Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej dostępnej pod adresem www.artromo.pl, w szczególności osób korzystających z formularzy kontaktowych, składających zapytania, dokonujących rezerwacji, składających zamówienia lub zawierających umowę wynajmu urządzenia rehabilitacyjnego Artromot K1.

Dokument ma charakter informacyjny i opisuje, w jaki sposób Administrator przetwarza dane osobowe zgodnie z przepisami RODO oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną i wykorzystywania plików cookies.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

PIOTR MICHNA REHABILITACJA PIOTR MICHNA

adres rejestrowy: ul. Wieniawskiego 31 lok. 3, 64-920 Piła

NIP: 7641039991

REGON: 572145221

Kontakt z Administratorem możliwy jest pod numerem telefonu: 693 560 825.

Jeżeli na stronie dostępny jest adres e-mail kontaktowy, można również kontaktować się z Administratorem za jego pośrednictwem.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych użytkowników:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres zamieszkania, adres rozliczeniowy lub adres dostawy/odbioru urządzenia;
• dane niezbędne do zawarcia i realizacji umowy wynajmu;
• dane dotyczące zamówienia, rezerwacji, terminu wynajmu i wybranej usługi;
• dane do płatności i rozliczeń;
• dane zawarte w korespondencji przesyłanej przez formularz kontaktowy, e-mail, SMS lub przekazywane telefonicznie;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane cookies, informacje o urządzeniu, przeglądarce i aktywności na stronie.

Administrator może również otrzymać informacje dotyczące wynajmu urządzenia rehabilitacyjnego, np. orientacyjne dane potrzebne do dopasowania urządzenia lub realizacji usługi. Administrator nie powinien jednak wymagać przekazywania szczegółowej dokumentacji medycznej, o ile nie jest to niezbędne do realizacji konkretnej usługi.

3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

3.1. Obsługa zapytań i kontaktu

Dane podane przez użytkownika w formularzu kontaktowym, wiadomości e-mail, SMS lub rozmowie telefonicznej są przetwarzane w celu udzielenia odpowiedzi na zapytanie, przedstawienia informacji o usłudze oraz prowadzenia dalszej korespondencji.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami.

3.2. Zawarcie i realizacja umowy wynajmu

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, dokonania rezerwacji, przygotowania umowy, dostarczenia lub odbioru urządzenia, obsługi płatności oraz realizacji wynajmu urządzenia Artromot K1.

Podstawa prawna: niezbędność przetwarzania danych do zawarcia i wykonania umowy.

3.3. Obsługa płatności i rozliczeń

Dane mogą być przetwarzane w celu obsługi płatności, wystawienia dokumentów księgowych, prowadzenia rozliczeń oraz spełnienia obowiązków podatkowych i rachunkowych.

Podstawa prawna: obowiązek prawny ciążący na Administratorze oraz wykonanie umowy.

3.4. Dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, np. w przypadku uszkodzenia urządzenia, opóźnienia w zwrocie, braku płatności lub reklamacji.

Podstawa prawna: prawnie uzasadniony interes Administratora.

3.5. Zapewnienie działania i bezpieczeństwa strony

Dane techniczne, takie jak adres IP, logi serwera, dane cookies i informacje o aktywności na stronie, mogą być przetwarzane w celu zapewnienia prawidłowego działania strony internetowej, jej bezpieczeństwa, ochrony przed nadużyciami i diagnozowania błędów.

Podstawa prawna: prawnie uzasadniony interes Administratora.

3.6. Analityka i marketing internetowy

Jeżeli na stronie wykorzystywane są narzędzia analityczne lub marketingowe, dane mogą być przetwarzane w celu analizy ruchu na stronie, mierzenia skuteczności działań reklamowych lub prowadzenia remarketingu.

Podstawa prawna: zgoda użytkownika — w zakresie, w jakim wymagają tego przepisy dotyczące cookies i podobnych technologii.

4. Sklep, zamówienia i WooCommerce

Strona korzysta z systemu WordPress oraz wtyczki WooCommerce w celu obsługi zamówień, rezerwacji, koszyka, procesu zakupu, płatności oraz informacji dotyczących wynajmu urządzenia.

W ramach obsługi zamówienia mogą być przetwarzane następujące dane:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres rozliczeniowy lub adres dostawy/odbioru;
• dane dotyczące zamówionej usługi;
• termin wynajmu;
• informacje o płatności;
• dane techniczne związane z obsługą koszyka, sesji i zamówienia.

Dane te są przetwarzane w celu przyjęcia zamówienia, obsługi rezerwacji, zawarcia i realizacji umowy, kontaktu z klientem, rozliczenia płatności oraz obsługi reklamacji lub ewentualnych roszczeń.

WooCommerce może wykorzystywać techniczne pliki cookies potrzebne do działania koszyka, składania zamówienia i zapamiętania sesji użytkownika.

5. Płatności elektroniczne — Przelewy24

W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi transakcji mogą zostać przekazane operatorowi płatności: PayPro S.A., obsługującej system płatności Przelewy24.

Przekazywane dane mogą obejmować w szczególności: imię i nazwisko, adres e-mail, numer zamówienia, kwotę transakcji, informacje niezbędne do identyfikacji płatności oraz inne dane wymagane do prawidłowej realizacji płatności.

Dane są przekazywane w celu:

• obsługi płatności online;
• potwierdzenia dokonania płatności;
• obsługi ewentualnych zwrotów;
• rozpatrywania reklamacji dotyczących płatności;
• zabezpieczenia transakcji.

Podstawą prawną przetwarzania danych jest wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na umożliwieniu użytkownikowi dokonania płatności online i prawidłowym rozliczeniu transakcji.

Operator płatności może być odrębnym administratorem danych osobowych w zakresie obsługi płatności. Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 znajdują się w polityce prywatności operatora płatności.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do:

• udzielenia odpowiedzi na zapytanie;
• przygotowania oferty;
• dokonania rezerwacji;
• zawarcia i realizacji umowy wynajmu;
• obsługi płatności;
• wystawienia dokumentów księgowych;
• rozpatrzenia reklamacji lub zgłoszenia.

Brak podania danych może uniemożliwić realizację powyższych czynności.

7. Czas przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, tj.:

• dane związane z obsługą zapytań — przez okres prowadzenia korespondencji, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane związane z realizacją umowy — przez okres trwania umowy oraz przez czas wymagany przepisami prawa lub okres przedawnienia roszczeń;
• dane księgowe i podatkowe — przez okres wymagany przepisami prawa;
• dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
• dane techniczne i logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony internetowej i realizacji usług, w szczególności:

• dostawcy hostingu i usług serwerowych;
• dostawcy poczty e-mail i usług komunikacyjnych;
• podmiotom obsługującym płatności elektroniczne, w szczególności Przelewy24 / PayPro S.A.;
• biuru rachunkowemu;
• firmom kurierskim lub transportowym;
• dostawcom systemów rezerwacji, formularzy kontaktowych lub narzędzi e-commerce;
• WooCommerce / WordPress — w zakresie obsługi zamówień, rezerwacji, formularzy, konta klienta, koszyka i procesu zakupowego;
• CookieYes — w zakresie obsługi zgód na pliki cookies, zapamiętywania preferencji użytkownika oraz blokowania plików cookies niewymaganych do działania strony do czasu wyrażenia zgody;
• Google reCAPTCHA — w zakresie ochrony formularzy i strony przed spamem, botami oraz nadużyciami;
• dostawcom systemów SMS, jeżeli są wykorzystywane do obsługi zamówień lub komunikacji z klientem;
• dostawcom narzędzi analitycznych i marketingowych — jeżeli są wykorzystywane na stronie;
• podmiotom świadczącym usługi informatyczne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, np. narzędzi analitycznych, marketingowych, płatniczych, zabezpieczających lub komunikacyjnych, dane osobowe mogą być przekazywane poza EOG.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez przepisy RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów zgodnych z prawem.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych;
• wycofania zgody w dowolnym momencie — jeżeli dane są przetwarzane na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony.

Strona może wykorzystywać następujące kategorie cookies:

• cookies niezbędne — potrzebne do prawidłowego działania strony, koszyka, formularzy, procesu zamówienia, bezpieczeństwa oraz zapamiętania zgód użytkownika;
• cookies funkcjonalne — umożliwiające zapamiętanie wybranych ustawień użytkownika;
• cookies analityczne — służące do badania statystyk odwiedzin i sposobu korzystania ze strony;
• cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych, remarketingowych lub mierzenia skuteczności reklam, jeżeli takie narzędzia zostaną wdrożone.

Strona wykorzystuje narzędzie CookieYes do zarządzania zgodami cookies. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies niewymagane albo dostosować swoje preferencje.

Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do działania strony. Pozostałe kategorie cookies są stosowane wyłącznie po uzyskaniu zgody użytkownika.

Użytkownik może w każdej chwili zmienić lub wycofać swoją zgodę za pomocą ustawień dostępnych na stronie lub z poziomu przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony, w szczególności działanie koszyka, formularzy lub procesu zamówienia.

12. CookieYes i zarządzanie zgodami cookies

Strona wykorzystuje narzędzie CookieYes do zarządzania zgodami użytkowników na pliki cookies oraz podobne technologie.

CookieYes umożliwia:

• wyświetlenie banera cookies;
• zebranie zgody użytkownika;
• zapisanie preferencji użytkownika;
• podział cookies na kategorie;
• blokowanie plików cookies niewymaganych do działania strony do czasu wyrażenia zgody;
• zmianę lub wycofanie zgody przez użytkownika.

Cookies niezbędne do prawidłowego działania strony mogą być stosowane bez dodatkowej zgody użytkownika. Cookies analityczne, marketingowe i inne niewymagane do działania strony powinny być uruchamiane dopiero po wyrażeniu zgody przez użytkownika.

13. Google reCAPTCHA

Na stronie wykorzystywana jest usługa Google reCAPTCHA w celu ochrony formularzy, procesu zamówienia oraz strony internetowej przed spamem, botami, automatycznymi zgłoszeniami i nadużyciami.

reCAPTCHA może analizować informacje techniczne dotyczące użytkownika, w szczególności:

• adres IP;
• informacje o urządzeniu;
• informacje o przeglądarce;
• sposób korzystania ze strony;
• dane techniczne potrzebne do oceny, czy działanie pochodzi od człowieka, czy od automatycznego programu.

Dane te są przetwarzane w celu zapewnienia bezpieczeństwa strony i ochrony formularzy przed nadużyciami.

Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu strony internetowej, formularzy oraz procesu składania zamówień.

Korzystanie z Google reCAPTCHA może wiązać się z przetwarzaniem danych przez Google na zasadach określonych w polityce prywatności i warunkach korzystania z usług Google.

14. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane narzędzia zewnętrzne, takie jak:

• systemy analityczne;
• systemy reklamowe;
• mapy;
• formularze kontaktowe;
• systemy rezerwacji;
• systemy płatności;
• narzędzia zabezpieczające stronę przed spamem, w tym Google reCAPTCHA;
• wtyczki społecznościowe.

Zakres danych przetwarzanych przez te narzędzia zależy od ich konfiguracji oraz zgód udzielonych przez użytkownika.

15. Formularze kontaktowe i zamówieniowe

Dane przesyłane przez formularze dostępne na stronie są wykorzystywane wyłącznie w celu obsługi zgłoszenia, zapytania, rezerwacji lub zamówienia.

Użytkownik powinien podawać wyłącznie dane niezbędne do obsługi sprawy. Administrator może skontaktować się z użytkownikiem telefonicznie, e-mailowo lub SMS-owo, jeżeli jest to potrzebne do realizacji zapytania, rezerwacji lub umowy.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych celów.

17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmian w przepisach prawa;
• zmian funkcjonalności strony;
• wdrożenia nowych narzędzi analitycznych, marketingowych, płatniczych lub rezerwacyjnych;
• zmian w sposobie przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej www.artromo.pl.