POLITYKA PRYWATNOŚCI – SKLEP MONTAN
1) Administrator danych
Administratorem danych osobowych jest Montan S.C, NIP: 5214161157, Ul. Puławska 232/2, 02-670 Warszawa, Tel 691978206
Kontakt w sprawach danych osobowych:
e-mail: medycyna-wschodnia@eastmed.pl
tel.: 691978206
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Jeśli to się zmieni – zaktualizujemy politykę.
2) Jakie dane przetwarzamy (kategorie) i skąd je mamy
Możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe (np. imię, nazwisko, nazwa firmy, NIP, adres, e-mail, telefon),
- dane do realizacji zamówienia (adres dostawy, treść zamówienia, historia zakupów, numer przesyłki),
- dane do płatności (informacje o transakcji i jej statusie – nie przechowujemy pełnych danych kart, płatność obsługuje operator),
- dane reklamacyjne/zwrotowe (korespondencja, dokumenty sprzedaży, dowody nadania),
- dane konta klienta (login/e-mail, historia, punkty lojalnościowe),
- dane komunikacyjne (treść wiadomości, nagłówki e-mail, dane z rozmów telefonicznych – co do zasady bez nagrywania),
- dane techniczne (np. adres IP, identyfikatory cookies, logi serwera, informacje o urządzeniu/przeglądarce),
- Źródłem danych jest zwykle: Ty (formularz, telefon, e-mail), konto klienta, operator płatności, przewoźnik (statusy), system sklepu.
3) Cele i podstawy prawne przetwarzania
Przetwarzamy dane w następujących celach (z podstawami prawnymi z RODO):
- Realizacja zamówień i umowy sprzedaży (także zamówienia telefoniczne i mailowe), obsługa dostawy, kontakt w sprawie realizacji – art. 6 ust. 1 lit. b RODO.
- Płatności i rozliczenia transakcji (autoryzacja, zwroty, obsługa płatności online) – art. 6 ust. 1 lit. b (umowa) oraz w uzasadnionym zakresie lit. f (bezpieczeństwo).
- Wystawianie dokumentów sprzedaży, księgowość, podatki, archiwizacja – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Reklamacje, rękojmia / niezgodność towaru z umową, obsługa odstąpień i zwrotów – art. 6 ust. 1 lit. b i c oraz lit. f (ustalenie/obrona roszczeń).
- Kontakt i korespondencja (pytania o produkty, dostępność, dokumentację techniczną, itp.) – art. 6 ust. 1 lit. f RODO (uzasadniony interes: komunikacja i obsługa).
- Konto Klienta oraz program lojalnościowy (naliczanie punktów, historia, rabaty w koszyku) – art. 6 ust. 1 lit. b RODO (świadczenie usługi).
- Bezpieczeństwo i zapobieganie nadużyciom (np. ochrona przed próbami wyłudzeń, dochodzenie roszczeń) – art. 6 ust. 1 lit. f RODO.
- Cele analityczne i funkcjonalne serwisu (cookies/analityka systemowa platformy sklepowej) – w zależności od rodzaju plików cookies i ustawień – na podstawie zgody lub uzasadnionego interesu/niezbędności do działania usługi (szczegóły w Polityce cookies). Zgoda dotyczy m.in. uzyskiwania dostępu do informacji w urządzeniu końcowym i jej przechowywania oraz powinna spełniać standardy dobrowolności i możliwości wycofania.
4) Odbiorcy danych (komu możemy je ujawnić)
Twoje dane mogą być przekazywane:
- dostawcom usług IT i hostingu
- operatorom płatności: przelewy24
- przewoźnikom i operatorom dostaw: InPost, Poczta Polska (w zakresie wysyłki/śledzenia/zwrotów),
- podmiotom obsługującym księgowość i rozliczenia (np. biuro rachunkowe), bankom, dostawcom usług prawnych – w zakresie niezbędnym,
- organom publicznym – tylko gdy wynika to z przepisów prawa.
Wszyscy dostawcy, którzy przetwarzają dane w naszym imieniu, działają na podstawie umów powierzenia (art. 28 RODO) lub jako odrębni administratorzy (np. operatorzy płatności w swoich obowiązkach regulacyjnych).
