Niniejsza Polityka Prywatności określa zasady przetwarzania Danych Osobowych przez Administratora Danych Osobowych czyli spółkę „POLSKI LEK” Sp. z o.o.
z siedzibą w Wadowicach.
I. Definicje:
Administrator Danych Osobowych – „POLSKI LEK” Sp. z o.o. z siedzibą w Wadowicach, adres: 34-100 Wadowice, ul. Chopina 10, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000884381, której akta rejestrowe przechowywane są przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 5213202397, REGON: 017517626, BDO: 000028717, kapitał zakładowy: 578 820,00 zł.
Dane kontaktowe Administratora Danych Osobowych:
Adres do korespondencji: „POLSKI LEK” Sp. z o.o., ul. Chopina 10, 34-100 Wadowice
Adres mailowy: polskilek@polskilek.pl
Dane Osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis – każdy serwis internetowy/portal społecznościowy/aplikacja, w którym zamieszczona jest lub pod który podpięta jest niniejsza Polityka Prywatności.
Spółka z Grupy Administratora Danych Osobowych – spółka powiązana
z Administratorem Danych Osobowych gospodarczo i/lub kapitałowo i/lub personalnie.
Użytkownik – każda osoba fizyczna odwiedzająca Serwis i/lub korzystająca
z programów komputerowych służących do prowadzenia komunikacji (np. chatboty).
II. Przetwarzanie Danych Osobowych
1. Zasady przetwarzania Danych Osobowych
Przetwarzanie Danych Osobowych dokonywane będzie zgodnie z obowiązującymi w tym zakresie przepisami RODO.
Administrator Danych Osobowych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzania Danych Osobowych i zabezpieczenie Danych Osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem właściwych przepisów prawa dotyczących ochrony Danych Osobowych oraz zmianą, utratą lub zniszczeniem.
Dane Osobowe gromadzone w ramach Serwisu w postaci plików cookies mogą być profilowane przez Administratora Danych Osobowych w przypadkach wskazanych w pkt 3 lit. e) poniżej.
2. Przetwarzanie Danych Osobowych poza Europejskim Obszarem Gospodarczym
Stosownie do wymogów prawa, informujemy, że ze względu na potrzebę zapewnienia jak najwyższego poziomu usług IT, w tym bezpieczeństwa Danych Osobowych, dostęp do Danych Osobowych mogą mieć dostawcy usług IT spoza Europejskiego Obszaru Gospodarczego („EOG”). Poziom ochrony Danych Osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu, Administrator Danych Osobowych dba, aby ww. dostawcy usług IT mieli dostęp do Danych Osobowych wyłącznie w zakresie niezbędnym do realizacji przez nich usług (m.in. serwisowych) i przy zapewnieniu odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a) współpracę z podmiotami w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych Osobowych;
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską.
W powyżej wskazanym przypadku, Użytkownikowi przysługuje prawo do uzyskania kopii informacji na temat stosowanych zabezpieczeń poprzez kontakt z Inspektorem Ochrony Danych.
3. Cele i podstawy prawne przetwarzania Danych Osobowych oraz okres przetwarzania Danych Osobowych
Administrator Danych Osobowych może przetwarzać Dane Osobowe w następujących celach:
a) w celu komunikacji, identyfikacji oraz udzielenia odpowiedzi na zapytanie za pośrednictwem form kontaktu wskazanych w Serwisie
W przypadku kontaktu za pośrednictwem ogólnych adresów mailowych lub numerów telefonów należących do Administratora Danych Osobowych a także w przypadku skorzystania z formularza kontaktowego dostępnego w Serwisie, Administrator Danych Osobowych przetwarza Dane Osobowe w celu umożliwienia kontaktu i udzielenia odpowiedzi na zapytanie.
Podstawą prawną przetwarzania Danych Osobowych w powyższych celach jest prawnie uzasadniony interes Administratora Danych Osobowych tj. art. 6 ust. 1 lit. f RODO. Dane Osobowe będą przetwarzane przez okres niezbędny dla udzielenia odpowiedzi na pytanie lub do czasu wniesienia sprzeciwu wobec przetwarzania Danych Osobowych w prawnie uzasadnionym interesie realizowanym przez Administratora Danych Osobowych.
b) w celu obsługi reklamacji
W przypadku zgłoszenia reklamacji dotyczącej produktów z oferty Administratora Danych Osobowych za pośrednictwem:
a) elektronicznych formularzy kontaktowych,
b) ogólnych adresów mailowych i numerów telefonicznych wskazanych na stronach internetowych Administratora Danych Osobowych.
