Ta polityka dotyczy wszystkich naszych serwisów w domenie biohac.pl: sklepu i bloga biohac.pl, quizu snu quiz.biohac.pl oraz kalkulatorów snu kalkulatory.biohac.pl. Punkty 1–11 są wspólne; punkty 12 i 13 opisują to, co w quizie i kalkulatorach działa inaczej niż w sklepie.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Firma Szymon Bubała, Jagiellońska 3/28, 41-200 Sosnowiec, NIP 95 427 927 52, REGON 380330131 (dalej „Administrator", „my").
- E-mail: kontakt@biohac.pl
- SMS: +48 574 605 627 (tylko SMS)
- Adres do korespondencji: Jagiellońska 3/28, 41-200 Sosnowiec
We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem pod adresem kontakt@biohac.pl. Nie wyznaczyliśmy odrębnego inspektora ochrony danych.
2. Jakie dane zbieramy
2.1 Konto i zamówienia w sklepie
- imię i nazwisko, adres e-mail, numer telefonu,
- adres dostawy i adres rozliczeniowy, dane do faktury,
- hasło (przechowywane wyłącznie w formie skrótu),
- historia zamówień, zawartość koszyka, informacje o dostawie i statusie płatności (dane karty lub konta bankowego przetwarza wyłącznie PayU).
2.2 Quiz snu (quiz.biohac.pl)
- adres e-mail i opcjonalnie imię,
- Twoje odpowiedzi w quizie: problemy ze snem, godziny snu, wiek, płeć, styl życia,
- identyfikator zdarzenia i informacja o zgodach zaznaczonych w formularzu.
Szczegóły w punkcie 12.
2.3 Przypomnienie o pełni (kalkulatory.biohac.pl)
- adres e-mail podany w formularzu przypomnienia. Szczegóły w punkcie 13.
2.4 Dane techniczne
- adres IP, typ przeglądarki i urządzenia, system operacyjny, odwiedzane strony i czas wizyty,
- identyfikatory z plików cookie i pamięci przeglądarki - tylko w zakresie, na który wyrazisz zgodę. Listę znajdziesz w Polityce Cookies.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Serwis |
|---|---|---|
| Realizacja zamówienia, dostawa, obsługa zwrotów i reklamacji | art. 6 ust. 1 lit. b - wykonanie umowy | biohac.pl |
| Prowadzenie konta użytkownika | art. 6 ust. 1 lit. b | biohac.pl |
| Księgowość, faktury, przechowywanie dokumentów sprzedaży | art. 6 ust. 1 lit. c - obowiązek prawny | biohac.pl |
| Odpowiedzi na zapytania i obsługa klienta | art. 6 ust. 1 lit. f - prawnie uzasadniony interes | wszystkie |
| Zaproszenie do ankiety „Opinie konsumenckie Google” o zakupie | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: zbieranie opinii o naszym sklepie i budowanie jego oceny w Google | biohac.pl |
| Newsletter i wiadomości marketingowe | art. 6 ust. 1 lit. a - zgoda | wszystkie |
| Przygotowanie i wysłanie spersonalizowanego planu snu na podstawie odpowiedzi w quizie | art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a - wyraźna zgoda | quiz.biohac.pl |
| Przypomnienie e-mail o pełni księżyca | art. 6 ust. 1 lit. a - zgoda | kalkulatory.biohac.pl |
| Statystyki odwiedzin | art. 6 ust. 1 lit. a - zgoda (cookies analityczne) | wszystkie |
| Nagrania interakcji ze stroną | art. 6 ust. 1 lit. a - zgoda (cookies analityczne) | biohac.pl |
| Pomiar skuteczności reklam, remarketing | art. 6 ust. 1 lit. a - zgoda (cookies marketingowe) | wszystkie |
| Bezpieczeństwo, ochrona przed nadużyciami i botami, logi serwera | art. 6 ust. 1 lit. f | wszystkie |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | wszystkie |
Podanie danych jest dobrowolne, ale bez danych kontaktowych i adresu nie zrealizujemy zamówienia, a bez adresu e-mail nie wyślemy wyników quizu ani przypomnienia.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które są potrzebne do realizacji celów z punktu 3:
| Odbiorca | Rola | Jakie dane | Serwis |
|---|---|---|---|
| PayU S.A. (Poznań) | operator płatności | dane rozliczeniowe, kwota, e-mail | biohac.pl |
| InPost sp. z o.o. | dostawa | imię, nazwisko, adres, telefon | biohac.pl |
| cyber_Folks S.A. (Polska) | hosting sklepu i bazy zamówień | dane konta i zamówień | biohac.pl |
| Vercel Inc. (USA) | hosting warstwy stron | dane techniczne | wszystkie |
| Railway Corp. (USA) | hosting serwera quizu | dane z formularza i odpowiedzi quizu (sesja do 7 dni) | quiz.biohac.pl |
| Klaviyo Inc. (USA) | e-mail marketing i automatyczne wiadomości | e-mail, imię, wyniki quizu, historia zakupów, otwarcia i kliknięcia w wiadomościach | biohac.pl, quiz.biohac.pl |
