Dokument prawny
Polityka prywatności
Informacje o przetwarzaniu danych osobowych i plikach cookies zgodnie z RODO.
Administrator: Koncept Kobiecego Zdrowia Sp. z o.o., ul. Konopna 2, 26-600 Radom.
Obowiązuje od:
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Koncept Kobiecego Zdrowia Sp. z o.o.
ul. Konopna 2, 26-600 Radom
KRS: 0001026471 · NIP: 7963017423 · REGON: 524790611
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:
e-mail: recepcja@wmns.clinic
tel.: +48 662 207 799
adres korespondencyjny: ul. Konopna 2, 26-600 Radom
§ 2. Jakie dane zbieramy
W zależności od celu przetwarzania zbieramy następujące kategorie danych:
- Dane identyfikacyjne — imię, nazwisko, firma (opcjonalnie).
- Dane kontaktowe — adres e-mail, numer telefonu.
- Dane adresowe — adres do korespondencji lub do faktury.
- Dane transakcyjne — numer zamówienia, numer i kod Vouchera, historia zakupów.
- Dane techniczne — adres IP, typ przeglądarki, system operacyjny, dane cookies i identyfikatory sesji zbierane automatycznie podczas korzystania ze strony.
- Dane dot. konta — login i zaszyfrowane hasło (jeżeli Klient założył Konto w Sklepie).
Nie przetwarzamy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.
§ 3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
-
Zawarcie i wykonanie umowy sprzedaży Vouchera — obsługa zamówienia, dostarczenie Vouchera na adres e-mail, obsługa płatności.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). -
Wypełnienie obowiązków prawnych — wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). -
Dochodzenie i obrona przed roszczeniami — w tym rozpatrywanie reklamacji i obsługa odstąpień od umowy.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). -
Marketing bezpośredni własnych usług — informowanie o ofercie, nowościach i promocjach drogą e-mailową lub telefoniczną.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — możesz wnieść sprzeciw w każdej chwili. -
Newsletter — wysyłka informacji handlowych drogą elektroniczną wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) — możesz wycofać zgodę w każdej chwili. -
Analityka i poprawa działania strony — analiza ruchu, zachowań użytkowników i optymalizacja treści.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).
§ 4. Okresy przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji wskazanego celu:
- Dane transakcyjne i umowne — przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń (co do zasady 6 lat od dnia wymagalności).
- Dokumenty księgowe i podatkowe — przez 5 lat od końca roku podatkowego, w którym wystawiono dokument (art. 112 ustawy o VAT).
- Dane na potrzeby rozpatrywania reklamacji — do momentu ostatecznego rozstrzygnięcia sprawy i upływu terminu do jej zaskarżenia.
- Dane marketingowe — do czasu wniesienia przez Ciebie sprzeciwu wobec przetwarzania.
- Newsletter — do czasu wycofania zgody.
- Dane techniczne / cookies analityczne — zgodnie z ustawieniami plików cookies (szczegóły w § 7).
§ 5. Odbiorcy danych
Twoje dane możemy przekazywać wyłącznie zaufanym podmiotom, z którymi współpracujemy w niezbędnym zakresie:
- PayPro SA (Przelewy24) — operator płatności elektronicznych, ul. Pastelowa 8, 60-198 Poznań (KRS: 0000347935).
- Dostawcy usług IT i hostingu — firmy zapewniające infrastrukturę techniczną i bezpieczeństwo strony.
- Biuro rachunkowe — obsługa księgowa i podatkowa Administratora.
- Podmioty świadczące usługi prawne — kancelarie obsługujące sprawy prawne Administratora.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa (np. Urząd Skarbowy, ZUS).
Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych osobowych i zapewniają odpowiedni poziom ochrony.
Nie przekazujemy danych do państw trzecich (poza EOG) ani organizacji międzynarodowych, chyba że dostawca narzędzi (np. analitycznych) posiada standardowe klauzule umowne zatwierdzone przez Komisję Europejską — w takim przypadku zapewniamy odpowiednie zabezpieczenia.
§ 6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać informacji, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.
- Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym"), gdy nie są już niezbędne do celów, dla których zostały zebrane.
- Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO.
- Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora (dotyczy danych przetwarzanych na podstawie zgody lub umowy).
- Prawo do sprzeciwu — możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (np. marketingu bezpośredniego).
- Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do skargi — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z powyższych praw, skontaktuj się z nami e-mailem: recepcja@wmns.clinic. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.
§ 8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:
- transmisja danych odbywa się z użyciem protokołu HTTPS (szyfrowanie TLS);
- dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności;
- regularnie testujemy i oceniamy skuteczność stosowanych zabezpieczeń.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
§ 10. Zmiany Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, wdrożenia nowych technologii lub rozszerzenia zakresu przetwarzania danych.
O istotnych zmianach poinformujemy poprzez aktualizację treści na stronie oraz — w uzasadnionych przypadkach — e-mailem. Datę ostatniej aktualizacji znajdziesz zawsze poniżej.
Polityka prywatności obowiązuje od: