Ochrona danych osobowych
Przetwarzanie danych osobowych
(Informacje dla klienta – Polityka prywatności)
1. Postanowienia podstawowe
1.1. W niniejszym dokumencie przekazujemy informacje dotyczące przetwarzania Państwa danych osobowych, które przekazują nam Państwo w związku z zakupem lub rezerwacją towaru w sklepie internetowym www.imedical.sk lub utworzeniem konta użytkownika na stronie www.imedical.sk.
1.2. Informacja ta jest przekazywana zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej zwanym „Rozporządzeniem”) oraz zgodnie z ustawą nr 18/2018 Z.z. o ochronie danych osobowych z późniejszymi zmianami (dalej zwaną „Ustawą”).
1.3. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie ogólnie stosowanego identyfikatora, innego identyfikatora, takiego jak imię, nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społec
1.4. Nie przetwarzamy szczególnych kategorii danych osobowych, czyli danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych, danych biometrycznych, danych dotyczących zdrowia, seksualności lub orientacji seksualnej osoby fizycznej.
2. Dane identyfikacyjne administratora i osoby odpowiedzialnej
2.1. Administratorem Państwa danych osobowych jest spółka handlowa K&M MEDIA s.r.o., z siedzibą: Podzávoz 2303, 022 01 Čadca, numer identyfikacyjny (IČO): 44879806, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Żylinie, Sekcja: Sro, Wkład nr: 51584/L (dalej zwana „administratorem”).
2.2. Dane kontaktowe administratora są następujące:
-
Adres do korespondencji: K&M MEDIA s.r.o., Podzávoz 2303, 022 01 Čadca
-
Adres e-mail: obchod@imedical.sk
-
Telefon: +421 948 758 748
2.3. Spółka K&M MEDIA s.r.o. (dalej zwana „imedical.sk”) jest administratorem (właścicielem i zarządcą) sklepu internetowego www.imedical.sk. Jako administrator określamy cele i sposoby przetwarzania danych osobowych. Więcej szczegółów znajduje się w Ogólnych Warunkach Handlowych opublikowanych na stronie: Obchodné podmienky – imedical.sk.
2.4. Administrator nie wyznaczył inspektora ochrony danych (osoby odpowiedzialnej).
3. Podstawa prawna, cel i okres przechowywania danych osobowych
3.1. Dane osobowe są przetwarzane w związku z zamówieniem towaru, rezerwacją towaru oraz realizacją umowy kupna. Celem jest realizacja zamówienia, dostawa towaru, wystawienie dokumentu księgowego, odstąpienie od umowy oraz ewentualna reklamacja towaru.
3.2. Podstawą prawną jest również wypełnienie obowiązków prawnych wynikających m.in. z ustawy nr 431/2002 Z.z. o rachunkowości z późniejszymi zmianami. W przypadku płatności kartą płatniczą chodzi o wypełnienie obowiązków wynikających z ustawy nr 510/2002 Z.z. o systemie płatniczym oraz ustawy nr 297/2008 Z.z. o ochronie przed legalizacją dochodów pochodzących z przestępstwa i o ochronie przed finansowaniem terroryzmu z późniejszymi zmianami.
3.3. Dane osobowe przekazują nam Państwo podczas zamawiania, płatności oraz odbioru towaru, bezpośrednio lub za pośrednictwem swojego konta użytkownika na stronie www.imedical.sk, jeśli posiadają Państwo takie konto. Przetwarzanie danych osobowych w tych celach nie wymaga Państwa zgody zgodnie z art. 6 ust. 1 lit. b) i lit. c) Rozporządzenia, ponieważ jest ono niezbędne do wykonania umowy zawartej z Państwem i/lub do wypełnienia obowiązków prawnych.
3.4. Dane osobowe będą przechowywane w tych celach maksymalnie przez okres 5 lat od momentu ich przekazania. Okres ten wynika z konieczności rozpatrzenia ewentualnych wad (reklamacji) w okresie przedawnienia wynoszącym 3 lata z rezerwą 2 lat na wypadek, gdyby kupujący wytoczył powództwo przeciwko sprzedawcy lub doszło do wszczęcia postępowania przed Państwowym Instytutem Kontroli Leków (ŠÚKL) lub Słowacką Inspekcją Handlową (SOI).
3.5. Przed dokonaniem zakupu lub rezerwacji towaru w e-sklepie, bądź przed wyrażeniem zgody na przetwarzanie danych osobowych, są Państwo zobowiązani do dokładnego zapoznania się z niniejszą polityką. W przypadku niezrozumienia któregokolwiek punktu, można się z nami skontaktować.
3.6. Na podstawie w pełni zanonimizowanych danych, które nie stanowią już danych osobowych, imedical.sk tworzy statystyki handlowe i marketingowe dotyczące korzystania z towarów. Te anonimowe statystyki mogą być udostępniane podmiotom trzecim.
3.7. W celu realizacji umowy kupna i obsługi Państwa zamówienia (lub rezerwacji) przetwarzamy następujące dane osobowe:
-
Imię i nazwisko
-
Numer telefonu
-
Adres e-mail
-
Zamówiony towar
-
Adres dostawy towaru
-
Adres fakturowania
-
Metoda płatności i data płatności
-
Informacje o sposobie dostawy towaru
-
Numer rachunku bankowego
-
Data dostawy towaru
-
Informacje o poszczególnych zakupach (terminy zamówień, specyfikacje towarów itp.)
3.8. Dane te przekazują Państwo bezpośrednio lub przez konto użytkownika. Przetwarzanie w celu rezerwacji nie wymaga zgody zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia, ponieważ jest niezbędne do podjęcia działań przed zawarciem umowy na Państwa żądanie. Okres przechowywania wynosi również maksymalnie 5 lat.
3.9. Państwa zgoda nie jest wymagana na przetwarzanie danych osobowych w celu przesyłania informacji handlowych drogą elektroniczną (e-mail), informujących o nowościach, ofertach i promocjach, pod warunkiem, że uzyskaliśmy Państwa adres e-mail w związku z wcześniejszym zakupem w sklepie www.imedical.sk, zgodnie z ustawą nr 22/2004 Z.z. o handlu elektronicznym.
3.10. Dane osobowe przetwarzamy w sposób zautomatyzowany oraz manualny przy pomocy własnych pracowników lub podmiotów przetwarzających (procesorów), którym powierzyliśmy przetwarzanie na podstawie umowy. Podmioty te mają dostęp do danych wyłącznie w zakresie niezbędnym do realizacji ich zadań. Dotyczy to podmiotów z obszarów:
-
Marketing
-
Księgowość, audyt, usługi prawne
-
IT i utrzymanie systemów
-
Rozwój aplikacji internetowych i mobilnych
-
Komunikacja online i media społecznościowe
-
Obsługa klienta
4. Inni odbiorcy danych osobowych
4.1. Państwa dane osobowe mogą być przekazywane innym odbiorcom zaangażowanym w prowadzenie e-sklepu imedical.sk, którzy zapewniają transport lub wydawanie przesyłek (firma kurierska lub transportowa, punkt odbioru) bądź obsługują wybraną przez klienta metodę płatności.
4.2. Dane osobowe mogą być również przekazywane organom władzy publicznej uprawnionym do ich uzyskania na podstawie odpowiednich przepisów prawa. Przetwarzanie danych przez te organy musi być zgodne z obowiązującymi przepisami o ochronie danych.
4.3. Państwa dane osobowe nie będą przekazywane osobom trzecim, z wyjątkiem:
-
Podmiotów realizujących dostawę zakupionego towaru drogą wysyłkową.
-
Pracowników e-sklepu (w przypadku wyboru odbioru osobistego).
-
Podmiotów upoważnionych do dochodzenia naszych roszczeń na drodze prawnej, gdzie podstawą przetwarzania będzie ochrona naszych praw i prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f) Rozporządzenia).
4.4. Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego (poza UE) ani do organizacji międzynarodowej.
5. Personalizacja stron
5.1. W celu świadczenia usług jak najwyższej jakości oraz tworzenia interesujących treści, administrator przetwarza dane osobowe klienta i wykorzystuje je do personalizacji stron internetowych (np. wyświetlanie ostatnio oglądanego towaru lub rekomendacji produktowych).
5.2. W tym celu dane są przetwarzane w następującym zakresie:
-
Adres e-mail klienta
-
Imię i nazwisko
-
Adres
-
Numer telefonu
-
Dane o korzystaniu ze strony www.imedical.sk (przeglądane towary, częstotliwość wizyt)
-
Identyfikatory internetowe (np. adres IP, adres MAC, odcisk palca urządzenia lub przeglądarki)
5.3. Podstawą prawną takiego przetwarzania jest wyraźna zgoda klienta jako osoby, której dane dotyczą, udzielana oddzielnie przy korzystaniu z konkretnej usługi lub realizacji umowy.
5.4. Dane osobowe klienta do celów personalizacji będą przetwarzane przez okres do 365 dni od ostatniej transakcji klienta w e-sklepie. Informacje te są również przekazywane kupującemu wraz z potwierdzeniem zamówienia.
