Polityka prywatności i plików cookies

Lux day med Sp. z o.o.

1. Administratorem danych osobowych jest Lux day med spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu. 
2. Administrator informuje, że nie powołał Inspektora Ochrony Danych Osobowych (IODO) i wykonuje samodzielnie obowiązki związane z przetwarzaniem danych osobowych.
3. Podanie danych osobowych jest dobrowolne, jednakże brak danych, które Administrator oznacza jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania umowy, osiągnięcia określonego celu lub podjęcia określonych działań.
4. Podanie przez Użytkownika danych, które nie są obowiązkowe, następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie jego zgody (art. 6 ust. 1 lit. a RODO). Użytkownik udziela zgody na przetwarzanie tych danych.
5. Administrator zbiera i przetwarza tylko te dane, które poda sam Użytkownik, za wyjątkiem danych zbieranych automatycznie za pomocą plików cookies (o czym mowa w § 11 niniejszej Polityki) oraz danych logowania (o czym mowa w pkt 6 poniżej).
6. Podczas wizyty na stronie, automatycznie zbierane są dane dotyczące samej wizyty, np. adres IP Użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). Dane te mogą być użyte do analizy zachowań Użytkowników na Stronie internetowej, zbierania danych demograficznych czy personalizacji zawartości Strony w celu jej ulepszenia. Dane te nie są kojarzone z danymi poszczególnych Użytkowników. 
7. Dane osobowe Użytkownika mogą być przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:

1. zawarcia umowy, wykonania zawartej umowy czy realizacji usługi, przesłania oferty na prośbę Użytkownika — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie);
2. kontaktu telefonicznego/mailowego w sprawach związanych z realizacją zamówienia / usługi — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy);
3. rozpatrzenia reklamacji czy roszczeń związanych z umową — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa);
4. ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
5. prowadzenia marketingu bezpośredniego kierowanego do Użytkownika własnych towarów lub usług lub towarów lub usług podmiotów trzecich – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora), na podstawie Ustawy o świadczeniu usług elektronicznych (zgoda) i ustawy Prawo telekomunikacyjne (zgoda), na podstawie art. 6 ust. 1 lit. a RODO (zgoda), 
6. tworzenia rejestrów związanych z RODO i innymi przepisami — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
7. archiwalnym i dowodowym, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
8. analitycznym, polegającym między innymi na analizie danych zbieranych automatycznie przy korzystaniu ze Strony internetowej — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
9. zarządzania Stroną internetową — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
10. badania satysfakcji z oferowanych usług — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
11. zamieszczenia przez Użytkownika opinii i komentarzy o zakupionych towarach i usługach świadczonych przez Administratora— na podstawie art. 6 ust. 1 lit. a RODO (zgoda),
12. doskonalenia jakości oferowanych usług i zarządzania kontaktem z Użytkownikiem – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
13. w celu obsługi fanpage i wchodzenia w interakcje z Użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
14. w celu obsługi instagrama  i wchodzenia w interakcje z użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
15. w celu kierowania reklamy w mediach społecznościowych i na stronach internetowych oraz kierowania remarketingu  – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) polegający na promocji i reklamie usług Administratora poprzez remarketing kierowany do osób zapisanych na mailing lub odwiedzających daną stronę internetową),
16. przechowywania komentarzy na Stronie internetowej – na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

8. Dane Użytkownika będą przechowywane przez Administratora:
   1. 1. 1. 1. 1. przez okres realizacji umowy i obowiązków wynikających z zawartej umowy, a także przez okres przedawnienia roszczeń określony przepisami prawa – w odniesieniu do danych przekazanych przez Użytkowników, 
               2. przez okres prowadzenia rozmów/uzgodnień poprzedzających zawarcie umowy – w odniesieniu do danych podanych w zapytaniu ofertowym,
               3. przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków wynikających z przepisów prawa,
               4. do czasu skutecznego wniesienia sprzeciwu na podstawie art. 21 RODO — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
               5. do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody; jednakże po wycofaniu zgody dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń  lub w celu realizacji obowiązków prawnych nałożonych na Administratora;
               6. do czasu zdezaktualizowania się lub utraty przydatności danych — w odniesieniu do danych osobowych przetwarzanych dla celów analitycznych czy statystycznych, wykorzystania plików cookies i administrowania Stroną internetową,
9. Użytkownikowi przysługują w każdej chwili uprawnienia zawarte w art. 15- 21 RODO tj.:
   1. 1. 1. 1. 1. 1. 1. 1. prawo dostępu do swoich danych, 
                        2. prawo do przenoszenia swoich danych, 
                        3. prawo poprawiania swoich  danych,
                        4. prawo sprostowania swoich danych, 
                        5. prawo usunięcia swoich danych, jeśli brak jest podstaw do ich przetwarzania,
                        6. prawo ograniczenia przetwarzania, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej, 
                        7. prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych na podstawie prawnie uzasadnionego interesu administratora, 
                        8. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (na zasadach określonych w Ustawie o ochronie danych osobowych), jeśli uzna Użytkownik, że przetwarzanie jego danych jest niezgodne z  obowiązującymi przepisami prawa w zakresie ochrony danych,
                        9. prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez obowiązujące przepisy prawa.

