Polityka prywatności

Polityka Prywatności jest dokumentem opisującym zasady przetwarzania danych osobowych, których Administratorem jest Biznes Butik sp. z o.o., ul. Wersalska 54, lok. 27, 91-212 Łódź, NIP: 7262676937, REGON: 383111530, email: medical@biznesbutik.pl (dalej: Administrator). Polityka prywatności została opracowana zgodnie z wymogami określonymi w ustawie z dnia 10.05.2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781), jak również z uwzględnieniem dobrych praktyk oraz wymogów stawianych przez Ogólne Rozporządzenie o Ochronie Danych Osobowych Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. 

Polityka prywatności stanowi jeden ze środków organizacyjnych, mających na celu wykazanie, że przetwarzanie danych osobowych odbywa się zgodnie z powyższym Rozporządzeniem.

I. Definicje i pojęcia. 

  1. Administrator Danych Osobowych (dalej: Administrator): Biznes Butik sp. z o.o., ul. Wersalska 54, lok. 27, 91-212 Łódź, NIP: 7262676937, REGON: 383111530, email: rodo@biznesbutik.pl. 
  2. Dane osobowe: oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna, to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden, bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
  3. Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca siedzibę Administratora lub kierująca do niego zapytanie w formie e-maila lub poprzez kontakt telefoniczny.
  4. Polityka prywatności: niniejszy dokument.
  5. Przetwarzanie danych osobowych: jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
  6. RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1).
  7. Ustawa: Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781).

II. Przetwarzanie danych osobowych. 

  1. W związku z realizowanymi zadaniami przez Administratora, dane osobowe będą przetwarzane oraz przechowywane zgodnie z obowiązującym prawem.
  2. Obowiązki Administratora, to zapewnienie przejrzystości przetwarzania danych osobowych, informowanie o przetwarzaniu danych w momencie ich zbierania, informowanie o celu, czasie i podstawie prawnej przetwarzania, zbieranie danych tylko w zakresie niezbędnym do wskazanego celu i przetwarzanie tylko przez okres, w jakim jest to niezbędne.
  3. Administrator zapewnia bezpieczeństwo i poufność danych, jak również zapewnia dostęp do informacji osobom, których dane dotyczą. 
  4. W sytuacji zagrożenia danych osobowych, Administrator podejmie niezbędne środki w celu zapewnienia ochrony i przeciwdziałaniu naruszeniom danych osobowych, jak również poinformuje osoby, których dane zostały naruszone lub zagrożone stosownie do istniejących wymogów prawnych.

III. Dane kontaktowe Administratora.

Biznes Butik sp. z o.o., ul. Wersalska 54, lok. 27, 91-212 Łódź, NIP: 7262676937, REGON: 383111530, email: medical@biznesbutik.pl

IV. Zapewnienie bezpiecznego przetwarzania danych osobowych.

  1. Administrator stosuje procedury, które umożliwiają dostęp do danych osobowych wyłącznie osobom do tego upoważnionym oraz w zakresie, jaki jest niezbędny do wykonania określonych obowiązków. 
  2. Administrator podejmuje starania o działania mające na celu zagwarantowanie ze strony podmiotów, z którymi współpracuje, respektowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy dochodzi do przetwarzania danych osobowych na zlecenie Administratora. 
  3. Administrator dokonuje identyfikacji zasobów danych osobowych oraz sposobów wykorzystania danych, w tym danych wrażliwych oraz współadministrowania danymi.

V. Cel przetwarzania danych osobowych. 

  1. Cel przetwarzania danych osobowych przez Administratora jest ściśle związany z przedmiotem i zakresem działania, a podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a, b, c oraz f, art. 9 RODO
    1. W zakresie prawnie uzasadnionego interesu Administratora polegającego m.in. na działaniach związanych z odpowiedzią na przesłane pytania, w każdej możliwej formie; z zawarciem umowy oraz ułatwieniu komunikacji związanej z jej wykonaniem, a także ustaleniem osób odpowiedzialnych za jej realizację i uprawnionych do kontaktów w ramach wykonywania umowy;
    2. W zakresie realizacji obowiązków do jakich Administrator jest zobowiązany na mocy odrębnych przepisów prawa bezwzględnie obowiązujących, w szczególności podatkowych i sprawozdawczych;
    3. W zakresie tworzenia statystyk oraz ich analizy na potrzeby własne;
    4. W zakresie prawnie uzasadnionego interesu Administratora, polegającego na dochodzeniu ewentualnych roszczeń lub obronie przed roszczeniami;
    5. W zakresie niezbędnym do ochrony żywotnych interesów osoby, której dane dotyczą.
  2. W związku z kierowaniem do Administratora korespondencji tradycyjnej, bądź mailowej, która nie jest związana z usługami świadczonymi na rzecz nadawcy lub na podstawie innej umowy, dane osobowe zawarte w kierowanej do Administratora korespondencji, są przetwarzane tylko w zakresie niezbędnym do kontaktu z nadawcą korespondencji.
  3. W związku z kontaktowaniem się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może zażądać podania wyłącznie tych danych, które są konieczne dla prawidłowego wyjaśnienia lub załatwienia sprawy (podstawa prawna: art. 6 ust. 1 lit f RODO).
  4. Korespondencja jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym przez Administratora.

VI. Gromadzenie i przechowywanie danych.

  1. Zebrane dane osobowe przetwarzane są wyłącznie w celu dla jakiego zostały zebrane i  przechowywane zgodnie z obowiązującym prawem.
  2. Okres przetwarzania danych może wynikać z obowiązujących przepisów, w przypadku, gdy stanowią one o podstawie przetwarzania, a w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administrator, np. ze względów bezpieczeństwa, przetwarzanie może się odbywać przez okres umożliwiający jego realizację lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.

VII. Przetwarzanie danych w systemach informatycznych.

  1. Dane osobowe są również przetwarzane w systemach informatycznych. 
  2. Administrator może je tymczasowo przechowywać i przetwarzać w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testowaniem zmian w systemach informatycznych, wykrywaniem nieprawidłowości, bądź zapewnianiem ochrony przed nadużyciami i atakami.

VIII. Odbiorcy danych osobowych. 

  1. Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, podmiotom z którymi Administrator zawarł umowę powierzenia przetwarzania danych, a ponadto odbiorcom danych, w rozumieniu przepisów o ochronie danych osobowych, m.in. podmiotom świadczącym usługi pocztowe, usługi księgowe, usługi prawne, usługi informatyczne, podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz dostawcom narzędzi służących do analityki działania strony (Polityka Plików Cookies), a w przypadku zwarcia umowy również podmiotom świadczącym usługi bankowe.
  2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa i tylko w ściśle uzasadnionych wypadkach. 

IX. Czas przetwarzania danych osobowych. 

  1. Czas przetwarzania danych przez Administratora jest uzależniony od rodzaju świadczonej usługi oraz od celu przetwarzania, jak również obowiązujących w tym przedmiocie regulacji prawnych. 
  2. Okres przetwarzania danych może wynikać z przepisów, w przypadku, gdy stanowią one o podstawie przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, np. ze względów bezpieczeństwa – przetwarzanie może się odbywać przez okres umożliwiający jego realizację lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. 
  3. W sytuacji przetwarzania danych w związku z wyrażoną zgodą, Administrator przetwarza dane do momentu jej wycofania przez osobę fizyczną, chyba, że przepisy prawa stanowią inaczej.
  4. W przypadku, gdy podstawę przetwarzania danych stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej zakończenia lub rozwiązania.
  5. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. 
  6. Po upływie okresu przetwarzania danych, Administrator nieodwracalnie usuwa dane, bądź poddaje je procesowi anonimizacji. 

X. Uprawnienia związane z przetwarzaniem danych osobowych.

  1. W związku z przetwarzaniem, przez Administratora, danych osób fizycznych, przysługują następujące prawa:
    1. dostęp do treści swoich danych (podstawa prawna: art.15 RODO);
    2. sprostowanie danych (podstawa prawna: art.16 RODO);
    3. usunięcie danych (podstawa prawna: art. 17 RODO);
    4. ograniczenie przetwarzania (podstawa prawna: art. 18 RODO);
    5. przenoszenie danych (podstawa prawna: art. 20 RODO);
    6. wniesienie sprzeciwu (podstawa prawna: art. 21 RODO);
    7. wniesienie skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa (podstawa prawna: art. 77 RODO).

Uprawnienie Prezesa UODO do nakazania spełnienia żądania wymaga, aby najpierw wystąpić z żądaniem bezpośrednio do Administratora (także podmiotu przetwarzającego).

  1. W celu skorzystania z powyższych praw, osoba fizyczna może się skontaktować z Administratorem pisemnie na adres korespondencyjny wskazany powyżej lub poprzez wiadomość email: rodo@biznesbutik.pl i wskazać czego dotyczy jej żądanie lub wątpliwość, w szczególności z jakiego prawa chce skorzystać.
  2. Administrator udzieli osobie fizycznej informacji w terminie 30 dni od dnia otrzymania treści żądania, bądź w terminie późniejszych, po wcześniejszym poinformowaniu osoby fizycznej o przyczynach opóźnienia w udzieleniu informacji, a jeżeli nie zamierza spełnić takiego żądania -poda tego przyczyny.
  3. Administrator udzieli odpowiedzi na żądanie osoby fizycznej na adres e-mail, z którego zostało wysłane zapytanie, bądź pisemnie na wskazany przez osobę fizyczną adres korespondencyjny.

XI. Zastosowanie Polityki Prywatności.

  1. Niniejsza Polityka Prywatności odnosi się do wszystkich okoliczności, w których Administrator jest administratorem danych osobowych oraz jest podmiotem przetwarzającym dane osobowe. Dotyczy to zarówno przypadków, w których Administrator przetwarza dane osobowe uzyskane bezpośrednio od osób fizycznych, których dane dotyczą, jak i okoliczności, w których dane osobowe zostały pozyskane z innych źródeł.
  2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w dowolnym czasie, poprzez umieszczanie zmodyfikowanych postanowień na tej stronie. Wszelkie zmienione postanowienia automatycznie wchodzą w życie z dniem opublikowania Polityki Prywatności, chyba że określono inaczej.

Polityka plików Cookies

I. Definicje i pojęcia. 

  1. Administrator Danych Osobowych (dalej: Administrator): Biznes Butik sp. z o.o., ul. Wersalska 54, lok. 27, 91-212 Łódź, NIP: 7262676937, REGON: 383111530, email: medical@biznesbutik.pl 
  2. Pliki cookies: to dane informatyczne wysyłane przez serwis internetowy, który odwiedza Użytkownik i które zapisywane są na urządzeniu końcowym (komputerze, tablecie, smartfonie), z którego Użytkownik korzysta podczas przeglądania stron internetowych. Pliki cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz unikalny numer ID.
  3. Pliki cookies Administratora (Własne): to pliki cookies zamieszczane przez Administratora, związane ze świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem Serwisu.
  4. Polityka plików cookies: niniejszy dokument.
  5. Pliki cookies Zewnętrzne: to plikicookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Serwisu.
  6. Serwis: oznacza stronę internetową lub aplikację, pod którą Administrator prowadzi serwis internetowy.
  7. Urządzenie: oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do Serwisu.
  8. Użytkownik: oznacza podmiot, na rzecz którego zgodnie z Regulaminem i przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być Umowa o świadczenie usług drogą elektroniczną.

II. Rodzaje wykorzystywanych plików cookies

  1. Stosowane przez Administratora pliki “cookies” to pliki tekstowe instalowane na Urządzeniu Użytkownika, dostarczane razem z Serwisem. Mogą być odczytywane zarówno przez Administratora, jak i inne systemy, które je dostarczają. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane na urządzeniu, na którym są instalowane i dostosować Serwis indywidualnie do każdego Użytkownika. Pliki cookies zazwyczaj zawierają nazwę domeny z której pochodzą, czas ich przechowywania na Urządzeniu oraz przypisaną wartość. 
  2. W ramach Serwisu stosowane są następujące typy cookies:
    1. cookies sesyjne – są przechowywane na Urządzeniu Użytkownika i pozostają tam tylko do momentu zakończenia sesji danej przeglądarki (do czasu wylogowania, opuszczenia Serwisu lub wyłączenia oprogramowania);
    2. cookies trwałe – są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich usunięcia przez Użytkownika;
    3. cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu;
    4. cookie zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych.
  3. Bezpieczeństwo plików cookies.
    1. mechanizm składowania i odczytu cookies sesyjnych jak i trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika;
    2. pliki cookies zastosowane przez Administratora są bezpieczne dla Urządzeń Użytkowników i nie niosą ze sobą niebezpieczeństwa w postaci wirusów i innego złośliwego oprogramowania;
    3. pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być również wykorzystane przez współpracujących z operatorem Serwisu;
    4. za bezpieczeństwo plików cookies pochodzących od partnerów Serwisu Administrator nie ponosi odpowiedzialności.
  4. Pliki cookies Własne wykorzystywane są w celu:
    1. zapewnienia bezpieczeństwa i niezawodności Serwisu;
    2. poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiając w szczególności weryfikację autentyczności sesji przeglądarki;
    3. uwierzytelniania Użytkownika w serwisie i zapewnienia sesji Użytkownika w serwisie;
    4. dostosowania zawartości Serwisu do preferencji Użytkownika oraz optymalizacji korzystania z Serwisu;
    5. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem zewnętrznych narzędzi analitycznych.
  5. Administrator może wykorzystywać następujące grupy plików cookies:
    1. Pliki cookies obowiązkowe – wymagane w celu podstawowej funkcjonalności Serwisu, bez ich obecności Serwis nie będzie działać poprawnie. Ich wyłączenie nie jest możliwe.
    2. Pliki cookies preferencji – pozwalają dostosować funkcjonalność Serwisu do Użytkownika. Mogą przechowywać informacje m.in. o języku, regonie, walucie czy motywie kolorystycznym.
    3. Pliki cookies analityki – pozwalają na zbieranie i raportowanie informacji o sposobie wykorzystywania Serwisu.
    4. Pliki cookies marketingowe (reklamowe) – pozwalają na dopasowanie treści reklamowych do zainteresowań Użytkowników.
    5. Inne pliki cookies – nieskategorywane o nieznanym celu na moment ich wykorzystywania.
  6. Pliki cookies mogą być wykorzystywane w celu wykorzystania funkcji interaktywnych, w celu popularyzacji serwisu za pomocą serwisów społecznościowych:
    1. Facebook (administrator cookies: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii;
    2. Linkedin (administrator cookies: Linkedin Corp. z siedzibą w USA);
    3.   You Tube (administrator cookies: Google Inc z siedzibą w USA).
  7. Pliki cookies analityki mogą być wykorzystywane m.in. przez narzędzia:
    1. Google Analytics, należące do Google LLC, które jest narzędziem do zbierania danych statystycznych o sposobie korzystania z Serwisu (m.in. ilości i czasie odwiedzin, lokalizacji, używanej wyszukiwarki oraz źródle odwiedzin Serwisu). Użytkownik może wyłączyć działanie Google Analytics poprzez instalację bezpłatnego dodatku do przeglądarki blokującego Google Analytics, który dostępny jest pod tym linkiem: https://tools.google.com/dlpage/gaoptout?hl=pl
    2. Google Ads, to zaawansowane narzędzie reklamowe pozwalające firmom planować,  uruchamiać, optymalizować i wyświetlać reklamy w internecie. Umożliwia ono precyzyjne dotarcie do potencjalnych klientów w sieci, wykorzystując m.in. wyniki wyszukiwania Google, strony partnerskie, serwis YouTube i aplikacje mobilne. Więcej o tym narzędziu znajduje się pod linkiem: https://ads.google.com/intl/en.
    3. Facebook Pixel to niewielki fragment kodu umieszczony na stronie internetowej, który działa jak system śledzenia i narzędzie analityczne. Pozwala on na gromadzenie danych o tym, jak użytkownicy wchodzą w interakcję z witryną, co z kolei umożliwia tworzenie skuteczniejszych kampanii reklamowych, precyzyjne targetowanie odbiorców (w tym remarketing) oraz mierzenie konwersji. Dzięki zgromadzonym informacjom można lepiej zrozumieć zachowania klientów, optymalizować reklamy i tworzyć grupy podobnych odbiorców, które są bardziej skłonne do zakupu. Więcej o tym narzędziu znajduje się pod linkiem: https://www.facebook.com/business/learn/Facebook-ads-pixel. 

III. Zarządzanie plikami cookies

  1. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa powyżej, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej, bądź informować o ich każdorazowym zamieszczeniu na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  2. Użytkownik może w każdej chwili usunąć pliki cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Pod poniższymi linkami zamieszczone są informacje o sposobach usunięcia cookies w najpopularniejszych przeglądarkach internetowych:
    1. Firefox: http://support.mozilla.org/pl/kb/usuwanie-ciasteczek;
    2. Opera: http://help.opera.com/Linux/9.60/pl/cookies.html;
    3. MS Edge: https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie- w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d; 
    4. Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647;
    5. Safari: http://support.apple.com/kb/HT1677?viewlocale=pl_PL.
  3. Ograniczenie stosowania plików cookies, może wpłynąć na niektóre funkcjonalności dostępne w Serwisie, do podobnych skutków może prowadzić również wykasowanie plików cookies w trakcie świadczenia usługi.

IV. Zastosowanie polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w dowolnym czasie, poprzez umieszczanie zmodyfikowanych postanowień na tej stronie. Wszelkie zmienione postanowienia automatycznie wchodzą w życie z dniem określonym w opublikowanym dokumencie, chyba że określono inaczej. 

Niniejsza Polityka określa zasady przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików cookies, służących realizacji usług żądanych przez Użytkownika, świadczonych drogą elektroniczną przez Administratora.