Polityka prywatności Mercator Medical S.A.

Chcąc zapewnić transparentność procesów przetwarzania danych osobowych, przedstawiamy obowiązujące w Mercator Medical S.A. zasady ochrony danych osobowych, ustanowione na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej "RODO").

1. ADMINISTRATOR DANYCH

Administratorem, czyli podmiotem decydującym o celach i sposobach przetwarzania danych osobowych, jest spółka Mercator Medical S.A. z siedzibą w Krakowie (31-327), ul. H. Modrzejewskiej 30, KRS: 0000036244.

W sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo z nami skontaktować mailowo pod adresem: bok@mercatormedical24.eu.

Inspektor Ochrony Danych
Administrator wyznaczył inspektora ochrony danych, z którym mogą się Państwo skontaktować pod adresem: iod@pl.mercatormedical.eu. Administrator zachęca do kontaktu z IOD w związku z wszelkimi wątpliwościami dotyczącymi przetwarzania Państwa danych osobowych.

2. POZYSKANIE DANYCH I CEL ICH PRZETWARZANIA

Realizując swoje funkcje biznesowe przetwarzamy dane osobowe w różnych celach i zakresie, m.in.:

2.1. Prezentowanie i wysyłka treści marketingowych

1. 2.1.1. Cel przetwarzania:
Wysyłka wiadomości marketingowych z wykorzystaniem środków komunikacji elektronicznej tj. poczty e-mail.
Dopasowanie treści marketingowych do statusu osoby odwiedzającej (laik/profesjonalny użytkownik), aby były zgodne z zasadami reklamy wyrobów medycznych.
Realizacja obowiązków wynikających z przepisów prawa, w szczególności Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną.

1. 2.1.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes Administratora, którym jest marketing produktów i usług własnych.
Art. 6 ust. 1 lit. c RODO tj. w związku realizacją obowiązków prawnych ciążących na Administratorze.

1. 2.1.3. Okres przechowywania danych:
Do czasu wycofania zgody lub wyrażenia sprzeciwu, jednak dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze i związanymi z nimi roszczeniami (terminy przedawnienia roszczeń liczone od wycofania zgody lub złożenia sprzeciwu).

2.2. Rejestracja konta w sklepie internetowym bez dokonywania zakupu - potencjalni klienci

1. 2.2.1 Cel przetwarzania:
Rejestracja i prowadzenie konta w sklepie internetowym, poprzez wypełnienie formularza na stronie www.
Zapewnienie funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.

1. 2.2.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania w celu świadczenia usługi w postaci prowadzenia konta w sklepie internetowym – świadczenia usług drogą elektroniczną.
Art. 6 ust. 1 lit. c RODO tj. w związku realizacją obowiązków prawnych ciążących na Administratorze w związku ze świadczeniem usług drogą elektroniczną.
Art. 6 ust. 1 lit. f RODO tj. realizacja uzasadnionych interesów Administratora w postaci zapewnienia funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.

1. 2.2.3. Okres przechowywania danych:
Do czasu usunięcia lub zgłoszenia żądania usunięcia konta.

2.3 Rejestracja konta w sklepie internetowym wraz z dokonaniem zakupu – klienci

1. 2.3.1. Cel przetwarzania:
Realizacja umowy z klientem.
Świadczenia usług drogą elektroniczną i realizacja związanych z tym obowiązków.
Prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej.
Zapewnienie funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.
Dochodzenie i obrona roszczeń.

1. 2.3.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. b RODO tj. niezbędność przetwarzania dla realizacji umowy oraz realizacji świadczeń drogą elektroniczną.
Art. 6 ust. 1 lit. c RODO w związku realizacją obowiązków prawnych ciążących na Administratorze, w szczególności związanych z prowadzeniem rozliczeń, księgowości i sprawozdawczości finansowej oraz w związku ze świadczeniem usług drogą elektroniczną.
Art. 6 ust. 1 lit. f RODO tj. realizacja uzasadnionych interesów Administratora w postaci zapewnienia funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.
Art. 6 ust. 1 lit. f RODO tj. realizacja uzasadnionych interesów Administratora w postaci dochodzenia i obrony roszczeń.

1. 2.3.3. Okres przechowywania danych:
Przez czas trwania umowy, a po zakończeniu jej obowiązywania dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze lub do czasu upływu terminów przedawnienia roszczeń, w zależności, który termin jest dłuższy.

2.4 Dokonanie zakupu bez rejestracji konta – klienci

1. 2.4.1 Cel przetwarzania:
Realizacja umowy z klientem.
Świadczenia usług drogą elektroniczną i realizacja związanych z tym obowiązków.
Prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej.
Zapewnienie funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.
Dochodzenie i obrona roszczeń.

1. 2.4.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. b RODO tj. niezbędność przetwarzania dla realizacji umowy oraz realizacji świadczeń drogą elektroniczną.
Art. 6 ust. 1 lit. c RODO w związku realizacją obowiązków prawnych ciążących na Administratorze, w szczególności związanych z prowadzeniem rozliczeń, księgowości i sprawozdawczości finansowej oraz w związku ze świadczeniem usług drogą elektroniczną.
Art. 6 ust. 1 lit. f RODO tj. realizacja uzasadnionych interesów Administratora w postaci zapewnienia funkcjonalności strony internetowej i ułatwienia korzystania z serwisu.
Art. 6 ust. 1 lit. f RODO tj. realizacja uzasadnionych interesów Administratora w postaci dochodzenia i obrony roszczeń.

1. 2.4.3. Okres przechowywania danych:
Przez czas trwania umowy, a po zakończeniu jej obowiązywania dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze lub do czasu upływu terminów przedawnienia roszczeń, w zależności, który termin jest dłuższy.

2.5. Składanie zapytań, skarg i reklamacji drogą mailową oraz przez stronę

1. 2.5.1 Cel przetwarzania:
Rozpatrywanie skarg i reklamacji oraz udzielanie odpowiedzi na zgłoszenia i zapytania kierowane drogą mailową oraz przez stronę internetową.

1. 2.5.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. b RODO tj. niezbędność przetwarzania dla realizacji umowy.
Art. 6 ust. 1 lit. c RODO tj. obowiązek prawny związany z rozpatrywaniem skarg i reklamacji.
Art. 6 ust. 1 lit. f RODO tj. realizacja prawnie uzasadnionych interesów Administratora w postaci udzielania wszelkich informacji związanych z realizacją swoich celów biznesowych.

1. 2.5.3. Okres przechowywania danych:
W przypadku zakupu dokonywanego przez konsumenta dane przetwarzane będą do upływu terminów, w których sprzedawcą ponosi odpowiedzialność za niezgodność towaru z umową. Najpóźniej jednak w terminie 1 roku po upływie terminu jak w zdaniu pierwszym, jeżeli termin ten – przyznany przez producenta – jest dłuższy niż wynikający z powszechnie obowiązujących przepisów prawa.
W przypadku zakupu dokonywanego przez podmiot niebędący konsumentem dane przetwarzane będą do upływu terminu na skorzystanie z uprawnień reklamacyjnych wynikających z właściwych przepisów prawa. Najpóźniej w terminie 1 roku po upływie terminu na zgłoszenie reklamacji jeżeli termin ten – przyznany przez producenta – jest dłuższy niż wynikający z powszechnie obowiązujących przepisów prawa.
W przypadku przetwarzania danych w związku z realizacją zapytań i skarg przez okres 1 roku po udzieleniu odpowiedzi przez Administratora.

2.6. Negocjowanie i realizacja umów z kontrahentami (dotyczy pracowników oraz współpracowników kontrahenta, jak również kontrahentów będących osobami fizycznymi)

1. 2.6.1. Cel przetwarzania:
Zawarcie i realizacja umowy z kontrahentem.
Prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej.
Dochodzenie i obrona roszczeń.

1. 2.6.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. b RODO tj. niezbędność przetwarzania dla realizacji umowy - w przypadku kontrahentów będących osobami fizycznymi.
Art. 6 ust. 1 lit. c RODO tj. obowiązek prawny ciążący na Administratorze w związku z realizacją umowy, w szczególności w zakresie rachunkowości i dokonywania rozliczeń podatkowych.
Art. 6 ust. 1 lit. f RODO tj. realizacja prawnie uzasadnionych interesów Administratora w postaci umożliwienia zawarcia i realizacji umowy z kontrahentem - dotyczy pracowników oraz współpracowników kontrahenta.
Art. 6 ust. 1 lit. f RODO tj. realizacja prawnie uzasadnionych interesów Administratora w postaci dochodzenia i obrony roszczeń wynikających z zawartej umowy.

