowolnie.

Po dwóch nieodebranych przesyłkach za pobraniem możemy wyłączyć płatność za pobraniem. Na Twoje żądanie decyzję tę zweryfikuje człowiek. Inne metody płatności pozostają dostępne. Innego zautomatyzowanego podejmowania decyzji wywołującego skutki prawne nie stosujemy.

3. Odbiorcy i podmioty przetwarzające

Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu:

płatności: Stripe (Stripe Payments Europe Ltd., Irlandia);
dostawa: Pošta Slovenije d.o.o. i Packeta (Zásilkovna s.r.o., Czechy) wraz z partnerskimi firmami kurierskimi;
magazynowanie i wysyłka: magazyn kontraktowy w Słowenii;
faktury i księgowość: Minimax (SAOP d.o.o., Słowenia) i zewnętrzne biuro rachunkowe;
wiadomości serwisowe e-mail: Brevo (Sendinblue SAS, Francja);
SMS: SMSAPI;
wiadomości marketingowe e-mail i automatyzacja: Klaviyo, Inc. (USA);
hosting, rozwój, wsparcie IT i czat: Humanfrog d.o.o. (Słowenia);
analityka i reklama: Google (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms (Facebook, Instagram), Microsoft (Clarity), Metricool;
JunAI Match i Coach oraz funkcje językowe: OpenAI (USA);
monitorowanie błędów aplikacji: Sentry (Functional Software, Inc., USA);
organy państwowe, gdy wymagają tego przepisy prawa.

Przekazywanie poza UE/EOG: w przypadku odbiorców w USA przekazanie odbywa się na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli odbiorca jest certyfikowany, a w przeciwnym razie na podstawie standardowych klauzul umownych. Informacje o zabezpieczeniach przekażemy Ci na żądanie.

4. Twoje prawa

Masz prawo:

dostępu do swoich danych;
do sprostowania;
do usunięcia;
do ograniczenia przetwarzania;
do przenoszenia danych;
do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, a w każdej chwili sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;
do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądanie wyślij na adres hi@junai.life. Odpowiadamy w ciągu 1 miesiąca. W skomplikowanych przypadkach możemy przedłużyć ten termin o maksymalnie 2 miesiące. Z wiadomości marketingowych zrezygnujesz za pomocą linku w każdej wiadomości.

5. Organ nadzorczy i skarga

Nasza jedyna siedziba w UE znajduje się w Słowenii, dlatego wiodącym organem nadzorczym dla naszego przetwarzania jest Informacijski pooblaščenec Republike Slovenije (słoweński Rzecznik Informacji; Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Skargę możesz wnieść do tego organu lub do organu nadzorczego w państwie członkowskim, w którym mieszkasz. Organ ten współpracuje z organem słoweńskim.

Dla osób w Polsce: organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), do którego możesz wnieść skargę.

6. Bezpieczeństwo

W celu zapewnienia bezpieczeństwa danych stosujemy odpowiednie środki techniczne i organizacyjne:

szyfrowane połączenie (HTTPS);
ograniczony dostęp do danych;
bezpieczne płatności przez Stripe;
zabezpieczone linki do czynności wymagających szczególnej ochrony.

7. Zmiany

Możemy aktualizować niniejszą politykę. Obowiązująca wersja jest zawsze opublikowana na tej stronie. O istotnych zmianach Cię poinformujemy.