1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz ochrony prywatności Klientów sklepu internetowego swiatkompresji.pl oraz Klientów sklepu stacjonarnego przy ul. Norwida 53a, 59-300 Lubin (dalej: „Sklep”).
Administratorem danych osobowych jest Sprzedawca: Magnimedica Sp. z o.o. z siedzibą we Wrocławiu, ul. Księcia Witolda 49/15, 50-202 Wrocław, wpisana do KRS pod numerem 0000952197, NIP 8831873551, REGON 5212207350, adres e-mail: sklep@swiatkompresji.pl (dalej: „Administrator”).
Sklep prowadzi sprzedaż wyrobów medycznych w rozumieniu ustawy z dnia 7 kwietnia 2022 r. o wyrobach medycznych (Dz.U. z 2022 r. poz. 974).
Administrator przykłada szczególną wagę do ochrony prywatności, bezpieczeństwa danych osobowych oraz zgodności działań Sklepu z obowiązującymi przepisami prawa, w tym RODO i ustawą o wyrobach medycznych.
2. Dane osobowe
- Dane osobowe przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa, a także zgodnie z Polityką Prywatności Sklepu.
- Podanie danych osobowych przez Klienta jest dobrowolne, lecz niezbędne do zawarcia i realizacji Umowy Sprzedaży, realizacji obowiązków księgowych i podatkowych, prowadzenia Konta Klienta, obsługi reklamacji oraz odstąpienia od Umowy.
- Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
-
- realizacja Zamówień i Umów Sprzedaży,
- świadczenie Usług Elektronicznych,
- prowadzenie rozliczeń księgowych i podatkowych,
- obsługa reklamacji i odstąpienia od Umowy,
- dochodzenie roszczeń lub obrona przed nimi,
- realizacji obowiązków prawnych ciążących na Sprzedawcy,
- marketing bezpośredni własnych produktów Sprzedawcy – w zakresie dozwolonym przez prawo i wyłącznie za zgodą Klienta.
4. Odbiorcami danych osobowych mogą być w szczególności: podmioty realizujące dostawy (firmy kurierskie, operatorzy pocztowi), operatorzy płatności, biura rachunkowe, podmioty świadczące usługi IT.
5. Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych, chyba że wynika to z charakteru świadczonych usług i następuje na podstawie odpowiednich zabezpieczeń prawnych.
6. Dane osobowe przetwarzane są przez okres:
-
- trwania Umowy Sprzedaży,
- wymagany przepisami prawa (w szczególności podatkowymi i rachunkowymi),
- do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody.
7. Klientowi przysługuje prawo: dostępu do treści swoich danych, ich sprostowania, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w dowolnym momencie.
8. Klientowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dane osobowe Klientów są zabezpieczone przez Sprzedawcę z zastosowaniem odpowiednich środków technicznych i organizacyjnych.
3. Zakres danych pozyskiwanych przez Sklep
Administrator może przetwarzać dane identyfikacyjne, kontaktowe, adresowe, rozliczeniowe, dane dotyczące zamówień, płatności, zwrotów, reklamacji, korespondencji z Klientem, danych konta klienta oraz dane techniczne związane z korzystaniem ze strony internetowej.
Dane mogą być pozyskiwane bezpośrednio od Klienta, podczas składania zamówienia, zakładania konta, zapisu do newslettera, składania reklamacji, kontaktu przez formularz lub e-mail, a także automatycznie podczas korzystania ze strony internetowej.
4. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe w szczególności na podstawie art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania umowy sprzedaży lub świadczenia usług elektronicznych, art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych, w tym podatkowych, rachunkowych i reklamacyjnych, art. 6 ust. 1 lit. f RODO – w celu dochodzenia roszczeń, obrony przed roszczeniami, obsługi zapytań, zapewnienia bezpieczeństwa i analityki, a także art. 6 ust. 1 lit. a RODO – jeżeli przetwarzanie odbywa się na podstawie zgody, w szczególności w obszarze marketingu elektronicznego lub newslettera.
