- Postanowienia ogólne
- Niniejsza Polityka Prywatności i plików cookies określa zasady używania, udostępniania i ochrony Twoich danych osobowych (dalej: „Dane osobowe”) pozyskanych za pośrednictwem strony internetowej www.aptego.pl, (zwanej dalej jako „Serwis”) oraz naszych Użytkowników.
- Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Serwisu www.aptego.pl z dnia 01.03.2023 r. (dalej jako Regulamin). Definicje pojęć użytych w niniejszej Polityce Prywatności zostały zamieszczone w Regulaminie. Postanowienia Regulaminu stosuje się odpowiednio.
- Niniejsza Polityka Prywatności nie dotyczy informacji zbieranych o Tobie przez strony internetowe osób trzecich, które mogą umieszczać odnośniki lub reklamy albo w inny sposób być dostępne w Serwisie. Informacje zebrane przez strony internetowe osób trzecich są przedmiotem ich własnej polityki prywatności.
- Administratorem Twoich danych osobowych w rozumieniu Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO” jest LUX MED sp. z o.o. z siedzibą w Warszawie (02-678), ul. Szturmowa 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000265353, NIP: 5272523080, REGON: 140723603 (dalej: „Administrator” lub „ApteGo”)
- Kontakt z ApteGo w sprawach związanych z przetwarzaniem danych osobowych możliwy jest za pośrednictwem poczty elektronicznej na adres e-mail: [email protected].
- ApteGo dokłada szczególnej staranności do poszanowania prywatności Użytkowników odwiedzających Serwis i korzystających z usług ApteGo. ApteGo gwarantuje poufność wszelkich przekazanych danych osobowych oraz zapewnia podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
- Informacje, które gromadzimy
- Zbieramy informacje o naszych Użytkownikach oraz o osobach odwiedzających Serwis.
- Gdy odwiedzasz nasz Serwis, automatycznie gromadzimy o Tobie następujące informacje: adres IP, typ systemu operacyjnego, typ przeglądarki internetowej, działania na stronie internetowej: wejście na poszczególną stronę, kliknięcia na przyciski funkcyjne.
- Jeśli podajesz nam swoje Dane osobowe poprzez wypełnienie formularza rejestracji w celu założenia Konta lub kontaktu z nami, to gromadzimy poniższe Dane osobowe: adres e-mail, imię, nazwisko, numer telefonu.
- Jeśli podajesz nam swoje Dane osobowe w celu realizacji Zamówienia, to gromadzimy poniższe Dane osobowe: adres e-mail, imię, nazwisko, adres zamieszkania, adresy dostaw, numer telefonu i opcjonalnie dane do FV w tym PESEL.
- Jeśli kontaktujesz się z naszymi pracownikami z działu obsługi klienta, możesz nam również podać inne swoje Dane osobowe, w zależności od przedmiotu zapytania kierowanego do działu obsługi klienta.
- Od czasu do czasu, ApteGo może zaoferować Ci wzięcie udziału w loteriach, konkursach i ankietach w naszym Serwisie. Jeśli w nich uczestniczysz, będziemy gromadzić inne Dane osobowe, w zależności od warunków loterii, konkursów i ankiet. Udział w przedmiotowych loteriach, ankietach i konkursach jest całkowicie dobrowolny i dlatego posiadasz możliwość wyboru czy chcesz ujawnić żądane informacje.
- Podanie Danych osobowych jest dobrowolne, ale brak zgody na przetwarzanie Danych osobowych oznaczonych jako obligatoryjne, uniemożliwi wykonywanie odpowiednich usług i realizację Umów Sprzedaży przez ApteGo.
- Cele, zakres oraz okres przetwarzania danych osobowych
- Cel przetwarzania: rejestracja w Serwisie oraz zarządzenie i realizacja rezerwacji w tym przeglądanie i zarządzanie historią zaleceń oraz rezerwacji.
- Podstawa prawna: artykuł 9 ust. 2 lit. a) RODO w zakresie rejestracji w Serwisie oraz przetwarzania historii zaleceń udzielonych przez lekarza.
