Przejdź do treści

Polityka prywatności

Wersja 2026-10 · aktualizacja: 29.10.2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników portalu Future Life (dalej: „Portal”) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Realizuje ona obowiązek informacyjny, o którym mowa w art. 13 i 14 RODO.

1. Administrator danych

Administratorem Twoich danych osobowych jest Future by Life sp. z o.o. z siedzibą pod adresem ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001199212, NIP 9552591446, REGON 542960677 (dalej: „Administrator” lub „my”).

  • adres korespondencyjny: ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin
  • e-mail: kontakt@futurebylife.pl
  • telefon: podany w zakładce Kontakt

2. Inspektor ochrony danych

Administrator [wyznaczył / nie wyznaczył] Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw przysługujących Ci na gruncie RODO możesz kontaktować się pod adresem e-mail: privacy@futurebylife.pl lub pisemnie na adres siedziby Administratora z dopiskiem „Ochrona danych osobowych”.

3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od tego, z jakich funkcji Portalu korzystasz:

  • dane konta pozyskane od Google podczas logowania (Google Sign-In / OAuth 2.0): imię i nazwisko, adres e-mail, identyfikator konta Google (Google ID), adres URL zdjęcia profilowego (awatara);
  • dane profilu zawodowego podawane przez Ciebie: zawód/specjalizacja, nazwa firmy lub gabinetu, NIP, numer telefonu, adres, numer prawa wykonywania zawodu lub innego uprawnienia;
  • dokumenty weryfikacyjne przesyłane przez Ciebie (np. skan prawa wykonywania zawodu, dyplomu, certyfikatu) – przechowywane w niepublicznym, chronionym magazynie plików;
  • dane zamówień: zamówione produkty i szkolenia, dane do faktury, adres dostawy, historia płatności i korespondencji;
  • dane zapytań ofertowych (leadów): imię, e-mail, telefon, firma, treść wiadomości, a także dowód zgody – znacznik czasu, wersja treści zgody oraz skrót (hash) adresu IP z użyciem soli kryptograficznej, który nie pozwala na odtworzenie pełnego adresu IP;
  • dziennik zgód na pliki cookies: data i godzina, zakres udzielonej zgody, wersja informacji o cookies;
  • dane techniczne: logi serwera (m.in. adres IP, data i godzina żądania, typ przeglądarki), niezbędne do zapewnienia bezpieczeństwa i ciągłości działania Portalu;
  • dane analityczne (wyłącznie po wyrażeniu zgody): informacje o sposobie korzystania z Portalu zbierane przez Google Analytics 4.

Nie przetwarzamy hasła do Twojego konta Google – uwierzytelnianie odbywa się po stronie Google, a my otrzymujemy wyłącznie dane wymienione powyżej.

4. Cele i podstawy prawne przetwarzania

Konto i logowanie przez Google

Założenie i prowadzenie konta, uwierzytelnianie oraz świadczenie usług drogą elektroniczną zgodnie z Regulaminem – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).

Weryfikacja statusu profesjonalisty

Weryfikacja, czy jesteś przedsiębiorcą lub profesjonalistą uprawnionym do zakupu wyrobów medycznych, a w przypadku produktów na receptę (Rx) – lekarzem posiadającym prawo wykonywania zawodu: art. 6 ust. 1 lit. c RODO (obowiązki prawne wynikające m.in. z przepisów prawa farmaceutycznego i o wyrobach medycznych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ograniczeniu sprzedaży produktów profesjonalnych do uprawnionych odbiorców).

Realizacja zamówień i szkoleń

Zawarcie i wykonanie umowy sprzedaży lub umowy o udział w szkoleniu, wystawienie faktury pro forma i faktury VAT, dostawa, obsługa reklamacji i serwisu – art. 6 ust. 1 lit. b RODO; prowadzenie dokumentacji księgowej i podatkowej – art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi.

Zapytania ofertowe (leady)

Odpowiedź na zapytanie i przygotowanie oferty na Twoje żądanie – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy); kontakt w celach marketingowych, jeżeli wyraziłeś na to zgodę – art. 6 ust. 1 lit. a RODO; dokumentowanie udzielonej zgody (rozliczalność) – art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO.

