1. Administrator danych osobowych
Administratorem danych osobowych jest Gamma Medica Sp. z o.o., ul. Malborska 130, 30-624 Kraków, KRS 0000775976, NIP 6762563182, REGON 382805963.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się:
- listownie na adres siedziby Administratora,
- e-mailowo: stanislaw.olejarczuk@gamma-medica.pl,
- w sprawach ogólnych: sklep@gamma-medica.pl.
Administrator nie wskazuje w Serwisie odrębnego Inspektora Ochrony Danych. W sprawach prywatności prosimy korzystać z danych kontaktowych podanych powyżej.
2. Zakres stosowania polityki
Polityka dotyczy osób odwiedzających serwis gamma-medica.pl, kontaktujących się z Gamma Medica telefonicznie lub e-mailowo oraz osób zainteresowanych ofertą, zakupem lub realizacją wyrobu medycznego.
Szczegółowe zasady dotyczące dokumentacji medycznej, realizacji zleceń refundacyjnych, rozliczeń z NFZ, PFRON lub innych procesów wymagających dodatkowych danych mogą być przedstawiane w odrębnych klauzulach informacyjnych właściwych dla danego procesu.
3. Jakie dane możemy przetwarzać
Dane techniczne związane z korzystaniem z Serwisu
- adres IP urządzenia,
- data i czas żądania,
- adres odwiedzanego zasobu i kod odpowiedzi serwera,
- informacje o przeglądarce, systemie operacyjnym i urządzeniu,
- dane dotyczące sposobu korzystania z Serwisu, jeżeli użytkownik wyraził zgodę na analitykę.
Dane przekazane podczas kontaktu
- imię i nazwisko, jeżeli zostanie podane,
- numer telefonu i adres e-mail,
- treść wiadomości lub zapytania,
- informacje dotyczące potrzeb użytkownika, rodzaju poszukiwanego sprzętu lub sytuacji związanej z poruszaniem się.
Dane związane z zawarciem i wykonaniem umowy
W przypadku zakupu, realizacji zlecenia lub dofinansowania zakres danych może obejmować także dane identyfikacyjne, adresowe, rozliczeniowe, numer zlecenia, dane do faktury oraz informacje niezbędne do realizacji konkretnego świadczenia lub obowiązku prawnego.
4. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w następujących celach:
- zapewnienie działania i bezpieczeństwa Serwisu, na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO,
- udzielenie odpowiedzi na kontakt i prowadzenie korespondencji, na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania,
- zawarcie i wykonanie umowy, art. 6 ust. 1 lit. b RODO,
- realizacja obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa, art. 6 ust. 1 lit. c RODO,
- ustalenie, dochodzenie lub obrona przed roszczeniami, na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO,
- analityka internetowa i poprawa użyteczności Serwisu, za pomocą Google Analytics 4 i Microsoft Clarity, wyłącznie po uzyskaniu zgody, art. 6 ust. 1 lit. a RODO.
5. Informacje dotyczące zdrowia
W trakcie rozmowy dotyczącej doboru wózka, ortezy, wkładek lub innego wyrobu medycznego użytkownik może dobrowolnie przekazać informacje dotyczące stanu zdrowia, ograniczeń ruchowych lub zaleceń medycznych.
Są to dane szczególnej kategorii w rozumieniu RODO. Jeżeli ich przetwarzanie nie wynika z innej właściwej podstawy prawnej, mogą być przetwarzane na podstawie wyraźnej zgody osoby, której dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO. Dane mogą być również przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z art. 9 ust. 2 lit. f RODO.
6. Odbiorcy danych
W zależności od celu przetwarzania dane mogą być powierzane lub udostępniane podmiotom wspierającym Administratora, w szczególności:
- dostawcom hostingu, poczty elektronicznej, systemów IT i usług serwisowych,
- podmiotom świadczącym usługi księgowe, prawne i doradcze,
- dostawcom narzędzi analitycznych, w szczególności Google i Microsoft, jeżeli użytkownik wyraził zgodę na analitykę,
- operatorom płatności lub dostaw, jeżeli jest to potrzebne do realizacji zamówienia,
- NFZ, PFRON lub innym uprawnionym instytucjom, jeżeli jest to konieczne do realizacji konkretnej sprawy i znajduje podstawę prawną,
- organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre usługi wykorzystywane przez Serwis mogą być dostarczane przez podmioty mające siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, np. Google lub Microsoft. Jeżeli dochodzi do takiego przekazania, powinno ono odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja o odpowiednim stopniu ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.
8. Okres przechowywania danych
- dane z korespondencji i kontaktu przechowujemy przez okres potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
- dane związane z umową i rozliczeniami przechowujemy przez okres wymagany przepisami podatkowymi, rachunkowymi lub innymi obowiązującymi przepisami,
- dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub do chwili, gdy cel przetwarzania przestanie istnieć,
- dane techniczne w logach serwera przechowujemy przez okres uzasadniony bezpieczeństwem i diagnostyką Serwisu,
- dane z cookies i podobnych technologii przechowujemy zgodnie z czasem działania danego narzędzia i ustawieniami zgód.
9. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO możesz żądać:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,
- ograniczenia przetwarzania,
- przeniesienia danych, jeżeli RODO przewiduje takie prawo,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje są dostępne na stronie uodo.gov.pl.
11. Linki do Facebooka, Google Maps i innych serwisów zewnętrznych
Serwis zawiera odnośniki do profilu Gamma Medica w serwisie Facebook oraz linki do map i innych stron zewnętrznych. Treści Facebooka nie są obecnie osadzane w Serwisie w formie automatycznie ładowanego feedu. Dopiero kliknięcie odnośnika powoduje przejście do serwisu zewnętrznego i dalsze przetwarzanie danych zgodnie z zasadami jego operatora.
Przed skorzystaniem z serwisu zewnętrznego warto zapoznać się z jego własną polityką prywatności.
12. Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne adekwatne do charakteru przetwarzanych danych i ryzyka, w szczególności rozwiązania służące kontroli dostępu, ochronie systemów oraz zabezpieczeniu transmisji i przechowywania danych.
Żaden sposób przesyłania danych przez Internet nie daje absolutnej gwarancji bezpieczeństwa, dlatego zakres przekazywanych danych powinien być ograniczony do informacji potrzebnych do załatwienia sprawy.
13. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianami przepisów, funkcji Serwisu, wykorzystywanych dostawców lub sposobów przetwarzania danych. Aktualna wersja dokumentu jest publikowana pod tym samym adresem.