Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego działającego pod adresem www.aptekahit.pl, w tym Klientów składających zamówienia, osób zakładających Konto Klienta, osób kontaktujących się ze Sprzedawcą oraz osób korzystających ze strony internetowej.

Polityka prywatności obejmuje także informacje o stosowaniu plików cookies i podobnych technologii.

Ze względu na charakter działalności apteki internetowej dane przetwarzane w związku z zamówieniem produktu leczniczego mogą ujawniać informacje dotyczące zdrowia Klienta lub innej osoby, dla której produkt jest zamawiany. Takie dane są chronione jako szczególna kategoria danych osobowych.

2. Administrator danych

Administratorem danych osobowych jest:

Beata Waleczek prowadząca działalność gospodarczą pod firmą Beata Waleczek Przedsiębiorstwo Wielobranżowe „Beatus”
adres miejsca wykonywania działalności: ul. Pawła Godźka 8, 43-267 Suszec
NIP: 6381217945
REGON: 072825820
BDO: 000067811
e-mail: biuro.aptekahit@gmail.com
telefon: +48 780 142 950

Wysyłkowa sprzedaż produktów leczniczych jest prowadzona przez aptekę ogólnodostępną:

Apteka św. Stanisława
adres apteki: ul. Bukowa 1, 43-267 Suszec
numer zezwolenia: ŚLWIF.KA-4100-227/09

3. Kontakt w sprawach danych osobowych

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

e-mail: biuro.aptekahit@gmail.com
adres korespondencyjny: Apteka HIT, ul. Bukowa 1, 43-267 Suszec

[Jeżeli wyznaczono Inspektora Ochrony Danych, w tym miejscu należy wpisać jego dane kontaktowe. Jeżeli nie wyznaczono IOD, ten akapit można usunąć albo zostawić poniższe zdanie:]

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

4. Jakie dane przetwarzamy

Administrator może przetwarzać następujące kategorie danych:

1. dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP, dane osoby reprezentującej firmę;
2. dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy;
3. dane potrzebne do obsługi Konta Klienta: login, adres e-mail, historia zamówień, ustawienia konta;
4. dane dotyczące zamówień: numer zamówienia, data zamówienia, status zamówienia, lista zamówionych produktów, liczba opakowań, cena, metoda płatności, metoda dostawy;
5. dane wymagane przepisami dotyczącymi wysyłkowej sprzedaży produktów leczniczych, w tym dane zamawiającego, dane odbiorcy, dane dotyczące zamawianego produktu leczniczego, numer i datę zamówienia oraz dane osoby przyjmującej zamówienie;
6. dane dotyczące reklamacji, zwrotów dopuszczalnych prawem, zgłoszeń jakościowych i kontaktu z apteką;
7. dane rozliczeniowe i księgowe;
8. dane techniczne związane z korzystaniem ze strony: adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, data i godzina wizyty, logi serwera;
9. dane wynikające z korespondencji prowadzonej z Administratorem.

W przypadku zamówień obejmujących produkty lecznicze dane takie jak imię i nazwisko, adres dostawy oraz informacje umożliwiające identyfikację zamówionego produktu leczniczego mogą stanowić dane dotyczące zdrowia w rozumieniu RODO.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

5.1. Obsługa sklepu internetowego i Konta Klienta

Dane są przetwarzane w celu umożliwienia korzystania ze strony, założenia i prowadzenia Konta Klienta, logowania, sprawdzania historii zamówień oraz korzystania z funkcji sklepu.

Podstawą prawną jest wykonanie umowy o świadczenie usług drogą elektroniczną albo podjęcie działań przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.

5.2. Przyjęcie i realizacja zamówienia

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego warunków, przygotowania przesyłki, obsługi płatności, dostawy, wystawienia dowodu sprzedaży i obsługi posprzedażowej.

Podstawą prawną jest wykonanie umowy sprzedaży albo podjęcie działań przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.

W zakresie, w jakim zamówienie obejmuje produkt leczniczy, a dane mogą stanowić dane dotyczące zdrowia, podstawą przetwarzania szczególnej kategorii danych jest wyraźna zgoda osoby, której dane dotyczą, czyli art. 9 ust. 2 lit. a RODO, oraz — w zakresie wymaganym przepisami prawa farmaceutycznego — konieczność realizacji obowiązków prawnych i zapewnienia bezpieczeństwa obrotu produktami leczniczymi.

Podanie danych wymaganych do realizacji zamówienia produktu leczniczego jest dobrowolne, ale niezbędne do przyjęcia i realizacji zamówienia. Brak podania wymaganych danych albo brak wyraźnej zgody na przetwarzanie danych dotyczących zdrowia może uniemożliwić realizację zamówienia obejmującego produkt leczniczy.

5.3. Prowadzenie ewidencji zamówień produktów leczniczych

Dane dotyczące zamówień produktów leczniczych sprzedanych wysyłkowo są przetwarzane w celu prowadzenia ewidencji wymaganej przepisami Prawa farmaceutycznego oraz udostępnienia jej organom Państwowej Inspekcji Farmaceutycznej na żądanie.

