Polityka prywatności

Polityka prywatności sklepu internetowego Media-MED

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych
użytkowników oraz klientów korzystających ze sklepu internetowego
Media-MED Sp. z o.o.

Dokument opisuje, jakie dane są zbierane, w jakich celach są wykorzystywane,
komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka Prywatności dotyczy sklepu internetowego dostępnego pod adresem:
https://sklep.media-med.pl/.

Zakres Polityki Prywatności

Administrator danych osobowych

Administratorem danych osobowych użytkowników oraz klientów sklepu internetowego jest:

• Media-MED Sp. z o.o.
• ul. Promienistych 7
• 31-481 Kraków
• NIP: 9452062062
• KRS: 0000364874

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa,
w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych,
zwanym dalej RODO.

Kontakt w sprawach danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się
z Administratorem:

• pocztą tradycyjną na adres:
  Media-MED Sp. z o.o., ul. Promienistych 7, 31-481 Kraków,
• pocztą elektroniczną na adres:
  biuro@media-med.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

Zakres przetwarzanych danych osobowych

Administrator może przetwarzać dane osobowe podane przez użytkownika lub klienta
podczas korzystania ze sklepu internetowego, składania zamówienia, zakładania konta,
kontaktu ze sklepem, zapisu do newslettera lub składania reklamacji.

W zależności od rodzaju czynności mogą być przetwarzane w szczególności
następujące dane:

• imię i nazwisko,
• nazwa firmy,
• adres zamieszkania lub adres siedziby,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• NIP,
• dane niezbędne do wystawienia faktury,
• dane dotyczące złożonego zamówienia,
• dane dotyczące płatności,
• dane zawarte w korespondencji z Administratorem,
• dane podane w formularzu kontaktowym lub reklamacyjnym.

Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. obsługa konta klienta — na podstawie art. 6 ust. 1 lit. b RODO,
   czyli w celu świadczenia usługi drogą elektroniczną;
2. realizacja zamówienia — na podstawie art. 6 ust. 1 lit. b RODO,
   czyli w celu zawarcia i wykonania umowy sprzedaży;
3. obsługa płatności — na podstawie art. 6 ust. 1 lit. b RODO,
   czyli w celu realizacji płatności za zamówienie;
4. wystawienie faktury i realizacja obowiązków podatkowych —
   na podstawie art. 6 ust. 1 lit. c RODO;
5. dostawa zamówienia —
   na podstawie art. 6 ust. 1 lit. b RODO;
6. obsługa formularza kontaktowego —
   na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu
   Administratora polegającego na prowadzeniu komunikacji;
7. obsługa reklamacji, zwrotów i roszczeń —
   na podstawie art. 6 ust. 1 lit. b, lit. c oraz lit. f RODO;
8. wysyłka newslettera —
   na podstawie zgody użytkownika, czyli art. 6 ust. 1 lit. a RODO;
9. dochodzenie lub obrona przed roszczeniami —
   na podstawie art. 6 ust. 1 lit. f RODO.

Konto klienta w sklepie internetowym

Użytkownik może założyć konto klienta w sklepie internetowym.

Założenie konta umożliwia w szczególności:

• szybsze składanie kolejnych zamówień,
• sprawdzanie historii zakupów,
• zarządzanie danymi podanymi podczas rejestracji,
• zarządzanie danymi adresowymi i firmowymi,
• korzystanie z funkcjonalności dostępnych dla zalogowanych klientów.

W celu założenia i obsługi konta klienta Administrator może przetwarzać
w szczególności:

• imię i nazwisko,
• adres e-mail,
• login i hasło,
• dane adresowe,
• dane firmowe,
• historię zamówień.

Dane są przetwarzane przez czas posiadania konta klienta, chyba że przepisy prawa
wymagają dłuższego przechowywania określonych danych.