| OpenAI (USA) | generowanie treści planu snu | odpowiedzi z quizu bez adresu e-mail i imienia | quiz.biohac.pl |
| Google (Ireland / USA) | Analytics, Ads, reCAPTCHA, logowanie kontem Google | dane techniczne i zdarzenia po zgodzie; przy logowaniu kontem Google: imię, nazwisko, e-mail | wszystkie |
| Google (Ireland / USA) | „Opinie konsumenckie Google”: zaproszenie do ankiety o zakupie | e-mail, numer zamówienia, kraj dostawy, przewidywana data dostawy | biohac.pl |
| Meta Platforms Ireland Ltd. | pomiar reklam | zdarzenia po zgodzie; w quizie dodatkowo skrót (hash) adresu e-mail przesyłany przez nasz serwer tylko przy zgodzie marketingowej | wszystkie |
| Microsoft Ireland Operations Ltd. (Clarity) | nagrania interakcji ze stroną, po zgodzie; hasła i numery kart są maskowane | dane techniczne, interakcje | biohac.pl |
| Stape (Frankfurt, UE) | nasz serwer tagów pośredniczący między stroną a Google i Meta; po zgodzie marketingowej zapamiętuje dane, żeby uzupełnić niekompletne zdarzenie | zdarzenia, identyfikatory reklamowe, a po zgodzie marketingowej także imię i nazwisko, e-mail, telefon i adres | biohac.pl |
| Google Maps / Places | wyszukiwanie lokalizacji w kalkulatorach | wpisana nazwa miejsca lub współrzędne | kalkulatory.biohac.pl |
Opinie konsumenckie Google. Na stronie potwierdzenia zamówienia wyświetlamy okno Google z pytaniem, czy chcesz dostać jednorazową ankietę o zakupie. Okno pojawia się tylko wtedy, gdy zgodzisz się na cookies marketingowe. W tym oknie Google może używać własnych plików cookies. Żeby to okno się pojawiło, przekazujemy Google Twój adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy. Ankietę Google wyśle tylko wtedy, gdy się na nią zgodzisz w tym oknie, i dopiero po przewidywanej dacie dostawy. Jeśli zamkniesz okno albo odmówisz, ankieta nie przyjdzie. Na podstawie ocen z ankiet Google pokazuje ocenę sklepu w swoich usługach. Robimy to w naszym prawnie uzasadnionym interesie: zbieramy opinie o sklepie i budujemy jego ocenę w Google. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), pisząc na kontakt@biohac.pl. Co Google robi z tymi danymi dalej, opisuje Polityka prywatności Google.
Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo, oraz nasi doradcy prawni i księgowi w zakresie niezbędnym do ich usług.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców z punktu 4 ma siedzibę w USA. Przekazujemy im dane na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework (Google, Meta, Microsoft, Klaviyo) albo standardowych klauzul umownych zatwierdzonych przez Komisję (Vercel, Railway, OpenAI). Zdarzenia analityczne i reklamowe ze sklepu przechodzą najpierw przez nasz serwer tagów w UE, gdzie są ograniczane do niezbędnego zakresu. Kopię stosowanych zabezpieczeń otrzymasz, pisząc na kontakt@biohac.pl.
6. Okres przechowywania
| Dane | Okres |
|---|---|
| Konto użytkownika | do usunięcia konta |
| Zamówienia i dokumenty sprzedaży | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Zgoda marketingowa i profil w Klaviyo | do wycofania zgody lub wypisania się |
| Sesja quizu na naszym serwerze (odpowiedzi, status przygotowania planu) | 7 dni od wysłania formularza |
| Wyniki i plan snu w Klaviyo | do wypisania się z wiadomości lub żądania usunięcia |
| Adres e-mail do przypomnienia o pełni | do wycofania zgody |
| Dane z cookies analitycznych | do 14 miesięcy (ustawienie Google Analytics) |
| Logi serwera | do 30 dni |
| Dane potrzebne do obrony roszczeń | do upływu terminu przedawnienia |
7. Twoje prawa
Masz prawo do: dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu (art. 21), oraz do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).
Żądanie wyślij na kontakt@biohac.pl z tematem „RODO". Odpowiadamy najpóźniej w ciągu 30 dni. Danych zamówień nie możemy usunąć przed upływem okresu wymaganego przepisami podatkowymi.
8. Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO).
W quizie snu Twoje odpowiedzi są przetwarzane automatycznie, w tym z użyciem modelu językowego OpenAI, żeby przygotować plan z poradami dotyczącymi snu. To treść edukacyjna, nie diagnoza ani decyzja o skutkach prawnych; nie zastępuje konsultacji lekarskiej. W sklepie, za Twoją zgodą marketingową, możemy dopasować rekomendacje produktów do historii zakupów i wyników quizu.
10. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (TLS), przechowywanie haseł wyłącznie w formie skrótu, ograniczony dostęp do danych, kopie zapasowe i monitoring bezpieczeństwa infrastruktury.
11. Pliki cookie
Cookies i podobne technologie we wszystkich naszych serwisach opisuje Polityka Cookies. Jedna decyzja o cookies obowiązuje we wszystkich serwisach w domenie biohac.pl.
Przejścia między serwisami. Linki ze sklepu do quizu, z quizu do sklepu i z kalkulatorów do sklepu mają oznaczenie, z którego serwisu i z którego miejsca przechodzisz. Jeśli trafiłeś do nas z reklamy albo z linku z oznaczeniem kampanii, link do kolejnego serwisu przekazuje też te oznaczenia bez zmian, żeby było wiadomo, skąd do nas przyszedłeś. Sklep zapisuje te oznaczenia w Twojej przeglądarce, w zamówieniu i w profilu w Klaviyo tylko po Twojej zgodzie na cookies analityczne.
12. Quiz snu (quiz.biohac.pl)
Co się dzieje z Twoimi odpowiedziami. Odpowiedzi w trakcie quizu są zapisywane wyłącznie w pamięci Twojej przeglądarki. Na nasz serwer trafiają dopiero razem z adresem e-mail, gdy wyślesz formularz na końcu quizu.
Dane dotyczące zdrowia. Odpowiedzi o problemach ze snem i samopoczuciu mogą być danymi dotyczącymi zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz, zaznaczając odpowiednie pole w formularzu przed wysłaniem quizu. Bez tej zgody nie przygotujemy planu.
Co robimy po wysłaniu formularza.
- Zapisujemy sesję quizu na naszym serwerze (Railway) na 7 dni, żeby przygotować plan.
- Odpowiedzi, bez adresu e-mail i imienia, przekazujemy do OpenAI, który generuje treść spersonalizowanego planu snu.
- Adres e-mail, imię, odpowiedzi i gotowy plan zapisujemy w Klaviyo i wysyłamy Ci wyniki oraz siedmiodniową serię wiadomości z poradami. Kolejne wiadomości marketingowe wysyłamy tylko, jeśli zaznaczysz zgodę na newsletter.
- Jeśli zaznaczysz zgodę marketingową, nasz serwer przekazuje do Meta informację o wysłaniu i ukończeniu quizu wraz ze skrótem (hash SHA-256) Twojego adresu e-mail, żeby zmierzyć skuteczność reklam. Bez tej zgody nie wysyłamy nic.
- Formularz chroni Google reCAPTCHA (art. 6 ust. 1 lit. f - ochrona przed botami).
Rezygnacja. Z wiadomości wypiszesz się linkiem w każdej z nich. Usunięcie wszystkich danych z quizu zlecisz na kontakt@biohac.pl.
13. Kalkulatory snu (kalkulatory.biohac.pl)
Kalkulatory działają w Twojej przeglądarce. Godziny snu, wiek, ustawienia ćwiczeń i ostatnia lokalizacja są zapisywane lokalnie i nie są wysyłane na nasz serwer.
- Statystyki odwiedzin - Google Analytics uruchamiamy tylko po Twojej zgodzie na cookies analityczne.
- Pomiar reklam - piksel Meta uruchamiamy tylko po Twojej zgodzie na cookies marketingowe.
- Menedżer tagów - oba narzędzia ładujemy przez Google Tag Manager. Uruchamiamy go po zgodzie na cookies analityczne lub marketingowe, a on włącza tylko te narzędzia, na które się zgodziłeś. Bez żadnej z tych zgód nie ładujemy go wcale.
- Zgoda - kalkulatory nie mają własnego banera. Obowiązuje decyzja o cookies podjęta w sklepie lub w quizie (punkt 11). Bez tej decyzji nie uruchamiamy ani analityki, ani reklam.
- Linki do sklepu - linki z kalkulatorów do sklepu biohac.pl mają oznaczenie, z którego kalkulatora przechodzisz. Jeśli do kalkulatorów trafiłeś z reklamy albo z linku z oznaczeniem kampanii, link do sklepu przekazuje też te oznaczenia bez zmian, żeby sklep wiedział, skąd do nas przyszedłeś.
- Lokalizacja - używana tylko po Twojej zgodzie w przeglądarce, do wyliczeń zależnych od miejsca (pełnia, warunki biometeo). Wyszukiwanie miejsc obsługuje Google Maps / Places, do którego trafia wpisana nazwa lub współrzędne.
- Przypomnienie o pełni - jeśli podasz adres e-mail, zapisujemy go na liście w Klaviyo i wysyłamy przypomnienia do czasu wycofania zgody (link w wiadomości lub kontakt@biohac.pl).
14. Zmiany polityki
O istotnych zmianach poinformujemy przez komunikat na stronie, a posiadaczy kont także e-mailem. Data i numer wersji obowiązującej polityki są zawsze na tej stronie.
Wersja: 2.3 · Obowiązuje od: 17 października 2026