Administrator Danych Osobowych przetwarza Dane Osobowe w celu rozpatrzenia i udzielenia odpowiedzi na reklamację.
Podstawą prawną przetwarzania Danych Osobowych jest wypełnienie obowiązku prawnego ciążącego na Administratorze Danych Osobowych – tj. art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes Administratora Danych Osobowych tj. art. 6 ust. 1 lit. f RODO polegający na dochodzeniu przez Administratora Danych Osobowych ewentualnych roszczeń a także obrony przed takimi roszczeniami.
Dane Osobowe będą przetwarzane przez okres niezbędny do rozpatrzenia reklamacji, okres przedawnienia roszczeń z reklamacji i okres niezbędny do obrony przed roszczeniami zgłaszającego reklamację.
c) w celach marketingu bezpośredniego
Administrator Danych Osobowych może przetwarzać Dane Osobowe w celach marketingu Administratora Danych Osobowych także marketingu produktów z oferty handlowej Administratora Danych Osobowych. Przetwarzanie Danych Osobowych w celu marketingu bezpośredniego może odbywać się również za pośrednictwem publicznych profili w ramach serwisów społecznościowych m.in. Facebook, Twitter, LinkedIn, TikTok, Instagram, Snapchat, Pinterest, którymi administruje Administrator Danych Osobowych. Dane Osobowe przetwarzane w tych profilach to przede wszystkim dane osób odwiedzających profile, do których Administrator Danych Osobowych ma dostęp m.in. w ramach komentarzy, polubień, identyfikatorów internetowych lub w ramach jakiejkolwiek interakcji pomiędzy osobą odwiedzającą profil, a Administratorem Danych Osobowych lub podmiotem, któremu Administrator Danych Osobowych zlecił obsługę ww. profili. Celami przetwarzania Danych Osobowych jest umożliwienie osobom odwiedzającym aktywności na profilach, efektywne prowadzenie profili poprzez przedstawianie osobom odwiedzającym informacji o inicjatywach, aktywnościach, wydarzeniach, usługach czy produktach, a także prowadzenie działań statystycznych i analitycznych z wykorzystaniem możliwości dostarczanych przez dostawców ww. serwisów społecznościowych.
Podstawą prawną przetwarzania Danych Osobowych w powyższych celach jest prawnie uzasadniony interes Administratora Danych Osobowych polegający na promowaniu Administratora Danych Osobowych oraz produktów z jego oferty, a także poprawianiu jakości świadczonych usług – tj. art. 6 ust.1 lit. f RODO.
Dane Osobowe będą przetwarzane do czasu realizacji prawnie uzasadnionego interesu Administratora Danych Osobowych lub do momentu wniesienia sprzeciwu wobec przetwarzania Danych Osobowych w tych celach.
W przypadku przetwarzania Danych Osobowych w ramach konkursów i innych akcji promocyjnych organizowanych na profilach ww. serwisów społecznościowych, zasady przetwarzania Danych Osobowych są każdorazowo opisane w regulaminie danego konkursu lub akcji promocyjnej.
Powyższe informacje stanowią jedynie zasady przetwarzania Danych Osobowych przez Administratora Danych Osobowych w ramach prowadzonych profili w serwisach społecznościowych. Zasady przetwarzania Danych Osobowych przez dostawców ww. serwisów społecznościowych są dostępne na stronach internetowych tych dostawców.
W związku z korzystaniem z plików cookies, dochodzi do przetwarzania danych osobowych Użytkowników Serwisu. Zasady przetwarzania danych osobowych w związku z wykorzystaniem plików cookies, w tym cele przetwarzania, są określone w III. Polityka plików cookies.