Zamówienia i płatności

W celu złożenia i realizacji zamówienia Klient podaje dane niezbędne
do zawarcia i wykonania umowy sprzedaży, w szczególności:

• dane identyfikacyjne,
• dane kontaktowe,
• dane adresowe,
• dane potrzebne do dostarczenia zamówienia,
• dane wymagane do wystawienia dokumentu sprzedaży.

Płatności w sklepie mogą być obsługiwane za pośrednictwem zewnętrznych
operatorów płatności:

• PayU,
• Revolut.

W zakresie obsługi płatności dane mogą być przekazywane operatorowi płatności
wybranemu przez Klienta podczas składania zamówienia, wyłącznie w zakresie
niezbędnym do przeprowadzenia transakcji.

Dostawa zamówień

W celu dostarczenia zamówionych produktów Administrator przekazuje niezbędne dane
firmie kurierskiej lub innemu podmiotowi realizującemu dostawę.

Dostawy zamówień realizowane są za pośrednictwem:

• GLS.

Dane przekazywane w celu realizacji dostawy mogą obejmować:

• imię i nazwisko lub nazwę firmy,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• informacje niezbędne do prawidłowego doręczenia przesyłki.

Formularz kontaktowy i formularz reklamacyjny

Formularze dostępne w sklepie internetowym mogą służyć w szczególności do:

• przesyłania pytań dotyczących produktów lub działania sklepu,
• kontaktu z Działem Obsługi Klienta,
• składania zgłoszeń reklamacyjnych,
• przekazywania informacji niezbędnych do obsługi zgłoszenia.

Dane podane w formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi
na przesłane zapytanie oraz prowadzenia dalszej korespondencji.

Dane podane w formularzu reklamacyjnym są przetwarzane w celu przyjęcia,
rozpatrzenia i obsługi zgłoszenia reklamacyjnego.

Zakres przetwarzanych danych zależy od rodzaju formularza oraz informacji
podanych przez użytkownika i może obejmować w szczególności:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• dane zamówienia,
• dane produktu,
• treść zapytania lub zgłoszenia,
• dokumenty lub załączniki przekazane przez użytkownika.

Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera Media-MED.

Newsletter może służyć do przesyłania:

• informacji handlowych,
• informacji marketingowych i promocyjnych,
• informacji o produktach i nowościach,
• informacji o ofercie Media-MED,
• informacji związanych z działalnością firmy.

Do obsługi newslettera wykorzystywany jest system:

• MailerLite.

W celu wysyłki newslettera przetwarzany jest przede wszystkim adres e-mail,
a także inne dane podane dobrowolnie podczas zapisu.

Użytkownik może w każdej chwili zrezygnować z newslettera:

• klikając link rezygnacji znajdujący się w wiadomości newsletterowej,
• kontaktując się z Administratorem.

Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora
w prowadzeniu sklepu internetowego oraz realizacji zamówień.

Odbiorcami danych mogą być w szczególności:

• podmioty świadczące usługi hostingowe —
  Cyber_Folks,
• operatorzy płatności —
  PayU i Revolut,
• firma kurierska —
  GLS,
• podmioty świadczące usługi księgowe i podatkowe,
• podmioty świadczące obsługę informatyczną sklepu,
• dostawca systemu newslettera —
  MailerLite,
• podmioty świadczące usługi prawne lub doradcze,
• podmioty uprawnione do uzyskania danych na podstawie obowiązujących
  przepisów prawa.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji
określonego celu.

Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów,
dla których zostały zebrane.

1. Dane związane z realizacją zamówień przechowywane są przez okres wymagany
   przepisami prawa podatkowego i rachunkowego.
2. Dane związane z kontem klienta przechowywane są przez okres posiadania konta
   lub do czasu jego usunięcia.
3. Dane związane z newsletterem przechowywane są do czasu cofnięcia zgody
   lub rezygnacji z subskrypcji.
4. Dane związane z reklamacjami i roszczeniami przechowywane są przez okres
   niezbędny do obsługi zgłoszenia oraz ewentualnego dochodzenia lub obrony roszczeń.
5. Dane przetwarzane na podstawie uzasadnionego interesu Administratora
   przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania
   tego interesu.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO,
w szczególności:

• prawo dostępu do swoich danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane
  na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem
pod adresem:
biuro@media-med.pl.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach
niezbędne do skorzystania z określonych funkcjonalności sklepu.

