1. Administrator danych osobowych

Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania i wykorzystywania danych osobowych przez administratora danych osobowych – BETULLA Marcin Brzoza siedzibą w Michałowicach, ul. Krakowska 4a, – będącego właścicielem strony internetowej zdrowy.wroclaw.pl.

2. Bezpieczeństwo danych osobowych

Administrator danych osobowych dokłada wszelkich możliwych starań, aby zapewnić ochronę udzielanym przez użytkowników informacjom i danym osobowym, przekazanym podczas korzystania ze sklepu i dokonywania zakupów, zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawę swobodnego przepływu takich danych (RODO) oraz Ustawy o ochronie danych osobowych.

Dane osobowe przetwarzane są przez administratora w sposób rzetelny i przejrzysty. Są one zbierane wyłącznie w konkretnych i prawnie uzasadnionych celach, zgodnie z zasadą minimalizacji danych i są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w których dane są przetwarzane lub obowiązków nałożonych na administratora przez przepisy prawa.

Administrator zapewnia danym osobowym wymagany poziom bezpieczeństwa, zarówno podczas ich przesyłania, jak i przetwarzania i przechowywania, chroniąc je przed nieuprawnionym dostępem i przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem za pomocą odpowiednich środków technicznych i organizacyjnych, które są poddawane stałej analizie i w razie potrzeby uaktualniane.

3. Cele przetwarzania danych osobowych

a. Przetwarzanie danych osobowych osób odwiedzających lub korzystających z serwisu

Podczas korzystania z serwisu nie są zbierane w sposób automatyczny żadne dane oprócz danych gromadzonych za pomocą plików cookies (więcej informacji w pkt. 5) oraz logów systemowych, takie jak IP użytkownika, rodzaj przeglądarki internetowej czy źródło wejścia na stronę, pozwalające poznać jego aktywność w serwisie i monitorować ruch na stronie.

Dane te wykorzystywane są przez administratora w celu świadczenia usług przez serwis (na podstawie art. 6 ust. 1 pkt. b) RODO – przetwarzanie danych jest niezbędne do wykonania umowy, tj. przedstawienia oferty, zamieszczania komentarzy na stronie), w celach analitycznych i statystycznych (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. prowadzenia analizy aktywności użytkowników, poprawy działania i użyteczności serwisu), w celach marketingowych, w tym profilowaniu i prezentowaniu dopasowanej reklamy (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. marketingu bezpośredniego własnych produktów i usług) oraz w celu ochrony prawnej i bezpieczeństwa administratora oraz dochodzenia lub obrony przed ewentualnymi roszczeniami (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. ochrony lub dochodzenia przysługujących mu praw).

b. Przetwarzanie danych osób nawiązujących kontakt z serwisem

Administrator przetwarza również dane zbierane przez zainicjowany przez użytkownika bezpośredni kontakt serwisem. Podanie danych w tym celu jest dobrowolne, lecz ich niepodanie może uniemożliwić prowadzenie korespondencji z użytkownikiem, udzielenie informacji lub odpowiedzi na jego pytania.

Dane te wykorzystywane są przez administratora w celu świadczenia usług przez serwis (na podstawie art. 6 ust. 1 pkt. b) RODO – przetwarzanie danych jest niezbędne do wykonania umowy, tj. odpowiedzi na zapytania, udzielenie informacji), w celach analitycznych i statystycznych (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. prowadzenia analizy zgłoszeń użytkowników i statystyk dotyczących rodzaju zapytań) oraz w celu ochrony prawnej i bezpieczeństwa administratora oraz dochodzenia lub obrony przed ewentualnymi roszczeniami (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. ochrony lub dochodzenia przysługujących mu praw).

c. Przetwarzanie danych osób dodających komentarze na blogu serwisowym

W przypadku dodawania komentarzy do postów zamieszczonych na blogu znajdującym się na stronie internetowej administratora, administrator przetwarza następujące dane: podpis (nazwa użytkownika) oraz adres poczty elektronicznej. Podanie danych jest dobrowolne, lecz ich niepodanie uniemożliwi zamieszczenie komentarza na blogu.

Dane te wykorzystywane są przez administratora w celu świadczenia usług przez serwis (na podstawie art. 6 ust. 1 pkt. b) RODO – przetwarzanie danych jest niezbędne do wykonania umowy, tj. zamieszczania komentarzy na blogu znajdującym się na stronie internetowej administratora) oraz w celu ochrony prawnej i bezpieczeństwa administratora oraz dochodzenia lub obrony przed ewentualnymi roszczeniami (na podstawie art. 6 ust. 1 pkt. f) RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. ochrony lub dochodzenia przysługujących mu praw np. w przypadku zamieszczania komentarzy naruszających prawa osób trzecich lub nielegalnych treści).

4. Odbiorcy danych osobowych

Dane gromadzone i przetwarzane przez administratora mogą być przekazane innym podmiotom, takim jak dostawcy usług informatycznych, firmy kurierskie, operatorzy płatności, podmioty świadczące usługi księgowe wyłącznie gdy zezwalają na to odpowiednie przepisy prawa oraz gdy odbiorcy zapewniają spełnienie wymagań dotyczących ochrony powierzonych danych osobowych. Ilość przekazywanych danych ograniczona jest wówczas do niezbędnego minimum.

