- Niniejsza Polityka prywatności i plików cookies (zwana dalej „Polityką”) jest skierowana do Użytkowników i Zamawiających korzystających z apteki internetowej dostępnej w domenie aptekanasza.com.pl (zwana dalej „Apteką internetową”)’ i określa rodzaj, zakres, sposoby korzystania z danych oraz zabezpieczenie danych osobowych. Pojęcia napisane wielką literą mają takie samo znaczenie, jak przypisane im w regulaminie Apteki internetowej, chyba że co innego wynika z Polityki. Polityka ma charakter informacyjny, stanowi integralną cześć Regulaminu Apteki internetowej.
- Administratorem danych osobowych uzyskiwanych od Użytkowników i Zamawiających jest „MEDISOW” S.A. z siedzibą pod adresem: ul. Bolesława Krzywoustego 323, 51-310 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000391182, NIP: 691-228-24-16, REGON 391074202 o kapitale zakładowym w wysokości 4.100.000,00 zł w całości opłaconym (zwana dalej jako „Administrator danych osobowych”). Kontakt z Inspektorem Ochrony Danych Osobowych: Panią Iwoną Spychalską, możliwy jest pod adresem email: i.spychalska@medisow.pl.
- Użytkownik dokonując Zamówienia w Aptece internetowej bez rejestracji Konta Zamawiającego, i/lub rejestrując Konto Zamawiającego i/lub kontaktując się ze Sprzedającym (mailowo, telefonicznie czy też za pomocą formularza kontaktowego dostępnego w zakładce Kontakt w Aptece internetowej i/lub korzystając z innych usług świadczonych drogą elektroniczną, o którym mowa w regulaminie Apteki internetowej (dodaj opinię, powiadom znajomego, zapytaj o produkt, powiadom o zmianie ceny), jak i zapisując się na subskrypcję informacji handlowych, marketingowych reklamowych wysyłanych drogą mailową przez Administratora danych osobowych (newsletter) przekazuje Administratorowi swoje dane osobowe, takie jak imię i nazwisko, adres, nr telefonu, adres email, nazwa firmy, adres prowadzenia działalności, NIP, adres IP komputera, z którego korzysta Użytkownik podczas korzystania ze strony Apteki internetowej, a także - z uwagi na rodzaj zamawianych Towarów, które mogą wskazywać na stan zdrowia Użytkownika - informacje dotyczące zdrowia lub informacje dotyczące przepisanych Użytkownikowi leków, wyrobów medycznych, środków spożywczych specjalnego przeznaczenia żywieniowego ich nazwy, postaci, dawkowania oraz ilości.
- Cele i czynności przetwarzania danych osobowych:
- złożenie Zamówienia bez rejestracji Konta Zamawiającego – podanie danych jest dobrowolne, ale niezbędne w celu wykonania Umowy sprzedaży i dostawy Zamówienia. Dane przekazane podczas składania Zamówienia wykorzystywane są w celu realizacji zawartej z Użytkownikiem Umowy sprzedaży, zaś podstawą prawną ich przetwarzania jest z art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „Rozporządzeniem RODO”). Dane będą przetwarzane będą przez Administratora danych osobowych przez okres niezbędny do wykonania Umowy sprzedaży, jednak Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z ewentualnym odstąpieniem od Umowy sprzedaży, rozpatrzenia reklamacji, dla celów rozliczeń podatkowych, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO. Użytkownik może w każdej chwili sprostować swoje dane. Użytkownikowi przysługuje także również prawo do przenoszenia danych, o którym mowa w art. 20 Rozporządzenia RODO;
- rejestracja Konta Zamawiającego – Użytkownik w celu nie podawania przy kolejnych zakupach danych osobowych może dokonać rejestracji Konta Zamawiającego. Podanie danych jest dobrowolne, ale niezbędne w celu rejestracji Konta Zamawiającego. Dane przekazane podczas rejestracji wykorzystywane są w celu prowadzenia Konta Zamawiającego i wykonania zawieranych przez Zamawiającego Umów sprzedaży, zaś podstawą prawną ich przetwarzania jest zgoda udzielona przez Użytkownika podczas rejestracji Konta Zamawiającego (zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia RODO). Dane będą przetwarzane będą przez Administratora danych osobowych przez czas prowadzenia Konta Zamawiającego, chyba że wcześniej Użytkownik Apteki internetowej zrezygnuje z jego posiadania. Rezygnacja z Konta Zamawiającego nie prowadzi jednak do usunięcia danych z bazy. Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z prowadzeniem Konta Zamawiającego, w szczególności na potrzeby wykazania udzielenia przez Użytkownika zgody na rejestrację, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO. Użytkownik może w każdej chwili sprostować swoje dane. Użytkownikowi przysługuje także również prawo do przenoszenia danych, o którym mowa w art. 20 Rozporządzenia RODO;
- newsletter – Użytkownik Apteki internetowej, który chce zapisać się do newslettera, aby otrzymywać drogą mailową informacje handlowe od Administratora danych osobowych musi podać swój adres e-mail za pośrednictwem formularza zapisu do newslettera lub podczas składania Zamówienia odhaczyć odpowiedni check-box ze zgodą. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera. Dane przekazane podczas zapisu do newslettera wykorzystywane są w celu przesyłania Użytkownikowi newslettera, zaś podstawą prawną ich przetwarzania jest zgoda udzielona przez Użytkownika podczas zapisywania się do newslettera (zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia RODO. Dane będą przetwarzane będą przez Administratora danych osobowych przez czas funkcjonowania newslettera, chyba że wcześniej Użytkownik Apteki internetowej zrezygnuje z jego otrzymywania. Rezygnacja z otrzymywania newslettera nie prowadzi jednak do usunięcia danych z bazy. Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w systemie mailingowym w celu obrony przed ewentualnymi roszczeniami związanymi z przesyłaniem newslettera, w szczególności na potrzeby wykazania udzielenia przez Użytkownika zgody na otrzymywanie newslettera, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO. Użytkownik może w każdej chwili sprostować swoje dane zapisane w bazie newsletterowej. Użytkownikowi przysługuje także również prawo do przenoszenia danych, o którym mowa w art. 20 Rozporządzenia RODO;
- kontakt Użytkownika Apteki internetowej z Administratorem danych osobowych - kontaktując się za pośrednictwem poczty elektronicznej, telefonicznie, czy też za pomocą formularza kontaktowego dostępnego w zakładce Kontakt w Aptece internetowej, Użytkownik przekazuje Administratorowi danych osobowych swój adres e-mail jako adres nadawcy wiadomości, dodatkowo może także podać swoje imię i nazwisko, nr telefonu kontaktowego. Podanie danych jest dobrowolne, ale niezbędne, by Administrator danych osobowych mógł nawiązać kontakt z Użytkownikiem Apteki internetowej. Dane Użytkownika są w tym przypadku przetwarzane w celu kontaktu z Administratorem danych osobowych, a podstawą przetwarzania jest art. 6 ust. 1 lit. a) Rozporządzenia RODO, czyli zgoda Użytkownika Apteki internetowej wynikająca z zainicjowania kontaktu. Podstawą prawną przetwarzania po zakończeniu kontaktu jest usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f) Rozporządzenia RODO). Treść korespondencji może podlegać archiwizacji i Administrator danych osobowych nie jest jednak w stanie jednoznacznie określić, kiedy korespondencja zostanie usunięta. Użytkownik Apteki internetowej ma prawo do domagania się przedstawienia historii korespondencji, jaką prowadził z Administratorem danych osobowych (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nadrzędny interes Administratora danych osobowych, np. obrona przed potencjalnymi roszczeniami ze strony Użytkownika Apteki internetowej
