Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu www.medivon.eu (dalej: „Serwis”).
Administratorem danych osobowych jest:
ARMARE S.A., ul. Grzybowska 87, 00-844 Warszawa, Polska, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy dla m. st. Warszawy w Warszawie XIII Wydział Gospodarczy KRS za numerem KRS: 0000730590, kapitał zakładowy w wysokości 1.000.000 zł w całości wpłacony, NIP: 5213833614, REGON: 380721860, e-mail: contact@medivon.eu (dalej: „Administrator”).
Serwis prowadzony jest przy wykorzystaniu platformy Shopify, która zapewnia infrastrukturę techniczną, hosting oraz rozwiązania informatyczne niezbędne do funkcjonowania Serwisu.
Administrator przetwarza dane osobowe zgodnie z:

○ Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

○ ustawą o ochronie danych osobowych,

○ ustawą o świadczeniu usług drogą elektroniczną.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

● imię i nazwisko,

● adres e-mail,

● numer telefonu,

● adres pocztowy,

● nazwa firmy,

● numer podatkowy,

● adres IP oraz dane techniczne dotyczące urządzenia i przeglądarki,

● dodatkowe dane zawarte w formularzach kontaktowych,

● dodatkowe dane do realizacji zakupu,

Dane osobowe są pozyskiwane:

● bezpośrednio od użytkownika (np. poprzez formularze, zapis do newslettera),

● automatycznie za pośrednictwem Serwisu (np. pliki cookies, adres IP).

Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne do skorzystania z funkcjonalności Serwisu.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Kontakt i obsługa zapytań

○ podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

Sprzedaż produktów fizycznych oraz realizacja zamówień

○ podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie danych jest niezbędne do zawarcia i realizacji umowy sprzedaży, w tym obsługi płatności, dostawy, zwrotów oraz reklamacji).

Newsletter i marketing

○ podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Cele analityczne i statystyczne

○ podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Newsletter

Zapis do newslettera odbywa się na podstawie dobrowolnej zgody.
Użytkownik może w każdej chwili cofnąć zgodę poprzez link rezygnacji lub kontakt z Administratorem.
Dane przetwarzane są do momentu cofnięcia zgody.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

● Shopify – Serwis jest obsługiwany przy wykorzystaniu platformy Shopify, która zapewnia infrastrukturę techniczną i hosting Serwisu. W związku z tym dane osobowe użytkowników mogą być przetwarzane również przez Shopify jako podmiot przetwarzający lub w określonych przypadkach jako niezależny administrator (Shopify Commerce Poland Sp. z o.o., ul. Jasna 26, 00-054 Warszawa, KRS: 0000926665, NIP: 5252872908, oraz REGON: 389650914);

● Tpay – operator płatności (Krajowy Integrator Płatności S.A., Pl. Władysława Andersa 3, 61-894 Poznań, KRS: 0000412357, NIP: 7773061579, REGON: 300878437);

● świadczący na rzecz Administratora usługi związane z jego działalnością, np. podmiot świadczący usługi teleinformatyczne, podmiot świadczący usługi pocztowe lub kurierskie, podmiot świadczący usługi biurowe, księgowe, marketingowe lub prawne, podmioty dostarczające narzędzia wspierające proces marketingowy

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub jako niezależni administratorzy danych.

6. Przekazywanie danych poza UE

W związku z korzystaniem z narzędzi takich jak Shopify, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

● standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

● decyzji stwierdzających odpowiedni stopień ochrony danych,

● innych mechanizmów zgodnych z RODO.

7. Prawa osób, których dane dotyczą

Jako osobie, której dane dotyczą, przysługuje Państwu:

1) jeśli podstawą przetwarzania danych jest zgoda, mogą Państwo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

2) prawo żądania od Administratora dostępu do dotyczących Państwa danych osobowych;

3) prawo żądania od Administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe;

4) prawo żądania od Administratora niezwłocznego usunięcia dotyczących Państwa danych osobowych, gdy spełnione są ku temu przesłanki (np. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; dane osobowe były przetwarzane niezgodnie z prawem, bądź dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator);

5) prawo żądania od Administratora ograniczenia przetwarzania Państwa danych, gdy są spełnione ku temu przesłanki (np. zakwestionują Państwo prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; przetwarzanie jest niezgodne z prawem, a sprzeciwią się Państwo usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń);

6) prawo otrzymania przez Państwa w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dotyczących Państwa, które dostarczyli Państwo Administratorowi, oraz prawo przesłania tych danych osobowych innemu administratorowi, gdy są spełnione ku temu przesłanki (tj. gdy przetwarzanie odbywa się na podstawie umowy lub zgody oraz w sposób zautomatyzowany).

7) Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzoru. W Polsce organem nadzoru jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

listownie: ul. Stawki 2, 00-193 Warszawa;

przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;

Infolinia: 606-950-000.

8. Okres przechowywania danych

Dane osobowe przechowywane są:

● przez okres niezbędny do realizacji celu,

● do momentu cofnięcia zgody (newsletter),

● przez okres wymagany przepisami prawa (księgowość, podatki, okres przedawnienia roszczeń przysługujących administratorowi oraz w stosunku do niego).

9. Pliki cookies

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

○ poprzez dobrowolnie wprowadzone w formularzach informacje w celach wynikających z funkcji konkretnego formularza;

○ poprzez zapisywanie w urządzeniach końcowych pliki cookies (tzw. „ciasteczka”);

○ poprzez gromadzenie logów serwera www przez operatora Serwisu (konieczne do poprawnego działania Serwisu).

Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym użytkownika i przeznaczone są do korzystania z Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Serwis korzysta z plików cookies wyłącznie po wyrażeniu przez użytkownika uprzedniej zgody w tym zakresie. Wyrażenie zgody na korzystanie przez Stronę Internetową z wszystkich plików cookies następuje poprzez kliknięcie przycisku: „Zgadzam się” podczas wyświetlania się komunikatu o korzystaniu z plików cookies przez Serwis albo poprzez zamknięcie tego komunikatu.
Jeżeli użytkownik Serwisu nie wyraża zgody na korzystanie przez Serwis z plików cookies, może skorzystać z opcji: „Nie wyrażam zgody”, dostępnej również w komunikacie o korzystaniu z plików cookies przez Serwis bądź dokonać zmian w ustawieniach Serwisu bądź ustawieniach przeglądarki internetowej, z której aktualnie korzysta (może to jednak spowodować niepoprawne działanie Serwisu).
Podstawą prawną przetwarzania danych osobowych pochodzących z plików cookies są prawnie uzasadnione interesy Administratora, polegające na zapewnianiu wysokiej jakości usług, prowadzeniu analiz i statystyk, zapewnianiu bezpieczeństwa usług.
Serwis korzysta z następujących rodzajów plików cookie:

○ Niezbędnych (technicznych);

○ Analitycznych / statystycznych;

○ Marketingowych / reklamowych;

Pliki cookie niezbędne (techniczne)

Są to pliki cookie wymagane do prawidłowego funkcjonowania Serwisu, w szczególności do:

○ zapewnienia poprawnego wyświetlania strony,

○ obsługi formularzy,

○ zapamiętywania ustawień użytkownika (np. zgody na pliki cookie),

○ zapewnienia bezpieczeństwa korzystania z Serwisu.

Pliki te nie wymagają zgody użytkownika.

Pliki cookie analityczne (statystyczne)

Wykorzystywane w celu analizy sposobu korzystania z serwisu przez użytkowników oraz optymalizacji jego działania.

Pliki te umożliwiają m.in.:

○ analizę liczby użytkowników,

○ badanie źródeł ruchu,

○ analizę zachowań użytkowników na stronie,

○ ocenę skuteczności działań marketingowych.

Dane zbierane za pomocą tych plików mają charakter statystyczny i nie pozwalają na bezpośrednią identyfikację użytkownika.

Pliki te są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.

Pliki cookie marketingowe (reklamowe)

Wykorzystywane w celu:

○ mierzenia skuteczności kampanii reklamowych,

○ tworzenia grup odbiorców (remarketing),

○ optymalizacji emisji reklam w systemach reklamowych.

Pliki te umożliwiają dopasowywanie treści reklamowych do zainteresowań użytkownika.

Pliki marketingowe są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.

10. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia Serwisu lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.

11. Oprogramowanie do przeglądania stron Internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.

12. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

13. Pliki cookies zamieszczane w urządzeniu końcowym użytkownika mogą być również wykorzystywane przez współpracujących z Serwisem reklamodawców oraz partnerów.

14. Pliki cookie mogą być wykorzystane przez sieć Google oraz serwisy społecznościowe do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.

15. W Serwisie są umieszczone wtyczki, które mogą przekazywać dane Użytkowników do innych administratorów. Zestawienie aplikacji i podmiotów zewnętrznych stanowi załącznik nr 1 do Polityki prywatności.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.

11. Postanowienia końcowe

1. Wszelkie postanowienia Polityki prywatności należy odczytywać i interpretować w zakresie dozwolonym przez powszechnie obowiązujące przepisy prawa.

2. Administrator może zmienić Politykę prywatności z następujących przyczyn:

a. konieczność dostosowania Polityki Prywatności do powszechnie obowiązujących przepisów prawa, orzeczenia sądu lub organu administracji publicznej;

b. konieczność usunięcia błędów lub omyłek pisarskich w Polityce prywatności;

c. zmiana danych teleadresowych, adresów poczty elektronicznej, nazw lub numerów identyfikacyjnych użytych w Polityce prywatności;

d. zmiana funkcjonalności Serwisu;

e. zmiana zakresu lub warunków świadczenia usług, w tym usług świadczonych drogą elektroniczną;

f. zmiana warunków technicznych korzystania z Serwisu lub świadczonych Usług.

3. Wszelkie zmiany Polityki prywatności, po spełnieniu pozostałych warunków przewidzianych prawem, wchodzą w życie po upływie 14 dni od daty ich opublikowania w Serwisie. Ponadto, z co najmniej 14-dniowym uprzedzeniem, Administrator powiadomi użytkowników posiadających zarejestrowane konto lub zamawiających newsletter o zmianie Polityki prywatności.

4. Osoba, która nie zgadza się ze zmianami może w każdym czasie bezpłatnie zrezygnować z usługi (także po wejściu w życie zmian), w szczególności usunąć konto w Serwisie lub zrezygnować z otrzymywania newslettera (wypowiedzenie umowy ze skutkiem natychmiastowym).

5. Zmiany Polityki prywatności nie mają zastosowania do zamówienia złożonego w brzmieniu Polityki prywatności obowiązującym przed wejściem w życie tych zmian. Takie zamówienie realizowane będzie na warunkach Polityki prywatności w brzmieniu obowiązującym w czasie złożenia zamówienia, chyba że bezwzględnie obowiązujące przepisy prawa lub orzeczenie sądu bądź organu administracji publicznej wymagać będą zastosowania odpowiednich zapisów Polityki prywatności w nowym brzmieniu.

6. Polityka prywatności obowiązuje od dnia 31 lipca 2026 r.

Załącznik nr 1 do Polityki prywatności - zestawienie aplikacji i podmiotów zewnętrznych

1. Wykorzystywane aplikacje i dostawcy

Narzędzie / podmiot	Cel wykorzystania	Przetwarzane dane	Polityka prywatności podmiotu zewnętrznego
Shopify Shopify Payments Shopify Messaging Shopify Commerce Poland Sp. z o.o., ul. Jasna 26, 00-054 Warszawa, Polska	Platforma serwisu, hosting, koszyk, realizacja zamówień i konta klientów Obsługa płatności, zwrotów i zabezpieczenie transakcji Komunikacja z klientami i obsługa wiadomości marketingowych	Dane kontaktowe, adresowe, dane zamówień, informacje o płatności, urządzeniu i aktywności w sklepie Dane klienta, zamówienia i płatności Adres e-mail, numer telefonu oraz dane związane z komunikacją	https://privacy.shopify.com/pl
Tpay Krajowy Integrator Płatności S.A., Pl. Władysława Andersa 3, 61-894 Poznań, Polska	Realizacja płatności internetowych	Dane klienta, zamówienia i transakcji	https://tpay.com/polityka-prywatnosci-note
Google Tag Manager i Google Analytics 4 Google LLC 1600 Amphitheatre Parkway, Mountain View, Kalifornia 94043, USA	Analiza ruchu, zachowania użytkowników oraz zdarzeń e-commerce	Informacje o urządzeniu i sesji, odwiedzane strony, wyszukiwane frazy, produkty, koszyk i wartość zamówienia	https://support.google.com/analytics/answer/6004245?hl=pl
Base.com BaseLinker Sp. z o.o. Plac Solny 15 50-062 Wrocław, Polska	Synchronizacja produktów, stanów magazynowych, zamówień i wysyłek	Dane klienta, zamówienia, płatności, dostawy i wybranego punktu odbioru	https://base.com/pl-PL/polityka/
Pickup Points PRO Octolize LTD Niddry Lodge, 51 Holland Street, London, W8 7JB, Wielka Brytania	Wyświetlanie i zapis wybranego punktu odbioru	Dane dostawy oraz informacje o wybranym punkcie odbioru	https://octolize.com/terms-of-service/privacy-policy/
InPost InPost Sp. z o.o. Ul. Pana Tadeusza 4, 30-727 Kraków, Polska	Realizacja dostawy zamówień	Imię i nazwisko, numer telefonu, adres e-mail, dane przesyłki i punktu odbioru	https://terms.inpost-group.com/pl/#policy-inpost-pp
DHL DHL Sp. z o.o. Domaniewska 47, 02-672 Warszawa, Polska	Realizacja dostawy zamówień	Imię i nazwisko, numer telefonu, adres e-mail, adres dostawy oraz dane przesyłki	https://www.dhl.com/pl-pl/ecommerce/o-dhl-ecommerce/polityka-prywatnosci.html