4. Odbiorcy Danych osobowych
Dane Osobowe mogą być przekazywane:
a) w zakresie wskazanym w pkt 3 lit. a: upoważnionym pracownikom i współpracownikom Administratora Danych Osobowych, podmiotom świadczącym usługi, w tym usługi serwisowe oraz wsparcia technicznego dla aplikacji, programów komputerowych, systemów informatycznych oraz Serwisu, w których Dane Osobowe są przetwarzane, podmiotom upoważnionym do otrzymania Danych Osobowych na podstawie przepisów prawa powszechnie obowiązującego;
b) w zakresie wskazanym w pkt 3 lit. b: upoważnionym pracownikom Administratora Danych Osobowych oraz osobom upoważnionym przez Administratora Danych Osobowych, współpracownikom Administratora Danych Osobowych, producentom reklamowanych produktów, Spółkom z Grupy Administratora Danych Osobowych, ubezpieczycielom, brokerom ubezpieczeniowym, podmiotom świadczącym usługi marketingowe, które współpracują z Administratorem Danych Osobowych i/lub podmiotami wskazanymi przez Administratora Danych Osobowych w ramach obsługi reklamacji, podmiotom upoważnionym do otrzymania Danych Osobowych na podstawie przepisów prawa powszechnie obowiązującego;
c) w zakresie wskazanym w pkt 3 lit. c: upoważnionym pracownikom i współpracownikom Administratora Danych Osobowych, Spółkom z Grupy Administratora Danych Osobowych i ich upoważnionym pracownikom; agencjom marketingowym, reklamowym, domom mediowym współpracującym z Administratorem Danych Osobowych lub Spółką z Grupy Administratora Danych Osobowych, podmiotom, które świadczą usługi dla Administratora Danych Osobowych, w szczególności podmiotom świadczącym usługi IT, podmiotom zapewniającym usługi transportu, przewozu, pocztowe, kurierskie, usługi doradcze oraz wspierającym Administratora Danych Osobowych w dochodzeniu roszczeń, w szczególności: kancelarie prawne, podatkowe, podmioty świadczące usługi windykacyjne, audytorzy, ubezpieczyciele, brokerzy ubezpieczeniowi oraz upoważnionym pracownikom lub współpracownikom w/w podmiotów.
5. Prawa w zakresie Danych osobowych
Osoba, której dane są przetwarzane ma prawo do:
a) dostępu do treści swoich Danych Osobowych;
b) sprostowania swoich Danych Osobowych;
c) usunięcia swoich Danych Osobowych;
d) ograniczenia przetwarzania swoich Danych Osobowych;
e) prawo do żądania przeniesienia swoich Danych Osobowych.
Osobie, której dane dotyczą przysługuje prawo do wniesienia skargi w zakresie przetwarzania Danych Osobowych do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
W przypadkach, w których przetwarzanie Danych Osobowych przez Administratora Danych Osobowych odbywa się w celu realizacji uzasadnionego interesu Administratora Danych Osobowych lub osoby trzeciej, osoba, której dane są przetwarzane, może w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej Danych Osobowych.
Jeżeli celem przetwarzania Danych osobowych jest marketing, w tym marketing produktów z oferty Administratora Danych Osobowych, osoba, której dane są przetwarzane może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu.
W przypadkach, w których przetwarzanie Danych Osobowych oparte jest na zgodzie, osoba, której dane są przetwarzane ma w dowolnym momencie prawo do cofnięcia zgody wobec przetwarzania Danych Osobowych bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Ww. prawa mogą być realizowane wyłącznie zgodnie z odpowiadającymi im przepisami RODO.
W razie złożenia wniosku dotyczącego realizacji praw związanych z przetwarzaniem Danych Osobowych, Dane Osobowe będą przetwarzane w celu rozpoznania wniosku i udokumentowania sposobu jego załatwienia. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora Danych Osobowych polegający na konieczności rozpoznania wniosku oraz zapewnienia rozliczalności związanej z jego rozpoznaniem – tj. art. 6 ust. 1 lit f RODO. Dane Osobowe będą przetwarzane przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania Danych Osobowych w ww. celu.
Osoba kontaktową Administratora Danych Osobowych we wszystkich sprawach związanych z przetwarzaniem Danych Osobowych, a także w celu realizacji powyższych praw, jest Inspektor Ochrony Danych.
Dane kontaktowe Inspektora Ochrony Danych:
Adres do korespondencji: Inspektor Ochrony Danych „POLSKI LEK” Sp. z o.o., ul. Chopina 10, 34-100 Wadowice.
Adres mailowy: iod@polskilek.pl.
III. Polityka plików cookies
Pliki cookies stosowane są w celu świadczenia usług na najwyższym poziomie, w tym w sposób dostosowany do indywidualnych potrzeb. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych.
Zapisywanie plików cookies na urządzeniu końcowym Użytkownika odbywa się, gdy Użytkownik wyrazi na to wyraźną zgodę. Wyrażenie zgody nie dotyczy „niezbędnych plików cookies”, na które Użytkownik nie musi wyrażać zgody, ponieważ są one niezbędne do prawidłowego funkcjonowania Serwisu.
Zgodę na pozostałe pliki cookies, Użytkownik może wyrazić poprzez przystąpienie do korzystania z Serwisu bez zmiany ustawień dotyczących plików cookies i kliknięcie przycisku „Akceptuj wszystkie pliki cookies”. Jeśli Użytkownik nie wyraża zgody na instalację żadnych innych plików cookies niż niezbędne, powinien wybrać opcję „Zezwól tylko na niezbędne”. Jeśli Użytkownik chce dokonać zmiany ustawień, powinien wybrać opcję „Ustawienia plików cookies”. Skorzystanie z tej opcji pozwala Użytkownikowi na dokonanie wyboru i wyrażenie zgód na wybrane pliki cookies.
Komunikat dotyczący plików cookies wyświetla się tylko przy pierwszym wejściu do Serwisu i jest widoczny aż do momentu dokonania odpowiednich ustawień lub akceptacji plików cookies. Zmiana dokonanych ustawień w zakresie plików cookies jest możliwa poprzez wybranie opcji „Ustawienia plików cookies” w trakcie korzystania z Serwisu.
Dodatkowo, z poziomu przeglądarki internetowej, z której korzysta Użytkownik możliwe jest samodzielne zarządzanie plikami cookies m.in. w zakresie ich zablokowania lub usunięcia. Kompleksowe informacje dostępne są w ustawieniach przeglądarki internetowej. Ograniczenia bądź wyłączenia stosowania plików cookies i innych podobnych technologii mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
W urządzeniu końcowym Użytkownika, oprócz Administratora Danych Osobowych mogą zamieszczać pliki cookies także podmioty współpracujące z Administratorem Danych Osobowych m.in. partnerzy świadczący usługi analityczne, reklamodawcy, twórcy aplikacji, sieciowe agencje reklamowe (w tej sytuacji zamieszczane przez nich pliki cookies są tzw. plikami cookies strony trzeciej (ang. third- party cookies). Lista tych podmiotów, a także linków do zasad przetwarzania przez nich danych osobowych jest umieszczona poniżej:
-
-
- Adform A/S: Overview – Adform
- Google: Polityka prywatności – Prywatność i warunki – Google
-
RODZAJE PLIKÓW COOKIES
Z uwagi na czas życia plików cookies, Serwis stosuje dwa zasadnicze rodzaje tych plików:
-
-
- sesyjne – pliki tymczasowe przechowywane w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Serwisu lub wyłączenia oprogramowania (przeglądarki internetowej);
- stałe – przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
-
Czas przechowywania plików cookies jest wskazany przy każdym pliku cookies w opcji „Ustawienia plików cookies”.
Ze względu na cel, jakiemu służą pliki cookies, Serwis stosuje ich następujące rodzaje:
NIEZBĘDNE PLIKI COOKIES
Administrator Danych Osobowych stosuje niezbędne pliki cookies, które służą funkcjonowaniu Serwisu, a także dostarczeniu Użytkownikowi usług w związku z korzystaniem z Serwisu i nie mogą zostać wyłączone. Na przechowywanie niezbędnych plików cookies, Użytkownik nie musi wyrażać zgody.
Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookies jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO), w związku z korzystaniem przez Użytkownika z funkcjonalności dostępnych w Serwisie.
