Polityka prywatności i ochrona danych osobowych
Jakie dane zbieramy?
W zależności od tego, w jaki sposób korzystasz z naszej strony i usług, możemy przetwarzać następujące kategorie danych:
| Kategoria danych | Zakres danych |
|---|---|
| Dane identyfikacyjne | Imię, nazwisko, data urodzenia (przy niektórych produktach na receptę), płeć (opcjonalnie). |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miasto). |
| Dane zamówieniowe | Historia zakupów, preferowane produkty, numer zamówienia, wybrana metoda płatności, informacje o płatności za pobraniem (COD) – kwota, status. |
| Dane dotyczące zdrowia | (Tylko w przypadku zakupu produktów na receptę lub specjalistycznych suplementów) – informacje o przepisanych lekach lub wskazaniach. Te dane traktujemy jako szczególnie chronione (tzw. dane wrażliwe) i przetwarzamy je wyłącznie na podstawie odrębnej zgody lub obowiązku prawnego. |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny, pliki cookies (więcej w sekcji o cookies), historia przeglądania produktów. |
W jakim celu i na jakiej podstawie przetwarzamy Twoje dane?
Przetwarzamy Twoje dane wyłącznie w celach, które są zgodne z prawem i przejrzyste. Każdemu celowi przypisana jest konkretna podstawa prawna (zgodnie z art. 6 RODO):
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Realizacja zamówienia (przygotowanie, wysyłka, obsługa płatności COD, kontakt w sprawie dostawy) | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| Obsługa reklamacji, zwrotów (30 dni) oraz udzielanie odpowiedzi na zapytania | Art. 6 ust. 1 lit. b i f RODO – wykonanie umowy oraz prawnie uzasadniony interes Administratora |
| Wypełnienie obowiązków podatkowych i księgowych (wystawianie faktur, przechowywanie dokumentacji sprzedażowej) | Art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o VAT, ordynacja podatkowa) |
| Marketing bezpośredni własnych produktów (np. wysyłka newslettera z promocjami, nowościami dla 40+) – tylko jeśli wyrazisz na to zgodę | Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda (możesz ją w każdej chwili wycofać) |
| Dochodzenie roszczeń lub obrona przed roszczeniami (np. w przypadku sporu) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Analiza ruchu na stronie i ulepszanie oferty (badanie preferencji grupy 40+) – na podstawie cookies | Art. 6 ust. 1 lit. a RODO (zgoda na cookies) oraz lit. f – uzasadniony interes statystyczny |
Komu udostępniamy Twoje dane?
Aby sprawnie realizować zamówienia, musimy przekazać Twoje dane wybranym, zaufanym partnerom biznesowym. Są to podmioty, które przetwarzają dane wyłącznie na nasze zlecenie (tzw. procesorzy) i są zobowiązane do zachowania poufności:
-
Firmy kurierskie i pocztowe (np. InPost, DPD, Poczta Polska) – w celu dostarczenia przesyłki na podany adres (niezbędne dane: imię, nazwisko, adres, telefon).
-
Operatorzy płatności (np. PayU, Przelewy24) – w celu obsługi płatności online (w przypadku COD nie przekazujemy danych karty – płatność odbywa się u kuriera).
-
Dostawcy usług IT i hostingowych – firmy zapewniające działanie naszej strony internetowej oraz bezpieczeństwo serwerów.
-
Firmy księgowe i prawne – w celach rozliczeniowych i egzekucji należności.
-
Producenci lub dostawcy produktów – tylko w przypadku reklamacji lub zapytań o specyfikację produktu.
Ważne: Nie sprzedajemy Twoich danych osobowych żadnym podmiotom zewnętrznym w celach marketingowych. Nie udostępniamy ich również firmom z poza Unii Europejskiej (chyba że korzystamy z narzędzi, które mają zabezpieczenia standardowe UE – np. w przypadku korzystania z Gmail lub Google Analytics, które są zgodne z RODO).