5) Przekazywanie danych poza EOG
Co do zasady korzystamy z dostawców w EOG. Jeżeli jednak w ramach usług (np. przyszłe narzędzia marketingowe/analityczne) dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie na podstawie odpowiednich mechanizmów prawnych (np. decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne).
6) Okres przechowywania danych
Przechowujemy dane tylko tak długo, jak to potrzebne:
- zamówienia, dokumenty sprzedaży i rozliczenia podatkowe – przez okres wymagany przepisami (zwykle kilka lat, zgodnie z prawem podatkowym/rachunkowym),
- dane konta klienta i programu lojalnościowego – do czasu usunięcia konta + ewentualnie do upływu terminów przedawnienia roszczeń,
- korespondencja – do czasu zakończenia sprawy, a w razie sporu do czasu jego zakończenia i przedawnienia roszczeń,
- logi techniczne – zgodnie z potrzebami bezpieczeństwa i diagnostyki (typowo od kilku tygodni do kilku miesięcy; dłużej w razie incydentu/sporu).
7) Twoje prawa
Masz prawo:
- dostępu do danych,
- sprostowania,
- usunięcia (w granicach prawa),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest umowa lub zgoda),
- sprzeciwu wobec przetwarzania opartego o uzasadniony interes (w tym wobec monitoringu lub przetwarzania na potrzeby bezpieczeństwa – z zastrzeżeniem naszej nadrzędnej podstawy prawnej),
- cofnięcia zgody w dowolnym momencie (gdy przetwarzanie jest na zgodzie),
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8) Czy podanie danych jest obowiązkowe
Podanie danych jest:
- dobrowolne, ale niezbędne do zawarcia i realizacji umowy (np. adres jest niezbędny do realizacji wysyłki),
- dobrowolne w zakresie marketingu/analityki – brak zgody nie blokuje zakupu (poza cookies niezbędnymi do działania sklepu).
9) Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Możemy natomiast korzystać z podstawowych mechanizmów analitycznych/marketingowych opartych o cookies (jeśli i kiedy będą uruchomione) – zawsze zgodnie z Twoimi ustawieniami zgód.
10) Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk (m.in. kontrola dostępu, ograniczenia uprawnień, kopie bezpieczeństwa, zabezpieczenia systemów i kont, procedury w razie incydentu).
Informacja o plikach cookies
Czym są pliki Cookie?
Ciasteczka (ang. cookies) to niewielkie pliki, zapisywane i przechowywane na twoim komputerze, tablecie lub smartphonie podczas gdy odwiedzasz różne strony w internecie. Ciasteczko zazwyczaj zawiera nazwę strony internetowej, z której pochodzi, „długość życia” ciasteczka (to znaczy czas jego istnienia), oraz przypadkowo wygenerowany unikalny numer służący do identyfikacji przeglądarki, z jakiej następuje połączenie ze stroną internetową.
Polityka plików Cookie
1. W związku z udostępnianiem niniejszego zawartości serwisu internetowego stosuje się tzw. cookies, tj. informacje zapisywane przez serwery na urządzeniu końcowym użytkownika, które serwery mogą odczytać przy każdorazowym połączeniu się z tego urządzenia końcowego, może także używać innych technologii o funkcjach podobnych lub tożsamych z cookies. W niniejszym dokumencie, informacje dotyczące cookies mają zastosowanie również do innych podobnych technologii stosowanych w ramach naszych serwisów internetowych. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika serwisu internetowego. Cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron serwisu internetowego do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika serwisu internetowego i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości,
- utrzymania sesji użytkownika serwisu internetowego (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła,
- dostarczania użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
3. W ramach serwisu internetowego możemy stosować następujące rodzaje plików cookies:
- „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu,
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu,
- pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu,
- „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.,
4. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu użytkownika serwisu internetowego. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Niedokonanie zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym użytkownika, a tym samym będziemy przechowywać informacje w urządzeniu końcowym użytkownika i uzyskiwać dostęp do tych informacji.
5. Wyłączenie stosowania cookies może spowodować utrudnienia korzystanie z niektórych usług w ramach naszych serwisów internetowych, w szczególności wymagających logowania. Wyłączenie opcji przyjmowania cookies nie powoduje natomiast braku możliwości czytania lub oglądania treści zamieszczanych w serwisie internetowym z zastrzeżeniem tych, do których dostęp wymaga logowania.