Polityka prywatności

§ 1. Administrator danych osobowych

W razie pytań dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się ze Sprzedawcą bezpośrednio na adres e-mail kontakt@nursenotes.pl.

§ 2. Podstawowe pojęcia

• RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Dane osobowe: wszelkie informacje pozwalające zidentyfikować osobę fizyczną.
• Przetwarzanie: każda operacja na danych osobowych (zbieranie, przechowywanie, modyfikowanie, usuwanie itd.).
• Sklep: sklep internetowy Nurse Notes pod adresem nursenotes.pl.
• Użytkownik: osoba fizyczna korzystająca ze Sklepu, składająca Zamówienie, zapisująca się do newslettera lub kontaktująca się ze Sprzedawcą.

§ 3. Zakres przetwarzanych danych

W zależności od interakcji ze Sklepem możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie),
• Dane do faktury (jeśli wymagane): imię, nazwisko, nazwa firmy, adres, NIP,
• Dane do wysyłki (tylko przy zamówieniu Plannera): imię i nazwisko odbiorcy, identyfikator wybranego automatu ORLEN lub InPost, numer telefonu i adres e-mail potrzebne przewoźnikowi do powiadomienia o paczce,
• Dane transakcyjne: numer Zamówienia, kwota, status płatności, data zakupu, kupiony Produkt, a przy przesyłce także numer listu przewozowego i status doręczenia,
• Dane techniczne: adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce, dane z plików cookies (zob. sekcja Pliki cookies),
• Dane z formularza kontaktowego lub korespondencji: treść wiadomości i wszelkie dane podane dobrowolnie.

Sprzedawca nie zbiera świadomie danych szczególnych kategorii (np. danych o zdrowiu) ani danych dzieci poniżej 16. roku życia.

§ 4. Cele i podstawy prawne przetwarzania

Twoje dane osobowe są przetwarzane w następujących celach i na poniższych podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i wykonanie Umowy (realizacja Zamówienia, dostarczenie Produktu, obsługa płatności)	art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy	do czasu realizacji Umowy + okres przedawnienia roszczeń (do 6 lat)
Wysyłka produktu fizycznego (nadanie i doręczenie przesyłki, obsługa zwrotu)	art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy	do czasu doręczenia przesyłki + okres przedawnienia roszczeń (do 6 lat)
Wystawianie faktur i prowadzenie ksiąg rachunkowych	art. 6 ust. 1 lit. c RODO: obowiązek prawny (ustawa o VAT, ordynacja podatkowa)	5 lat od końca roku, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i obsługa zwrotów	art. 6 ust. 1 lit. b oraz lit. c RODO	do czasu zakończenia postępowania + 3 lata przedawnienia
Wysyłka newslettera i komunikacji marketingowej	art. 6 ust. 1 lit. a RODO: zgoda osoby	do czasu cofnięcia zgody
Obsługa kontaktu (e-mail, formularz)	art. 6 ust. 1 lit. f RODO: uzasadniony interes Administratora (obsługa korespondencji)	do 3 lat od ostatniej korespondencji
Statystyki, analiza ruchu, ulepszanie Sklepu	art. 6 ust. 1 lit. a RODO: zgoda Użytkownika, jeżeli analiza wykorzystuje opcjonalne cookies lub podobne technologie	do cofnięcia zgody albo upływu okresu przechowywania danego pliku
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO: uzasadniony interes	do upływu okresu przedawnienia

§ 5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców (podmiotom przetwarzającym lub współadministratorom), wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Operator płatności: PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań: w celu realizacji płatności,
• Dostawca usług e-mail marketingu: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Ireland: w celu wysyłki newslettera i komunikacji marketingowej,
• Podmiot obsługujący nadanie oraz wybrany przewoźnik: Dane przekazujemy w celu utworzenia etykiety, nadania i doręczenia przesyłki do automatu. Zakres danych obejmuje imię i nazwisko odbiorcy, identyfikator automatu odbiorczego, numer telefonu i adres e-mail do powiadomień o paczce,
• Hostingodawca: LH.pl Sp. z o.o., ul. Pamiątkowa 2/56, 61-512 Poznań: w celu utrzymania serwisu,
• Biuro księgowe / księgowy: w celu prowadzenia rachunkowości i wystawiania faktur,
• Dostawcy oprogramowania sklepowego: Automattic Inc. (WordPress.com / WooCommerce): w zakresie infrastruktury sklepu,
• Dostawca narzędzia analitycznego: Google LLC (Google Analytics), wyłącznie po uzyskaniu zgody Użytkownika,
• Organy publiczne: w przypadkach przewidzianych przepisami prawa.

Każdy z tych podmiotów otrzymuje wyłącznie dane niezbędne do wykonania jego zadania i jest zobowiązany do zachowania ich poufności.

§ 6. Przekazywanie danych do państw trzecich

Niektórzy z naszych dostawców, w szczególności MailerLite i Google, mogą przetwarzać dane na infrastrukturze poza Europejskim Obszarem Gospodarczym (np. w Stanach Zjednoczonych).

W takich przypadkach przekazywanie danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
• uczestnictwa odbiorcy w programie EU–US Data Privacy Framework, lub
• innych odpowiednich zabezpieczeń przewidzianych przez RODO.

Możesz uzyskać kopię tych zabezpieczeń, kontaktując się ze Sprzedawcą pod adresem kontakt@nursenotes.pl.

§ 7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu: możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy (art. 15 RODO),
• Prawo do sprostowania: możesz poprawić błędne lub nieaktualne dane (art. 16 RODO),
• Prawo do usunięcia („prawo do bycia zapomnianym”): możesz zażądać usunięcia danych w przypadkach określonych w art. 17 RODO,
• Prawo do ograniczenia przetwarzania: w sytuacjach z art. 18 RODO,
• Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi (art. 20 RODO),
• Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie (art. 21 RODO), w szczególności wobec marketingu bezpośredniego,
• Prawo do cofnięcia zgody: w każdej chwili i bez podania przyczyny, gdy przetwarzanie odbywa się na podstawie zgody. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
• Prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz na adres kontakt@nursenotes.pl. Odpowiadamy w terminie do 30 dni od otrzymania żądania (w wyjątkowych przypadkach do 90 dni, o czym poinformujemy).

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Sprzedawca nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

Google Analytics może, po uzyskaniu Twojej zgody, analizować sposób korzystania ze Sklepu i tworzyć zbiorcze statystyki odwiedzin. Analiza nie wywołuje skutków prawnych ani nie służy do podejmowania wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany. Zgodę możesz wycofać zgodnie z Polityką cookies.

§ 9. Bezpieczeństwo danych

Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, modyfikacją lub zniszczeniem, w tym:

• szyfrowane połączenie SSL/TLS (HTTPS),
• silne hasła i uwierzytelnianie dwuskładnikowe (gdzie dostępne),
• aktualizacje oprogramowania i systemu sklepowego,
• regularne kopie zapasowe,
• kontrolę dostępu do danych przez upoważnione osoby.

§ 10. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak localStorage. Pliki niezbędne mogą być zapisywane bez dodatkowej zgody, ponieważ umożliwiają działanie koszyka, realizację zamówienia, zapis ustawień bezpieczeństwa i zapamiętanie decyzji dotyczącej cookies.

Po uzyskaniu zgody uruchamiamy pliki analityczne Google Analytics, które służą do pomiaru ruchu i sposobu korzystania ze strony. MailerLite obsługuje formularze i wysyłkę newslettera; dane są przekazywane po dobrowolnym przesłaniu formularza.

Zgodę możesz udzielić, odmówić jej lub zmienić swój wybór w panelu ustawień cookies dostępnym w Sklepie. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Czas przechowywania poszczególnych plików zależy od ich funkcji i ustawień dostawcy. Szczegółowy opis znajduje się w Polityce cookies, a bieżąca lista plików i okresów przechowywania powinna być dostępna także w panelu zgody na stronie.

§ 11. Dobrowolność podania danych

Wybranie automatu ORLEN lub InPost oraz podanie danych kontaktowych wymaganych przez przewoźnika jest dobrowolne, ale niezbędne do zamówienia Plannera. Bez tych danych nie jesteśmy w stanie wysłać przesyłki.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy, otrzymywania newslettera lub kontaktu ze Sprzedawcą. Brak podania wymaganych danych uniemożliwi realizację tych celów.

§ 12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana. O istotnych zmianach Użytkownicy zarejestrowani lub zapisani do newslettera zostaną poinformowani drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.

Poprzednie wersje Polityki dostępne są na żądanie pod adresem kontakt@nursenotes.pl.