ANALITYCZNE PLIKI COOKIES
Administrator Danych Osobowych stosuje analityczne pliki cookies w celu gromadzenia informacji na temat liczby wizyt i źródła ruchu w Serwisie, co pozwala na ustalenie sposobu w jaki Użytkownik porusza się w Serwisie poprzez prowadzenie odpowiednich statystyk.
Podstawą prawną przetwarzania danych w związku ze stosowaniem analitycznych plików cookies jest udzielona przez Użytkownika zgoda, której udzielenie następuje w momencie akceptacji przechowywania plików w związku z wyborem opcji „Akceptuj wszystkie pliki cookies” lub w ”Ustawieniach plików cookies”. Wyrażona zgoda może zostać wycofana w każdym momencie poprzez dokonanie zmian w opcji „Ustawienia plików cookies” dostępnej przez cały czas korzystania z Serwisu.
W ramach wykorzystania analitycznych plików cookies, Administrator Danych Osobowych korzysta m.in. z narzędzia Google Analytics dostarczanego przez firmę Google. Dostawca tego narzędzia może przetwarzać dane gromadzone w ramach plików cookies we własnych celach, co może wiązać się z możliwością transferu danych osobowych poza Europejski Obszar Gospodarczy. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania przez dostawcę Google Analytics, a także możliwość kontaktu i informacji o przysługujących Użytkownikom prawach jest dostępna w regulaminach i polityce prywatności ww. dostawcy m.in. pod linkiem: Polityka prywatności – Prywatność i warunki – Google.
MARKETINGOWE PLIKI COOKIES
Administrator Danych Osobowych stosuje reklamowe pliki cookies w celu umożliwienia prezentacji w Serwisie spersonalizowanych treści dostosowanych do preferencji i zainteresowań Użytkownika, a także personalizowania reklam wyświetlanych na innych stronach, aplikacjach, witrynach. W związku z wykorzystaniem reklamowych plików cookies dochodzi do tworzenia profilu zainteresowań Użytkownika, co pozwala na bardziej spersonalizowane prezentowanie treści (profilowanie Użytkownika).
Podstawą prawną przetwarzania danych w związku ze stosowaniem reklamowych plików cookies jest udzielona przez Użytkownika zgoda, której udzielenie następuje
w taki sam sposób jak opisany powyżej dla ANALITYCZNYCH PLIKÓW COOKIES.
W ramach wykorzystania reklamowych plików cookies, Administrator Danych Osobowych korzysta m.in. z narzędzia dostarczanego przez firmę Meta – Pixel Meta. Jest to narzędzie pozwalające na mierzenie efektywności reklam wyświetlanych w ramach portali społecznościowych dostarczanych przez firmę Meta na podstawie analizy aktywności Użytkownika w ramach Serwisu. Firma Meta może łączyć zebrane informacje z innymi informacjami gromadzonymi w związku z korzystaniem z portalu społecznościowego Facebook i wykorzystywać je w innych celach niż te określone przez Administratora Serwisu. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania przez dostawcę Meta Pixel, a także możliwość kontaktu i informacji o przysługujących Użytkownikom prawach jest dostępna w regulaminach i polityce prywatności ww. dostawcy m.in. pod linkiem:
Odbiorcami danych osobowych przetwarzanych w związku z korzystaniem z plików cookies mogą być następujące podmioty: podmioty świadczące usługi, w tym usługi serwisowe oraz wsparcia technicznego dla aplikacji, programów komputerowych, systemów informatycznych oraz Serwisu, partnerzy Administratora Danych Osobowych, a także agencje marketingowe, reklamowe, podmioty dostarczające rozwiązania informatyczne wykorzystywane w procesie gromadzenia i obsługi plików cookies, a w uzasadnionych przypadkach, również podmioty wspierające Administratora Danych Osobowych w dochodzeniu lub obronie przed roszczeniami.
Dodatkowe informacje dotyczące zasad przetwarzania danych osobowych Użytkowników w związku z korzystaniem z plików cookies, w tym w szczególności informacje o przysługujących prawach oraz możliwości kontaktu, znajdują się w II. Przetwarzanie Danych osobowych w punkcie 5) Prawa w zakresie Danych osobowych.
IV. Zmiana Polityki Prywatności
Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
