Polityka prywatności

I. Informacje ogólne.

1. Niniejszy dokument zawiera informacje na temat przetwarzania danych osobowych Użytkowników korzystających ze Sklepu Internetowego dostępnego pod adresem oraz informacje o plikach „cookies”, jak również związanych z nimi obowiązkach Administratora Danych i prawach Użytkowników.

2. Administratorem Danych Osobowych jest spółka Epione Podiatry Sp. z o.o. z siedzibą w Łodzi 91-074, ul. Jana Pietrusińskiego 6/46 , NIP: 7272877057, REGON: 52803173000000, KRS: 000109296 – w dalszej części jest nazywana „Administratorem”.

3. Kontakt z Administratorem jest możliwy:

   1. mailowo, poprzez adres: biuro@epionepodiatry.pl,

   2. telefonicznie pod numerem telefonu: 884 798 888,

   3. pisemnie pod adresem: ul. Jana Pietrusińskiego 6/46, 91-074 Łódź.

4. Administrator jest również właścicielem Sklepu Internetowego dostępnego pod adresem https://epionepodiatry.pl, nazywanego dalej Stroną i Sprzedawcą towarów możliwych do zakupu poprze Sklep. Regulamin funkcjonowania Strony jest dostępny pod linkiem: https://epionepodiatry.pl/regulamin

5. Niniejsza polityka jest zgodna z rozporządzeniem 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej nazywanym RODO.

II. Zasady przetwarzania Danych Osobowych

1. Dane osobowe Użytkownika, które są przetwarzane przez Administratora są pozyskiwane w następujący sposób:

   1. poprzez dobrowolnie wprowadzenie przez Użytkownikach w formularzach informacje, np. w formularzu zamówienia lub rejestracji konta,

   2. poprzez dobrowolne przekazanie danych przez Użytkownika w wiadomościach mailowych bądź tekstowych albo rozmowie telefonicznej z Administratorem lub jego pracownikami,

   3. poprzez zapisywanie w urządzeniach końcowych pliki cookie (tzw. „ciasteczka”)

   4. poprzez gromadzenie logów serwera www przez operatora hostingowego cloudbox, funkcjonującego pod adresem cloudbox.pl

2. Przetwarzanie danych osobowych Użytkowników następuje na podstawie udzielanej przez nich zgody na podstawie art. 6 ust. 1 lit. a RODO, w momencie wejścia na Stronę (pop-up z treścią informującą o plikach cookies) oraz w chwili przekazywania danych osobowych Administratorowi wraz z wysłaniem formularza rejestracji, zamówienia, wiadomości lub podczas rozmowy telefonicznej, jak również na podstawie art. 6 ust. 1 lit. f RODO, tj. uzasadnionego prawnie interesu Administratora, którym jest optymalizacja Strony oraz procesów sprzedażowych Administratora.

3. Administrator przetwarza dane osobowe Użytkownika w zakresie niezbędnym do umożliwienia Użytkownikowi korzystania ze Strony oraz realizacji zamówień złożonych przez Użytkownika, jak również kontaktu z Użytkownikiem.

4. Przekazanie danych przez Użytkownika jest dobrowolne, ale wielokrotnie niezbędne do prawidłowego korzystania ze Strony, co dotyczy funkcjonalności:

   1. Założenia konta – do której konieczne jest podanie danych osobowych w postaci: imienia i nazwiska, adresu mailowego, numeru telefonu, nazwy i adresu firmy oraz numeru NIP.

   2. Zalogowania na Konto – do której konieczne jest wcześniejsze założenie konta,

   3. Składania zamówień i ich realizacji przez Sprzedawcę – do której konieczne jest podanie danych osobowych w postaci: imienia i nazwiska, adresu mailowego, numeru telefonu.

   4. Komunikacji ze Sprzedawcą – do której konieczne jest podanie danych osobowych w postaci: imienia i nazwiska, adresu mailowego, numeru telefonu.

   5. Kontaktu z Administratorem – do której konieczne jest podanie danych osobowych w postaci: imienia i nazwiska, adresu mailowego, numeru telefonu.

5. Podstawą przetwarzania danych osobowych Użytkownika jest wyrażona przez niego zgoda, zgodnie z art. 6 ust. 1 lit. a RODO oraz prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO. Dane Osobowe Użytkownika są przetwarzane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a w przypadku marketingu – do czasu wycofania zgody przez Użytkownika.

6. Administrator nie przekazuje danych osobowych Użytkowników poza obszar Europejskiej Wspólnoty Gospodarczej.

III. Przetwarzanie danych w celach marketingowych

1. Przetwarzanie danych osobowych Użytkownika w celach marketingowych może nastąpić wyłącznie za odrębną, wprost wyrażoną zgodą Użytkownika, której udzielenie jest dobrowolne i nie stanowi warunku korzystania ze Strony, założenia Konta ani złożenia i realizacji zamówień Użytkownika.

2. Jeżeli Użytkownik wyrazi zgodę na przetwarzanie jego danych osobowych w celach marketingowych – Administrator będzie przetwarzał te dane do czasu wycofania zgody przez Użytkownika w celu marketingu bezpośredniego oferowanych przez Stronę usług i towarów.

3. Użytkownik, który prowadzi działalność gospodarczą i w ramach tej działalności zakupi w Sklepie towary z zamiarem ich dalszej odsprzedaży lub wykorzystywania ich w toku świadczonych usług może wyrazić zgodę na przekazywanie przez Administratora jego danych osobowych w postaci imienia, nazwiska, nazwy firmy, NIPu i adresu działalności gospodarczej klientom detalicznym (osobom fizycznym) w celu ułatwienia dystrybucji dla klientów indywidualnych.

IV. Newsletter

1. Jeżeli Użytkownik wyrazi zgodę na otrzymywanie Newslettera e-mail i przekaże Administratorowi w tym celu swój adres e-mail – Administrator będzie przetwarzał te dane w celu przekazywania Użytkownikowi na wskazany przez niego adres mailowy informacji handlowych o prowadzonej działalności gospodarczej, a w tym informacji o charakterze marketingowym i aktualnych promocjach.

2. Administrator korzysta przy wysyłaniu Newslettera mailowego z usług Mailchimp, któremu przekazuje dane Użytkownika w postaci imienia i nazwiska oraz adresu e-mail. Dane w tym zakresie są przekazywane w celu realizacji usługi poza obszar EWG do: USA, gdzie siedzibę ma Mailchimp (członek grupy The Rocket Science Group LLC), informacje na temat przetwarzania danych przez Mailchimp oraz lokalizacji serwerów, na których dane są przechowywane są dostępne pod linkiem: https://mailchimp.com/legal/.

3. Jeżeli Użytkownik wyrazi zgodę na otrzymywanie Newslettera SMS i przekaże Administratorowi w tym celu swój numer telefonu – Administrator będzie przetwarzał te dane w celu przekazywania Użytkownikowi na wskazany przez niego adres mailowy informacji handlowych o prowadzonej działalności gospodarczej, a w tym informacji o charakterze marketingowym i aktualnych promocjach.

4. Administrator korzysta przy wysyłaniu Newslettera SMS z usług Zapier, któremu przekazuje dane Użytkownika w postaci imienia i nazwiska oraz numer telefonu. Dane w tym zakresie są przekazywane w celu realizacji usługi poza obszar EWG do: USA, gdzie siedzibę ma Zapier (San Francisco) informacje na temat przetwarzania danych przez Zapier są dostępne pod linkiem: https://zapier.com/legal/data-processing-addendum

5. Użytkownik może w każdej chwili zrezygnować z otrzymywania Newslettera i cofnąć zgodę na przetwarzanie danych osobowych w tym zakresie. Wycofanie zgody i wypisanie się jest możliwe poprzez:

   1. Newsletter E-mail – wycofanie zgody jest możliwe poprzez skorzystanie z przycisku „wypisz się” w wiadomości mailowej lub wysłanie wiadomości mailowej pod adres marketing@epionepodiatry.pl w treści wskazując cofnięcie zgody,

   2. Newsletter SMS – wycofanie zgody jest możliwe poprzez wysłanie wiadomości mailowej pod adres marketing@epionepodiatry.pl w treści wskazując cofnięcie zgody.

V. Dane funkcjonalne Strony

1. Strona może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) Użytkownika ze Sklepem – dane te nie są wykorzystywane przez Administratora, a ich przetwarzanie odbywa się wyłącznie w celu zapewnienia optymalnego funkcjonowania Strony.

2. Administrator korzysta z usług Google Analytics 4 w celach statystycznych. Google Analytics 4 zbiera własne pliki cookie, czyli dane związane z urządzeniem oraz przeglądarką, adresem IP i działaniami Użytkownika na Stronie w celu pomiaru i raportowania Administratorowi statystyk interakcji Użytkowników. Podczas zbierania danych Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP, wykorzystuje jednak dane o IP w celu ustalenia metadanych takich jak: miasto, kontynent, kraj, region, marka i model urządzenia, wersja przeglądarki i systemu operacyjnego. Użytkownicy mogą dostosowywać pliki cookie i zbierane dane za pomocą takich funkcji jak ustawienia plików cookie. Dane zbierane przez Google Analitycs są przekazywane poza obszar EWG, do USA, w których Google Analytics ma siedzibę. Informacje o przetwarzaniu danych osobowych przez Google Analytics są dostępne pod linkiem: https://support.google.com/analytics/topic/2919631

VI. Social Media – Facebook i Instagram

1. Administrator prowadzi profile na platformach społecznościowych Facebook i Instagram należących do Meta Platforms, Inc. z siedzibą w Stanach Zjednoczonych, Menlo Park w Kalifornii (Meta). Profile są prowadzone pod nazwami:

   1. Facebook – epionepodiatry.pl link: https://www.facebook.com/epionepodiatry/

   2. Instagram – epionepodiatry_pl link: https://www.instagram.com/epionepodiatry_pl/

2. Wchodząc w interakcje z profilami i publikowanymi tam treściami Administrator automatycznie zbiera dane osobowe Użytkowników, które przekazali na swoich profilach w ww. platformach.

3. Administrator prowadzi na ww. platformach społecznościowych kampanie reklamowe, korzystając z oprogramowań Pixel oraz API konwersji – dostarczanych przez Meta.

4. Usługi ww. podmiotów mają na celu zapewnienie optymalizacji kampanii marketingowych oraz informacji statycznych i nie służą profilowaniu reklam.

5. Dane w ww. zakresie są przetwarzane przez Meta, a zatem kierowane poza obszar EWG, na zasadach przetwarzania danych wskazanych przez Metę pod linkami: www.facebook.com/privacy/guide, privacycenter.instagram.com/policy. Użytkownik może zarządzać ustawieniami dot. prywatności ich danych w ustawieniach swoich profili społecznościowych wewnątrz platform Facebook i Instagram.

Informacja o plikach cookies.

1. Strona korzysta z plików cookies

2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.

4. Pliki cookies wykorzystywane są w następujących celach:

5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z Administratorem reklamodawców oraz partnerów, tj.:

1. 1. Google Analytics – https://support.google.com/analytics/topic/2919631

   2. Meta – www.facebook.com/privacy/guide, privacycenter.instagram.com/policy.

   3. Zapier – https://zapier.com/legal/data-processing-addendum

   4. Mailchimp – https://mailchimp.com/legal/,

z którymi Administrator współpracuje w celach analitycznych i statycznych, a dane pozyskiwane są automatycznie.

9. Zalecamy przeczytanie polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookies.

10. Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.

11. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia:https://www.google.com/ads/preferences/

VII. Logi serwera.

1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.

2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:

1. czas nadejścia zapytania,

2. czas wysłania odpowiedzi,

3. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTPS,

4. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTPS,

5. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,

6. informacje o przeglądarce użytkownika,

7. Informacje o adresie IP.3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.4. Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem.

VIII. Prawa Użytkownika związane z przetwarzaniem jego danych osobowych

1. Użytkownikowi, w związku z przetwarzaniem jego danych osobowych przez Administratora przysługuje prawo:

   • dostępu do swoich danych osobowych oraz otrzymania ich kopii,

   • sprostowania (poprawiania) swoich danych osobowych,

   • usunięcia danych osobowych (bycia zapomnianym),

   • przeniesienia danych osobowych.

2. Użytkownik ma także prawo do żądania ograniczenia przetwarzania udostępnionych danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych odrębnie działań, jeżeli:

   • zdaniem Użytkownika przetwarzane dane są nieprawidłowe lub przetwarzane bezpodstawnie;

   • Użytkownik nie chce, aby jego dane osobowe zostały usunięte, ponieważ potrzebuje ich w celu ustalenia, dochodzenia lub obrony przysługujących mu roszczeń;

   • Użytkownik wniósł sprzeciw wobec przetwarzania swoich danych – na czas rozpatrywania sprzeciwu.

3. Użytkownika ma również prawo do przenoszenia danych osobowych. Użytkownik ma prawo żądania otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. w formacie .csv), które go dotyczą lub które samodzielnie dostarczył. Użytkownik może zlecić Administratorowi przekazanie tych danych bezpośrednio innemu podmiotowi.

4. Użytkownik może wnieść skargę do organu nadzorczego w każdym przypadku, gdy dojdą do przekonania bądź wątpliwości, że przetwarzanie danych osobowych następuje niezgodnie z prawem, może złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych.

5. Wykonanie przysługujących Użytkownikowi praw wymaga skierowania konkretnego żądania do Administratora – np. w formie mailowej na adres e-mail Administratora (biuro@epionepodiatry.pl) lub pisemnie pod adres siedziby Administratora (ul. Jana Pietrusińskiego 6/46, 91-074 Łódź). Żądanie nie wymaga uzasadnienia, powinno jednak zostać sformułowane w sposób jasny i konkretny.

6. Jednocześnie Administrator poucza Użytkownika, że przed realizacją uprawnień Administrator będzie zobowiązany do upewnienia się i weryfikacji, że Użytkownikowi przysługują formułowane żądania.

IX. Postanowienia końcowe

1. Administrator może zmienić przedmiotową politykę prywatności w przypadku zmiany przepisów, zmiany zakresu, celów lub zasad zbierania, przechowywania i przetwarzania danych osobowych Użytkownika lub innych zmian związanych z przetwarzaniem tych danych, które mogą mieć wpływ na prawa Użytkownika lub obowiązki Administratora. Administrator poinformuje Użytkownika o każdej zmianie niniejszej polityki poprzez opublikowanie komunikatu na Stronie w widocznym miejscu oraz prośby o akceptację nowej polityki prywatności.

2. W sprawach uregulowanych niniejszą polityką, jak również w zakresie poza nią wykraczający, a dotyczący przetwarzania danych osobowych Użytkowników zastosowanie znajdują przepisy prawa polskiego.

3. W celu zapewnienia klientom pełnego bezpieczeństwa korzystania ze Sklepu, zaleca się używanie najnowszych/zaktualizowanych wersji przeglądarek oraz rozszerzeń i wtyczek.

4. Administrator oświadcza, że Strona została stworzona przy założeniach, aby korzystanie ze niej było możliwe dla Użytkowników z użyciem wszystkich popularnych przeglądarek internetowych, systemów operacyjnych, typów urządzeń oraz typów połączeń internetowych. Minimalne wymagania techniczne znane Sprzedawcy, a umożliwiające korzystanie z serwisu internetowego to przeglądarka internetowa w wersji opublikowanej przez jej dewelopera jako wersja bezpieczna i stabilna, z włączoną obsługą języka Javascript, akceptująca pliki typu „cookies” oraz łącze internetowe o przepustowości umożliwiającej otwieranie stron internetowych.

5. Polityka prywatności obowiązuje od dnia 01.11.2024.