POLITYKA PRYWATNOŚCI
Operator serwisu PharmaProfit sp. z o.o. z siedzibą w Lublinie (20-750) przy ul. Łanowa 8, informuje Cię, iż w prowadzonym przez niego Serwisie internetowym dba o prywatność jego Użytkowników.
Niezależnie od niniejszego dokumentu, przygotowaliśmy odrębny dokument pod nazwą Polityka cookies, zawierający informacje skierowane do Użytkowników na temat tego, jakie dane będą zapisywane na urządzeniach, z których korzystają Użytkownicy, w związku z korzystaniem przez nich z Serwisu internetowego ewentualnie do jakich danych zapisanych uprzednio na ich urządzeniach w związku z korzystaniem z Serwisu internetowego, Administrator będzie miał dostęp przy następnej wizycie Użytkownika w domenie https://pharmaprofit.pl.
W związku z obowiązującymi od dnia 25 maja 2018 r. przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych oraz uchylenia dyrektywy 95/46/WE, dalej jako: „RODO”, prosimy o zapoznanie się z poniższymi informacjami i przyjęcie ich do wiadomości.
I. Nazwa i dane kontaktowe do Administratora:
1. Niniejsza Polityka prywatności (zwana dalej „Polityką”) jest skierowana do użytkowników korzystających z Serwisu internetowego dostępnego w domenie https://pharmaprofit.pl (zwanego dalej „Serwisem internetowym”) i określa rodzaj, zakres i cele przetwarzania danych osobowych. Polityka ma charakter informacyjny i stanowi integralną część regulaminu Serwisu internetowego. Wszelkie pojęcia użyte w Polityce pisane wielką literą mają takie samo znaczenie jak przypisane im w Regulaminie Serwisu internetowego oraz Regulaminie Drogerii Internetowej, chyba że co innego wynika z niniejszej Polityki. Serwis internetowy umożliwia zakup w Drogerii Internetowej, Aptece wysyłkowej lub rezerwację Produktów do odbioru w wybranej przez Klienta Aptece.
2. Administratorem danych osobowych uzyskiwanych od Użytkowników korzystających z Serwisu internetowego jest Operator Serwisu, tj. spółka PharmaProfit sp. z o.o. z siedzibą w Lublinie wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000387307, NIP: 9462626141, REGON 060771825, tel. kontaktowy +48 516 633 159, codziennie w Dni robocze w godzinach 8:00-16:00 (opłata za połączenie wg taryfy operatora, z usług którego korzysta Użytkownik), e-mail: operator@pharmaprofit.pl (zwana dalej jako „Administrator”). Administrator wyznaczył Inspektora Ochrony Danych Osobowych P. Piotra Janiszewskiego, z którym kontakt możliwy jest mailowo: iod@pharmaprofit.pl lub korespondencyjnie: adres- ul. Łanowa 8, 20-750 Lublin.
3. Użytkownik rejestrując Konto, i/lub składając Rezerwację na Produkty i/lub zamówienia na Produkty do wysłania bądź odbioru w wybranej przez siebie Aptece, i/lub kontaktując się z Operatorem Serwisu (mailowo lub telefonicznie), czy telefonicznie z Apteką, i/lub korzystając z usługi otrzymywania droga mailową od Operatora Serwisu informacji handlowych, reklamowych marketingowych o Produktach (newsletter), lub też korzystając z usług świadczonych przez Administratora drogą mailową wskazanych szczegółowo w Rozdziale III Regulaminu Serwisu internetowego oraz Regulaminie Drogerii Internetowej („Dodaj do ulubionych”, „Dodaj swoją opinię", „Zapytaj o produkt”, „Powiadom o zmianie ceny”) - przekazuje Administratorowi swoje dane osobowe w postaci imienia i nazwiska, adresu e-mail oraz nr telefonu kontaktowego, adresu dostawy, ewentualnie nazwy firmy, adresu prowadzenia działalności, NIP, a także adresu IP komputera, z którego korzysta Użytkownik podczas korzystania z Serwisu internetowego.