Podstawą prawną jest obowiązek prawny ciążący na Administratorze, czyli art. 6 ust. 1 lit. c RODO, w związku z przepisami Prawa farmaceutycznego.

W zakresie danych dotyczących zdrowia podstawą przetwarzania jest art. 9 ust. 2 lit. a RODO oraz właściwe przepisy prawa dotyczące prowadzenia apteki i sprzedaży wysyłkowej produktów leczniczych.

5.4. Obsługa reklamacji, zgłoszeń jakościowych i zwrotów dopuszczalnych prawem

Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, zgłoszenia dotyczącego wady jakościowej, niewłaściwego wydania, podejrzenia sfałszowania produktu leczniczego lub innej sprawy związanej z zamówieniem.

Podstawą prawną jest wykonanie umowy, obowiązek prawny ciążący na Administratorze oraz prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń i zapewnieniu bezpieczeństwa pacjentów, czyli art. 6 ust. 1 lit. b, c i f RODO.

W przypadku danych dotyczących zdrowia podstawą przetwarzania jest art. 9 ust. 2 lit. a RODO oraz właściwe przepisy dotyczące bezpieczeństwa produktów leczniczych, wyrobów medycznych i ochrony zdrowia publicznego.

5.5. Kontakt z Klientem

Dane są przetwarzane w celu odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e-mail, telefon lub inne dostępne kanały komunikacji.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, czyli art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zamówienia — także wykonanie umowy, czyli art. 6 ust. 1 lit. b RODO.

5.6. Obowiązki księgowe i podatkowe

Dane są przetwarzane w celu wystawienia i przechowywania dokumentów księgowych, faktur, paragonów oraz realizacji obowiązków podatkowych.

Podstawą prawną jest obowiązek prawny ciążący na Administratorze, czyli art. 6 ust. 1 lit. c RODO.

5.7. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

5.8. Bezpieczeństwo strony i przeciwdziałanie nadużyciom

Dane techniczne, w tym logi serwera, adres IP i informacje o aktywności w sklepie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, wykrywania błędów technicznych i ochrony systemów informatycznych.

Podstawą prawną jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

5.9. Cookies, analityka i podobne technologie

Dane mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, prowadzenia podstawowej analityki oraz — wyłącznie jeżeli użytkownik wyraził odpowiednią zgodę — stosowania innych plików cookies lub podobnych technologii.

Podstawą prawną przetwarzania danych osobowych w przypadku cookies niezbędnych jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO. W przypadku cookies analitycznych, funkcjonalnych lub marketingowych, które nie są niezbędne do działania strony, podstawą jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO.

Zasady uzyskiwania zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych w urządzeniu użytkownika wynikają z Prawa komunikacji elektronicznej.

5.10. Komunikacja marketingowa

Administrator nie prowadzi komunikacji marketingowej dotyczącej produktów leczniczych ani działalności apteki w zakresie niedozwolonym przez przepisy prawa.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. podmiotom obsługującym system sklepu internetowego;
2. dostawcom hostingu i usług IT;
3. operatorom płatności elektronicznych;
4. bankom;
5. firmom kurierskim, operatorom pocztowym i podmiotom obsługującym dostawę;
6. podmiotom świadczącym usługi księgowe, prawne, podatkowe lub doradcze;
7. dostawcom narzędzi do komunikacji e-mail, formularzy kontaktowych i obsługi klienta;
8. podmiotom obsługującym bezpieczeństwo strony i systemów informatycznych;
9. organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa, w szczególności organom Państwowej Inspekcji Farmaceutycznej, organom podatkowym, sądom i uprawnionym organom administracji.

W przypadku dostawy produktów leczniczych dane przekazywane są przewoźnikowi wyłącznie w zakresie niezbędnym do prawidłowej i bezpiecznej realizacji dostawy.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator przetwarza dane na terytorium Europejskiego Obszaru Gospodarczego.

Jeżeli w związku z korzystaniem z określonych narzędzi informatycznych, analitycznych, hostingowych, komunikacyjnych lub dostawców zewnętrznych dane miałyby być przekazywane poza Europejski Obszar Gospodarczy, nastąpi to wyłącznie przy zastosowaniu mechanizmów wymaganych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń przewidzianych prawem.

[UZUPEŁNIĆ PO AUDYCIE NARZĘDZI: czy używany jest Google Analytics, Meta Pixel, narzędzia reklamowe, hosting poza EOG, system mailingowy spoza EOG.]

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wynikający z przepisów prawa albo okres przedawnienia roszczeń.

