§1 Informacje ogólne
1. Operatorem Serwisu www.infusion.pl jest firma Infusion.pl A. Banaszkiewicz sp.k. (zwaną dalej Firmą) z siedzibą w Warszawie, ul. Aleja Wojska Polskiego 27/35, NIP: 5252509289, zwana dalej Firmą.
2. Ochrona danych osobowych Klienta, prywatności, a także przestrzeganie praw Klienta do stanowienia o gromadzeniu, przetwarzaniu i rozprzestrzenianiu danych osobowych to najwyższe priorytety Firmy.
3. Polityka ochrony danych osobowych jest zgodna z wymogami Rozporządzenia Ogólnego o Ochronie Danych Osobowych (RODO) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, którego przepisy zaczęły być stosowane od 25 maja 2018 r.
4. Administratorem danych osobowych jest Infusion.pl A. Banaszkiewicz sp.k. (zwaną dalej Firmą) z siedzibą w Warszawie, ul. Aleja Wojska Polskiego 27/35, NIP: 5252509289.
5. Z Administratorem można skontaktować się:
a. pisemnie, na adres: ul. Aleja Wojska Polskiego 27/35, 01-515 Warszawa
b. na adres poczty elektronicznej: agata.banaszkiewicz@infusion.pl
6. Administrator nie wyznaczył Inspektora Ochrony Danych.
7. Dane osobowe Klientów przetwarzane są w celu świadczenia usług drogą elektroniczną, w szczególności zawierania i wykonywania umów sprzedaży, w tym uiszczania zapłaty za kupione towary i udzielania rabatów, dostawy towarów, przesyłania powiadomień o realizacji zamówień, realizacji procesu reklamacji oraz zapewnienia prawidłowej obsługi klienta, przesyłania informacji handlowych, obsługi zgłoszeń i reklamacji, wyrażenia publicznej opinii o zakupionych towarach, umożliwienia kontaktu pomiędzy kupującymi a sprzedającym, utrzymania konta Klienta w sklepie, wykonania przez Firmę wypełnienia obowiązku prawnego (przestrzegania przepisów ustaw), w tym dla celów rozliczeniowych, podatkowych oraz w związku z prowadzoną rachunkowością, tj. w oparciu o art. 6.1.c. RODO.
8. Podstawą prawną przetwarzania danych osobowych może być wyrażona przez Klienta zgoda (art. 6 ust. 1 lit. a RODO), konieczność podjęcia działań na żądanie osoby (art. 6 ust. 1 lit. b RODO) lub też cele związane z prawnie uzasadnionym interesem realizowanym przez administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO). Prawnie uzasadnionym interesem Administratora jest konieczność oferowania Klientom możliwie najlepszej jakości obsługi, dopasowania oferty towarów do potrzeb i oczekiwań kupujących, a także prowadzenie działań marketingowych, promocyjnych i reklamowych.
9. W związku z realizacją wyżej wymienionych celów Firma przetwarza lub będzie przetwarzać następujące kategorie danych osobowych: PESEL, NIP, oraz imię i nazwisko Klienta, wraz z którąkolwiek z następujących kategorii: adres, e-mail, numer telefonu, data i miejsce urodzenia, kod jednostki chorobowej. Firma uzyskuje dane osobowe bezpośrednio od Klienta (np. za pośrednictwem formularza elektronicznego czy przesłanych Zleceń na zaopatrzenie w refundowane wyroby medyczne) lub z powszechnie dostępnych źródeł (np. CEIDG). Klient ma prawo do żądania od Firmy, w każdym momencie, dostępu do swoich danych osobowych, ich przenoszenia, sprostowania, usunięcia lub ograniczenia przetwarzania. Klient posiada także prawo, w granicach przepisów Ustawy, do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych. W wyniku takiego sprzeciwu Firma nie będzie mogła już przetwarzać danych osobowych Klienta, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów Klienta, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Klient ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
10. Zebrane dane osobowe Firma może udostępniać jej partnerom biznesowym (firmy kurierskie, realizatorzy płatności), usługobiorcom i innym podmiotom działającym na jej zlecenie (firmy obsługujące procesy niezbędne do przesyłania powiadomień o realizacji zamówień, a także usługodawcy świadczący usługi w zakresie rozliczeń należności), organom właściwym dla publicznych świadczeń zdrowotnych (NFZ), windykatorom, zawsze w zakresie odpowiednim dla celu przetwarzania, w szczególności wykonania umowy, której Klient jest stroną, lub na mocy której Firma świadczy usługi Klientowi.
11. Dane osobowe Klienta mogą być przekazywane do organizacji międzynarodowych, jednak wyłącznie do podmiotów, które zapewniają odpowiednie zabezpieczenia oraz gwarantują prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej. W szczególności obejmuje to korzystanie przez Administratora z usług świadczonych przez Google oraz Facebook, w takim zakresie, w jakim jest to niezbędne dla realizacji celów wskazanych w punkcie 7. Firma w żadnym razie nie będzie wykorzystywać danych Klienta do zautomatyzowanego podejmowania decyzji, mających wpływ na sytuację prawną Klienta.
12. Klient nie ma ustawowego obowiązku podania danych osobowych, jednakże obowiązek ten może wynikać z przepisów szczególnych. Konsekwencją niepodania danych osobowych może być w szczególności brak możliwości świadczenia usług na rzecz Klienta, w szczególności brak możliwości zawarcia umowy sprzedaży towarów w sklepie internetowym.