- korzystanie z usług świadczonych przez Sprzedającego drogą elektroniczną polegających na zamieszczeniu opinii o Produkcie na Stronie Produktu w Aptece internetowej, powiadomieniu Użytkownika o zmianie ceny Produktu, powiadomienie o dostępności Produktu, powiadomienie znajomego o Produkcie dostępnym w Aptece internetowej - podanie danych jest dobrowolne, ale niezbędne w celu wykonania umowy świadczenie usług drogą elektroniczną przez Sprzedającego. Dane przekazane podczas korzystania z danej usługi wykorzystywane są w celu realizacji zawartej z Użytkownikiem umowy o świadczenie usług drogą elektroniczną, zaś podstawą prawną ich przetwarzania jest wykonanie umowy zawartej z Użytkownikiem, zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia RODO. Dane będą przetwarzane będą przez Administratora danych osobowych przez okres niezbędny do wykonania umowy o świadczenie usług drogą elektroniczną, z zastrzeżeniem, iż Administrator nie jest w stanie określić, jak długo opinie będą znajdować się na Stronie Produktu, jednak Administrator danych osobowych nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z ewentualnymi roszczeniami dot. usług świadczonych przez Sprzedającego drogą elektroniczną, rozpatrywania reklamacji, co stanowi uzasadniony interes Administratora danych osobowych, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO. Użytkownik może w każdej chwili sprostować swoje dane. Użytkownikowi przysługuje także również prawo do przenoszenia danych, o którym mowa w art. 20 Rozporządzenia RODO.
- Administrator danych osobowych może także wykorzystywać dane osobowe Użytkownika w celu wystawiania faktur, rachunków i sprawozdawczości finansowej, a także realizacji przez Administratora danych osobowych innych ciążących na nim obowiązków prawnych wynikających z przepisów prawa farmaceutycznego i prawa podatkowego - przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku należnego w związku z zawarciem i realizacją Umowy sprzedaży Produktu za pośrednictwem Apteki internetowej, albo dłużej jeżeli wymagają tego przepisy prawa - na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) Rozporządzenia RODO, a także w celu oraz dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. h) Rozporządzenia RODO - przez okresy przedawnienia roszczeń, określone w przepisach prawa.
- Dane osobowe udostępnione Administratorowi danych osobowych mogą być przekazywane podmiotom trzecim jedynie w celu i zakresie jaki jest niezbędny do realizacji Umowy sprzedaży, usług świadczonych droga elektroniczną (np. firmom dostarczającym Produkty, bankom, firmie obsługujące system płatności elektronicznych, firmie księgowej, firmie zapewniającej obsługę techniczną serwera na którym znajduje się Apteka internetowa), a także podmiotom którym Administrator danych osobowych powierzy przetwarzanie danych, pracownicy i współpracownicy Administratora danych osobowych lub tych podmiotów.
- Administrator danych osobowych informuje także, że Użytkownik ma, w każdym czasie, prawo przenoszenia danych, prawo dostępu do treści danych osobowych oraz możliwość ich poprawiania, wniesienia sprzeciwu co do przetwarzania danych, a udzielona zgoda na przetwarzanie danych może być przez Użytkownika cofnięta w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Administrator danych osobowych może odmówić usunięcia danych osobowych Użytkownika, jeżeli istnieją przesłanki wynikające z przepisów prawa.
- Użytkownik ma także prawo do wniesienia skargi dot. przetwarzania danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.
- Apteka internetowa jest uczestnikiem programu „Zaufane Opinie” w ramach usługi świadczonej przez Ceneo Sp. z o.o. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 182, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0000493884, NIP: 7792420393, polegającej na przesyłaniu przez Ceneo Sp. z o.o. - po uzyskaniu zgody Użytkownika, o której mowa w ust. 10 poniżej - do Użytkownika za pośrednictwem poczty elektronicznej ankiet służących uzyskaniu opinii na temat dokonanej w Aptece internetowej transakcji oraz zakupionego Produktu, a także na zamieszczaniu w serwisie dostępnym w domenie Ceneo.pl opinii wyrażonych przez Użytkowników w rezultacie otrzymania ankiet.
- Użytkownik dokonujący zakupu w Aptece internetowej może dobrowolnie wyrazić zgodę na przekazanie jego danych osobowych, w tym adresu e-mail do Ceneo Sp. z o.o. oraz na przetwarzanie przez Ceneo Sp. z o.o. jego danych osobowych – wyłącznie w celu wypełnienia ankiety wskazanej w ust. 9. Powyżej.
- Administrator danych osobowych niniejszym informuje, że nigdy nie przekazuje, nie sprzedaje, ani nie użycza zgromadzonych danych osobowych Użytkowników osobom trzecim (poza podmiotom pkt 6.), chyba że za wyraźną zgodą lub na życzenie Użytkownika, albo na żądanie uprawnionych na podstawie prawa organów państwa w związku z toczącymi się postępowaniami (np. Inspekcji Handlowej, Państwowej Inspekcji Pracy, Inspekcji Farmaceutycznej).
- Administrator danych osobowych przetwarza dane osobowe przekazywane przez Użytkownika Apteki internetowej w sposób zgodny z zakresem udzielonego przez Użytkownika zezwolenia oraz wymogami prawa, w tym przepisów Rozporządzenia RODO, w szczególności zabezpiecza dane osobowe Użytkowników, Zamawiających przed udostępnieniem ich osobom nieupoważnionym, utratą, czy uszkodzeniem.
- Strona internetowa www.aptekanasza.com.pl korzysta z wtyczki Google Analytics - to tzw. kod śledzenia, który wskazuje wiek, płeć, lokalizację osób wchodzących na stronę i ruch na stronie Apteki internetowej. Pozyskane w ten sposób dane wykorzystywane są jedynie w celach statystycznych. Dane osobowe pozyskane w ten sposób przechowywane są przez okres maksymalnie 36 miesięcy. W każdej chwili może zablokować kod JavaScript Google Analytics wchodząc na link: https://tools.google.com/dlpage/gaoptout i postępując zgodnie z zawartymi tam wskazówkami i instrukcjami.
- Apteka internetowa wykorzystuje pliki „cookies”(ciasteczka), które służą do celów identyfikacji przeglądarki podczas korzystania z Apteki internetowej, aby wiadomo było, jaką stronę wyświetlić. Ciasteczka nie zawierają żadnych danych osobowych. Wchodząc do Apteki internetowej na komputerze Użytkownika mogą być umieszczane pewne informacje, które mogą mieć formę pliku „cookie”. Szczegółowe i najbardziej aktualne informacje na ten temat, znajdują się bezpośrednio na stronie producenta http://www.google.pl/intl/pl/policies/technologies/types/
- Pliki „cookies“ są to niewielkie pliki składające się z ciągu liter i znaków, zapisywane na komputerze przez serwer internetowy podczas odwiedzania danej strony Apteki internetowej. Pliki typu „cookies“ są stosowane przez Aptekę internetową wyłącznie w celu lepszego dostosowania witryny internetowej do indywidualnych preferencji Użytkownika. Ponadto, pliki „cookies“ stosowane w Aptece internetowej mogą służyć następującym celom:
- zapewnienia prawidłowego działania Apteki internetowej- pliki „cookies“ umożliwiają dostęp do niektórych części witryny, np. zabezpieczonych systemem logowania;
- poprawa wydajności i optymalizacji działania Apteki internetowej - pliki „cookies“ umożliwiają odczytywanie informacji na temat tego, w jaki sposób Użytkownicy poruszają się po Aptece internetowej, a tym samym pomagają go usprawniać;
- targetowanie treści informacyjnych i promocyjnych - pliki „cookies“ mają na celu automatyczne dostosowanie zawartości Apteki internetowej do potrzeb Użytkownika;
- poprawy funkcjonalności Apteki internetowej - pliki „cookies“ powodują zapamiętywanie informacji, które zostały podane przez Użytkownika, np. Loginu, dodania Produktu do ulubionych;
- w celu zapobiegania wysyłaniu spamu.
