Source: https://almamed.pl/pl/i/Polityka-prywatnosci/11
Timestamp: 2018-10-18 11:50:36
Legal References Found: art. 49
 art. 45
 art. 46
 art. 45
 art. 45
 art. 46
 art. 6
 art. 6
 art. 6
 art. 6

Document Content:
Polityka prywatności - Alma Med
Polityka prywatności stosowana przez Domesthic R. Krysiński spółka jawna z siedzibą w Częstochowie
Niniejszy dokument zawiera informacje dotyczące przetwarzania przez „Domesthic” R. Krysiński spółka jawna z siedzibą w Częstochowie, ul. Gminna 153, zarejestrowaną w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy w Częstochowie Wydział XVII Gospodarczy KRS pod numerem KRS 0000286315, (dalej także jako „my”) danych osobowych osób korzystających z serwisu internetowego almamed.pl („Serwis ”) lub biorących udział w konkursach i akcjach promocyjnych, które organizujemy. Zostaje on udostępniony w celu zapewnienia osobom, których dane osobowe przetwarzamy (dalej także jako „Wy” lub „ osoby, których dane dotyczą”) jak najpełniejszej informacji o zakresie przetwarzanych danych, sposobach i zasadach przetwarzania danych oraz Waszych prawach, a naszych obowiązkach związanych z takim przetwarzaniem. Podstawową regulacją prawną dotyczącą ochrony danych osobowych obowiązującą począwszy od dnia 25 maja 2018 r. jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej także „RODO”), którego polski tekst jest dostępny pod adresem http://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32016R0679&from=EN.
Cookies : pliki tekstowe umieszczane przez serwer na urządzeniu, na którym działa Przeglądarka. Informacje zawarte w Pliku Cookie mogą obejmować identyfikator (cookie ID) pozwalający na rozpoznanie urządzenia i treść obejmującą dane takie jak np. informacje o zalogowanie lub informacje o odwiedzonych stronach internetowych. Przeglądarka przesyła informacje z Plików Cookie na serwer przy każdym nowym zapytaniu składanym w trakcie odwiedzania stron internetowych. Większość Przeglądarek domyślnie dopuszcza korzystanie z Plików Cookie. Zarządzanie Plikami Cookie jest możliwe za pomocą narzędzi Przeglądarki (zazwyczaj w zakładce „Opcje” lub „Ustawienia”); w ramach zarządzania Plikami Cookie Przeglądarki mogą oferować opcje wyłączenia przechowywania Plików Cookie lub uzależnienia ich przechowywania od zgody Korzystającego lub innego rodzaju ograniczenia wykorzystania Plików Cookie. W każdym czasie mogą być one również usunięte.
Serwis: serwis almamed.pl i wszystkie świadczone przez nas pod tym adresem URL usługi, szerzej opisane w punkcie I.2 poniżej.
Usługi : oznaczają Serwis oraz konkursy i akcje promocyjne, które niekiedy organizujemy (w tym w szczególności konkursy i akcje promocyjne organizowane w ramach portali społecznościowych).
Przetwarzanie: każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Niniejszy dokument dotyczy przetwarzania danych osobowych w związku z korzystaniem z Serwisu, tj. usług dostępnych za pośrednictwem strony internetowej dostępnej pod adresem www.almamed.pl w tym w szczególności usług obejmujących prowadzenie kont (użytkowników ) tego serwisu oraz wysyłki newsletterów. Warunki świadczenia usług w ramach serwisu dostępne są pod adresem https://almamed.pl/pl/i/Regulamin/3 .Niniejszy dokument ma także zastosowanie do danych osobowych, które podajecie nam przy okazji uczestnictwa w organizowanych przez nas konkursach lub akcjach promocyjnych, nawet jeżeli danych tych nie podaliście nam za pomocą Serwisu.