6. Prawa osób, których dane dotyczą
W związku ze swoimi danymi osobowymi mają Państwo następujące prawa wobec naszej spółki:
6.1. Prawo do potwierdzenia i dostępu: Mają Państwo prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe. Jeśli tak, mają Państwo prawo do uzyskania dostępu do nich oraz informacji o: celu, kategoriach danych, źródle, odbiorcach, okresie przetwarzania, istnieniu prawa do sprostowania, usunięcia, ograniczenia, sprzeciwu oraz prawie do wniesienia skargi do organu nadzorczego.
6.2. Forma udzielenia informacji: Wymagane informacje przekażemy bezpłatnie drogą elektroniczną lub pisemną. Jeśli Państwa wniosek zostanie uznany za ewidentnie nieuzasadniony lub nadmierny (np. z powodu jego wielokrotnego wysyłania), możemy naliczyć rozsądną opłatę uwzględniającą koszty administracyjne.
7. Prawo do sprostowania danych
7.1. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe.
7.2. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
8. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
8.1. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usuną
-
Dane osobowe nie są już niezbędne do celów, w których zostały zebrane.
-
Osoba, której dane dotyczą, cofnęła zgodę i nie ma innej podstawy prawnej przetwarzania.
-
Osoba, której dane dotyczą, wnosi sprzeciw (na mocy art. 21 ust. 1 lub ust. 2 Rozporządzenia) i nie występują nadrzędne prawnie uzasadnione podstawy.
-
Dane osobowe były przetwarzane niezgodnie z prawem.
-
Usunięcie jest niezbędne do wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Republiki Słowackiej.
-
Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego (o których mowa w art. 8 ust. 1 Rozporządzenia).
8.2. Wyjątki: Prawo do usunięcia danych nie ma zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:
-
Do korzystania z prawa do wolności wypowiedzi i informacji.
-
Do wywiązania się z prawnego obowiązku lub do wykonania zadania realizowanego w interesie publicznym.
-
Z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego.
-
Do celów archiwalnych w interesie publicznym, do celów badań naukowych/historycznych lub statystycznych, o ile usunięcie mogłoby uniemożliwić lub poważnie utrudnić realizację celów.
-
Do ustalenia, dochodzenia lub obrony roszczeń cywilnoprawnych.
9. Prawo do ograniczenia przetwarzania
9.1. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
-
Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych (na okres pozwalający administratorowi sprawdzić ich prawidłowość).
-
Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu i żąda w zamian ograniczenia ich wykorzystania.
-
Administrator nie potrzebuje już danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
-
Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania (na mocy art. 21 ust. 1 Rozporządzenia) – do czasu stwierdzenia, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu.
9.2. Jeżeli przetwarzanie zostało ograniczone, takie dane można przetwarzać (z wyjątkiem przechowywania) wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby, lub z uwagi na ważne względy interesu publicznego UE lub państwa członkowskiego.
10. Prawo do przenoszenia danych
10.1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane, jeżeli:
-
Przetwarzanie odbywa się na podstawie zgody lub umowy, oraz
-
Przetwarzanie odbywa się w sposób zautomatyzowany.
10.2. Wykonując prawo do przenoszenia danych, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez jednego administratora bezpośrednio drugiemu, o ile jest to technicznie możliwe.
10.3. Przedmiotem „Prawa do przenoszenia” nie są dane uzyskane w wyniku własnej działalności administratora. Wykonanie tego prawa pozostaje bez uszczerbku dla „Prawa do usunięcia danych”.
11. Prawo do sprzeciwu
11.1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobo
11.2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych na potrzeby takiego marketingu, w tym profilowania. W przypadku wniesienia sprzeciwu, danych nie wolno już przetwarzać do takich celów.
11.3. Osoba, której dane dotyczą, jest wyraźnie informowana o tym prawie do sprzeciwu.
11.4. W stosunku do danych osobowych nie będzie dochodziło do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 Rozporządzenia.
12. Postanowienia końcowe
12.1. Wszelkie stosunki prawne wynikające z przetwarzania danych osobowych podlegają prawu Republiki Słowackiej, niezależnie od miejsca, z którego uzyskano do nich dostęp.
12.2. W przypadku niezgody ze sposobem, w jaki przetwarzamy Państwa dane osobowe, mogą Państwo zwrócić się do organu nadzorczego, którym jest: Úrad na ochranu osobných údajov Slovenskej republiky Adres: Hraničná 12, 820 07 Bratislava 27, Słowacja Strona www:
