POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO UMW SHOP

I. POSTANOWIENIA OGÓLNE.

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego UMW SHOP, dostępnego pod adresem www.umwshop.pl, w szczególności Klientów dokonujących zakupów za pośrednictwem Sklepu.
2. Administratorem danych osobowych jest Fundacja Uniwersytetu Medycznego we Wrocławiu z siedzibą przy ul. Jana Mikulicza-Radeckiego 5, 50-345 Wrocław.
3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych możliwy jest pocztą elektroniczną na adres: hebrowski@wp.pl lub pisemnie na adres siedziby Administratora.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
3. innymi przepisami prawa dotyczącymi ochrony danych osobowych i prywatności.

    5. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę          przed ich nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym wykorzystaniem.

    6. Jeżeli u Administratora został wyznaczony Inspektor Ochrony Danych, kontakt z IOD możliwy jest pod adresem: hebrowski@wp.pl

II. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH.

Dane osobowe Klientów i osób korzystających ze Sklepu są przetwarzane w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży

Dane osobowe są przetwarzane w celu:

1. przyjęcia i realizacji zamówienia,
2. zawarcia i wykonania umowy sprzedaży,
3. przygotowania i dostarczenia Towaru,
4. obsługi płatności,
5. kontaktu z Klientem w sprawach związanych z zamówieniem,
6. obsługi zwrotów i odstąpienia od umowy,
7. obsługi reklamacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

     2. Wypełnianie obowiązków prawnych

Dane osobowe są przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków:

1. podatkowych,
2. rachunkowych,
3. związanych z dokumentowaniem sprzedaży,
4. związanych z rozpatrywaniem reklamacji i realizacją uprawnień Klientów wynikających z przepisów prawa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, tj. konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

3. Dochodzenie i obrona przed roszczeniami

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu, w tym roszczeniami wynikającymi z zawartych umów.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw i dochodzeniu lub obronie przed roszczeniami.

4. Kontakt z Klientem

Dane kontaktowe Klienta mogą być przetwarzane w celu prowadzenia bieżącej komunikacji dotyczącej:

1. zamówienia,
2. płatności,
3. dostawy,
4. zwrotu,
5. reklamacji,
6. innych spraw związanych z realizacją umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim komunikacja jest związana z wykonaniem umowy, oraz art. 6 ust. 1 lit. f RODO w zakresie, w jakim komunikacja służy realizacji prawnie uzasadnionego interesu Administratora, polegającego na zapewnieniu prawidłowej obsługi Klienta.

5. Marketing bezpośredni

Jeżeli Administrator prowadzi marketing bezpośredni własnych produktów lub usług, dane osobowe mogą być przetwarzane w tym celu na podstawie art. 6 ust. 1 lit. f RODO, jako prawnie uzasadnionego interesu Administratora, z uwzględnieniem ograniczeń wynikających z przepisów dotyczących komunikacji elektronicznej oraz innych obowiązujących przepisów prawa. W przypadku działań marketingowych wymagających zgody, Administrator uzyska odrębną zgodę Klienta. Klient ma prawo - w każdym czasie - sprzeciwić się przetwarzaniu jego danych na potrzeby marketingu bezpośredniego.

6. Przetwarzanie danych na podstawie zgody

Jeżeli przetwarzanie danych osobowych będzie wymagało zgody Klienta, dane będą przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać w każdym czasie cofnięta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

 

 

III. ZAKRES PRZETWARZANIA DANYCH.

W związku z korzystaniem ze Sklepu i zawieraniem umów Administrator może przetwarzać w szczególności:

1. imię i nazwisko,
2. adres dostawy, obejmujący w szczególności ulicę, numer domu/lokalu, kod pocztowy i miejscowość,
3. adres poczty elektronicznej,
4. numer telefonu,
5. dane dotyczące zamówienia,
6. dane dotyczące płatności w zakresie niezbędnym do obsługi płatności,
7. dane potrzebne do wystawienia dokumentu sprzedaży, w tym nazwę firmy, adres oraz numer NIP – jeżeli Klient dokonuje zakupu jako przedsiębiorca lub żąda wystawienia faktury,
8. dane przekazane przez Klienta w związku z reklamacją, zwrotem lub odstąpieniem od umowy,
9. dane dotyczące historii zamówień i kontaktów ze Sklepem.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane odpowiednie, stosowne oraz ograniczone do tego, co jest niezbędne do realizacji określonych celów.

IV. OBOWIĄZEK PODANIA DANYCH.

1. Podanie danych osobowych jest dobrowolne, jednak podanie danych wymaganych do zawarcia i wykonania umowy jest niezbędne do złożenia i realizacji zamówienia.
2. Zakres wymaganych danych może zależeć od wybranego sposobu dostawy, sposobu płatności oraz rodzaju dokumentu sprzedaży.
3. Niepodanie danych niezbędnych do realizacji zamówienia może skutkować brakiem możliwości zawarcia lub wykonania umowy sprzedaży.
4. Podanie danych wymaganych przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, jest obowiązkowe w zakresie wynikającym z tych przepisów. 

V. ODBIORCY DANYCH OSOBOWYCH.

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji zamówień, w szczególności:

1. firmom kurierskim i operatorom pocztowym – w celu dostarczenia Towaru;
2. operatorom płatności – w celu obsługi płatności za zamówienia;
3. dostawcom usług IT, hostingu, oprogramowania i utrzymania systemów informatycznych;
4. podmiotom świadczącym usługi księgowe, rachunkowe lub podatkowe;
5. podmiotom świadczącym usługi prawne lub doradcze – w zakresie niezbędnym do realizacji ich usług.

    2. Dane mogą być również udostępniane organom publicznym lub innym podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

    3. Podmioty, którym Administrator powierza przetwarzanie danych osobowych, przetwarzają je zgodnie z przepisami RODO oraz na podstawie                          odpowiednich umów lub innych instrumentów prawnych, jeżeli jest to wymagane przepisami prawa.

    4. Jeżeli korzystanie przez Sklep z określonych usług wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, Administrator          zapewnia stosowanie odpowiednich mechanizmów i zabezpieczeń wymaganych przez RODO. 

 

VI. OKRES PRZECHOWYWANIA DANYCH.

1. Dane osobowe związane z realizacją umowy sprzedaży będą przechowywane przez okres niezbędny do wykonania umowy, w tym obsługi płatności, dostawy, zwrotów i reklamacji.
2. Po wykonaniu umowy dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, a następnie przez okres odpowiadający terminom przedawnienia tych roszczeń wynikającym z obowiązujących przepisów prawa.
3. Dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych będą przechowywane przez okres wymagany właściwymi przepisami prawa.
4. Dane przetwarzane na podstawie zgody będą przechowywane do czasu cofnięcia zgody, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną.
5. Dane przetwarzane w celu marketingu bezpośredniego będą przechowywane do czasu wniesienia skutecznego sprzeciwu wobec takiego przetwarzania, chyba że Administrator będzie miał inną podstawę prawną do dalszego przetwarzania danych.
6. Po upływie właściwego okresu przechowywania dane zostaną usunięte, zanonimizowane lub poddane innym czynnościom zapewniającym zakończenie ich przetwarzania, o ile dalsze przechowywanie nie będzie wymagane przez przepisy prawa.

VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ.

Osobie, której dane dotyczą, przysługują – w przypadkach i na zasadach określonych w RODO – następujące prawa:

1. Prawo dostępu do danych

Prawo uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, oraz uzyskania dostępu do tych danych i informacji dotyczących ich przetwarzania.

2. Prawo do sprostowania danych

Prawo żądania sprostowania danych osobowych, jeżeli są one nieprawidłowe, oraz uzupełnienia danych niekompletnych.

3. Prawo do usunięcia danych

Prawo żądania usunięcia danych osobowych w przypadkach przewidzianych w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego i może nie przysługiwać w szczególności wtedy, gdy dalsze przetwarzanie danych jest niezbędne z uwagi na obowiązek prawny Administratora lub do ustalenia, dochodzenia albo obrony przed roszczeniami.

4. Prawo do ograniczenia przetwarzania

Prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.

5. Prawo do przenoszenia danych

Prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przesłania tych danych innemu administratorowi, w przypadkach określonych w art. 20 RODO.

6. Prawo do sprzeciwu

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych z przyczyn związanych z jej szczególną sytuacją. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w każdym czasie wnieść sprzeciw wobec takiego przetwarzania.

7. Prawo do cofnięcia zgody

Jeżeli dane są przetwarzane na podstawie zgody, osoba, która jej udzieliła, może w dowolnym momencie ją cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

VIII. REALIZACJA PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ.

1. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem:

e-mail: hebrowski@wp.pl lub pisemnie na adres: Fundacja Uniwersytetu Medycznego we Wrocławiu, ul. Jana Mikulicza-Radeckiego 5, 50-345 Wrocław

1. Administrator rozpatruje żądania osób, których dane dotyczą, zgodnie z terminami i zasadami określonymi w RODO.
2. Co do zasady Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana. 

1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
3. Informacje dotyczące sposobu wniesienia skargi są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

UODO potwierdza, że sama informacja o prawie wniesienia skargi jest elementem obowiązku informacyjnego i nie ma obowiązku zamieszczania w polityce prywatności adresu siedziby organu nadzorczego.

X. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE.

1. Administrator nie stosuje wobec Klientów zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.
2. Jeżeli w przyszłości Administrator zacznie stosować takie rozwiązania, przekaże osobom, których dane dotyczą, informacje wymagane przepisami RODO, w szczególności dotyczące zasad podejmowania takich decyzji oraz znaczenia i przewidywanych konsekwencji takiego przetwarzania. 

XI.  PLIKI COOKIES.

1. Sklep internetowy korzysta z plików cookies („ciasteczek”) oraz podobnych technologii.
2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu osoby korzystającej ze Sklepu. Mogą one służyć w szczególności zapewnieniu prawidłowego działania Sklepu, zapamiętywaniu ustawień użytkownika, zapewnieniu bezpieczeństwa oraz prowadzeniu statystyk dotyczących korzystania ze Sklepu.
3. W ramach Sklepu mogą być stosowane następujące rodzaje plików cookies:

1. cookies niezbędne (techniczne) – niezbędne do prawidłowego działania Sklepu, korzystania z jego podstawowych funkcji, obsługi koszyka, procesu zamówienia, logowania, bezpieczeństwa oraz innych funkcji koniecznych do prawidłowego świadczenia usług;
2. cookies funkcjonalne – umożliwiające zapamiętywanie wybranych ustawień i preferencji użytkownika;
3. cookies analityczne/statystyczne – służące do zbierania informacji o sposobie korzystania ze Sklepu, w celu analizowania jego funkcjonowania i poprawy jakości świadczonych usług;
4. cookies marketingowe/reklamowe – jeżeli są stosowane, mogą służyć do dostosowania treści reklamowych lub marketingowych do zainteresowań użytkownika.

    4. Zakres stosowanych w Sklepie plików cookies powinien odpowiadać faktycznej konfiguracji technicznej Sklepu.

    5. Pliki cookies niezbędne do prawidłowego funkcjonowania Sklepu mogą być wykorzystywane bez zgody użytkownika, jeżeli ich zastosowanie jest                    niezbędne do świadczenia usługi lub zapewnienia żądanej funkcjonalności.

    6. W przypadku plików cookies, których zastosowanie wymaga zgody użytkownika, Sklep udostępnia odpowiedni mechanizm umożliwiający dokonanie              wyboru przed rozpoczęciem ich wykorzystywania.

    7. Użytkownik może w każdym czasie zmienić swoje preferencje dotyczące plików cookies za pomocą dostępnych w Sklepie ustawień cookies.

    8. Odmowa zgody na nieobowiązkowe pliki cookies nie może powodować konieczności rezygnacji z korzystania z podstawowych funkcji Sklepu.

    9. Użytkownik może również zmienić ustawienia dotyczące cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania                    niektórych plików cookies może jednak wpłynąć na funkcjonalność Sklepu.

    10. Jeżeli Sklep korzysta z usług zewnętrznych dostawców wykorzystujących własne pliki cookies lub podobne technologie, informacje o tych narzędziach           oraz zasadach ich stosowania są uwzględniane w ustawieniach cookies i odpowiednich informacjach dostępnych w Sklepie.

    11. Administrator nie wykorzystuje plików cookies do identyfikowania użytkownika w zakresie wykraczającym poza cele i zasady opisane w niniejszej                  Polityce Prywatności oraz ustawieniach cookies.

XII. DANE OSÓB KONTAKTUJĄCYCH SIĘ ZE SKLEPEM.

1. W przypadku kontaktu ze Sklepem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innych dostępnych kanałów komunikacji Administrator może przetwarzać dane osobowe zawarte w wiadomości, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz inne dane przekazane dobrowolnie przez osobę kontaktującą się ze Sklepem.
2. Dane te są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz – jeżeli jest to uzasadnione – podjęcia działań związanych z zawarciem lub wykonaniem umowy.
3. Podstawą prawną przetwarzania jest:

1. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
2. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności obsługi korespondencji i ochrony przed roszczeniami,
3. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest wymagane przez przepisy prawa.

XIII. DANE PRZEDSIĘBIORCÓW I OSÓB REPREZENTUJĄCYCH PRZEDSIĘBIORCÓW.

1. Jeżeli Klient dokonuje zakupu jako przedsiębiorca, Administrator może przetwarzać dane osób fizycznych reprezentujących przedsiębiorcę lub wskazanych jako osoby kontaktowe, w zakresie niezbędnym do zawarcia i wykonania umowy.
2. Dane te mogą być przetwarzane w szczególności w celu:

1. zawarcia i wykonania umowy,
2. kontaktu w sprawach dotyczących zamówienia,
3. wystawienia dokumentów sprzedaży,
4. dochodzenia lub obrony przed roszczeniami.

     3. Podstawą prawną przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od celu i charakteru przetwarzania.

XIV. BEZPIECZEŃSTWO DANYCH.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora lub podmioty, którym dostęp do danych jest niezbędny do realizacji określonych zadań.

XV. AKTUALIZACJA POLITYKI PRYWATNOŚCI.

1. Polityka Prywatności może być okresowo aktualizowana w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany sposobu funkcjonowania Sklepu,
3. zmiany zakresu lub celów przetwarzania danych,
4. zmiany wykorzystywanych narzędzi informatycznych lub cookies,
5. konieczności doprecyzowania informacji dotyczących przetwarzania danych osobowych.

     2. Aktualna wersja Polityki Prywatności jest udostępniana na stronie internetowej Sklepu.

     3. Zmiany Polityki Prywatności nie wpływają na zgodność z prawem przetwarzania danych dokonanego przed wejściem zmian w życie.

XVI. POSTANOWIENIA KOŃCOWE.

1. Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu internetowego UMW SHOP oraz zawieraniem i wykonywaniem umów za pośrednictwem Sklepu.
2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO oraz przepisy krajowe dotyczące ochrony danych osobowych i prywatności.
3. Niniejsza Polityka Prywatności nie zastępuje Regulaminu Sklepu i nie reguluje zasad zawierania umów sprzedaży, dostawy Towarów, płatności, odstąpienia od umowy ani reklamacji, które zostały określone w Regulaminie Sklepu.