W przypadku wyrażenia zgody na działania marketingowe lub przesyłanie informacji handlowych zgoda może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5. Konto Klienta i usługi elektroniczne
Jeżeli Sklep umożliwia założenie Konta Klienta, dane osobowe są przetwarzane również w celu prowadzenia konta, umożliwienia logowania, zachowania historii zamówień oraz usprawnienia obsługi zakupów. Podanie danych oznaczonych jako wymagane jest dobrowolne, lecz konieczne do utworzenia konta i świadczenia tej usługi.
Administrator może kontaktować się z Klientem w sprawach organizacyjnych i transakcyjnych związanych z realizacją zamówienia, płatnością, dostawą, zwrotem, reklamacją lub bezpieczeństwem konta.
6. Cookies i podobne technologie
Strona internetowa Sklepu wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji użytkownika, zapamiętania ustawień, analizy ruchu, poprawy funkcjonalności oraz – jeżeli dotyczy – prowadzenia działań marketingowych.
Pliki cookies niezbędne do działania strony mogą być stosowane bez zgody użytkownika. W zakresie cookies analitycznych, funkcjonalnych lub marketingowych, które nie są niezbędne, Administrator pozyskuje zgodę użytkownika, jeżeli wymagają tego obowiązujące przepisy prawa, w szczególności przepisy dotyczące komunikacji elektronicznej.
Użytkownik może zarządzać ustawieniami cookies za pośrednictwem banera cookies, ustawień przeglądarki lub innych narzędzi udostępnionych na stronie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.
7. Logi serwera i dane techniczne
Podczas korzystania ze Sklepu automatycznie mogą być zapisywane dane techniczne, takie jak adres IP, data i czas zapytania, typ urządzenia, typ przeglądarki, system operacyjny, adres URL żądania, informacje o błędach technicznych lub identyfikatory sesji. Dane te są wykorzystywane przede wszystkim do celów technicznych, bezpieczeństwa, diagnostyki, prowadzenia statystyk oraz ochrony przed nadużyciami.
Podstawą przetwarzania takich danych jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony internetowej.
8. Narzędzia zewnętrzne
W Sklepie mogą być wykorzystywane narzędzia podmiotów trzecich, takie jak:
- Google Analytics,
- Google Ads,
- system mailingowy [np. Shoper],
- operator płatności [np. Przelewy24 / PayU],
- przewoźnicy [np. InPost / DPD / DHL].
Dostawcy tych usług mogą przetwarzać dane zgodnie z własnymi politykami prywatności, jako odrębni administratorzy lub podmioty przetwarzające – zależnie od charakteru usługi.
9. Newsletter i marketing
Jeżeli Klient wyrazi odrębną zgodę, Administrator może przesyłać newsletter, informacje o nowościach, promocjach lub innych ofertach własnych produktów. Zgoda jest dobrowolna i może zostać cofnięta w każdym czasie.
Wysłanie informacji handlowej drogą elektroniczną lub wykorzystanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego następuje wyłącznie zgodnie z obowiązującymi przepisami prawa i w oparciu o stosowną podstawę prawną.
10. Prawa Klienta i realizacja żądań
W celu wykonania swoich praw Klient może skontaktować się z Administratorem na adres sklep@swiatkompresji.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie wynikającym z przepisów RODO.
Jeżeli żądanie jest oczywiście nieuzasadnione lub nadmierne, Administrator może odmówić jego realizacji lub pobrać rozsądną opłatę na zasadach wynikających z RODO.
11. Profilowanie
Dane osobowe mogą być wykorzystywane do celów statystycznych, analitycznych lub marketingowych, w tym do dopasowania treści wyświetlanych w Sklepie, jednak Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że taka informacja zostałaby wyraźnie przekazana w odrębnej informacji.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu, stosowanych technologii albo zakresu świadczonych usług. Aktualna wersja dokumentu jest publikowana w Sklepie.
Zmiany nie ograniczają praw Klientów wynikających z bezwzględnie obowiązujących przepisów prawa.
13. Kontakt
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO należy kontaktować się z Administratorem:
Magnimedica Sp. z o.o., ul. Księcia Witolda 49/15, 50-202 Wrocław,
e-mail: sklep@swiatkompresji.pl.
sklep stacjonarny: ul. Norwida 53a, 59-300 Lubin
4. Obowiązki wynikające z ustawy o wyrobach medycznych
Administrator zapewnia, że oferowane wyroby są oznakowane znakiem CE, prowadzi rejestr reklamacji i zgłoszeń bezpieczeństwa, przekazuje użytkownikom informacje o prawidłowym używaniu wyrobów oraz zgłasza incydenty medyczne do właściwych organów.
5. Odpowiedzialność za wyrób i jego używanie
Administrator odpowiada za dostarczenie wyrobu zgodnego z deklaracją producenta. Klient jest zobowiązany do użytkowania wyrobu zgodnie z instrukcją. Administrator nie ponosi odpowiedzialności za skutki używania produktu niezgodnie z przeznaczeniem.
6. Zwroty i reklamacje wyrobów medycznych
Zgodnie z art. 38 pkt 5 ustawy o prawach konsumenta, Klientowi nie przysługuje prawo odstąpienia od umowy w przypadku otwarcia opakowania wyrobu medycznego ze względów higienicznych. Zwrot możliwy jest tylko dla nieużywanych, oryginalnie zapakowanych produktów.
W przypadku wyrobów medycznych wykonywanych na indywidualne zamówienie (tzw. „wyrobów szytych na miarę”), Klientowi nie przysługuje prawo odstąpienia od umowy.
Zgodnie z art. 38 pkt 3 ustawy z dnia 30 maja 2014 r. o prawach konsumenta, prawo odstąpienia od umowy nie przysługuje w odniesieniu do umów, w których przedmiotem świadczenia jest rzecz nieprefabrykowana, wyprodukowana według specyfikacji Klienta lub służąca zaspokojeniu jego indywidualnych potrzeb.
7. Odbiorcy danych
Dane osobowe Klientów mogą być przekazywane firmom kurierskim, operatorom płatności online, podmiotom IT, biurom rachunkowym, kancelariom prawnym, producentom wyrobów medycznych wykonywanych na miarę (w zakresie niezbędnym do realizacji zamówienia), a także organom publicznym, w tym URPL. Każdy odbiorca danych zobowiązany jest do zachowania poufności.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowanie transmisji SSL, ograniczony dostęp i audyty bezpieczeństwa.
9. Polityka plików cookies
Niniejsza polityka dotycząca plików cookies odnosi się do wszystkich stron internetowych oraz aplikacji mobilnych należących do Magnimedica Sp. z o.o., operatora sklepu swiatkompresji.pl.
Korzystając ze stron internetowych i aplikacji wyrażasz zgodę na używanie plików cookie zgodnie z niniejszą polityką. Jeżeli nie zgadzasz się na ich używanie, możesz zmienić ustawienia swojej przeglądarki lub zrezygnować z korzystania z naszych stron.
Czym są pliki cookie?
Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe, które zapisywane są na komputerze, tablecie lub smartfonie użytkownika podczas odwiedzania stron internetowych. Zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer identyfikacyjny.
Do czego używamy plików cookie?
Magnimedica Sp. z o.o. używa plików cookie, aby:
- zapewnić prawidłowe działanie stron internetowych sklepu,
- przyspieszyć działanie serwisu i ułatwić jego obsługę,
- zapamiętywać preferencje użytkownika,
- dopasować treści, oferty i reklamy do oczekiwań i zainteresowań użytkownika,
- zbierać anonimowe statystyki (np. Google Analytics) pomagające w ulepszaniu funkcjonalności.
Administrator nigdy nie identyfikuje użytkowników na podstawie informacji z plików cookies.
Zarządzanie plikami cookie
Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookie w swojej przeglądarce, w tym ograniczyć ich użycie lub całkowicie zablokować. Ograniczenie stosowania plików cookie może wpłynąć na funkcjonalność sklepu swiatkompresji.pl.
10. Prawa osób, których dane dotyczą
Każda osoba ma prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Skargi można kierować do Prezesa UODO.
11. Dane szczególne – dopasowanie wyrobu
W przypadku dopasowania produktów kompresyjnych do wymiarów ciała, dane te są przetwarzane wyłącznie za zgodą Klienta, w sposób poufny, w minimalnym zakresie i usuwane po zakończeniu procesu dopasowania.
11a. Przetwarzanie danych w przypadku wyrobów medycznych wykonywanych na miarę
-
W przypadku zamówienia wyrobu medycznego wykonanego na indywidualne zamówienie Klienta (wyrób szyty na miarę), Administrator przetwarza dane osobowe niezbędne do realizacji takiego zamówienia, w tym:
-
dane identyfikacyjne (imię, nazwisko, dane kontaktowe),
-
dane dotyczące wymiarów ciała (np. obwody kończyn, długości, wzrost, masa ciała),
-
dane techniczne dotyczące produktu (rodzaj, poziom ucisku, kolor, strona lewa/prawa).
-
-
Jeżeli wykonanie wyrobu wymaga przekazania producentowi informacji o szczególnych cechach zdrowotnych (np. obrzęki limfatyczne, lipedema, żylaki, pooperacyjne zmiany anatomiczne), takie dane są przetwarzane wyłącznie za wyraźną, dobrowolną zgodą Klienta, zgodnie z art. 9 ust. 2 lit. a RODO.
-
Zgoda jest udzielana pisemnie lub elektronicznie przed realizacją zamówienia.
-
Klient ma prawo w każdej chwili cofnąć zgodę, jednak jej cofnięcie może uniemożliwić wykonanie wyrobu indywidualnego.
-
-
Administrator może przekazać dane niezbędne do wykonania zamówienia producentowi wyrobu szytego na miarę, który działa jako podmiot przetwarzający dane w imieniu Administratora.
Producent zobowiązany jest do:-
zachowania poufności i przetwarzania danych wyłącznie w celu wykonania konkretnego zamówienia,
-
usunięcia lub zanonimizowania danych po zakończeniu realizacji,
-
stosowania odpowiednich środków bezpieczeństwa zgodnych z art. 32 RODO.
-
-
Dane dotyczące pomiarów oraz dopasowania wyrobów są przechowywane wyłącznie przez okres niezbędny do realizacji zamówienia, ewentualnej korekty, reklamacji lub ponownego zamówienia (nie dłużej niż 36 miesiące od daty wykonania wyrobu), po czym są trwale usuwane lub anonimizowane.
-
Administrator nie gromadzi historii medycznej Klienta i nie tworzy profilu zdrowotnego – przetwarzanie danych dotyczy wyłącznie pomiarów i informacji koniecznych do wykonania konkretnego wyrobu.
-
W przypadku, gdy pomiar jest wykonywany przez personel medyczny lub przeszkolonego specjalistę (np. fizjoterapeutę lub technika kompresjoterapii), osoba ta działa na podstawie stosownego upoważnienia i zachowuje pełną poufność danych osobowych i zdrowotnych Klienta.
12. Newsletter i marketing
Zapis do newslettera jest dobrowolny i wymaga zgody. Dane wykorzystywane są wyłącznie w celu przesyłania informacji handlowych i mogą być usunięte po cofnięciu zgody.
13. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do zmian niniejszej Polityki w przypadku zmian przepisów prawa lub funkcjonowania Sklepu.