II. Cele i podstawy prawne przetwarzania danych osobowych, zakres danych osobowych oraz okres przechowywania:
1.1. złożenie Zamówienia lub Rezerwacja na Produkt bez rejestracji Konta – podanie danych osobowych (imię i nazwisko, adres dostawy, nr telefonu kontaktowego, e-mail,) jest dobrowolne, ale niezbędne w celu złożenia Zamówienia lub dokonania Rezerwacji na Produkty, a także do wykonania Umowy sprzedaży. Dane przekazane podczas składania Zamówienia lub Rezerwacji zamówienia są przekazywane Drogerii Internetowej, Aptece wysyłkowej lub Aptece wybranej spośród Aptek dostępnych w Serwisie internetowym do odbioru zarezerwowanych Produktów, dane te wykorzystywane są w celu realizacji zawartej z Użytkownikiem Umowy sprzedaży, zaś podstawą prawną ich przetwarzania jest z art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „Rozporządzeniem RODO”). Dane będą przetwarzane przez Administratora oraz Aptekę lub/i Drogerię realizującą Umowę sprzedaży przez okres niezbędny do wykonania Umowy sprzedaży, jednak nadal będzie ona przechowywać dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z wykonaniem Umowy sprzedaży, rozpatrzenia reklamacji, dla celów rozliczeń podatkowych oraz dla celów i w terminie określonym w przepisach Rozporządzenia Ministra Zdrowia z dnia 26 marca 2015 roku w sprawie wysyłkowej sprzedaży produktów leczniczych (Dz. U. z 2015r. poz. 481).;
1.2. rejestracja Konta - Użytkownik w celu korzystania z Serwisu internetowego i złożenia Zamówienia i/lub dokonania Rezerwacji na Produkty może dokonać rejestracji Konta. Podanie danych (adres email, imię i nazwisko, adres zamawiającego, numer telefonu) jest dobrowolne, ale niezbędne w celu rejestracji Konta. Dane przekazane podczas rejestracji wykorzystywane są w celu prowadzenia Konta oraz dokonania Zamówienia lub Rezerwacji na Produkty, zaś podstawą prawną ich przetwarzania jest realizacja umowy zawartej z Użytkownikiem podczas rejestracji Konta (zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia RODO). Dane będą przetwarzane będą przez Operatora Serwisu przez czas prowadzenia Konta, chyba że wcześniej Użytkownik zrezygnuje z jego posiadania. Rezygnacja z Konta nie prowadzi jednak do całkowitego usunięcia danych z bazy. Administrator nadal może przechowywać niezbędne dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z prowadzeniem Konta, w szczególności na potrzeby wykazania udzielenia przez Użytkownika zgody na rejestrację, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO oraz może te dane osobowe przechowywać w innych prawnie dopuszczalnych celach i w wykonaniu innych obowiązków ciążących na Administratorze na podstawie stosownych przepisów prawa;
1.3. złożenie Rezerwacji na Produkt w Serwisie internetowym – podanie danych jest dobrowolne, ale niezbędne w celu złożenia Rezerwacji zamówienia na Produkty oraz wykonania Umowy sprzedaży. Dane przekazane podczas składania Rezerwacji zamówienia są przekazywane Aptece wybranej przez Użytkownika spośród Aptek dostępnych w Serwisie internetowym do odbioru zarezerwowanych Produktów, dane te wykorzystywane są w celu realizacji zawartej z Użytkownikiem Umowy sprzedaży, zaś podstawą prawną ich przetwarzania jest z art. 6 ust. 1 lit. b) Rozporządzenia RODO. Dane będą przetwarzane przez Aptekę przez okres niezbędny do wykonania Umowy sprzedaży, jednak nadal będzie ona przechowywać dane Użytkownika w celu obrony przed ewentualnymi roszczeniami związanymi z wykonaniem Umowy sprzedaży, rozpatrzenia reklamacji, dla celów rozliczeń podatkowych oraz dla celów i w terminie określonym w przepisach Rozporządzenia Ministra Zdrowia z dnia 26 marca 2015 roku w sprawie wysyłkowej sprzedaży produktów leczniczych (Dz. U. z 2015r. poz. 481).;
