POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES INMED24

I. Administrator danych

1. Administratorem danych osobowych użytkowników Sklepu internetowego www.inmed24.pl jest:

Centrum Zaopatrzenia Medyczno-Rehabilitacyjnego INMED Maciej Szymajda
ul. 6 Sierpnia 74
90-646 Łódź
NIP: 6721215662
REGON: 362901292
e-mail: in-med@wp.pl
tel.: +48 534 70 90 00

2. Administrator dokłada należytej staranności w celu ochrony danych osobowych oraz przetwarza je zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

II. Cele i podstawy przetwarzania danych

1. Dane osobowe mogą być przetwarzane w celu:

   1. założenia i prowadzenia Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO;

   2. przyjęcia i realizacji zamówienia oraz wykonania umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO;

   3. obsługi płatności – na podstawie art. 6 ust. 1 lit. b RODO;

   4. organizacji dostawy – na podstawie art. 6 ust. 1 lit. b RODO;

   5. wystawienia i przechowywania dokumentów księgowych – na podstawie art. 6 ust. 1 lit. c RODO;

   6. rozpatrywania reklamacji i obsługi zwrotów – na podstawie art. 6 ust. 1 lit. b oraz c RODO;

   7. ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;

   8. prowadzenia korespondencji z Klientem – na podstawie art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru kontaktu;

   9. wysyłania newslettera i prowadzenia marketingu bezpośredniego, jeżeli Klient wyraził odpowiednią zgodę – na podstawie art. 6 ust. 1 lit. a RODO;

   10. zapewnienia bezpieczeństwa Sklepu i zapobiegania nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO.

III. Zakres przetwarzanych danych

1. W zależności od celu Administrator może przetwarzać w szczególności:

   1. imię i nazwisko,

   2. adres dostawy,

   3. adres e-mail,

   4. numer telefonu,

   5. dane dotyczące zamówienia,

   6. dane rozliczeniowe i fakturowe,

   7. dane przedsiębiorcy, takie jak firma, NIP i adres prowadzenia działalności,

   8. dane dotyczące reklamacji, zwrotów i korespondencji.

2. Administrator nie wymaga podawania danych osobowych, które nie są niezbędne do realizacji konkretnego celu.

3. Podanie danych wymaganych do zawarcia i wykonania umowy jest dobrowolne, ale ich niepodanie może uniemożliwić realizację zamówienia.

IV. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w zakresie niezbędnym do realizacji określonego celu.

2. Mogą to być w szczególności:

   1. firmy kurierskie i przewoźnicy,

   2. operatorzy płatności,

   3. dostawcy hostingu i infrastruktury IT,

   4. dostawcy oprogramowania sklepu,

   5. biuro rachunkowe,

   6. podmioty świadczące usługi prawne lub windykacyjne,

   7. podmioty świadczące usługi marketingowe – jeżeli są wykorzystywane,

   8. dostawcy narzędzi analitycznych – jeżeli są wykorzystywane.

3. Lista faktycznych odbiorców danych powinna odpowiadać rzeczywistej konfiguracji Sklepu i zawartym przez Administratora umowom powierzenia lub innym podstawom prawnym udostępnienia danych.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

2. Jeżeli w związku z korzystaniem z usług określonego dostawcy danych dojdzie do przekazania danych poza EOG, Administrator zapewni zastosowanie odpowiedniej podstawy prawnej przewidzianej przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli będą wymagane.

VI. Okres przechowywania danych

1. Dane związane z realizacją umowy są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

2. Dane przetwarzane w celu dochodzenia lub obrony roszczeń mogą być przechowywane przez okres odpowiadający terminom przedawnienia tych roszczeń.

3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną.

4. Dane wykorzystywane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu.

VII. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

   1. dostępu do danych,

   2. sprostowania danych,

   3. usunięcia danych,

   4. ograniczenia przetwarzania,

   5. przenoszenia danych,

   6. wniesienia sprzeciwu wobec przetwarzania,

   7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu realizacji swoich praw Klient może skontaktować się z Administratorem pod adresem: in-med@wp.pl.

4. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy RODO.

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że poinformuje o tym Klienta i zapewni podstawę prawną wymaganą przez RODO.

2. Jeżeli w Sklepie wykorzystywane są narzędzia analityczne lub marketingowe umożliwiające profilowanie, informacje na ich temat powinny zostać odpowiednio uzupełnione w niniejszej Polityce.

IX. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.

2. Cookies to niewielkie pliki zapisywane na urządzeniu końcowym użytkownika, które umożliwiają prawidłowe działanie strony, zapamiętywanie ustawień oraz – w zależności od rodzaju – analizowanie sposobu korzystania ze Sklepu.

3. Sklep może wykorzystywać następujące kategorie cookies:

   1. cookies niezbędne – konieczne do prawidłowego działania Sklepu, koszyka, logowania i realizacji podstawowych funkcji;

   2. cookies funkcjonalne – umożliwiające zapamiętanie ustawień i preferencji użytkownika;

   3. cookies analityczne – służące do analizowania sposobu korzystania ze Sklepu;

   4. cookies marketingowe – wykorzystywane do prowadzenia działań marketingowych i dopasowania reklam, jeżeli takie narzędzia są wykorzystywane.

4. Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, jeżeli jest to konieczne do świadczenia usługi żądanej przez użytkownika lub prawidłowego funkcjonowania strony.

5. Cookies analityczne, marketingowe lub inne technologie niewymagane do podstawowego działania strony powinny być uruchamiane zgodnie z wymaganiami obowiązujących przepisów oraz ustawieniami wyrażonymi przez użytkownika.

6. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej.

7. Ograniczenie lub wyłączenie niektórych cookies może spowodować nieprawidłowe działanie części funkcjonalności Sklepu.

X. Bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. Dostęp do danych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.

XI. Zmiany Polityki

1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku:

   1. zmiany przepisów prawa,

   2. zmiany funkcjonalności Sklepu,

   3. rozpoczęcia korzystania z nowych narzędzi lub usług,

   4. zmiany sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana na stronie Sklepu.

XII. Kontakt

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Centrum Zaopatrzenia Medyczno-Rehabilitacyjnego INMED Maciej Szymajda
ul. 6 Sierpnia 74
90-646 Łódź
e-mail: in-med@wp.pl
tel. kom.: +48 534 70 90 00