Przetwarzane przez administratora dane osobowe mogą również zostać przekazane organom władzy publicznej na mocy odpowiednich przepisów prawa.

5. Informacje o cookies

Zgodnie z przepisami ustawy Prawo telekomunikacyjne (Dz. U. 2004 nr 171 poz. 1800) informujemy, że nasza witryna wykorzystuje pliki cookies.

Czym są pliki cookies?

Plik cookie to niewielka informacja tekstowa, wysyłana przez serwer www i zapisywana po stronie użytkownika (zazwyczaj na twardym dysku). Domyślne parametry plików cookies pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył.

Pliki te stosuje większość stron internetowych. Dzięki nim m. in. zapewnione jest stabilne działanie witryny, w sklepach zapamiętany zostaje profil klienta, zawartość koszyka czy przygotowana zostaje indywidualna oferta dostosowana do oczekiwań i zainteresowań użytkownika.

W żadnym przypadku informacje zbierane przez cookies nie są powiązane z innymi danymi osobowymi i nie umożliwiają identyfikacji osoby, której dane dotyczą.

Jak długo funkcjonują pliki cookies?

Wśród wykorzystywanych przez nas cookies znajdują się zarówno pliki sesyjne (które wygasają po zakończonej sesji – zamknięciu przeglądarki internetowej), jak i trwałe (które są aktywne przez dłuższy czas, pozwalając m.in. zachować informację o dokonanych przez użytkownika wyborach w serwisie i zapewnić większą wygodę podczas ponownych odwiedzin).

W przypadku danych zapisywanych przez Google Analytics użytkownicy mogą skorzystać z dodatku do przeglądarki, który po zainstalowaniu uniemożliwia przesyłanie danych i informacji przez to narzędzie (https://tools.google.com/dlpage/gaoptout/?hl=pl). W przypadku spersonalizowanych reklam Google użytkownicy mogą również skorzystać z odpowiednich ustawień oraz zainstalować wtyczki w używanych przeglądarkach internetowych, które oznaczają rezygnację z reklam dopasowanych do zainteresowań i potrzeb użytkownika (https://support.google.com/ads/answer/7395996?hl=pl).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania ze zintegrowanych narzędzi analitycznych i marketingowych, o których mowa w pkt. 5, dostarczanych przez firmę Google i Facebook (Meta), dochodzi do przekazania niektórych danych do krajów spoza Europejskiego Obszaru Gospodarczego. Przekazanie informacji do firm mających swe siedziby w Stanach Zjednoczonych może wiązać się z uzyskaniem dostępu do danych takich jak adres IP, identyfikatory wykorzystywane przez Google Analytics typu Client ID czy dane dotyczące sesji użytkownika przez służby USA. Przekazanie danych do wskazanych firm opiera się na wdrożonych standardowych klauzulach umownych (SKU), zapewniając tym samym odpowiedni stopień ochrony danych osobowych, zgodnych z wymogami RODO.

7. Uprawnienia użytkowników

Użytkownik ma prawo dostępu do swoich danych i uzyskania informacji ich dotyczących, żądania sprostowania danych osobowych, które są nieprawidłowe, usunięcia dotyczących jej danych osobowych, ograniczenia przetwarzania, przenoszenia swoich danych osobowych i przesłania innemu administratorowi. W przypadku przetwarzania danych przez administratora na podstawie zgody wyrażonej przez osobę, której dane dotyczą, osoba ta ma prawo do cofnięcia zgody w dowolnym momencie. W celu realizacji uprawnień należy skontaktować się z administratorem danych (kontakt@zdrowy.wroclaw.pl).

Użytkownikom przysługuje również prawo do wyrażenia w dowolnym czasie sprzeciwu wobec przetwarzania jego danych osobowych opartego na art. 6 ust. 1 pkt. f) RODO, np. w celu prowadzenia marketingu bezpośredniego przez administratora, w tym profilowania. Aby zrealizować prawo do sprzeciwu wobec profilowania, prowadzonego za pomocą plików cookies, należy usunąć dotychczas zainstalowane pliki cookies oraz zablokować na stałe zapisywanie tych plików na swoich urządzeniach, wybierając odpowiednie ustawienia w przeglądarce internetowej lub skorzystać z wybranych dodatków lub wtyczek, o których mowa w pkt. 5.

Użytkownikowi przysługuje również prawo do wniesienia skargi do organu nadzorczego.

8. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów lub obowiązków nałożonych na administratora danych. Po wygaśnięciu podstawy prawnej przetwarzania danych przez administratora, wszystkie dane przechowywane są przez okres odpowiadający okresowi przedawnienia roszczeń, jakich może dochodzić administrator i jakie mogą być kierowane wobec niego oraz przez okres do wniesienia zarzutów prawnych lub podjęcia obrony przed zarzutami prawnymi przez administratora. Okres przechowywania danych może zostać wydłużony w przypadku nałożenia na administratora takiego obowiązku przez przepisy szczególne.

Po upływie tego czasu dane przechowywane przez administratora zostają usunięte.