Uprawnienia powyższe nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych Użytkownika. Użytkownikowi zawsze jednak przysługuje prawo wniesienia skargi do organu nadzorczego. 

W celu realizacji swoich uprawnień Użytkownik może zwrócić się do Administratora poprzez adres e-mail: biuro@lux day med.pl lub pocztą tradycyjną na adres miejsca wykonywania działalności, wskazując zakres swoich żądań. Administrator udzieli odpowiedzi nie później niż w terminie 30 dni od dnia wpłynięcia żądania i jego uzasadnienia, chyba że uzasadnione będzie wydłużenie tego terminu zgodnie z RODO. 

10. 10.Jeżeli Administrator podejmuje określone działania i przetwarza dane osobowe Użytkownika na podstawie zgody Użytkownika, Użytkownik może w każdej chwili zgodę taką cofnąć, co będzie skutkować zaprzestaniem takich działań przez Administratora. Cofnięcie zgody pozostaje jednak bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem.
11. Dane Użytkownika mogą być przekazywane do państw trzecich – państw spoza Europejskiego Obszaru Gospodarczego, a to w związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług, np. Facebook, Google, itp Administrator podaje, że dane osobowe przekazywane do państw trzecich będą przekazywane wyłącznie takim odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo danych, a w szczególności:   

a) podmiotom w państwach trzecich, w odniesieniu do których to państw została wydana stosowna decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w tym państwie, 

b) podmiotom, które stosują standardowe klauzule umowne wydane przez Komisję Europejską,

c) podmiotom, które stosują wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy,  

lub tym, co do których Użytkownik wyraził zgodę na przekazanie im danych osobowych.

12. 12.Dane osobowe Użytkownika są przechowywane i chronione przez Administratora z należytą starannością, zgodnie z przepisami prawa i wewnętrznymi procedurami Administratora. Administrator przetwarza dane Użytkownika przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa i mających na celu przede wszystkim właściwe zabezpieczenie tych danych przed dostępem osób nieupoważnionych. W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy lub podmioty, którym powierzono przetwarzanie danych osobowych na podstawie odrębnej umowy powierzenia przetwarzania danych.
13. 13.Administrator informuje, że korzysta z usług podmiotów zewnętrznych, którym powierza przetwarzanie danych osobowych Użytkowników. Powierzenie przetwarzania danych nie wymaga zgody Użytkownika. Podmioty, którym Administrator powierza przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa, w szczególności przez RODO.
14. 14.Użytkownik przyjmuje do wiadomości, iż jego dane osobowe mogą być przekazywane uprawnionym organom państwowym w związku z prowadzonymi przez nie postępowaniami, na ich żądanie i po spełnieniu przesłanek potwierdzających niezbędność pozyskania od Administratora tych danych.
15. Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, wywołujących skutki prawe wobec Użytkownika lub w podobny sposób istotnie wpływających na Użytkownika.
16. W ramach Strony internetowej i stosowanych urządzeń śledzących, dane Użytkownika mogą być profilowane. Nie powinno to mieć jednak żadnego wpływu na sytuację prawną Użytkownika, w szczególności na warunki zawartych przez niego umów czy umów, które zamierza zawrzeć. Może jedynie pomóc w lepszym dopasowaniu treści i reklam do zainteresowań Użytkownika. Użyte informacje są anonimowe i nie są kojarzone z danymi osobowymi podanymi przez Użytkownika np. w procesie zakupu. Każdy Użytkownik ma prawo wyrażenia sprzeciwu wobec profilowania.
17. Administrator nie zbiera danych osobowych dzieci. Użytkownik powinien mieć ukończone 18 lat,  w innym wypadku nie powinien korzystać ze Strony internetowej. Administrator jest uprawniony podjąć starania by zweryfikować czy Użytkownik spełnia wymóg dotyczący wieku, o którym mowa powyżej.