Administratorem Waszych danych osobowych, tj. podmiotem, który samodzielnie ustala cele i sposoby przetwarzania Waszych danych w związku z korzystaniem z Serwisu, który za to przetwarzanie jest odpowiedzialny jest „Domesthic” R. Krysiński spółka jawna z siedzibą w Częstochowie, ul. Gminna 153, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy w Częstochowie Wydział XVII Gospodarczy KRS pod numerem KRS 0000286315,. Możecie skontaktować się z nami telefonicznie, pod numerem telefonu 34 361 66 66 lub mailowo pod adresem sklep@almamed.pl.
Z ustanowionym przez nas Inspektorem danych osobowych możecie kontaktować się mailowo, pod adresem iodo@almamed.pl
W niniejszej części zawarte zostały szczegółowe informacje dotyczące przetwarzania danych osobowych w związku z korzystaniem z Serwisu. Dla lepszej przejrzystości podzieliliśmy wykonywane przez nas operacje przetwarzania pod względem funkcjonalnym. W trakcie korzystania z naszych Usług różne rodzaje operacji – w zależności właśnie od ich funkcji – mogą mieć zastosowanie niezależnie od siebie lub jednocześnie.
Przepisy prawa, ani umowa nie wymagają podawania nam Waszych danych osobowych. Jeżeli w ramach korzystania z Usług będziecie podawać nam dane osobowe, możemy wskazać, które z nich są niezbędne po to, aby umowa sprzedaży została zawarta (może zostać konieczność po Waszej stronie – już po ich zaakceptowaniu – obowiązku sprawdzenia, że wprowadzone przez Was dane są poprawne –nie jesteśmy w stanie zweryfikować wszystkich podawanych przez Was danych; np. nie mamy wiedzy czy podany przez Was adres do wysyłki jest rzeczywiście tym adresem, na który ma przyjść zamówiony przez Was produkt; to samo dotyczy sytuacji, w których Wy zmieniacie swój adres e-mail, a my o tym nie wiemy). Konsekwencją niepodania nam danych, podania danych nieprawidłowych lub niepełnych, które są niezbędne, jest to, że umowa nie zostanie skutecznie zawarta.
Wasze dane osobowe przetwarzamy przede wszystkim w celu realizacji umów, które z Wami zawieramy, a na podstawie których to umów prowadzimy dla Was konta w Serwisie, lub które to umowy określają zasady uczestnictwa w konkursach i akcjach promocyjnych. Ponadto możemy przetwarzać Wasze dane osobowe w naszych prawnie usprawiedliwionych celach takich jak prowadzenie marketingu naszych Usług, badanie skuteczności prowadzonych przez nas działań marketingowych, badanie prawidłowości funkcjonowania Usług i poprawianie ich działania, a także na potrzeby sprawozdawczości księgowej i obsługi dokonywanych przez Was zgłoszeń. Wreszcie, w niektórych wypadkach możemy przetwarzać Wasze dane osobowe w oparciu o zgodę, której nam udzielicie; szczegółowe zasady takiego przetwarzania będą Wam przedstawione przed wyrażeniem przez Was zgody, tak abyście mogli się z nimi zapoznać i podjąć decyzję o wyrażeniu zgody z pełną świadomością jej znaczenia.
W sytuacji, w której przekazywalibyśmy dane do państw trzecich, tj. państw niebędących państwami członkowskimi Unii Europejskiej, będzie to następowało z zachowaniem przewidzianych prawem wymogów. Jeżeli przekazanie danych nie będzie następowało w ramach wykonania umowy lub nie będziemy mieli na takie przekazanie wyraźnej zgody, lub jeżeli przekazanie to nie będzie niezbędne dla dochodzenia lub obrony przed roszczeniami, ani też jeżeli nie wystąpi żaden inny wyjątek spośród tych wymienionych w art. 49 RODO, dane będą przekazywane do państwa trzeciego tylko przy zachowaniu wymogów z art. 45 lub art. 46 RODO. Decyzją, o której mowa w art. 45 RODO jest między innymi decyzja 2016/1250 Komisji Europejskiej z dnia 12 lipca 2016 r. dotycząca „Tarczy prywatności UE-USA” ( „EU-US Privacy Shield ”).Przyjmuje się, że właściwy poziom ochrony, zgodnie z art. 45 RODO, jest osiągnięty w razie przekazywania danych podmiotom z państw trzecich zgodnie z tą decyzją. Dodatkowo, lub niezależnie od powyższego, odpowiednie zabezpieczenia w postaci standardowych klauzul ochrony danych przyjętych przez Komisję, o których mowa w art. 46 ust. 2 lit. c RODO, zawieranych podmiotami, które otrzymują dane, mogą być stosowane. Przykłady standardowych klauzul ochrony danych są dostępne na stronach Komisji Europejskiej (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contr acts-transfer-personal-data-third-countries_pl ).