§2 Informacje w formularzach
1. Serwis zbiera informacje podane dobrowolnie przez użytkownika.
2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP)
3. Dane w formularzu nie są udostępniane podmiotom trzecim inaczej, niż za zgodą użytkownika.
4. Dane podane w formularzu mogą stanowić zbiór potencjalnych klientów, zarejestrowany przez Operatora Serwisu w rejestrze prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych.
5. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego.
6. Dane podane w formularzach mogą być przekazane podmiotom technicznie realizującym niektóre usługi – w szczególności dotyczy to przekazywania informacji o posiadaczu rejestrowanej domeny do podmiotów będących operatorami domen internetowych, serwisów obsługujących płatności lub też innych podmiotów, z którymi Operator Serwisu w tym zakresie współpracuje.
§3 Informacja o plikach cookies
Cookies to alfanumeryczne pliki tekstowe, które za pośrednictwem przeglądarki są przez Firmę przekazywane na dysk twardy komputera Użytkownika. Większość procesów handlu e-commerce byłaby bez tej techniki niemożliwa do realizacji. Dzięki cookies możliwe jest na przykład tworzenie wirtualnego koszyka zakupów. Po zalogowaniu się (loginem i hasłem) na stronie Sklepu, tworzona jest tak zwana sesja cookies, dzięki której Użytkownik jest identyfikowany w trakcie wizyty. Po wylogowaniu się ze sklepu dane sesji cookies są automatycznie usuwane. Podczas wizyty w Sklepie powstają także trwałe pliki cookies, które są zapisywane na twardym dysku komputera Użytkownika. Dzięki temu system zapamiętuje zawartość koszyka w trakcie zakupów i w przypadku następnej wizyty na naszej stronie odtwarza je. Służy to także uniknięciu nadużyć takich jak tworzenie podwójnych kont. Dzięki cookies zapamiętywane są także wyniki wyszukiwania. Umożliwiają również zapamiętanie loginu i hasła Użytkownika, wpisywanych w pola rejestracji. Trwałe pliki cookies nie zawierają żadnych danych osobowych. Imię, nazwisko, e-mail albo adres IP nie są za ich pośrednictwem zapisywane. Nie służą one tworzeniu indywidualnego profilu aktywności Użytkownika. Użytkownik może dezaktywować zapisywanie plików cookies przy pomocy ustawień przeglądarki, ograniczyć je do określonych stron internetowych lub też zażądać powiadomień w przypadku wysyłania cookies. W każdym momencie można także usunąć pliki cookies z twardego dysku komputera. Należy jednak zwrócić uwagę, iż korzystanie z usług Sklepu może być częściowo lub całkowicie niemożliwe, jeśli niektóre z plików cookies będą zablokowane. Więcej informacji na temat ustawień plików cookies znaleźć można w tematach pomocy przeglądarki internetowej.
§4 Udostępnienie danych
1. Dane podlegają udostępnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych.
2. Dane umożliwiające identyfikację osoby fizycznej są udostępniane wyłącznie za zgodą tej osoby.
3. Operator może mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.
4. Strona Sklepu wykorzystuje Google Analytics, narzędzie analiz internetowych Google Inc. („Google”). Google Analytics używa plików tekstowych cookies, zapisanych na twardym dysku komputera Użytkownika, do przeprowadzania analizy korzystania ze stron internetowych. Informacje generowane przez cookies (w tym adres IP) dotyczące korzystania ze strony Sklepu wysyłane są na serwery Google w Stanach Zjednoczonych i tam też zapisywane. Google używa tych danych do oceny sposobu korzystania z witryny, do tworzenia raportów dla operatorów witryn (dotyczących ruchu na stronie) oraz do świadczenia innych usług związanych z witrynami internetowymi. Google przekazuje te informacje także osobom trzecim, o ile jest to w zgodzie z obowiązującym prawem lub jeśli osoby trzecie opracowują te dane na zlecenie Google. Google w żadnym wypadku nie łączy adresu IP Użytkownika z innymi danymi będącymi w jej posiadaniu. Korzystając ze strony Sklepu, Użytkownik zgadza się na przetwarzanie danych osobowych przez Google w opisany sposób i do wyżej wymienionych celów, zawsze w zakresie odpowiednim dla celu przetwarzania, w szczególności wykonania umowy, której Użytkownik jest stroną, lub na mocy której świadczone są mu usługi.
5. W przypadku korzystania z narzędzi „Wiarygodne Opinie” (potransakcyjne ankietowanie użytkowników), Sklep powierza Opineo.pl adresy e-mail użytkowników w celu przeprowadzenia badania opinii użytkowników (badanie opinii publicznej) w przedmiocie przeprowadzonej pomiędzy Użytkownikiem a Sklepem transakcji. W przypadku braku wypełnienia ankiety przez Użytkownika w terminie 14 dni od daty wysłania ankiety, przekazany adres e-mailowy Użytkownika jest trwale usuwany z bazy Opineo.pl. Sklep oświadcza, iż powyższe działanie jest zgodne ze wszelkimi wymogami przewidzianymi przez Ustawę, w szczególności w zakresie gromadzenia i przetwarzania danych osobowych użytkowników.
§5 Logi serwera
1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
a. czas nadejścia zapytania,
b. czas wysłania odpowiedzi,
c. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
d. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
e. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
f. informacje o przeglądarce użytkownika,
g. informacje o adresie IP.
3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
4. Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem.