1. WSTĘP

Sklep internetowy Pelvimed, prowadzony pod adresem internetowym: pelvimed.pl przykłada najwyższą wagę do ochrony prywatności swoich Klientów w kwestii przekazywania danych osobowych do działu kontaktu z Klientem z zaangażowaniem podchodząc do kwestii ochrony prywatności klientów i poważnie traktując odpowiedzialność za bezpieczeństwo ich danych. Będziemy jasno i przejrzyście informować swoich Klientów o tym, jakie informacje zbieramy i co z nimi robimy.

Niniejsza Polityka prywatności określa następujące kwestie:

  • jakie dane osobowe Pana/Pani zbieramy i przetwarzamy w związku z byciem naszym Klientem i w związku z korzystaniem z naszej witryny i usług online;
  • skąd pozyskujemy dane;
  • co robimy z tymi danymi;
  • w jaki sposób przechowujemy dane;
  • komu przekazujemy/ujawniamy dane;
  • jak realizujemy prawo Pana/Pani do ochrony danych;
  • w jaki sposób przestrzegamy zasad ochrony danych.

Wszelkie dane osobowe są zbierane i przetwarzane zgodnie z ustawodawstwem o ochronie danych osobowych obowiązującym w Polsce oraz Unii Europejskiej.

2. DEFINICJE

  • Administrator – administrator danych osobowych wskazany w pkt. 3 Polityki.
  • Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
  • Polityka – niniejsza Polityka prywatności.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  • Serwis – serwis internetowy prowadzony przez Administratora pod adresem pelvimed.pl.
  • Użytkownik (Klient) – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

3. DANE ADMINISTRATORA DANYCH OSOBOWYCH

Uprzejmie informujemy, że administratorem Pana/Pani danych osobowych jest PELVIMED SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Wólka Podleśna 442FC, 36-002 Wólka Podleśna, NIP: 5170431701, REGON: 52390555500000, KRS: 0001007627, zwana dalej „PELVIMED”.

Kontakt z PELVIMED w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@pelvimed.pl

4. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

Aby świadczyć usługi zgodnie z zakresem naszej działalności, PELVIMED przetwarza Pana/Pani dane osobowe — w różnych celach, jednak zawsze zgodnie z prawem. Poniżej znajdzie Pan/Pani wyszczególnione cele przetwarzania danych osobowych wraz z podstawami prawnymi.

REJESTRACJA KONTA W SERWISIE

Osoby, które dokonują rejestracji w sklepie internetowym pelvimed.pl proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Powyższe dane przekazywane są poprzez formularz kontaktowy dostępny na stronie pelvimed.pl.

  • w celu świadczenia usług związanych z prowadzeniem i obsługą konta – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  • w zakresie danych podanych fakultatywnie – podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO);
  • w celach analitycznych i statystycznych – uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. analiza aktywności i preferencji użytkownika;
  • w celu ustalenia i dochodzenia roszczeń lub obrony przed nimi – uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • w celach marketingowych – opis w sekcji „Marketing i marketing bezpośredni”.

KORZYSTANIE Z SERWISU

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP, identyfikatory, informacje z cookies) są przetwarzane przez Administratora w celu:

  • świadczenia usług drogą elektroniczną (udostępnianie treści i formularzy) – podstawa: art. 6 ust. 1 lit. b RODO;
  • obsługi reklamacji – podstawa: art. 6 ust. 1 lit. b RODO;
  • analiz statystycznych i ulepszania funkcjonalności – uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • ochrony praw administratora (roszczenia) – art. 6 ust. 1 lit. f RODO;
  • marketingu – opis w dalszej sekcji.

SKŁADANIE ZAMÓWIEŃ W SERWISIE

Złożenie zamówienia w sklepie pelvimed.pl wiąże się z przetwarzaniem danych osobowych. Podanie danych obowiązkowych jest wymagane do przyjęcia i realizacji zamówienia.

  • realizacja zamówienia – art. 6 ust. 1 lit. b RODO;
  • fakultatywne dane – zgoda: art. 6 ust. 1 lit. a RODO;
  • obowiązki księgowe i podatkowe – obowiązek prawny: art. 6 ust. 1 lit. c RODO;
  • analizy zakupowe i preferencje – art. 6 ust. 1 lit. f RODO;
  • ochrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

FORMULARZ KONTAKTOWY

Użytkownik może skontaktować się z Administratorem poprzez formularz kontaktowy. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do realizacji zapytania.

  • identyfikacja nadawcy i udzielenie odpowiedzi – art. 6 ust. 1 lit. b RODO;
  • statystyki zapytań – art. 6 ust. 1 lit. f RODO.