Jeżeli przekazujemy Wasze dane innym osobom to są to albo zaufane podmioty przetwarzające, którym powierzyliśmy wykonywanie pewnych czynności przetwarzania (na potrzeby osiągnięcia opisanych wyżej celów), albo podmioty, które są drugimi stronami umów sprzedaży, które zawieracie (dzięki czemu sprzedający wie kim jest kupujący i vice versa), zaś w bardzo rzadkich sytuacjach także władze państwowe (w tym także organy ścigania), jeżeli musimy spełnić prawny obowiązek, który na nas spoczywa (art.6 ust. 1 lit. c RODO), lub gdy jest to konieczne dla wykonywania uprawnień, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Przykłady podmiotów, które mogą otrzymywać Wasze dane zostały podane w punktach 2-5 poniżej (przy czym ich tam wyszczególnienie nie musi oznaczać, że w każdym wypadku otrzymują one takie dane; możliwe jest na przykład, że będziemy rozwijać nasze usługi w taki sposób, że niektóre czynności przetwarzania, które świadczą dla nas obecnie podmioty zewnętrzne, będą wykonywane przez nas wewnętrznie).
Dążymy do tego, by Wasze dane były przez nas przechowywane możliwie jak najkrócej. Jednakże, większość wykonywanych przez nas czynności przetwarzania to czynności związane z pozostającymi w mocy umowami, które zawieramy z Wami (takimi jak te dotyczące utrzymania kont, czy wysyłki newsletterów). Umowy te mogą mieć charakter umów ramowych, skutkujących zawieraniem kolejnych umów (tj. umów sprzedaży pomiędzy kupującymi i sprzedającymi). Naszą główną wytyczną jest przechowywanie danych tak długo jak to konieczne; zazwyczaj oznacza to okres wykonania świadczeń z zawartej umowy i następujące po tym okresie okresy przedawnienia roszczeń. Niektóre dane, takie jak dane dotyczące historii sprzedaży, są przez nas przechowywane przez okres, w którym utrzymujecie u nas konto (służy to świadczeniu Wam usługi utrzymania konta) i mogą być przechowywane po zakończeniu tego okresu, jeżeli mający zastosowanie termin przedawnienia jeszcze nie upłynął.
Dane konta : login / identyfikator użytkownika i hasło,
Podstawowe dane osobowe: zwrot grzecznościowy, płeć, imię, nazwisko, data urodzenia,
Dane adresowe: ulica, numer domu, inne dane co do adresu, kod pocztowy, miasto, kraj,
Dane kontaktowe: numer telefonu, numer faksu, adres e-mail,
Dane o logowaniu: informacje o usłudze, za pomocą której doszło do logowania, czasie logowania, techniczne szczegóły logowania i wylogowania oraz weryfikacji osoby, dane podane w trakcie logowania,
Historia transakcji: zamawiane produkty, ceny, informacja o płatności i dostawie,
Dane płatności : numer rachunku, szczegóły karty kredytowej lub korzystania z innych usług płatniczych takich jak PayPal,
Profil użytkownika newslettera : informacje o otwarciu newslettera (dzień, godzina), treści, wybranych linkach oraz informacje o systemie, za pomocą którego otwarto newsletter takie jak adres IP, przeglądarka, jej wersja, typ urządzenia, system informatyczny i inne podobne informacje techniczne,
Dane o dostępie: czas (data i godzina) korzystania z Serwisu, adres strony internetowej, z której nastąpiło przekierowanie, strony odwiedzone w trakcie sesji, identyfikator sesji, informacje o systemie, za pomocą którego korzystano z Usługi, takie jak adres IP, przeglądarka, jej wersja, typ urządzenia, system informatyczny i inne podobne informacje techniczne.