Okres przechowywania: do czasu usunięcia konta w Serwisie lub wycofania zgody na przetwarzanie danych.
Zakres danych: nazwy leków oraz ich dawkowanie, a także lokalizacja podmiotu leczniczego, z którego wysyłano te dane, oraz lokalizacja apteki, w której dokonano rezerwacji. - Cel przetwarzania: nawiązanie kontaktu z ApteGo, w tym udzielenie odpowiedzi na Twoje zapytania.
Podstawa prawna: artykuł 6 ust. 1 lit. f) RODO (realizacja prawnie uzasadnionych interesów ApteGo związanych z udzielaniem odpowiedzi na pytania).
Okres przechowywania: do czasu utraty przez ApteGo prawnie uzasadnionego interesu lub wniesienia przez osobę, której dane dotyczą uzasadnionego sprzeciwu w zakresie przetwarzania tych danych.
Zakres danych: imię, nazwisko, adres e-mail oraz inne dane dobrowolnie zamieszczone w treści wiadomości. - Cel przetwarzania: wykonywanie obowiązków wynikających z przepisów prawa, w tym obowiązków finansowych i podatkowych.
Podstawa prawna: artykuł 6 ust. 1 lit. c) RODO (realizacja obowiązku prawnego).
Okres przechowywania: dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Zakres danych: Imię i nazwisko, nazwa firmy, numer identyfikacji podatkowej (NIP)/ nr PESEL, dane finansowe związane z realizacją umowy. - Cel przetwarzania: dochodzenia roszczeń – w przypadkach nieprzestrzegania przepisów prawa, niewywiązywania się z warunków umownych.
Podstawa prawna: artykuł 6 ust. 1 lit. f) RODO (realizacja prawnie uzasadnionych interesów ApteGo związanych z ewentualnym ustaleniem, dochodzeniem i obroną roszczeń).
Okres przechowywania: dane są przechowywane do upływu okresu przedawnienia roszczeń wynikających z umowy zawartej ze ApteGo, przy czym okres przedawnienia określają przepisy Kodeksu cywilnego.
Zakres danych: adres e-mail, imię i nazwisko, numer NIP, PESEL, dane finansowe, numer telefonu. - Cel przetwarzania: podejmowanie działań promocyjnych oraz marketingowych, w tym przesyłanie w formie elektronicznej informacji marketingowych i handlowych.
Podstawa prawna: artykuł 6 ust. 1 lit. a) RODO (wyrażona zgoda na przetwarzanie Danych osobowych) i artykuł 6 ust. 1 lit. f) RODO (uzasadniony prawny interes ApteGo polegający na prowadzenie działań marketingowych w stosunku do swoich klientów).
Okres przechowywania: okres trwania umowy zawartej ze ApteGo, nie krócej niż okres posiadania aktywnego konta Użytkownika.
Zakres danych: imię, nazwisko, adres e-mail oraz inne dane dobrowolnie zamieszczone w treści wiadomości przez Użytkownika. - Cel przetwarzania: wysyłka newslettera.
Podstawa prawna: artykuł 6 ust. 1 lit a) RODO (wyrażona zgoda na przetwarzanie Danych osobowych) oraz artykuł 6 ust. 1 lit. f) RODO (realizacja prawnie uzasadnionych interesów ApteGo związanych z ustaleniem, dochodzeniem i obroną roszczeń).
Okres przechowywania: do momentu odwołania zgody przez Użytkownika a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego.
Zakres danych: imię, nazwisko, adres e-mail oraz inne dane dobrowolnie zamieszczone w treści wiadomości przez Użytkownika. - Cel przetwarzania: utrzymania i poprawa naszego Serwisu, w tym bezpieczeństwa i personalizacji Twojego korzystania z Internetu, upewniając się, że treść jest przedstawiona w sposób najbardziej dla Ciebie efektywny, jak również w celu administrowania Serwisem i w celu wykonywania operacji wewnętrznych, w tym rozwiązywania problemów, analizy danych, badań, testów, celów statystycznych i badawczych.