MARKETING

Administrator przetwarza dane osobowe w celu realizowania działań marketingowych, m.in.:

  • kierowania e-maili z ofertami i informacjami handlowymi;
  • marketing bezpośredni (newsletter, e-mail, sms);
  • profilowanie (np. lokalizacja, brak zamówienia po rejestracji);

Podstawą przetwarzania tych danych (poza newsletterem opartym o regulamin) jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

MARKETING BEZPOŚREDNI

W przypadku wyrażenia zgody na otrzymywanie informacji marketingowych (e-mail, sms), dane przetwarzane są w celu ich wysyłki.

  • Podstawą prawną jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w granicach zgody.
  • Użytkownik ma prawo w każdej chwili zgłosić sprzeciw – bez uzasadnienia.

PORTALE SPOŁECZNOŚCIOWE

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, YouTube, Twitter, Pinterest).

Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu:

  • informowania o aktywności Administratora,
  • promowania wydarzeń, usług oraz produktów,
  • komunikacji z Użytkownikami za pośrednictwem funkcjonalności społecznościowych.

Podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – promocja marki i budowanie społeczności.

ROZPATRYWANIE REKLAMACJI

W celu rozpatrzenia reklamacji przetwarzane są dane takie jak:

  • imię i nazwisko,
  • adres e-mail,
  • numer zamówienia,
  • adres zamieszkania (jeśli wymagany do zwrotu),
  • numer rachunku bankowego (jeśli zwrot pieniędzy).
Reklamacje przyjmujemy pod wskazanym adresem e-mail: kontakt@pelvimed.pl

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania zmierzające do jej zawarcia.

POWIADOMIENIA E-MAIL

W celu wysyłania powiadomień e-mail związanych z realizacją zamówienia przetwarzane są:

  • adres e-mail,
  • numer zamówienia.

Podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), tj. informowanie o statusie zamówienia w celu zwiększenia komfortu obsługi.

KONTAKT TELEFONICZNY

Dane osobowe przetwarzane w celu kontaktu telefonicznego:

  • numer telefonu,
  • numer zamówienia.

Podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO).

REJESTRY I EWIDENCJE RODO

W celu prowadzenia dokumentacji zgodnej z RODO przetwarzane są dane osób, które np. złożyły sprzeciw wobec marketingu:

  • imię i nazwisko,
  • adres e-mail.

Podstawy prawne:

  • art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora,
  • art. 6 ust. 1 lit. f RODO – uzasadniony interes, np. przestrzeganie zgłoszonych sprzeciwów.

COOKIES

Dane z plików cookies przetwarzane są na podstawie zgody (art. 6 ust. 1 lit. a RODO), która jest wyrażana przy pierwszym wejściu na stronę.

Cookies służą do:

  • zapewnienia bezpieczeństwa i autoryzacji użytkownika,
  • analiz wydajności i błędów,
  • zapamiętywania preferencji i ustawień,
  • utrzymywania sesji logowania,
  • tworzenia statystyk (np. Google Analytics),
  • korzystania z funkcji społecznościowych (np. Facebook Pixel, Instagram).

ADMINISTROWANIE STRONĄ INTERNETOWĄ

W celu administrowania stroną przetwarzane są dane:

  • adres IP,
  • data i czas serwera,
  • informacje o przeglądarce i systemie operacyjnym.

Dane te zapisywane są automatycznie w logach serwera. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (zarządzanie stroną).

KOMENTARZE NA STRONIE

W celu dodania komentarza przetwarzane są dane:

  • imię i nazwisko (lub pseudonim).

Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO) – uznaje się, że dodanie komentarza oznacza zgodę na przetwarzanie danych.

5. COOKIES

Pelvimed na swojej stronie internetowej, podobnie jak inne podmioty, wykorzystuje tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy (np. Facebook, Google).

Cookies spełniają wiele przydatnych funkcji, m.in.:

  • zapewnianie bezpieczeństwa – autoryzacja użytkowników i ochrona danych osobowych przed dostępem osób nieupoważnionych;
  • wpływ na wydajność działania – zapamiętywanie ustawień i usprawnienie działania strony;
  • stan sesji – analiza, które podstrony są najczęściej odwiedzane oraz identyfikacja błędów;
  • utrzymanie sesji – po zalogowaniu umożliwiają pozostanie zalogowanym na kolejnych podstronach;
  • tworzenie statystyk – np. poprzez Google Analytics, z możliwością personalizacji treści reklam w usługach Google;
  • funkcje społecznościowe – np. przyciski polubienia z Facebooka lub Instagrama, z wykorzystaniem ich cookies.

Wiele cookies ma charakter zanonimizowany – bez dodatkowych informacji nie identyfikują użytkownika jako konkretnej osoby.

Domyślnie przeglądarka zezwala na zapisywanie cookies. Przy pierwszej wizycie prosimy o wyrażenie zgody na ich użycie.