- Informacje zbierane i generowane przez pliki „cookies“ w Aptece internetowej nie pozwalają na personalizację i identyfikację Użytkownika, a w wyniku ich wykorzystywania nie są przechowywane żadne dane osobowe Użytkownika Apteki internetowej.
- Pliki „cookies“ używane w Aptece internetowej są bezpieczne i nie mają szkodliwego wpływu na komputer Użytkownika. Użytkownik może zmienić sposób korzystania z plików „cookies“ przez przeglądarkę, w tym zablokować lub usunąć te, które pochodzą z Apteki internetowej. W większości przeglądarek internetowych można usuwać, kasować pliki typu „cookies“ z twardego dysku komputera, zablokować wszystkie przysyłane pliki „cookies“ lub ustawić ostrzeżenie przed zapisaniem takich plików na dysku. W tym celu należy zapoznać się z instrukcją obsługi lub tematami pomocy używanej przeglądarki internetowej. Proces kontroli i usuwania plików „cookies” może różnić się w zależności od używanej przeglądarki. Ograniczenie stosowania plików „cookies” może wpłynąć na niektóre funkcjonalności dostępne w Aptece internetowej.
- Witryna internetowa Apteki internetowej zawiera także linki do innych stron internetowych nieadministrowanych przez Administratora danych osobowych, zatem nie może on ponosić odpowiedzialności, ani za zawartość tychże stron, ani za stopień ochrony prywatności realizowany przez administratorów tych stron. Administrator danych osobowych informuje także, że niniejsza Polityka dotyczy tylko Apteki internetowej oraz że po przejściu na inne strony, zalecane jest, aby Użytkownik zapoznał się z właściwą danej stronie polityką prywatności, zanim udostępni tam swoje dane osobowe. Decydując się na przejście na takie strony i odwiedzenie ich, Użytkownik czyni to na własną odpowiedzialność.
- Administrator danych osobowych jest uprawniony do wprowadzania zmian do niniejszej Polityki z ważnych przyczyn (np. zmiana przepisów prawa, zmiana zasad funkcjonowania Apteki internetowej). W przypadku wprowadzenia zmian, Użytkownik zostanie powiadomiony z co najmniej 14-dniowym wyprzedzeniem przed dniem wejścia w życie zmian - odpowiednia informacja o zmianach w Polityce zostanie umieszczona w Aptece internetowej, a jeśli Administrator danych osobowych posiada także adres email Użytkownika lub Użytkownik zarejestrował Konto Zamawiającego – taki Użytkownik otrzyma informację o zmianach w Polityce drogą mailową.
- W razie braku akceptacji zmienionej Polityki, Użytkownik ma prawo do wypowiedzenia Polityki, a tym samym odmowy dalszego pozostawiania swoich danych osobowych, co wiąże się dla Administratora danych osobowych z obowiązkiem usunięcia danych osobowych takiego Użytkownika z bazy klientów i/lub bazy odbiorców newslettera. Zmiana Polityki, w zakresie, w jakim jej postanowienia stosują się do Umów sprzedaży, nie zmienia treści Umów sprzedaży zawartych przed zmianą Polityki.
- Użytkownik, Zamawiający proszony jest o niezwłocznie zawiadomienie Administratora danych osobowych o wszelkich stwierdzonych przez niego naruszeniach zasad bezpieczeństwa związanych z korzystaniem z Apteki internetowej. W przypadku jakichkolwiek pytań, uwag oraz wniosków, czy sugestii dotyczących niniejszej Polityki Użytkownik Apteki internetowej proszony jest także o kontakt z Administratorem danych osobowych. Wszelkie dane kontaktowe do Administratora danych osobowych wskazane są w zakładce KONTAKT w Aptece internetowej.
Wrocław, dnia 01.07.2019 roku