1.4. kontakt Użytkownika Serwisu internetowego z Administratorem - kontaktując się za pośrednictwem poczty elektronicznej lub telefonicznie - Użytkownik przekazuje Administratorowi danych osobowych swój adres e-mail jako adres nadawcy wiadomości, swoje imię i nazwisko oraz nr telefonu kontaktowego. Podanie danych jest dobrowolne, ale niezbędne, aby Administrator mógł nawiązać kontakt z Użytkownikiem Serwisu internetowego. Dane Użytkownika są w tym przypadku przetwarzane w celu kontaktu z Administratorem danych osobowych i zapewnienia jak najlepszej obsługi Użytkownika, na podstawie czynności żądanych i zainicjowanych przez Użytkownika, a podstawą przetwarzania jest art. 6 ust. 1 lit. f) Rozporządzenia RODO. Podstawą prawną przetwarzania danych po zakończeniu kontaktu jest uzasadniony interes w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f) Rozporządzenia RODO). Treść korespondencji może podlegać archiwizacji. Użytkownik Serwisu internetowego ma prawo do domagania się przedstawienia historii korespondencji, jaką prowadził z Administratorem (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że archiwizacja jest uzasadniona z uwagi na nadrzędny interes Administratora, np. w celu obrony przed potencjalnymi roszczeniami ze strony Użytkownika Serwisu internetowego;
1.5. kontakt Użytkownika Serwisu internetowego z Apteką - kontaktując się telefonicznie z wybraną przez siebie Apteką w celu zasięgnięcia informacji farmaceuty, informacji o Produktach - Użytkownik przekazuje Aptece dane osobowe w postaci imienia i nazwiska oraz nr telefonu kontaktowego. Podanie danych jest dobrowolne, ale niezbędne, aby Apteka mogła udzielić Użytkownikowi wnioskowanych przez niego informacji. Dane Użytkownika są w tym przypadku przetwarzane w celu kontaktu na podstawie czynności żądanych i zainicjowanych przez Użytkownika, a podstawą przetwarzania jest art. 6 ust. 1 lit. f) Rozporządzenia RODO. Podstawą prawną przetwarzania danych po zakończeniu kontaktu jest uzasadniony interes w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f) Rozporządzenia RODO);
1.6. korzystanie z usługi przypomnienia Hasła do Konta, powiadomienia o dostępności Produktu - podanie danych jest dobrowolne, ale niezbędne w celu skorzystania z usługi przypomnienia hasła bądź powiadomienia o dostępności produktu. Dane przekazane przez Użytkownika wykorzystywane są w celu przypomnienia drogą mailową na adres wskazany przez Użytkownika podczas rejestracji Konta Hasła do Konta lub wysłania powiadomienia że Produkt jest już dostępny w ofercie sprzedażowej Serwisu internetowego i możliwy do zamówienia lub Rezerwacji przez Użytkownika, zaś podstawą prawną ich przetwarzania jest wykonanie umowy zawartej z Użytkownikiem, zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia RODO. Dane będą przetwarzane przez Administratora przez okres niezbędny do wykonania umowy o świadczenie usługi drogą elektroniczną. Po wykonaniu umowy, Administrator nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami dot. usług świadczonych przez Administratora drogą elektroniczną, rozpatrywania reklamacji, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO;
1.7. korzystanie z usługi zamieszczenia opinii o Produkcie – Użytkownik wysyłając do akceptacji Administratora opinię o Produkcie podaje swoje imię. Podanie danych jest dobrowolne, ale niezbędne w celu zamieszczenia opinii. Dane przekazane przez Użytkownika wykorzystywane są w celu zamieszczenia w Serwisie internetowym na Stronie Produktu subiektywnej wyrażonej przez Użytkownika opinii o Produkcie wraz z oceną w pięciogwiazdkowej skali ocen, zaś podstawą prawną ich przetwarzania jest uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f) Rozporządzenia RODO. Dane będą przetwarzane przez Administratora przez okres w którym opinia będzie zamieszczona na Stronie Produktu;
1.8. subskrypcja newslettera - Użytkownik, który chce zapisać się do newslettera, aby otrzymywać drogą mailową informacje o Produktach od Administratora musi podać swój adres e-mail za pośrednictwem formularza zapisu do newslettera lub podczas składania Zamówienia, czy rejestracji Konta Zamawiającego odhaczyć odpowiedni check-box ze zgodą. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera. Dane przekazane podczas zapisu do newslettera wykorzystywane są w celu przesyłania Użytkownikowi newslettera. Podstawą prawną przetwarzania danych jest zgoda udzielona przez Użytkownika podczas zapisywania się do newslettera (zgodnie z art. 6 ust. 1 lit. a) Rozporządzenia RODO. Dane będą przetwarzane przez Administratora przez czas funkcjonowania newslettera, chyba że wcześniej Użytkownik zrezygnuje z jego otrzymywania.
III. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI PRZEKAZUJĄCEMU SWOJE DANE OSOBOWE:
1. Ochrona danych jest prawem podstawowym. Zgodnie z obowiązującymi przepisami o ochronie danych przysługuje Ci kilka praw, a mianowicie:
1.1. Prawo dostępu: W każdej chwili masz prawo zażądać informacji o danych osobowych, jakie przechowujemy na Twój temat.
1.2. Prawo do przenoszenia danych: Zawsze gdy przetwarzamy Twoje dane osobowe w sposób zautomatyzowany na podstawie Twojej zgody lub na podstawie umowy, masz prawo zażądać przekazania kopii Twoich danych Tobie lub innemu podmiotowi. Dotyczy to wyłącznie danych osobowych, które nam przekazałeś(-aś).
1.3. Prawo do sprostowania: Masz prawo zażądać sprostowania swoich danych osobowych, jeśli informacje są nieprawidłowe, w tym prawo do uzupełnienia niekompletnych danych osobowych.
1.4. Prawo do usunięcia danych: Masz prawo do usunięcia wszelkich przetwarzanych przez nas danych osobowych w dowolnym momencie, z wyjątkiem następujących sytuacji: masz bieżącą sprawę z działem obsługi klienta, masz otwarte zamówienie, masz z nami nierozliczone saldo, jeśli dokonałeś(-aś) zakupu, będziemy przechowywać Twoje dane osobowe w związku z transakcją w celach księgowych.
1.5. Prawo do ograniczenia: Masz prawo zażądać od nas ograniczenia przetwarzania Twoich danych osobowych w następujących okolicznościach:
- jeśli wyrazisz sprzeciw wobec przetwarzania w oparciu o nasz prawnie uzasadniony interes, wówczas ograniczymy wszelkie przetwarzanie takich danych w oczekiwaniu na weryfikację prawnie uzasadnionego interesu.
-jeśli stwierdzisz, że Twoje dane osobowe są nieprawidłowe, musimy ograniczyć wszelkie przetwarzanie takich danych do czasu weryfikacji dokładności danych osobowych.
-jeżeli przetwarzanie jest niezgodne z prawem, możesz sprzeciwić się usunięciu danych osobowych i zamiast tego zażądać ograniczenia wykorzystywania Twoich danych osobowych
-jeżeli nie potrzebujemy już danych osobowych, ale są one wymagane przez Ciebie w celu obrony roszczeń prawnych.
1.6. Prawo do wycofania zgody. W odniesieniu do każdego celu przetwarzania, na który udzieliłeś(-aś) nam zgody, masz prawo wycofać zgodę w dowolnym momencie. Jeśli to zrobisz, zaprzestaniemy przetwarzania Twoich danych osobowych w tym konkretnym celu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
1.7. Prawo do sprzeciwu wobec przetwarzania w oparciu o nasz prawnie uzasadniony interes. Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w oparciu o nasz prawnie uzasadniony interes. Nie będziemy kontynuować przetwarzania danych osobowych, chyba że będziemy w stanie wykazać uzasadnione podstawy przetwarzania, które są nadrzędne wobec Twoich interesów i praw, lub przetwarzanie będzie konieczne w związku z roszczeniami prawnymi.
2. Jeśli masz zastrzeżenia dotyczące sposobu przetwarzania i ochrony Twoich danych osobowych i prywatności przez Administratora, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych.