Jak długo przechowujemy Twoje dane? (Okres retencji)
Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane związane z realizacją zamówienia (umowa) | Przez okres 6 lat od końca roku podatkowego, w którym dokonano sprzedaży (wynika z ustawy o rachunkowości oraz przepisów podatkowych). |
| Dane dotyczące zdrowia (recepty) | Przez okres 5 lat od daty wystawienia recepty (wynika z ustawy o izbach aptekarskich oraz prawa farmaceutycznego). |
| Dane przetwarzane na podstawie zgody marketingowej (newsletter) | Do momentu wycofania zgody przez Ciebie. Po wycofaniu – usuwamy niezwłocznie (maksymalnie 30 dni). |
| Dane w plikach cookies (analityczne) | Zgodnie z okresem ważności poszczególnych plików cookies – maksymalnie do 12 miesięcy, chyba że samodzielnie je wyczyścisz w przeglądarce. |
| Pozostałe dane (np. historia zapytań) | Do czasu przedawnienia ewentualnych roszczeń (zazwyczaj 6 lat od zakończenia obsługi zapytania). |
Po upływie tych okresów dane są trwale usuwane lub anonimizowane (tak, aby nie można było Cię zidentyfikować).
Jakie masz prawa w związku z przetwarzaniem danych?
Jako osoba, której dane dotyczą, przysługuje Ci szereg praw. Możesz je wykonać w każdej chwili, kontaktując się z nami (dane kontaktowe na dole). Oto Twoje prawa:
-
Prawo dostępu do danych – możesz zapytać, jakie Twoje dane przetwarzamy i otrzymać ich kopię.
-
Prawo do sprostowania (poprawienia) – jeśli Twoje dane uległy zmianie (np. nowy adres) lub są nieprawidłowe – poprawimy je.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane (chyba że przepisy prawa nakazują nam ich dalsze przechowywanie – np. obowiązek podatkowy).
-
Prawo do ograniczenia przetwarzania – możesz zażądać, abyśmy czasowo wstrzymali przetwarzanie Twoich danych (np. w trakcie rozpatrywania reklamacji).
-
Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (np. plik CSV) i przesłać je innemu administratorowi.
-
Prawo do wniesienia sprzeciwu – możesz sprzeciwić się przetwarzaniu Twoich danych w celach marketingowych oraz w przypadku uzasadnionego interesu administratora.
-
Prawo do cofnięcia zgody – jeśli przetwarzamy dane na podstawie Twojej zgody (np. newsletter), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
Prawo do wniesienia skargi – masz prawo złożyć skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa).
Skąd mamy Twoje dane?
Twoje dane osobowe pozyskujemy bezpośrednio od Ciebie, w momencie:
-
składania zamówienia (formularz zamówienia),
-
zapisywania się na newsletter (zgoda),
-
kontaktu z nami przez formularz, e-mail lub telefon,
-
przeglądania naszej strony (dane techniczne – cookies).
W przypadku zamówień na receptę, dane zdrowotne są podawane przez Ciebie dobrowolnie, ale są niezbędne do prawidłowej realizacji zamówienia.
Bezpieczeństwo danych – jak chronimy Twoje informacje?
Jako apteka internetowa z 13-letnim doświadczeniem, przykładamy ogromną wagę do bezpieczeństwa IT. Stosujemy następujące środki:
-
Szyfrowanie transmisji (SSL/TLS) – cała komunikacja między Twoją przeglądarką a naszym serwerem jest szyfrowana (widoczne jako "https").
-
Regularne aktualizacje i skanowanie antywirusowe – nasze systemy są stale monitorowane pod kątem luk bezpieczeństwa.
-
Kontrola dostępu – tylko upoważnieni pracownicy (farmaceutów i obsługa zamówień) mają dostęp do Twoich danych i to wyłącznie w zakresie niezbędnym do wykonywania obowiązków.
-
Bezpieczne przechowywanie haseł – nie przechowujemy haseł w postaci jawnej – są one haszowane zgodnie z aktualnymi standardami kryptograficznymi.
-
Nieprzechowywanie danych kart płatniczych – w przypadku płatności online, dane karty są przetwarzane bezpośrednio przez zewnętrznych operatorów (PayU/Przelewy24), nie trafiają na nasze serwery. Przy płatności COD (za pobraniem) dane karty nie są nam w ogóle przekazywane.
🍪 Polityka plików cookies (ciasteczka)
Nasza strona internetowa używa plików cookies w celu:
-
umożliwienia prawidłowego działania koszyka i procesu zamówienia (cookies niezbędne),
-
analizowania statystyk odwiedzin (np. Google Analytics) – w celu lepszego dostosowania oferty do osób 40+,
-
zapamiętywania Twoich preferencji (np. ustawień języka).
Szczegółowe informacje o rodzajach cookies oraz możliwości zarządzania nimi znajdują się w naszej Polityce Cookies (dostępnej w stopce strony). Masz możliwość wyrażenia zgody na cookies marketingowe i analityczne podczas pierwszej wizyty na stronie – możesz też zmienić te ustawienia w każdej chwili w ustawieniach swojej przeglądarki.