W szczególności:

1. dane związane z Kontem Klienta są przechowywane przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowości wykonania usług, rozliczeń lub obrony roszczeń;
2. dane związane z realizacją zamówienia są przechowywane przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i cywilnymi;
3. dane dotyczące ewidencji zamówień produktów leczniczych sprzedanych wysyłkowo są przechowywane co najmniej przez 3 lata od zakończenia roku kalendarzowego, w którym zrealizowano zamówienie, albo dłużej, jeżeli wynika to z obowiązujących przepisów lub konieczności obrony roszczeń;
4. dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;
5. dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
6. dane z korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
7. logi serwera i dane techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa strony, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania danych;
4. prawo usunięcia danych;
5. prawo ograniczenia przetwarzania;
6. prawo przenoszenia danych;
7. prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
8. prawo wycofania zgody w każdym czasie, jeżeli dane są przetwarzane na podstawie zgody;
9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące realizacji praw można przesłać na adres: biuro.aptekahit@gmail.com albo pisemnie na adres Apteka HIT, ul. Bukowa 1, 43-267 Suszec.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przechowywanie lub przetwarzanie danych jest wymagane przepisami prawa, w szczególności przepisami podatkowymi, rachunkowymi, farmaceutycznymi lub przepisami dotyczącymi dochodzenia i obrony roszczeń.

11. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do korzystania ze sklepu, założenia Konta Klienta, złożenia zamówienia, otrzymania odpowiedzi na zapytanie, otrzymania faktury, złożenia reklamacji albo realizacji obowiązków wynikających z przepisów prawa.

W przypadku zamówienia obejmującego produkt leczniczy podanie danych wymaganych przepisami o wysyłkowej sprzedaży produktów leczniczych oraz wyrażenie wymaganej zgody na przetwarzanie danych dotyczących zdrowia może być konieczne do realizacji zamówienia.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator może stosować podstawowe mechanizmy techniczne służące obsłudze sklepu, takie jak zapamiętywanie zawartości koszyka, historii zamówień na Koncie Klienta lub ustawień strony. Nie są one wykorzystywane do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

14. Konto Klienta

Użytkownik może utworzyć Konto Klienta w sklepie. Konto umożliwia w szczególności sprawdzanie historii zamówień, danych zamówień oraz korzystanie z innych funkcji udostępnionych w sklepie.

Dane przechowywane na Koncie Klienta mogą obejmować historię zamówień, w tym zamówień produktów aptecznych. Z tego względu użytkownik powinien chronić login i hasło przed dostępem osób trzecich.

Administrator zaleca stosowanie silnego hasła oraz wylogowanie się z Konta po zakończeniu korzystania ze sklepu, zwłaszcza na urządzeniu współdzielonym z innymi osobami.

Użytkownik może zażądać usunięcia Konta, kontaktując się z Administratorem. Usunięcie Konta nie oznacza usunięcia danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa lub które są niezbędne do obrony roszczeń.

15. Cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane w szczególności do:

1. zapewnienia prawidłowego działania sklepu;
2. utrzymania sesji użytkownika;
3. zapamiętania zawartości koszyka;
4. umożliwienia logowania do Konta Klienta;
5. zapamiętania preferencji użytkownika;
6. zapewnienia bezpieczeństwa strony;
7. prowadzenia statystyk i analityki, jeżeli użytkownik wyraził zgodę;
8. korzystania z dodatkowych narzędzi zewnętrznych, jeżeli użytkownik wyraził zgodę.

Sklep stosuje następujące kategorie cookies:

15.1. Cookies niezbędne

Są wymagane do prawidłowego działania strony, koszyka, logowania, składania zamówienia i zapewnienia bezpieczeństwa. Bez tych cookies korzystanie ze sklepu może być niemożliwe lub utrudnione.

15.2. Cookies funkcjonalne

Umożliwiają zapamiętanie wybranych ustawień użytkownika, np. preferencji strony lub innych funkcji ułatwiających korzystanie ze sklepu. Są stosowane tylko w zakresie dopuszczalnym prawem i zgodnie z ustawieniami użytkownika.

15.3. Cookies analityczne

Pomagają analizować sposób korzystania ze strony, np. liczbę odwiedzin, źródła ruchu i popularność podstron. Są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli nie są niezbędne do działania strony.

15.4. Cookies marketingowe

Administrator nie stosuje cookies marketingowych do reklamy produktów leczniczych ani reklamy działalności apteki w zakresie niedozwolonym prawem.

16. Zarządzanie zgodami cookies

Przy pierwszej wizycie na stronie użytkownik może otrzymać komunikat cookies umożliwiający wyrażenie zgody na wybrane kategorie cookies.

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej. Może także usunąć zapisane cookies z poziomu przeglądarki.

18. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

W szczególności Administrator stosuje rozwiązania służące zabezpieczeniu strony internetowej, systemu sklepu, Kont Klientów, dokumentacji zamówień oraz komunikacji elektronicznej.

Dostęp do danych mają wyłącznie osoby upoważnione i podmioty, którym powierzono przetwarzanie danych na podstawie odpowiednich umów lub przepisów prawa.

19. Dane dzieci

Sklep nie jest przeznaczony dla dzieci jako samodzielnych użytkowników. Zamówienia w sklepie mogą składać osoby posiadające pełną zdolność do czynności prawnych albo inne osoby uprawnione zgodnie z przepisami prawa.

Jeżeli Administrator poweźmie informację, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej lub zgody przedstawiciela ustawowego, podejmie działania zgodne z przepisami prawa.

20. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności w szczególności w razie zmiany przepisów prawa, zmiany funkcji sklepu, zmiany wykorzystywanych narzędzi technicznych, zmiany dostawców usług lub konieczności doprecyzowania informacji o przetwarzaniu danych.