Podstawa prawna: artykuł 6 ust. 1 lit. f) RODO tj. uzasadniony prawny interes ApteGo polegający na usprawnieniu Serwisu, obsługi osób odwiedzających Serwis
Okres przechowywania: do czasu utraty przez Administratora prawnie uzasadnionego interesu lub wniesienia przez osobę, której dane dotyczą uzasadnionego sprzeciwu w zakresie przetwarzania tych danych.
Zakres danych: imię, nazwisko, adres e-mail, adres IP, typ systemu operacyjnego, typ przeglądarki internetowej, działania na stronie internetowej: wejście na poszczególną stronę, kliknięcia na przyciski funkcyjne. - Cel przetwarzania: dostarczania lub zezwolenia dostarczania Ci informacji o Towarach i usługach, które myślimy, że mogą Cię zainteresować.
Podstawa prawna: artykuł 6 ust. 1 lit. a) RODO (wyrażona zgoda na przetwarzanie Danych osobowych) oraz artykuł 6 ust. 1 lit. f) RODO (realizacja prawnie uzasadnionych interesów ApteGo związanych z ewentualnym ustaleniem, dochodzeniem i obroną roszczeń).
Okres przechowywania: do momentu odwołania zgody przez Użytkownika a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego.
Zakres danych: imię, nazwisko, adres e-mail, typ systemu operacyjnego, typ przeglądarki internetowej, działania na stronie internetowej: wejście na poszczególną stronę, kliknięcia na przyciski funkcyjne.
- Odbiorcy Danych osobowych
- Dla prawidłowego funkcjonowania Serwisu oraz profesjonalnego świadczenia usług, konieczne jest korzystanie przez ApteGo z usług podmiotów zewnętrznych. ApteGo korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia i chroniło prawa osób, których dane dotyczą.
- Możemy powierzać do przetwarzania Twoje Dane osobowe osobom trzecim. Wówczas odbiorcami Twoich Danych osobowych są:
- w przypadku operacji określonych w Regulaminie: możemy przekazywać Twoje Dane osobowe podmiotom wspierającym nas w bieżącej działalności, w tym podmiotom realizującym części składowe Zamówień lub innych usług ApteGo wskazanych w Regulaminie lub umożliwiającym wykonywanie takich operacji ApteGo. W szczególności mogą to być: (a) dostawcy usług księgowych, finansowych, prawnych i doradczych, (b) dostawca hostingu dla Serwisu, (d) firma obsługująca technicznie Serwis, (e) firma obsługująca płatności, (f) przewoźnik (g) firma dostarczająca oprogramowanie wykorzystywane przy realizacji operacji określonych w Regulaminie, w tym dostawcy usług zaopatrujący ApteGo w rozwiązania techniczne, informatyczne oraz organizacyjne, (h) inne podmioty, jeśli korzystanie z ich usług konieczne jest do prawidłowego działania Serwisu oraz świadczenia usług przez Administratora,
- Dane osobowe zgromadzone przez ApteGo mogą być także udostępnione: odpowiednim organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i podmiotom – w przypadkach przewidzianych przez przepisy prawa.
- Każdy podmiot, któremu ApteGo powierza do przetwarzania Dane osobowe gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i poufności przetwarzania Danych osobowych. Podmiot przetwarzający będzie przetwarzał Dane osobowe w oparciu o Umowę powierzenia przetwarzania Danych osobowych.
- Udostępnienie Danych osobowych podmiotom nieuprawnionym według niniejszej Polityki, może nastąpić wyłącznie za wcześniej wyrażoną przez Ciebie zgodą.
- ApteGo może przekazywać Dane osobowe do państw trzecich, w sytuacji gdy, którykolwiek z podmiotów, wskazanych w pkt. 4.2.1. powyżej dokonuje przetwarzania danych w państwie trzecim oraz wyłącznie w sytuacji, gdy Komisja Europejska dokonała stwierdzenia odpowiedniego stopnia ochrony lub z wykorzystaniem klauzul umownych zatwierdzonych przez Komisję Europejską.