Zamknięty klub profesjonalistów

Udostępnianie treści klubu, moderacja i zapewnienie, że dostęp mają wyłącznie zweryfikowani profesjonaliści – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo społeczności i przestrzeganie zasad).

Pliki cookies i analityka

Niezbędne pliki cookies – art. 6 ust. 1 lit. f RODO (zapewnienie prawidłowego działania Portalu) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej; analityka (Google Analytics 4) i marketing – wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO; prowadzenie dziennika zgód – art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO.

Bezpieczeństwo i dochodzenie roszczeń

Zapewnienie bezpieczeństwa systemów, zapobieganie nadużyciom, ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, którym powierzyliśmy ich przetwarzanie na podstawie umowy (art. 28 RODO) lub które są odrębnymi administratorami, w szczególności:

  • dostawcy hostingu – operator serwera VPS zlokalizowanego w Europejskim Obszarze Gospodarczym: dane dostawcy udostępniamy na żądanie;
  • Google Ireland Limited / Google LLC – w zakresie logowania przez Google oraz, wyłącznie po wyrażeniu zgody, analityki Google Analytics 4;
  • dostawca usług poczty elektronicznej (SMTP) – własny serwer poczty administrowany przez Spółkę – w celu wysyłki wiadomości transakcyjnych i odpowiedzi na zapytania;
  • biuro rachunkowe, kancelaria prawna, firmy kurierskie i serwisowe – w zakresie niezbędnym do realizacji zamówień i obowiązków prawnych;
  • organy publiczne – wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami. Pozostali nasi dostawcy przetwarzają dane w EOG.

7. Okres przechowywania danych

  • konto i profil zawodowy – do czasu usunięcia konta przez Ciebie lub przez nas (np. po długotrwałej nieaktywności, o czym uprzedzimy);
  • dokumenty weryfikacyjne – przez czas trwania konta, a po zakończeniu weryfikacji możemy ograniczyć się do przechowywania informacji o jej wyniku;
  • zamówienia i dokumenty księgowe – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (ustawa o rachunkowości, Ordynacja podatkowa);
  • zapytania ofertowe (leady) – do 24 miesięcy od ostatniego kontaktu, po czym dane są anonimizowane;
  • dowody zgód i dziennik zgód cookies – przez okres, w którym zgoda obowiązuje, oraz do upływu terminu przedawnienia ewentualnych roszczeń;
  • dane analityczne GA4 – zgodnie z ustawieniami retencji w Google Analytics: 14 miesięcy;
  • logi serwera – do 90 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

8. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO) – konto możesz usunąć samodzielnie na stronie „Moje konto”;
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych (art. 20 RODO) – na stronie „Moje konto” możesz pobrać eksport swoich danych w formacie JSON;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) – np. w ustawieniach cookies dostępnych w stopce Portalu;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

Żądania możesz zgłaszać na adres privacy@futurebylife.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta (logowanie przez Google), złożenia zamówienia, wystawienia faktury i realizacji umowy. Podanie danych profilu zawodowego i dokumentów weryfikacyjnych jest warunkiem zakupu produktów profesjonalnych, produktów Rx oraz dostępu do zamkniętego klubu. Podanie danych w zapytaniu ofertowym jest warunkiem udzielenia odpowiedzi. Zgoda na cookies analityczne i marketingowe jest w pełni dobrowolna i nie wpływa na możliwość korzystania z Portalu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Weryfikacja statusu profesjonalisty jest dokonywana przez pracownika Administratora.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia (TLS), bezpieczne pliki cookies sesyjne z prefiksem __Host-, przechowywanie dokumentów weryfikacyjnych w niepublicznym magazynie z kontrolą dostępu, pseudonimizację adresów IP przy dowodach zgód (solony hash), kopie zapasowe i ograniczenie dostępu do danych wyłącznie do upoważnionych osób.

12. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian przepisów lub funkcji Portalu. Aktualna wersja jest oznaczona numerem wersji i datą. O istotnych zmianach poinformujemy zalogowanych użytkowników.

Wersja: 2026-10. Data obowiązywania: 29.10.2026.