Kto przetwarza moje dane?

Administratorem Państwa danych osobowych w rozumieniu ustawy o ochronie danych osobowych (zwanym dalej jako Administrator), przekazywanych dobrowolnie, w szczególności w ramach:

• a. składania zamówienia,
• b. wyrażania zgody na akcję marketingową lub promocyjną,
• c. rejestracji,
• d. zakładania konta na portalu,
• e. korespondowania z Administratorem,
• f. subskrybowania usług mailingowych (newsletter),
• lub w ramach świadczenia przez Administratora innych usług drogą elektroniczną,

jest: OsteoMedic sp. z o. o., os. Na Lotnisku 1/U10, NIP: 6783213725, KRS: 0001082385, Tel.: 692665868, E-mail: zarzad@osteomedic.com.pl

Przedstawicielami Administratora są:

- Karol Piotrowski, dane kontaktowe: +48570036701,
- Agnieszka Łoś, dane kontaktowe: +48533539831,

Administrator nie powołał inspektora ochrony danych osobowych.

W jakim celu przetwarzamy dane osobowe?

Administrator przetwarza dane w celu:

• świadczenia przez Administratora usług drogą elektroniczną na rzecz danego Użytkownika,
• złożenia oferty w odpowiedzi na żądanie osoby, której dane dotyczą,
• realizacji łączącej Strony umowy,
• korespondowania z Użytkownikami, w szczególności poprzez email lub inny komunikator,
• korespondowania z Użytkownikami, którzy dokonali subskrypcji newslettera lub skorzystali z funkcji otrzymywania wiadomości SMS lub PUSH od Administratora,
• korespondowania z Użytkownikiem w innych prawnie uzasadnionych sprawach, a w szczególności powiadamiania go o zmianach regulaminów, polityki prywatności i polityki cookies, informowania o dokonanych płatnościach,
• prowadzenia ankiet lub konkursów,
• weryfikowania tożsamości Użytkownika, gdy obowiązek ten wynika z przepisów prawa lub usprawiedliwionych potrzeb Administratora (np. zawarcie umowy),
• obsługi transakcji między Administratorem a Użytkownikiem,
• świadczenia obsługi posprzedażowej,
• ulepszania świadczonych usług i ich optymalizacji w kontekście zachowania i upodobań odwiedzających stronę,
• zarządzania i ochrony własnych systemów informatycznych,
• umożliwienia logowania przez Użytkownika do serwisów internetowych prowadzonych przez Administratora, o ile serwisy posiadają taką funkcjonalność,
• rozpatrywania i kierowania roszczeń wynikających z ewentualnie łączącej strony umowy,
• wypełnienia prawnie usprawiedliwionych celów realizowanych przez Administratora, przy założeniu że przetwarzanie nie narusza praw i wolności osoby której dane dotyczą,
• gromadzenia, analizowania i przekazywania informacji w zakresie funkcjonowania produktów, serwisów i stron Administratora,
• przesyłania własnych i cudzych informacji marketingowych, reklamowych i handlowych również przy użyciu środków komunikacji elektronicznej, w tym za pośrednictwem email, SMS, wiadomości PUSH lub w drodze połączenia telefonicznego (o ile Użytkownik wyrazi na powyższe wyraźną i odrębną zgodę), w tym dostarczania treści marketingowych indywidualnie dopasowanych dla danego Użytkownika,
• statystycznych, demograficznych,
• analityki ruchu Użytkownika na stronach internetowych Administratora i innych stronach internetowych (m.in. celem ustalenia preferencji zakupowych, wyszukiwanych haseł),
• analityki zachowania Użytkownika na platformach sieci społecznościowych,
• realizacji ewentualnych dostaw produktów, usług, korespondencji na adres tradycyjny, email lub telefon Użytkownika,
• dostosowywania Strony do potrzeb, preferencji i upodobań Użytkownika, wskazywania Użytkownikowi Produktów (towarów lub usług) oferowanych przez Administratora lub osoby trzecie, zgodnych z potrzebami, preferencjami i upodobaniami Użytkownika, o ile Użytkownik wyrazi zgodę na tego rodzaju profilowanie.

Jaka jest podstawa prawna przetwarzania moich danych osobowych?

Administrator przetwarza dane osobowe wyłącznie na podstawie i w granicach obowiązującego prawa.

Podstawą prawną przetwarzania danych osobowych jest:

• zgoda na przetwarzanie danych osobowych, lub
• żądanie osoby, której dane dotyczą, podjęcia określonych działań przed zawarciem umowy (np. zapytanie o ofertę upoważnia Administratora do wykorzystania danych osobowych celem wysłania oferty),
• realizacja zawartej umowy, jeżeli wymaga ona przetwarzania danych,
• obowiązek prawny ciążący na Administratorze,

Ponadto dane osobowe mogą być przetwarzane, gdy:

• jest to niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, lub
• jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, lub
• jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią,
  z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem

Prawnie uzasadnionych interesem, jest m.in.:

• ochrona systemów informatycznych Administratora,
• utrwalenie danych użytkowników, dokonujących przekazu/przesyłu informacji (wpisy na blogu/komentarzach/opinie) celem identyfikacji autora danej treści w przypadku wystąpienia przez osoby trzecie z roszczeniami z tego tytułu,
• cele marketingu bezpośredniego.

Odbiorcami przekazanych danych osobowych, poza Administratorem, na dzień udzielenia informacji, są lub mogą być podmioty, z którymi Administrator zawarł zawsze stosowne umowy powierzenia przetwarzania danych osobowych, a w szczególności:

• świadczące usługi analityki internetowej (Google Analytics),
• podmioty obsługujące płatności (PayPal, przelewy24.pl, PayU, DotPay itd.),
• podmioty świadczące usługi hostingu,
• podmioty partnerskie, z którymi Administrator zawarł stosowne umowy m.in. o charakterze umowy agencyjnej (pośrednicy, podmioty współpracujące w ramach programów partnerskich),
• podmioty wyświetlające reklamy (m.in. Google Ads).

W przypadku płatności za pośrednictwem serwisów zewnętrznych dane osobowe zostaną przekazane w zakresie niezbędnym do realizacji płatności:

• usługa PayU – PayU, ul. Grunwaldzka 182, 60-166 Poznań, KRS: 274399,
• usługa przelewy24.pl – PayPro S.A. Agent Rozliczeniowy, ul. Kancelarska 15, 60-327 Poznań, KRS: 347935,
• usługa DotPay – Dotpay S.A., ul. Wielicka 72, 30-552 Kraków, KRS: 296790,
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449, Luxembourg.

Dane te mogą być także przekazane w niezbędnym i usprawiedliwionym charakterem danej umowy lub usługi internetowej zakresie podmiotom świadczącym na rzecz Administratora: usługi księgowe, informatyczne, audytorskie, archiwizacyjne, kadrowe, prawne, a także pracownikom, pełnomocnikom i prokurentom.
Dostęp do danych uzyskać może także ewentualny następca prawny Administratora, w szczególności w przypadku połączenia lub przejęcia.
Dane te mogą być wykorzystywane wyłącznie w celach, w jakich zostały one przekazane Administratorowi.

Dane osobowe mogą być także przekazywane uprawnionym organom, podmiotom lub instytucjom w wypadkach gdy wynika to z obowiązujących przepisów prawa.

Administrator stosuje nadto profilowanie w zakresie ustalenia preferencji zakupowych danego użytkownika, celem wyświetlania na stronie treści, reklam i produktów, które jawią się za zgodne z powyższymi oczekiwaniami i zainteresowaniami użytkownika.
Powyższe ustalenia czynione są pod warunkiem akceptacji przez użytkownika na korzystanie z tzw. cookies.
W braku takiej zgody, na stronie mogą być widoczne treści, które niekoniecznie będą użytkownika interesować.

Czy dane zostaną przesłane do państwa trzeciego?

Administrator informuje, że może okazać się konieczne przekazanie danych osobowych do państwa trzeciego, w sposób i na warunkach określonych przez stosowne przepisy. Powyższe może nastąpić w przypadku, m.in. gdy dana usługa świadczona elektronicznie, jest realizowana z wykorzystaniem serwerów znajdujących się w państwie trzecim, m.in. gdy jest to niezbędne dla realizacji umowy łączącej Strony, oraz gdy osoba, której dane dotyczą udzieliła na to zgody na piśmie. Przekazanie nastąpi jedynie, gdy państwo docelowe zapewnia odpowiedni poziom ochrony danych osobowych.

W bieżącej działalności Administratora, przekazane mu dane mogą nadto być przekazane do Stanów Zjednoczonych Ameryki (USA) w ramach transferu plików z użyciem oprogramowania Dropbox, prowadzonego przez:

• Dropbox International Unlimited Company
• Dropbox Inc., 333 Brannan Street, San Francisco CA 94107

Dane te mogą być przechowywane na serwerach w/w spółek. Dropbox stosuje odpowiednie zabezpieczenia gromadzonych danych, zgodny jest z programami Tarcza Prywatności EU-USA i Tarcza Prywatności Szwajcaria–USA, w ramach których przewidziana jest m.in. procedura dochodzenia roszczeń (JAMS): https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim. Dropbox posiada nadto certyfikat zgodności z normą ISO 27018, uznanym na całym świecie standardem praktyk dotyczących prywatności w chmurze obliczeniowej i ochrony danych.
Użytkownik może zwrócić się do Administratora o uzyskanie kopii danych.

Jak długo moje dane będą przetwarzane?

Twoje dane osobowe będziemy przetwarzać dopóki:

• użytkownik korzystać będzie z usług oferowanych przez Administratora, tj. w szczególności do czasu gdy użytkownik będzie posiadał konto założone na stronie internetowej Administratora,
• Strony łączyć będzie umowa, dla której wykonania niezbędnym jest przetwarzanie danych osobowych,
• jest to koniecznym dla wykazania należytego wykonania umowy przez Administratora,
• jest to koniecznym dla zabezpieczenia prawnych interesów Administratora, takich jak ochrona systemów informatycznych Administratora, dochodzenie roszczeń.

Czy Administrator profiluje moje dane i jakie są tego konsekwencje?

Administrator dokonuje profilowania użytkowników pod względem adresu miejsca zamieszkania lub adresu głównej siedziby, geolokalizacji i statusu przedsiębiorca / konsument, w celu obliczenia właściwej stawki podatku VAT w przypadku oferowanych usług lub ustalenia dopuszczalności dostawy danego towaru/usługi do danego kraju.

Konsekwencją powyższego profilowania, jest oferowanie przez Administratora produktów z ceną różniącą się wysokością stawki podatku VAT – która uzależniona jest m.in. od:

• miejsca wykonania usługi/dostawy (czy dochodzi do eksportu towarów lub usług),
• statusu nabywcy (czy jest on konsumentem czy przedsiębiorcą).

Ponadto Administrator w oparciu o w/w informacje modyfikuje wygląd lub treść Strony, poprzez zautomatyzowane wybranie właściwej wersji językowej.
Konsekwencją powyższego może być automatyczna zmiana języka wyświetlonych na stronie internetowej treści.
Użytkownik może w dowolnym momencie wybrać inną wersję językową strony (spośród dostępnych).

W przypadku wyrażenia przez Użytkownika zgody na korzystanie z plików cookies, Administrator stosuje nadto profilowanie w zakresie wyświetlania na Stronie treści zgodnych z preferencjami danego Użytkownika.
Konsekwencją tego, jest wyświetlenie lub wyróżnienie na Stronie m.in. takich produktów lub treści, które interesowały Użytkownika w kontekście jego wcześniejszych wizyt i zachowania na stronie lub na stronach internetowych współpracujących z Administratorem podmiotów.

Czy muszę podać swoje dane osobowe?

Podanie danych osobowych jest dobrowolne.
Nieprzekazanie Administratorowi danych osobowych oznaczonych przez Administratora jako niezbędne do zawarcia danej umowy lub skorzystania z danej funkcjonalności portalu Administratora (np. wysyłania wiadomości, wpisania komentarza), uniemożliwia odpowiednio zawarcie i wykonanie umowy, lub skorzystanie z danej funkcjonalności.

Jakie przysługują mi prawa?

Osobie, której dane osobowe są przetwarzane, służy szereg uprawnień, w tym prawo:

• żądania dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• prawie do przenoszenia danych.

Celem skorzystania z któregokolwiek z tych praw, skontaktuj się z Administratorem: zarzad@osteomedic.com.pl
lub skorzystaj z odpowiedniej funkcji dostępnej w ustawieniach konta na stronie internetowej.

Czy mogę uzyskać lub przenieść moje dane osobowe?

Osoba, która dostarczyła Administratorowi swoje dane osobowe, ma prawo ich uzyskania w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego i interoperacyjnym formacie.
Osobie tej służy także prawo domagania się przesyłania ich innemu administratorowi.
Prawa te przysługują, o ile do czynności przetwarzania dochodzi na podstawie zgody użytkownika lub umowy.

Czy mogę sprzeciwić się przetwarzaniu danych osobowych?

Tak. Osobie, której dane są przetwarzane, służy prawo sprzeciwu na dalsze przetwarzanie danych osobowych.
W tym celu wyślij do nas email: zarzad@osteomedic.com.pl

Czy mogę wycofać zgodę na przetwarzanie danych osobowych?

Tak. Osobie, której dane są przetwarzane, służy prawo wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Czy mogę sprzeciwić się przetwarzania danych do celów marketingu lub profilowania?

Tak. Służy Ci prawo wniesienia w dowolnym momencie, bezpłatnie sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, pierwotnego lub dalszego – w tym profilowania, o ile jest ono powiązane z marketingiem bezpośrednim.

Czy mogę wnieść skargę do organu nadzorczego?

W myśl obowiązujących przepisów, organem nadzorczym w sprawach dot. danych osobowych jest:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Szczegółowe informacje na temat sposobu wniesienia skargi (także w formie elektronicznej) dostępne są pod adresem:
https://uodo.gov.pl/pl/83/155