Można samodzielnie zmienić ustawienia przeglądarki, aby:

  • zablokować automatyczne zapisywanie cookies,
  • otrzymywać powiadomienie przy każdorazowym użyciu cookies.

Wyłączenie cookies może powodować trudności techniczne, np.:

  • konieczność ponownego logowania na każdej podstronie,
  • wolniejsze ładowanie strony,
  • brak możliwości korzystania z funkcji społecznościowych.

6. PRAWO WYCOFANIA ZGODY

  • W każdej chwili można cofnąć zgodę na przetwarzanie danych osobowych – bez podania przyczyny.
  • Aby cofnąć zgodę, wystarczy wysłać e-mail na adres: kontakt@pelvimed.pl.
  • Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.

7. WYMÓG PODANIA DANYCH OSOBOWYCH

  • Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do skorzystania z usług.
  • Aby zrealizować zamówienie – konieczny jest adres e-mail.
  • Dla dostarczenia zamówienia – wymagane są dane adresowe.
  • Dla kontaktu telefonicznego – potrzebny jest numer telefonu.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator może stosować profilowanie w celach marketingowych, np.:

  • geolokalizacja – określenie kraju użytkownika,
  • segmentacja – identyfikacja użytkowników, którzy po rejestracji nie dokonali zakupu, i przesłanie im kodu rabatowego.

Dzięki automatycznemu przetwarzaniu danych można analizować zachowania użytkowników i dopasowywać oferty.

9. ODBIORCY DANYCH OSOBOWYCH

  • W związku z realizacją usług Pana/Pani dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym:
    • dostawcom systemów informatycznych,
    • bankom i operatorom płatności,
    • firmom księgowym, prawnym, audytorskim, doradczym,
    • kurierom,
    • agencjom marketingowym,
    • partnerom handlowym i podmiotom powiązanym z Administratorem.
  • W przypadku uzyskania zgody, dane mogą być również przekazywane innym podmiotom do ich własnych celów marketingowych.
  • Administrator może udostępnić dane organom publicznym lub osobom trzecim, gdy wymagają tego przepisy prawa. Każde takie żądanie jest szczegółowo analizowane pod względem zasadności i legalności.

10. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH

Administrator może przekazywać dane poza Europejski Obszar Gospodarczy (EOG) tylko w razie konieczności – np. gdy Klient zleca wysyłkę zamówienia poza EOG. W takim przypadku zapewniany jest odpowiedni poziom ochrony danych.

O takim przekazaniu Administrator zawsze informuje na etapie zbierania danych.

11. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

  • Dane osobowe przetwarzane są przez okres:
    • trwania umowy – w celu jej realizacji,
    • 3 lub 10 lat + 1 rok – w celu dochodzenia lub obrony roszczeń,
    • 6 miesięcy – w przypadku niewykorzystanych wycen usług,
    • 5 lat – ze względu na obowiązki podatkowe i księgowe,
    • do cofnięcia zgody lub osiągnięcia celu, maksymalnie 5 lat – przy danych przetwarzanych za zgodą,
    • do sprzeciwu lub osiągnięcia celu, maksymalnie 5 lat – przy przetwarzaniu na podstawie uzasadnionego interesu,
    • do 3 lat – przy danych przetwarzanych analitycznie, z cookies lub w celu administrowania serwisem.
  • Okresy liczone są od końca roku, w którym rozpoczęto przetwarzanie danych, w celu uproszczenia systemu ich usuwania.
  • Dodanie 1 roku do ustawowego terminu wynika z ewentualnych opóźnień w zgłoszeniu roszczenia lub jego rozpoznania.

12. UPRAWNIENIA PODMIOTÓW DANYCH

Na podstawie RODO przysługuje Panu/Pani prawo do:

  • dostępu do swoich danych (w tym uzyskania kopii),
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • sprzeciwu wobec przetwarzania danych,
  • przenoszenia danych.

W niektórych przypadkach Administrator może odmówić realizacji tych praw, o ile znajdzie ku temu uzasadnioną podstawę prawną. Każda odmowa jest indywidualnie analizowana i uzasadniana.

Prawo sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora można zrealizować w każdej chwili – szczególnie wobec marketingu bezpośredniego.

Aby zrealizować swoje prawa, należy wysłać e-mail na adres: kontakt@pelvimed.pl

13. PRAWO DO WNIESIENIA SKARGI

Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

14. POSTANOWIENIA KOŃCOWE

  • W zakresie nieuregulowanym niniejszą Polityką prywatności zastosowanie mają przepisy prawa o ochronie danych osobowych.
  • O wszelkich zmianach Polityki prywatności Użytkownik zostanie poinformowany drogą elektroniczną (e-mail).
  • Polityka prywatności jest na bieżąco weryfikowana i aktualizowana w razie potrzeby.