1. 2.6.3. Okres przechowywania danych:
Do czasu upływu terminów przedawnienia roszczeń wynikających z umowy.
Do czasu upływu terminów przechowywania danych wskazanych w przepisach prawa.
Do czasu wniesienia skutecznego sprzeciwu (gdy przetwarzanie oparte jest na prawnie uzasadnionym interesie Administratora).

2.7. Korespondujący

1. 2.7.1. Cel przetwarzania:
W celu prowadzenia korespondencji oraz zapewnienia obiegu i archiwizacji dokumentów. Informacje na temat celu przetwarzania danych zawartych w treści korespondencji i powiązanych podstaw prawnych podano w pozostałych częściach Polityki prywatności (w zależności od tego, czego dotyczy korespondencja).

1. 2.7.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. f RODO tj. realizacja prawnie uzasadnionych interesów Administratora w postaci prowadzenia korespondencji oraz zapewnienia obiegu i archiwizacji dokumentów.

1. 2.7.3. Okres przechowywania danych:
Okres przechowywania danych stanowiących treść korespondencji jest uzależniony od celu przetwarzania danych, którego dotyczy dana korespondencja.

2.8. Osoby kontaktujące się z Biurem obsługi

1. 2.8.1. Cel przetwarzania
w celu odbierania połączeń przychodzących, podczas których konsultanci Mercator Medical S.A. mogą otrzymać uwagi klienta, reklamacje, zapytania, składać oświadczenia. Informacje na temat celu przetwarzania danych zawartych w treści rozmów i powiązanych podstaw prawnych podano w pozostałych częściach Polityki prywatności (w zależności od tego, czego dotyczy rozmowa);

1. 2.8.2. Podstawa prawna przetwarzania:
Art. 6 ust. 1 lit. f RODO tj. realizacja prawnie uzasadnionych interesów Administratora w postaci odbierania połączeń przychodzących oraz nagrywania rozmów.

1. 2.8.3. Okres przechowywania danych:
Dane są przechowywane przez czas kiedy ich przechowywanie mieści w ramach prawnie uzasadnionego celu administratora regulowanego czasem możliwego dochodzenia roszczeń. Okres przechowywania danych stanowiących treść korespondencji jest jednak uzależniony od celu przetwarzania danych, którego dotyczy dana rozmowa (jeżeli występują inne terminy usunięcia danych, to informacje na ten temat podano w odpowiedniej części Polityki prywatności).

3. ODBIORCY DANYCH

W związku z prowadzoną działalnością Mercator Medical S.A. może przekazywać Państwa dane osobowe następującym odbiorcom:

- podmiotom wchodzącym w skład grupy Mercator Medical,
- organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów - jeśli jest to niezbędne do realizacji obowiązków prawnych,
- dostawcom zewnętrznych systemów teleinformatycznych,
- podmiotom audytującym działalność,
- rzeczoznawcom,
- podmiotom współpracującym z Administratorem w ramach kampanii marketingowych,
- bankom,
- podmiotowi świadczącemu usługi księgowe lub prawne,
- firmom utylizującym lub archiwizującym dokumenty i inne nośniki,
- firmom świadczącym usługi kurierskie i pocztowe.
  
  4. PRAWA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

1. dostępu do swoich danych osobowych,
2. sprostowania swoich danych osobowych,
3. usunięcia swoich danych osobowych,
4. ograniczenia przetwarzania swoich danych osobowych,
5. wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych,
6. przenoszenia swoich danych osobowych,
7. jeżeli przetwarzanie odbywa się na podstawie zgody - wycofania jej w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Nadto, osobie, której dane są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

5. CZY MUSISZ PODAWAĆ SWOJE DANE OSOBOWE?

Podanie danych jest niezbędne do zawarcia i realizacji umów sprzedaży oraz rozliczenia prowadzonej działalności, a także wywiązania się przez Administratora z obowiązków nałożonych przepisami prawa. Oznacza to, że chcąc skorzystać z oferty Mercator Medical S.A. musisz podać swoje dane osobowe.

W pozostałym zakresie (w szczególności w ramach przetwarzania w celach marketingowych) podanie danych jest dobrowolne.

6. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNARODOWYCH

Dane będą przetwarzane na terenie Europejskiego Obszaru Gospodarczego, czyli co do zasady nie przekazujemy danych do państw trzecich. Do ewentualnego przekazywanie może dojść w kontekście infrastruktury informatycznej, z której korzysta Administrator, gdzie dane mogą być przekazana do USA W takim przypadku, z racji braku decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, przekazanie nastąpi jedynie pod warunkiem zapewnienia właściwych, wskazanych w RODO zabezpieczeń, tj. w szczególności standardowych klauzul umownych. Więcej informacji oraz kopię wspomnianych zabezpieczeń można uzyskać kontaktując się z inspektorem ochrony danych: iod@pl.mercatormedical.eu.

7. PRZETWARZANIE DANYCH OSOBOWYCH W SPOSÓB ZAUTOMATYZOWANY

Dane osobowe nie będą przetwarzane w sposób prowadzący do zautomatyzowanego podejmowania decyzji, powodującej skutki prawne lub w inny sposób istotnie wpływającej na osoby, których dane przetwarzamy.

8. ZMIANA POLITYKI PRYWATNOŚCI

W związku z tym, iż Administrator regularnie dokonuje przeglądów i aktualizuje niniejszą Politykę prywatności, istnieje możliwość jej zmiany. Zapoznanie się z aktualną treścią Polityki prywatności jest możliwe na stronie internetowej Administratora https://emercator.com

9. PLIKI COOKIE

Serwis gromadzi w sposób automatyczny informacje zawarte w plikach cookie. Pliki cookie to niewielkie pliki tekstowe, które są zapisywane na Państwa komputerze lub smartfonie podczas wyświetlania naszej strony internetowej. Istnieją różne rodzaje plików cookie. My podzieliliśmy je dla Państwa na dwie grupy:

Pliki cookie, które są niezbędne do korzystania z naszej strony internetowej służą m.in. do zapewnienia stabilności jej funkcjonowania (mierzą ruch, zabezpieczając nas przed jej przeciążeniem), zapamiętania wybranych przez Państwa preferencji dot. prywatności, wypełnienia udostępnionych przez nas formularzy on-line, zapisania zawartości koszyka oraz monitorowania statusu zalogowania. Te pliki cookie stosujemy domyślnie, czyli zapisujemy je na Państwa komputerze lub smartfonie w momencie wejścia na naszą stronę internetową (zgodnie z art. 173 ust. 3 ustawy prawo telekomunikacyjne).
Pozostałe pliki cookie wykorzystujemy jednie wówczas, gdy wyrazisz nam na to zgodę.
9.1. Zgoda na instalację plików cookie

Podczas Państwa wizyty na naszej stronie internetowej zostanie wyświetlony baner informujący, że wykorzystuje ona pliki cookie. Jeśli wybiorą Państwo opcję "Akceptuj wszystkie", będzie to oznaczało, że akceptują Państwo wszystkie pliki cookie, które są umieszczone na naszej stronie internetowej oraz potwierdzają Państwo, że zapoznali się z informacjami na temat plików cookie oraz celów ich stosowania, a także przypadków, w których dane zgromadzone z pomocą plików cookie są przekazywane naszym partnerom.

Proszę pamiętać, że w przypadku niezbędnych plików cookie Państwa zgoda nie jest wymagana, ponieważ pliki tego rodzaju zapewniają pełne i nieprzerwane funkcjonowanie naszej strony. Te pliki cookie zwolnione są z obowiązku uzyskania Państwa zgody zgodnie z art. 173 ust. 3 ustawy prawo telekomunikacyjne.

9.2. Brak zgody na instalację plików cookie

Jeśli nie chcą Państwo, aby nasze pliki cookie były zapisywane na Państwa urządzeniu, mogą Państwo wybrać opcję “Odrzuć wszystko”. Wybierając tę opcję odrzucą Państwo wszystkie pliki cookie, prócz technicznie niezbędnych, plików cookie, które stosujemy na naszej stronie.

9.3. Modyfikowanie ustawień plików cookie

Mogą Państwo szczegółowo zarządzać swoimi preferencjami dotyczącymi plików cookie, poprzez wybór pola "Zaawansowane ustawienia" na wyświetlonym Państwu banerze cookie.

9.4. Wycofanie zgody

Proszę pamiętać, że w każdym momencie mogą Państwo zmienić wyrażone przez siebie zgody klikając w ikonę umieszczoną w lewym dolnym rogu naszej strony.

9.5. Z jakich plików cookie korzystamy?

[vendor]

[cookie]