3. W celu skorzystania z przyznanych Użytkownikowi praw należy przesłać wiadomość korzystając z następujących danych kontaktowych:
a) mailowo na adres Inspektora Ochrony Danych - iod@pharmaprofit.pl
b) pocztą na adres: PharmaProfit ul. Łanowa 8, 20-750 Lublin
IV. Odbiorcy danych osobowych:
1. Odbiorcami danych osobowych Użytkownika mogą być: Drogeria Internetowa, Apteka wysyłkowa, Apteka wybrana przez Użytkownika, firma dostarczająca Zamówienie, bank lub operator płatności elektronicznych oraz inne podmioty wykonujące określone usługi na zlecenie administratora danych, a zwłaszcza podmioty realizujące usługi hostingu strony www, serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane. Administrator niniejszym informuje także, że nigdy nie przekazuje, nie sprzedaje, ani nie powierza zgromadzonych danych osobowych Użytkowników osobom trzecim innym niż wskazane w niniejszej Polityce i regulaminie Serwisu internetowego, chyba że za wyraźną zgodą lub na życzenie Użytkownika, albo na żądanie uprawnionych na podstawie prawa organów państwa w związku z toczącymi się postępowaniami (np. sądów, organów ścigania, Inspekcji Handlowej, Inspekcji Farmaceutycznej).
2. Administrator przetwarza dane osobowe przekazywane przez Użytkownika w sposób zgodny z zakresem udzielonego przez Użytkownika zezwolenia oraz wymogami prawa, w tym przepisów Rozporządzenia RODO, w szczególności zabezpiecza dane osobowe Użytkowników przed udostępnieniem ich osobom nieupoważnionym, utratą, czy uszkodzeniem, gwarantując także poufność wszelkich przekazanych mu danych osobowych.
3. Co do zasady przekazujemy Twoje dane podmiotom umiejscowionym w ramach Europejskiego Obszaru Gospodarczego i przez to podlegającym surowym przepisom unijnym o ochronie danych lub takim, które wiąże odpowiedni standard bezpieczeństwa. Jednakże Twoje dane mogą być przekazywane do państw trzecich i organizacji międzynarodowych o ile podmioty mające siedzibę w tych państwach w odpowiedni sposób zabezpieczają dane osobowe, a więc jeżeli wobec takiego państwa została wydana decyzja Komisji Europejskiej w sprawie zapewnienia odpowiedniego poziomu ochrony lub gdy przekazywanie odbywa się w oparciu o inne mechanizmy, które zapewniają ochronę w stopniu równoważnym, w szczególności Standardowe Klauzule Umowne.
V. Środki techniczne i organizacyjne służące ochronie danych osobowych zbieranych w Serwisie internetowym:
1. Administrator danych stosuje adekwatne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator danych opracował i wdrożył wewnętrzne polityki bezpieczeństwa danych, do których stosowania zobowiązani są wszyscy pracownicy i współpracownicy.
3. Dostęp do danych osobowych ograniczony jest wyłącznie do osób upoważnionych, które zobowiązane są do zachowania danych i sposobów ich zabezpieczenia w tajemnicy.
VI. Zmiany polityki prywatności:
1. Administrator jest uprawniony do wprowadzania zmian do niniejszej Polityki z ważnych przyczyn (np. zmiana przepisów prawa, zmiana zasad składania Zamówień albo dokonywania Rezerwacji w Serwisie internetowym).
2. W przypadku wprowadzenia zmian, Użytkownik zostanie powiadomiony z co najmniej 14-dniowym wyprzedzeniem przed dniem wejścia w życie zmian - odpowiednia informacja o zmianach w Polityce zostanie umieszczona w Serwisie internetowym, a Użytkownik posiadający Konto i/lub subskrybujący newsletter – otrzyma informację o zmianie Polityki także drogą mailową. W razie braku akceptacji zmienionej Polityki, Użytkownik ma prawo do wypowiedzenia Polityki, a tym samym odmowy dalszego pozostawiania swoich danych osobowych.
3. Użytkownik proszony jest o niezwłocznie zawiadomienie Administratora o wszelkich stwierdzonych przez niego naruszeniach zasad bezpieczeństwa związanych z korzystaniem ze Serwisu internetowego mailowo: operator@pharmaprofit.pl lub telefonicznie: 516-633-159, codziennie w Dni robocze w godzinach 8:00-16:00 (opłata za połączenie wg taryfy operatora, z usług którego korzysta Użytkownik).