Właściwe funkcjonowanie Usług, bezpieczeństwo
danych i procesów, zapobieganie nadużyciom, zapobieganie szkodom związanym z zakłóceniem działania systemów, ulepszanie i rozwój Usług.
Poniżej przedstawiamy Wam jak Wasze dane mogą być przetwarzane jeżeli założycie konto pod adresem almamed.pl.
Poniżej opisujemy w jakim sposób możemy przetwarzać Wasze dane przy wykorzystaniu technologii obserwowania w celu analizy i optymalizacji naszych usług oraz na potrzeby promocyjne. Informacja ta obejmuje również wyjaśnienie jak przeciwdziałać lub sprzeciwić się takiemu zbieraniu danych.
(vi) technologie obserwowania służące monitoringowi ruchu na stronie (w tym także cookies Google Analytics i cookies dostarczane przez Facebooka).
Pliki te zapewniają nam i naszym zaufanym dostawcom usług dostęp do danych analitycznych i statystycznych dotyczących korzystania z naszych usług. Informacje te mogą być wykorzystane dla prawidłowego uwierzytelnienia oraz ułatwienia korzystania z usług (art. 6 ust. 1 lit. b RODO). W tym względzie przetwarzamy dane w celu wykonania naszych zobowiązań umownych (a jeżeli nie jesteście zarejestrowanymi użytkownikami – w celu ochrony naszych prawnie uzasadnionych interesów, zgodnie z art. 6 ust. 1 lit. f RODO). Pliki cookies oraz technologie obserwowania zapewniają także nam i naszym zaufanym dostawcom usług poddane pseudonimizacji dane (tj. dane przedstawione w sposób niepozwalający na identyfikację), które mogą być następnie wykorzystane w celu zaplanowania strategii marketingowych i optymalizacji wyświetlania reklam. W tym względzie Wasze dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (tj. w celu ochrony naszych prawnie uzasadnionych interesów).
Serwis może wyświetlać wtyczki z sieci społecznościowych takich jak Facebook, Google+, Twitter czy Pinterest, które są prowadzone przez podmioty trzecie, i które obejmują przyciski, za pomocą których wiadomości mogą być przesyłane do odpowiednich sieci społecznościowych w różnych celach, takich jak oceny, rekomendacje lub udostępnianie treści. Umieszczamy te przyciski w naszym uzasadnionym interesie obejmującym zwiększanie ekspozycji naszych Usług. Usługi są tak skonfigurowane, aby przesłanie danych miało miejsce po naciśnięciu przycisku. W takim wypadku dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Dostawca usług właściwej sieci społecznościowej jest odpowiedzialny za dalsze przetwarzanie tak przekazanych danych.
Jeżeli przetwarzamy Wasze dane osobowe na potrzeby marketingu bezpośredniego, macie wówczas prawo do sprzeciwienia się wobec takiego przetwarzania Waszych danych osobowych ze skutkiem na przyszłość, co obejmuje także sprzeciw na profilowanie, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Macie również prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Waszą szczególną sytuacją – wobec przetwarzania dotyczących Was danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Prawo do wniesienia sprzeciwu może być wykonane nieodpłatnie przez kontakt z nami: mailem, pod adresem: iodo@almamed.pl telefonicznie, pod numerem 34 361 66 66.
2. Prawo do dostępu
Jesteście uprawnieni do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa.