Polityka prywatności

Polityka Prywatności

§ 1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego, dostępnego pod adresem: Amalmedica.com.
2. Administratorem Danych Osobowych jest: AMAL Medica sp. z o.o. z siedzibą w Warszawie (adres siedziby: Melomanów 10 / U5, 00-712 Warszawa), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS pod numerem KRS 0001106815 o kapitale zakładowym 50.000,00 zł (słownie: pięćdziesiąt tysięcy złotych 00/100), posiadająca NIP: 5214070874, numer REGON: 528694991, (dalej: „Administrator”).
3. Kontakt z Administratorem we wszystkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji przysługujących praw, jest możliwy poprzez wysyłanie wiadomości e-mail drogą elektroniczną na adres: amalmedica.info@gmail.com.
4. Administrator oświadcza, że przetwarza dane osobowe użytkowników rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą, oraz zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”),
   • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innymi obowiązującymi przepisami prawa w zakresie ochrony danych osobowych.
5. Podanie danych jest dobrowolne, jednak może być niezbędne w szczególności do:
   • realizacji zamówienia,
   • zawarcia umowy,
   • wystawienia faktury,
   • rozpatrzenia reklamacji.
   Niepodanie danych może uniemożliwić skorzystanie z usług Sklepu.

§ 2 Informacje o przetwarzanych danych osobowych

Przetwarzanie danych osobowych jest niezbędne dla zawarcia i wykonania umowy sprzedaży produktów o charakterze medycznym (w szczególności opatrunków medycznych), a także podjęcia działań zmierzających do zawarcia umowy w tym:

Administrator przetwarza wyżej wymienione dane osobowe wyłącznie w zakresie niezbędnym do realizacji wskazanych celów oraz zgodnie z zasadą minimalizacji danych.

§ 3 Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
   • firmom kurierskim i operatorom logistycznym, takim jak: InPost, DPD, DHL,
   • operatorom płatności elektronicznych, takim jak: AutoPay,
   • podmiotom świadczącym usługi księgowe i rachunkowe,
   • dostawcom usług informatycznych, hostingowych oraz utrzymania strony internetowej,
   • dostawcom narzędzi analitycznych i marketingowych, takim jak: Google, Meta,
   • podmiotom świadczącym usługi marketingowe i reklamowe,
   • podmiotom zapewniającym obsługę techniczną Sklepu,
   • innym podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług.
2. Dane osobowe mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
3. Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych.

§ 4 Okres przechowywania danych osobowych

1. Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów przetwarzania określonych w niniejszej Polityce prywatności, w szczególności:
   • dane związane z realizacją zamówień — przez okres trwania umowy oraz do czasu przedawnienia roszczeń,
   • dane księgowe i podatkowe — przez okres 5 lat, zgodnie z obowiązującymi przepisami prawa,
   • dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody,
   • dane marketingowe — do czasu cofnięcia zgody lub wniesienia sprzeciwu,
   • dane analityczne — przez okres niezbędny do realizacji celów analitycznych.
2. Osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych.
3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed jej cofnięciem.
4. W przypadku cofnięcia zgody Administrator zaprzestanie przetwarzania danych osobowych w zakresie objętym cofniętą zgodą, chyba że istnieje inna podstawa prawna przetwarzania danych osobowych.
5. Administrator może nadal przetwarzać dane osobowe, jeżeli jest to niezbędne do:
   • wypełnienia obowiązku prawnego ciążącego na Administratorze,
   • ustalenia, dochodzenia lub obrony przed roszczeniami,
   • realizacji prawnie uzasadnionego interesu Administratora, o ile nie są nadrzędne interesy lub prawa osoby, której dane dotyczą.
6. Po ustaniu podstaw prawnych przetwarzania dane osobowe zostaną usunięte lub zanonimizowane.

§ 5 Prawa osoby, której dane dotyczą

1. Osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:
   • prawo dostępu do danych osobowych oraz uzyskania informacji o zasadach ich przetwarzania,
   • prawo do sprostowania (poprawienia) danych osobowych, jeżeli są one nieprawidłowe lub niekompletne,
   • prawo do usunięcia danych osobowych, w przypadkach przewidzianych przepisami prawa,
   • prawo do ograniczenia przetwarzania danych osobowych,
   • prawo do przenoszenia danych osobowych,
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych,
   • prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. W celu realizacji powyższych praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce prywatności.

§ 6 Prawo wniesienia skargi do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, w szczególności, jeżeli uzna, że przetwarzanie danych osobowych jest niezgodne z przepisami RODO lub innymi przepisami dotyczącymi ochrony danych osobowych.
2. Organem nadzorczym w Polsce jest: Prezes Urzędu Ochrony Danych Osobowych („PUODO”), adres do doręczeń: Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.

§ 7 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z narzędzi informatycznych oraz usług świadczonych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (dalej: „EOG”), dane osobowe mogą być przekazywane do państw trzecich.
2. Przekazywanie danych może nastąpić w szczególności w związku z korzystaniem z usług:
   • Google (Google Analytics, Google Ads),
   • Meta Platforms (Facebook, Instagram),
   • narzędzi mailingowych (np. Mailchimp),
   • dostawców usług chmurowych,
   • innych dostawców narzędzi analitycznych i marketingowych.
3. Przekazywanie danych osobowych poza EOG odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności zgodnie z art. 44–49 RODO.
4. Dane osobowe mogą być przekazywane do państw trzecich, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych, zgodnie z art. 45 RODO.
5. W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony, przekazywanie danych osobowych odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914.
6. Administrator przekazuje dane osobowe poza EOG wyłącznie w zakresie niezbędnym oraz przy zastosowaniu odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych.
7. Administrator dokłada należytej staranności, aby przekazywanie danych osobowych poza EOG odbywało się zgodnie z obowiązującymi przepisami prawa oraz przy zachowaniu odpowiedniego poziomu ochrony danych osobowych.
8. Osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo uzyskać informacje o przekazywaniu danych osobowych do państwa trzeciego oraz otrzymać kopię danych lub informację o zastosowanych zabezpieczeniach związanych z przekazywaniem danych poza EOG.

§ 8 Pliki cookies i technologie śledzące

1. Administrator informuje, że Strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”), które stanowią dane informatyczne przechowywane w urządzeniu końcowym użytkownika.
2. Pliki cookies wykorzystywane są w następujących celach:
   • zapewnienia prawidłowego działania strony internetowej,
   • zapewnianie bezpieczeństwa,
   • ułatwienia korzystania ze strony internetowej,
   • prowadzenia analiz statystycznych,
   • prowadzenia działań marketingowych,
   • dostosowania treści do preferencji użytkownika.
3. Administrator wykorzystuje następujące rodzaje plików cookies:
   • Ze względu na czas przechowywania: cookies sesyjne (przechowywane do momentu zakończenia sesji przeglądarki) oraz cookies stałe (przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika).
   • Ze względu na podmiot: cookies własne (first-party cookies) oraz cookies podmiotów trzecich (third-party cookies).
   • Ze względu na cel: cookies niezbędne (umożliwiające prawidłowe korzystanie z usług dostępnych na stronie), cookies funkcjonalne (umożliwiające zapamiętanie ustawień użytkownika), cookies analityczne (umożliwiające analizę ruchu na stronie) oraz cookies marketingowe (umożliwiające wyświetlanie reklam dopasowanych do użytkownika).
4. Administrator może korzystać z narzędzi dostarczanych przez podmioty trzecie, takich jak: Google Analytics, Google Ads, Meta, inne narzędzia analityczne i marketingowe. Podmioty te mogą wykorzystywać pliki cookies zgodnie z własnymi politykami prywatności.
5. Podczas pierwszej wizyty na stronie użytkownik informowany jest o stosowaniu plików cookies. Użytkownik może: zaakceptować wszystkie pliki cookies, odrzucić pliki cookies lub zarządzać ustawieniami cookies.
6. Zgoda na stosowanie plików cookies jest dobrowolna i może zostać w każdej chwili cofnięta.
7. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej. Użytkownik może w szczególności: usunąć pliki cookies, zablokować pliki cookies lub ograniczyć ich stosowanie. Ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność strony internetowej.
8. Pliki cookies przechowywane są przez okres: do momentu wycofania zgody, do momentu usunięcia cookies przez użytkownika lub przez czas określony w ustawieniach cookies.

§ 9 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać dane osobowe do profilowania w celach:
   • dopasowania oferty produktów do preferencji użytkownika,
   • prowadzenia analiz sprzedaży i statystyk,
   • działań marketingowych i remarketingowych,
   • poprawy funkcjonowania Sklepu internetowego,
   • personalizacji treści wyświetlanych użytkownikowi.
2. Profilowanie polega w szczególności na analizie takich danych jak: historia zakupów, aktywność na stronie internetowej, dane techniczne urządzenia, preferencje zakupowe, lokalizacja przybliżona (np. region).
3. Profilowanie odbywa się na podstawie:
   • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora,
   • art. 6 ust. 1 lit. a RODO — zgoda użytkownika (w przypadku działań marketingowych i cookies).
4. Profilowanie może wpływać na dopasowanie treści marketingowych, wyświetlanie rekomendacji produktów oraz analizę preferencji użytkownika, jednak nie wpływa na warunki zawarcia umowy, dostęp do usług ani podejmowanie decyzji wywołujących skutki prawne wobec użytkownika.
5. Osoba, której dane dotyczą, ma prawo:
   • sprzeciwu wobec profilowania,
   • uzyskania informacji o profilowaniu,
   • żądania ograniczenia profilowania.

§ 10 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
2. Zmiany Polityki prywatności mogą wynikać w szczególności z: zmian przepisów prawa, zmian technologicznych, rozwoju funkcjonalności Strony internetowej.
3. Aktualna wersja Polityki prywatności publikowana jest na stronie internetowej Sklepu.
4. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy: Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Ustawy o ochronie danych osobowych, oraz innych właściwych przepisów prawa.
5. Niniejsza Polityka prywatności obowiązuje od dnia 02.04.2026 r.