Polityka prywatności

POLITYKA PRYWATNOŚCI

Celem Polityki Prywatności jest wyjaśnienie zasad, na jakich Organizator Platformy, a w zakresie systemu rezerwacji także Współadministrator gromadzi, wykorzystuje i chroni Państwa dane osobowe, a także przedstawienie przysługujących Państwu praw w związku z przetwarzaniem danych osobowych.

ADMINISTRATOR DANYCH OSOBOWYCH

Organizator Platformy – Dr. Max Online sp. z o.o. z siedzibą we Wrocławiu przy ul. Krzemienieckiej 60a (54 – 613), wpisaną do Rejestru Przedsiębiorców pod numerem KRS: 0001097168, prowadzonego przez Sąd Rejonowy dla Wrocławia – Fabrycznej we Wrocławiu Wydział VI Gospodarczy KRS, posiadający NIP: 8943232981 oraz kapitał zakładowy 5.000,00 zł (zwany dalej także: Administratorem danych).

W zakresie dostępnego na platformie systemu rezerwacyjnego, a także obowiązków prawnych z nim związanych oraz dochodzenia i obrony przed roszczeniami dotyczącymi tego systemu, Dr. Max Online sp. z o.o. współadministruje danymi osobowymi z Dr. Max sp. z o.o. z siedzibą we Wrocławiu, przy ul. Krzemienieckiej 60a (54-613), wpisaną do Rejestru Przedsiębiorców pod numerem KRS:237142, prowadzonego przez Sąd Rejonowy dla Wrocławia – Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadająca NIP: 5562546356, REGON: 340037741oraz kapitał zakładowy 11.340.000,00 zł (zwany dalej także: Współdministratorem danych).

Współadministratorzy danych z należytą starannością i adekwatnie do ryzyka dobierają i stosują odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, a także innymi przypadkami ich ujawnienia albo utraty oraz przed zniszczeniem lub nieuprawnioną modyfikacją wskazanych danych, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa. Współadministratorzy danych sprawują stałą kontrolę nad procesem przetwarzania danych oraz ograniczają dostęp do danych w możliwie największym stopniu, udzielając stosownych upoważnień tylko wówczas, gdy jest to niezbędne.

INSPEKTOR OCHRONY DANYCH OSOBOWYCH

W celu zapewnienia najwyższej ochrony w zakresie przetwarzania danych osobowych, powołany został Inspektora Ochrony Danych Osobowych.

W przypadku pytań dotyczących przetwarzania Państwa danych osobowych prosimy o kontakt z Inspektorem Ochrony Danych Osobowych dostępnym pod adresem e-mail: ochronadanych@drmax.pl.

ZAKRES ZBIERANIA DANYCH

Administrator danych zbiera dane dotyczące osób fizycznych, korzystających z platformy internetowej działającej pod adresem drmax.pl (dalej: „Platforma”), w celu zapewnienia prawidłowego działania Platformy, w tym – we współpracy z współadministratorem – w celu zapewnienia prawidłowego działania systemu rezerwacyjnego.

Zbierane są tylko niezbędne dane.

CEL I PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH

Przetwarzanie danych osobowych odbywa się wyłącznie w celu zapewnienia prawidłowego funkcjonowania Platformy, w tym zrealizowania na Państwa rzecz zamówienia lub rezerwacji przez Sprzedawców.
Administrator danych informuje, że Państwa dane osobowe będą przetwarzane w następujących celach:

założenia i utrzymania Państwa konta – na podstawie Państwa zgody, tj. art. 6 ust. 1 lit. a RODO,
realizacji zamówienia lub rezerwacji przez Sprzedawców, w tym przekazywania danych podmiotom świadczącym usługi płatnicze, ustalenie statusu zamówienia – na podstawie art. 6 ust. 1 lit. b RODO, a jeśli w zw. z zamawianym produktem przetwarzane są dane szczególnej kategorii (np. informacje nt. Państwa zdrowia) – na podstawie Państwa zgody, tj. art. 6 ust. 1 lit. a RODO,
wypełnienia podatkowych obowiązków prawnych ciążących na Administratorze danych osobowych – na podstawie art. 6 ust. 1 lit. c RODO,
umożliwienia Państwu dokonywania zgłoszeń nielegalnych treści dostępnych na Platformie, rozpatrywanie zgłoszeń, informowanie Państwa lub innych osób korzystających z Platformy o naruszeniach związanych z nielegalnymi treściami oraz wypełnienia innych obowiązków prawnych ciążących na Administratorze danych, które wynikają z rozporządzenia DSA^[1] – na podstawie art. 6 ust. 1 lit. c RODO,
realizacji Państwa praw, tj. rozpatrywania lub przekazywania reklamacji, umożliwieniu bezpośredniej i szybkiej komunikacji w zw. z kwestią bezpieczeństwa produktów w ramach punku kontaktowego oraz podjęcia odpowiednich działań (skontaktowania się z Państwem w przypadku konieczności zwrócenia uwagi na określone informacje dot. bezpiecznego korzystania z produktu lub odzyskania od Państwa produktu ze względów bezpieczeństwa) jeśli okazałoby się, że dany produkt nie spełnia w części lub w całości wymogów bezpieczeństwa, prowadzenia skarg oraz wypełnienia innych obowiązków przewidzianych rozporządzeniem GPSR^[2] – na podstawie art. 6 ust. 1 lit. c RODO,
przesyłania przez Administratora danych środkami komunikacji elektronicznej (e – mail) lub telefoniczną informacji handlowych – na podstawie Państwa zgody na wybrany kanał komunikacyjny, tj. art. 6 ust. 1 lit. a RODO, prawa telekomunikacyjnego i ustawy o świadczeniu usług elektronicznych na odległość,
umożliwienie Państwu udziału w programie lojalnościowym, którego organizatorem jest administrator – na podstawie art. 6 ust. 1 lit. a RODO,
udzielenia odpowiedzi na otrzymane zapytania przesłane przez Państwa przez formularz kontaktowy zamieszczony na Platformie przy wykorzystaniu tego kanału komunikacyjnego, na który Państwo wyraziliście zgodę, tj. na podstawie art. 6 ust. 1 lit. a RODO,
dodania przez Państwa opinii o produkcie, udostępnienia i korzystania z Państwa opinii do celów marketingowych – na podstawie Państwa zgody, tj. art. 6 ust. 1 lit. a RODO – zgodę wyrażają Państwo umieszczając swoją opinię na stronie platformy,
realizacji uzasadnionych interesów Administratora danych w postaci ewentualnego dochodzenia, ustalenia i obrony przed roszczeniami, śledzenia i przygotowywania spersonalizowanych reklam oraz śledzenia Państwa ruchów na Platformie na potrzeby analizy.

W celu umożliwienia Państwu złożenia rezerwacji, wykonywania obowiązków prawnych, a także dochodzenia i obrony przed roszczeniami związanymi z rezerwacją, Państwa dane są przetwarzane na podstawie ww. podstaw prawnych przez obydwu Współadministratorów.

Podanie przez Państwa danych osobowych jest dobrowolne, jest jednak wymagane do realizacji celów przetwarzania opisanych powyżej. Niepodanie przez Państwa danych osobowych uniemożliwi realizację tych celów,
a także korzystanie z pełnej funkcjonalności Platformy.

^[1]Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z 19 października 2022 roku w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE.
^[2]Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/988 z 10 maja 2023 roku w sprawie ogólnego bezpieczeństwa produktów, zmieniającego rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1025/2012
i dyrektywę Parlamentu Europejskiego i Rady (UE) 2020/1828 oraz uchylającego dyrektywę 2001/95/WE Parlamentu Europejskiego i Rady i dyrektywę Rady 87/357/EWG.

OKRES PRZETWARZANIA DANYCH

Państwa dane osobowe mogą być przetwarzane odpowiednio przez następujący czas:

1. w odniesieniu do celu przetwarzania zdefiniowanego w lit. a – przez okres posiadania przez Państwa konta na Platformie, usunięcie konta jest równoznaczne z wycofaniem Państwa zgody;
2. w odniesieniu do celu przetwarzania zdefiniowanego w lit. b – do czasu realizacji umowy sprzedaży przez Sprzedawcę, przy czym jeżeli produkt został zarezerwowany, ale nie dokonaliście Państwo jego odbioru – przez okres wynikający z przepisów o przedawnieniu roszczeń; a w przypadku gdy podstawę przetwarzania stanowi zgoda – do momentu wycofania zgody;
3. w odniesieniu do celu przetwarzania zdefiniowanego w lit. c – przez okres wynikający z przepisów prawa podatkowego;
4. w odniesieniu do celu przetwarzania zdefiniowanego w lit. d – przez okres wynikający z DSA;
5. w odniesieniu do celu przetwarzania zdefiniowanego w lit. e – przez okres wynikający z przepisów dot. przedawnienia roszczeń;
6. w odniesieniu do celu przetwarzania zdefiniowanego w lit. f – do momentu wycofania przez Państwa zgody marketingowej, lub przez okres dostępności usług marketingowych;
7. w odniesieniu do celu przetwarzania zdefiniowanego w lit. g – do momentu wycofania zgody lub zaprzestania przez administratora prowadzenia programu lojalnościowego;
8. w odniesieniu do celu przetwarzania zdefiniowanego w lit. h – przez okres niezbędny do wyjaśnienia sprawy w związku otrzymaniem zapytania przez formularz kontaktowy zamieszczony na Platformie lub do momentu wycofania zgody na przetwarzanie danych osobowych;
9. w odniesieniu do celu przetwarzania zdefiniowanego w lit. i – do momentu usunięcia przez Państwa opinii (wycofania zgody) lub przez okres udostępniania / wykorzystywania opinii przez Administratora;
10. w odniesieniu do celu przetwarzania zdefiniowanego w lit. j – przez okres wynikający z przepisów o archiwizacji i przedawnieniu lub do momentu wycofania zgody.

Po upływie wskazanych okresów dane zostaną usunięte.

PRZYSŁUGUJĄCE PRAWA

Mają Państwo prawo:

1. dostępu do danych osobowych (art. 15 ust. 1 RODO);
2. otrzymania kopii danych osobowych (art. 15 ust. 3 RODO);
3. sprostowania lub uaktualnienia danych osobowych (art. 16 RODO);
4. usunięcia danych osobowych – jeżeli Państwa zdaniem nie ma podstaw do tego, aby Współadministratorzy danych przetwarzali Państwa dane, możecie Państwo żądać, aby Współadministratorzy danych
  (w adekwatnym do zakresu przetwarzania przez każdego z nich zakresie) je usunęli za wyjątkiem sytuacji, w których obowiązek przetwarzania danych osobowych wynika z przepisu prawa lub przetwarzanie danych jest niezbędne do dochodzenia, ustalenia lub obrony roszczeń (art. 17 RODO);
5. ograniczenia przetwarzania danych osobowych (art. 18 RODO);
6. przenoszenia swoich danych osobowych, tj. do otrzymania od Współadministratorów danych informacji o przetwarzanych danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego wyłącznie w zakresie, w jakim dane osobowe są przetwarzane na podstawie Państwa zgody i są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, iż przetwarzanie Państwa danych osobowych narusza przepisy RODO.

W przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Współadministratorów danych, przysługuje Państwo prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO).

W celu skorzystania z przysługujących praw, należy kontaktować się z Inspektorem Ochrony Danych Osobowych – pod adresem: ochronadanych@drmax.pl lub listownie na adres siedzib Współadministratorów danych.

ODBIORCY DANYCH

Państwa dane osobowe będą przetwarzane przez upoważnionych pracowników Współadministratorów danych. Odbiorcami Państwa danych będą dostawcy usług IT i usług telekomunikacyjnych – na podstawie zawartej pomiędzy tymi podmiotami a Współadministratorami danych umowy powierzenia przetwarzania danych osobowych. Ponadto, w przypadku zamówienia przez Państwa produktu oferowanego przez Sprzedawców na Platformie, odbiorcami Państwa danych na zasadzie udostępnienia będą podmioty prowadzące sprzedaż lub rezerwację za pośrednictwem Platformy oraz podmioty świadczące usługi płatnicze, które są odrębnymi administratorami Państwa danych osobowych, a informacje nt. sposobów i celów przetwarzania Państwa danych osobowych przez te podmioty znajdują się w politykach prywatności zamieszczonych na ich podstronach. Państwa dane nie będą przekazywane do państw trzecich i organizacji międzynarodowych.

PROFILOWANIE

Współadministratorzy nie podejmuje decyzji, które mają skutek prawny lub które wpływają na Państwa w podobny sposób. Państwa dane osobowe mogą być przetwarzane w formie profilowania wyłącznie w celu realizowania działań marketingowych przez Administratora danych. Zautomatyzowane przetwarzanie danych pozwala na ocenę wybranych zachowań, tworzenie prognoz zachowań na przyszłość oraz wyświetlanie Państwu treści marketingowych. Nie ma to jednak wpływu na Państwa sytuację prawną. Mają Państwo prawo do wyrażenia sprzeciwu wobec profilowania, jeżeli miałoby ono negatywny wpływ na Państwa prawa i obowiązki.

ZMIANY POLITYKI PRYWATNOŚCI

Współadministratorzy danych zastrzegają sobie prawo zmiany Polityki prywatności, o ile będzie wymagać tego obowiązujące prawo, ulegną zmianie warunki technologiczne funkcjonowania Platformy lub zmiana będzie wprowadzać standard wyższy od minimum wymaganego prawem.