- Profilowanie
- W ramach Serwisu prowadzone jest profilowanie poprzez nagrywanie sesji, analizę za pośrednictwem „clickmap” oraz analitykę opartą na eventach (Segment), które będzie polegało na tworzeniu dynamicznych i zautomatyzowanych:
- wiadomości i treści reklamowych,
- form komunikacji posprzedażowej,
- metod segmentacji kontaktów i wysyłek wiadomości e-mail,
- przypomnień o porzuconym koszyku,
- metod doboru kanałów komunikacji,
- metod do zarządzania kontaktami.
- Skutkiem profilowania będzie generowanie spersonalizowanych działań marketingowych oraz powstawanie analiz i prognoz sprzedażowych.
- Możesz złożyć sprzeciw wobec prowadzonego profilowania Twojej osoby pisząc na ten adres e-mail [email protected].
- W ramach Serwisu prowadzone jest profilowanie poprzez nagrywanie sesji, analizę za pośrednictwem „clickmap” oraz analitykę opartą na eventach (Segment), które będzie polegało na tworzeniu dynamicznych i zautomatyzowanych:
- Uprawnienia użytkownika
Użytkownik Serwisu ma następujące prawa wynikające z przetwarzania jego danych osobowych:- prawo żądania dostępu do własnych danych osobowych – Użytkownik ma prawo do uzyskania potwierdzenia czy Administrator przetwarza jego dane osobowe a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do danych oraz otrzymania informacji dotyczących danych takich jak np.: cel przetwarzania, kategorie danych, informacje o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, planowany okres przechowywania danych osobowych bądź kryteria ustalania tego okresu; powyższe prawo obejmuje również prawo do otrzymania bezpłatnie kopii danych (za wszelkie kolejne kopie, o które zwróci się Użytkownik, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych),
- prawo do sprostowania danych osobowych (gdy są one nieprawidłowe), co obejmuje także wniesienie żądania uzupełnienia niekompletnych danych osobowych,
- prawo do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”), w następujących okolicznościach: gdy dane osobowe Użytkownika nie są już niezbędne do celów, dla których zostały zebrane, Użytkownik cofnął zgodę na ich przetwarzanie i nie istnieje inna podstawa przetwarzania danych, Użytkownik wniósł sprzeciw wobec przetwarzania, dane osobowe były przetwarzane niezgodnie z prawem, dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w Prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator, dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego,
- prawo do ograniczenia przetwarzania danych, gdy: Użytkownik kwestionuje prawidłowość danych osobowych (na okres pozwalający Administratorowi sprawdzenie prawidłowości tych danych), przetwarzanie jest niezgodne z prawem a Użytkownik sprzeciwia się usunięciu danych, Administrator nie potrzebuje już danych osobowych do celów przetwarzania ale są jednak potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, Użytkownik wniósł sprzeciw wobec przetwarzania do czasu stwierdzenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika
- prawo do wniesienia sprzeciwu wobec przetwarzania, gdy: Użytkownik nie chce aby Administrator przetwarzał,
- prawo do przenoszenia danych, w tym otrzymania od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczył Użytkownik, w tym prawo żądania by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu Administratorowi (o ile jest to technicznie możliwe),
- prawo do cofnięcia wyrażanej zgody na przetwarzanie danych w dowolnym momencie (przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, iż przetwarzanie danych osobowych narusza przepisy Rozporządzenia. W razie jakichkolwiek pytań związanych z przetwarzaniem danych osobowych oraz w celu realizacji powyższych uprawnień należy skontaktować się ze ApteGo poprzez wiadomość e-mail wysłaną na adres: [email protected].
- Pliki cookies
- Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Mogą służyć między innymi do zapewnienia prawidłowego i bezpiecznego działania Serwisu, zapamiętywania preferencji, prowadzenia analiz oraz obsługi treści marketingowych.
- Informacje zapisywane lub odczytywane za pomocą plików cookies mogą, w zależności od ich zakresu i sposobu wykorzystania, stanowić Dane osobowe. Zasady przetwarzania tych danych opisano w pozostałych częściach niniejszej Polityki Prywatności.
- Wykorzystanie plików cookies innych niż niezbędne i techniczne wymaga uprzedniej zgody Użytkownika. Zgoda jest dobrowolna i może zostać w każdej chwili zmieniona lub wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik zarządza zgodami za pośrednictwem banera cookies wyświetlanego podczas pierwszej wizyty w Serwisie.
- Użytkownik może również ograniczyć lub zablokować zapisywanie plików cookies w ustawieniach przeglądarki internetowej. Zablokowanie niezbędnych i technicznych plików cookies może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo.
- Poniżej znajduje się wykaz plików cookies wykorzystywanych w Serwisie, z podziałem na kategorie:
- Niezbędne i techniczne
Są konieczne do prawidłowego i bezpiecznego działania Serwisu, obsługi sesji, logowania oraz zapamiętania ustawień prywatności. Nie można ich wyłączyć za pomocą banera cookies. Ich zablokowanie w przeglądarce może spowodować nieprawidłowe działanie części Serwisu. - Analityczne
Pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu, mierzyć liczbę wizyt i źródła ruchu oraz wykrywać obszary wymagające poprawy. Są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika. - Marketingowe
Służą do pomiaru skuteczności działań reklamowych, przypisywania konwersji oraz obsługi i analizy interakcji z osadzonymi materiałami wideo. Są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika. - Funkcjonalne
Umożliwiają zapamiętanie preferencji Użytkownika, dostosowanie sposobu wyświetlania Serwisu oraz prawidłową rotację banerów i innych elementów promocyjnych. Pliki używane do rotacji banerów nie służą do pomiaru skuteczności reklam ani profilowania Użytkownika. Funkcjonalne pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika.
- Niezbędne i techniczne
- Logi serwera
- Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
- Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym Użytkownika. Logi zapisywane i przechowywane są na serwerze.
- Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
- Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
- Bezpieczeństwo Serwisu i Danych Osobowych
- ApteGo stosuje wszystkie niezbędne środki techniczne określone w art. 25, 30, 32-34, 35-39 RODO zapewniające zwiększoną ochronę i bezpieczeństwo przetwarzania Danych osobowych.
- Utrzymujemy fizyczne, elektroniczne i proceduralne zabezpieczenia konieczne w niezbędnym zakresie do zapewnienia ochrony Twoich Danych osobowych przed ich utratą, niewłaściwym wykorzystaniem, ujawnieniem i zmianami.
- Jeśli zakładasz Konto w Serwisie, musisz wybrać hasło w celu ochrony informacji umieszczonych na Twoim Koncie. Siła hasła zależy od Ciebie: powinieneś wybrać hasło unikalne i dbać o jego bezpieczeństwo. Możesz dokonać zmiany hasła tak często, jak będziesz miał na to ochotę, przechodząc do sekcji Moje Konto w Serwisie. Jesteś odpowiedzialny za utrzymanie hasła w tajemnicy. Prosimy o nieudostępnianie hasła innym osobom. Nasz proces logowania został zaprojektowany w sposób chroniący Twoją prywatność. Jeśli masz problem z zalogowaniem się w naszym Serwisie, upewnij się, że używasz Swojego zarejestrowanego adresu e-mail oraz poprawnego hasła. Jeżeli używasz swojego zarejestrowanego adresu e-mail oraz poprawnego hasła i nadal masz problemy z zalogowaniem się do naszego Serwisu, prosimy o kontakt z na podane niżej dane.
- ApteGo wskazuje jednocześnie, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną, zwłaszcza korzystanie z publicznie dostępnych sieci Wi-Fi, może wiązać się ze szczególnymi zagrożeniami teleinformatycznymi, takimi jak: obecność i działanie robaków internetowych (worm), oprogramowania typu spyware lub malware, w tym wirusów komputerowych, jak również możliwość bycia narażonym na cracing lub phishing (łowienie haseł), i inne. Aby pozyskać szczegółowe i profesjonalne informacje odnośnie zachowania bezpieczeństwa w sieci Internet. ApteGo rekomenduje ich zasięgnięcie u podmiotów specjalizujących się w tego rodzaju usługach informatycznych.