Polityka prywatności serwisu Gamma Medica

Obowiązek informacyjny zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Gamma Medica (dalej: „Serwis”) oraz zasady korzystania z plików cookies i podobnych technologii.

Administratorem danych osobowych jest:

Gamma Medica Sp. z o.o.
ul. Malborska 130, 30-624 Kraków
KRS: 0000775976, REGON: 382805963
(dalej: „Administrator”, „my”).

W sprawach ochrony danych osobowych możesz skontaktować się z nami:

• listownie – na adres siedziby wskazany powyżej,
• e-mail: stanislaw.olejarczuk@gamma-medica.pl,

Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że na stronie internetowej wskazano inaczej.

2. Zakres stosowania Polityki

Polityka ma zastosowanie do danych osobowych:

• osób odwiedzających Serwis,
• osób kontaktujących się z nami poprzez formularze, e-mail lub telefon,
• klientów korzystających z naszej oferty, w szczególności wózków inwalidzkich i innych wyrobów medycznych z dofinansowaniem.

Polityka nie opisuje szczegółowo przetwarzania danych w dokumentacji medycznej oraz w ramach rozliczeń z NFZ, PFRON i innymi instytucjami – w tych obszarach stosujemy dodatkowe obowiązki informacyjne wynikające z przepisów szczególnych (m.in. ustawa o wyrobach medycznych, ustawa o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych).

3. Cele, zakres i podstawy przetwarzania danych

3.1. Dane zbierane automatycznie (logi, cookies, narzędzia analityczne)

W czasie korzystania z Serwisu automatycznie zbierane mogą być:

• adres IP urządzenia,
• data i czas odwiedzin,
• informacje o przeglądarce i systemie operacyjnym,
• przybliżona lokalizacja (na podstawie adresu IP),
• historia odwiedzanych podstron.

Dane te wykorzystujemy w następujących celach:

• zapewnienie bezpieczeństwa, stabilności i prawidłowego działania Serwisu (podstawa: uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO),
• prowadzenie statystyk korzystania z Serwisu oraz jego optymalizacja z wykorzystaniem narzędzi analitycznych (np. Google Analytics, Microsoft Clarity) – wyłącznie na podstawie Twojej zgody na pliki cookies/analitykę (art. 6 ust. 1 lit. a RODO w związku z art. 173 ustawy Prawo telekomunikacyjne).

W Serwisie mogą być stosowane narzędzia takie jak:

• Google Analytics, Google Ads,
• Meta Pixel (Facebook),
• Microsoft Clarity,
• inne narzędzia załadowane przez Google Tag Manager.

Sposób działania tych narzędzi zależy od zakresu zgody udzielonej przez Ciebie w banerze cookies (Cookiebot) oraz od ustawień Google Consent Mode.

3.2. Formularz kontaktowy oraz kontakt e-mail/telefoniczny

Jeżeli kontaktujesz się z nami za pośrednictwem formularza na stronie, e-maila lub telefonu, przetwarzamy przekazane przez Ciebie dane, w szczególności:

• imię i nazwisko,
• dane kontaktowe (telefon, adres e-mail),
• treść zapytania lub wiadomości,
• ewentualne informacje dotyczące zdrowia lub trudności w poruszaniu się, które samodzielnie zdecydujesz się nam przekazać.

Przetwarzamy te dane w celu:

• udzielenia odpowiedzi na zapytanie, przygotowania propozycji dopasowanego wyrobu medycznego, przedstawienia warunków oferty (art. 6 ust. 1 lit. b i f RODO),
• prowadzenia korespondencji oraz jej archiwizacji na potrzeby dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Dane dotyczące zdrowia, które nam przekażesz, traktujemy jako dane szczególnych kategorii. Przetwarzamy je wyłącznie w zakresie niezbędnym do:

• przygotowania propozycji wyrobu medycznego odpowiadającego Twoim potrzebom – na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO),
• dochodzenia lub obrony roszczeń związanych z doborem wyrobu medycznego (art. 9 ust. 2 lit. f RODO).

3.3. Dane klientów (realizacja zamówień i rozliczenia)

W związku z zawarciem i realizacją umowy (np. zakup wyrobu medycznego, pomoc w uzyskaniu dofinansowania) możemy przetwarzać:

• dane identyfikacyjne: imię, nazwisko, PESEL (jeżeli wymagają tego przepisy),
• dane adresowe: adres zamieszkania lub korespondencyjny,
• dane kontaktowe: numer telefonu, adres e-mail,
• dane związane z realizacją dofinansowania: numer zlecenia, dane lekarza kierującego, rodzaj wyrobu medycznego,
• dane rozliczeniowe: NIP (jeżeli dotyczy), dane do faktury, dane płatnicze,
• historię zamówień i obsługi posprzedażowej.

Przetwarzamy je w celach:

• zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO),
• spełnienia obowiązków prawnych (m.in. podatkowych, rachunkowych, dokumentacyjnych – art. 6 ust. 1 lit. c RODO),
• dochodzenia i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

3.4. Newsletter i komunikacja marketingowa (jeśli dostępne)

Jeśli wyrazisz zgodę na otrzymywanie newslettera lub informacji marketingowych, będziemy przetwarzać:

• imię,
• adres e-mail,
• informacje o aktywności w naszych wiadomościach (np. otwarcia, kliknięcia).

Dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego. Zgodę możesz w każdej chwili wycofać.

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu i rozwiązań IT (serwery, systemy CRM),
• podmioty świadczące usługi księgowe i doradcze,
• kancelarie prawne (w razie potrzeby dochodzenia lub obrony roszczeń),
• operatorzy płatności (w przypadku płatności elektronicznych),
• dostawcy narzędzi analitycznych i reklamowych (Google, Meta, Microsoft, Usercentrics – Cookiebot), w zakresie niezbędnym do świadczenia tych usług,
• organy publiczne uprawnione na podstawie przepisów prawa (np. NFZ, organy podatkowe).

5. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi dostarczanych m.in. przez Google, Meta czy Microsoft, część danych może być przekazywana do państw trzecich (poza Europejski Obszar Gospodarczy). W takich przypadkach stosowane są odpowiednie mechanizmy prawne, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe zabezpieczenia techniczne i organizacyjne.

6. Okres przechowywania danych

• dane z formularzy kontaktowych i korespondencji – przez czas niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 3 lat, a w uzasadnionych przypadkach do 6 lat),
• dane związane z realizacją umowy i obowiązkami podatkowo-rachunkowymi – przez okres wymagany przepisami (zwykle 5 lat licząc od końca roku podatkowego),
• dane przetwarzane na podstawie zgody – do czasu jej wycofania,
• dane z cookies analitycznych/marketingowych – zgodnie z okresami wskazanymi w konfiguracji narzędzi lub do czasu wycofania zgody.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa:

• dostępu do danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych – w przypadkach przewidzianych w RODO,
• ograniczenia przetwarzania danych,
• przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym uzasadnionym interesie, w tym wobec profilowania marketingowego,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.

8. Dobrowolność podania danych

Podanie danych w ramach formularza kontaktowego jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na Twoje zapytanie.

Podanie danych przy zawarciu umowy (np. w celu realizacji zamówienia, uzyskania dofinansowania) jest konieczne do jej wykonania lub wynika z przepisów prawa (m.in. podatkowych). Brak danych może uniemożliwić zawarcie lub realizację umowy.

Wyrażenie zgód marketingowych i zgód na cookies analityczne oraz marketingowe jest dobrowolne.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

Możemy prowadzić podstawowe profilowanie marketingowe w oparciu o pliki cookies i informacje o aktywności w Serwisie (np. wyświetlane podstrony, kliknięte reklamy), jeżeli wyrazisz na to zgodę w ustawieniach cookies. Profilowanie to służy dopasowaniu komunikacji marketingowej i wykluczaniu z kampanii osób, które już skorzystały z danej oferty.

10. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów prawa, rozwoju technologii lub zmian w sposobie przetwarzania danych osobowych.

O istotnych zmianach będziemy informować poprzez publikację nowej wersji dokumentu w Serwisie