Podanie danych jest niezbędne w szczególności do:

• założenia i obsługi konta klienta,
• złożenia i realizacji zamówienia,
• dostarczenia zakupionych produktów,
• wystawienia dokumentu sprzedaży,
• obsługi płatności,
• udzielenia odpowiedzi na zapytanie przesłane przez formularz,
• przyjęcia i rozpatrzenia reklamacji.

Brak podania danych wymaganych do realizacji zamówienia uniemożliwi jego
złożenie lub wykonanie. Brak podania danych w formularzu kontaktowym może
uniemożliwić udzielenie odpowiedzi na zapytanie.

Dobrowolne pozostaje:

• zapisanie się do newslettera,
• wyrażenie zgody na otrzymywanie informacji marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przekazuje danych osobowych poza Europejski
Obszar Gospodarczy.

Dane mogą jednak zostać przekazane poza Europejski Obszar Gospodarczy,
jeżeli jest to związane z korzystaniem z narzędzi lub usług dostawców
zewnętrznych, którzy mogą przetwarzać dane poza EOG.

Przekazywanie danych poza EOG może odbywać się wyłącznie wtedy, gdy:

• jest to związane z realizacją usług świadczonych przez dostawcę zewnętrznego,
• dostawca zapewnia odpowiedni poziom ochrony danych,
• zastosowano odpowiednie zabezpieczenia wymagane przez RODO,
• wykorzystano w szczególności standardowe klauzule umowne lub inne mechanizmy
  przewidziane przez obowiązujące przepisy prawa.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające
na celu ochronę danych osobowych.

Stosowane zabezpieczenia mają chronić dane w szczególności przed:

• utratą danych,
• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• nieuprawnioną zmianą danych,
• zniszczeniem danych,
• przetwarzaniem danych przez osoby nieuprawnione.

Administrator stosuje w szczególności:

• zabezpieczenia techniczne systemów informatycznych,
• zabezpieczenia organizacyjne,
• kontrolę dostępu do danych,
• ograniczenie dostępu wyłącznie do osób i podmiotów upoważnionych,
• procedury związane z obsługą i ochroną danych osobowych.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują go
do realizacji określonych zadań związanych z obsługą sklepu, zamówień, płatności,
dostaw, reklamacji lub kontaktu z klientem.

Pliki cookies i narzędzia analityczne

Sklep internetowy może korzystać z plików cookies oraz podobnych technologii.

Szczegółowe informacje dotyczące plików cookies obejmują w szczególności:

• rodzaje stosowanych plików cookies,
• cele ich wykorzystywania,
• czas ich przechowywania,
• wykorzystywane narzędzia analityczne,
• wykorzystywane narzędzia marketingowe,
• sposoby zarządzania zgodami użytkownika,
• sposoby usuwania lub blokowania plików cookies.

Szczegółowe informacje dotyczące plików cookies, narzędzi analitycznych
i marketingowych oraz sposobów zarządzania zgodami znajdują się
w odrębnym dokumencie:

Polityka Cookies.

Narzędzia takie jak Google Analytics, Google Search Console, Google Ads
oraz LinkedIn Insight Tag zostały lub zostaną szczegółowo opisane
w Polityce Cookies.

Postanowienia końcowe

Administrator zastrzega sobie możliwość aktualizacji niniejszej
Polityki Prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian w sposobie działania sklepu internetowego,
• zmian w zakresie wykorzystywanych usług i dostawców zewnętrznych,
• zmian dotyczących sposobów przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest dostępna na stronie sklepu
internetowego Media-MED.