Polityka Prywatności

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego medicanpharm.com, w tym osób kontaktujących się z Administratorem, zapisujących się do newslettera lub odwiedzających Serwis.
2. Administratorem danych osobowych jest Medican Pharm sp. z o.o. z siedzibą przy ul. Na Zakolu Wisły 12B/LU2, 30-729 Kraków, KRS: 0000825687, NIP: 6793195578, REGON: 385397513, dalej jako „Administrator”.
3. Kontakt z Administratorem jest możliwy:
   a) e-mailowo: biuro@medicanpharm.com,
   b) pisemnie: Trzciana 491, 32-733 Trzciana k. Krakowa.
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi właściwymi przepisami prawa.

2. Inspektor Ochrony Danych

1. Administrator [nie wyznaczył Inspektora Ochrony Danych / wyznaczył Inspektora Ochrony Danych].
2. W przypadku wyznaczenia IOD, kontakt z Inspektorem możliwy jest pod adresem: [wpisać e-mail IOD].

3. Zakres, cele i podstawy przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

a) Kontakt za pośrednictwem formularza lub e-maila

1. W przypadku kontaktu z Administratorem przetwarzane mogą być takie dane jak: imię, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie podane przez użytkownika.
2. Dane są przetwarzane w celu:
   a) udzielenia odpowiedzi na wiadomość,
   b) prowadzenia dalszej korespondencji związanej z zapytaniem,
   c) obrony przed ewentualnymi roszczeniami lub dochodzenia roszczeń.
3. Podstawą prawną przetwarzania jest:
   a) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami,
   b) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy działań zmierzających do zawarcia umowy lub realizacji umowy.

b) Obsługa newslettera

1. W przypadku zapisu do newslettera Administrator przetwarza dane podane w formularzu zapisu, w szczególności adres e-mail, a jeżeli formularz tego wymaga także imię.
2. Dane są przetwarzane w celu przesyłania newslettera, informacji branżowych, marketingowych lub handlowych związanych z działalnością Administratora.
3. Podstawą prawną przetwarzania danych jest:
   a) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, jeżeli zapis do newslettera opiera się na zgodzie,
   b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jeżeli newsletter ma charakter dozwolonej komunikacji relacyjnej lub informacyjnej, w zakresie dopuszczalnym przez przepisy,
   c) właściwe zgody wymagane przez przepisy dotyczące komunikacji elektronicznej – jeśli są wymagane.
4. Podanie danych jest dobrowolne, ale niezbędne do otrzymywania newslettera.
5. Użytkownik może w każdej chwili wycofać zgodę lub zrezygnować z otrzymywania newslettera, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

c) Obsługa Serwisu, bezpieczeństwo i statystyka

1. Administrator może przetwarzać dane eksploatacyjne, techniczne oraz informacje zapisane w plikach cookies lub podobnych technologiach, takie jak adres IP, identyfikatory urządzenia, typ przeglądarki, przybliżona lokalizacja, źródło wejścia na stronę, ustawienia językowe czy informacje o aktywności w Serwisie.
2. Dane te są przetwarzane w celu:
   a) zapewnienia prawidłowego działania Serwisu,
   b) zapewnienia bezpieczeństwa i wykrywania nadużyć,
   c) tworzenia statystyk,
   d) dostosowywania Serwisu do preferencji użytkowników.
3. Podstawą prawną przetwarzania jest:
   a) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
   b) art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli dana technologia wymaga zgody.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
   a) dostawcom hostingu i utrzymania strony internetowej,
   b) dostawcom poczty elektronicznej,
   c) dostawcom narzędzi do wysyłki newslettera,
   d) dostawcom narzędzi analitycznych, marketingowych lub technicznych,
   e) podmiotom świadczącym usługi IT, prawne, doradcze lub administracyjne,
   f) uprawnionym organom publicznym – gdy wynika to z przepisów prawa.
2. Administrator korzysta wyłącznie z takich podmiotów przetwarzających, które zapewniają odpowiedni poziom ochrony danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG, dane mogą być przekazywane poza EOG wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:
   a) decyzji stwierdzającej odpowiedni stopień ochrony,
   b) standardowych klauzul umownych,
   c) innych właściwych zabezpieczeń przewidzianych przez RODO.
3. Informacje o takim przekazywaniu będą wynikały z wykorzystywanych przez Administratora narzędzi i dostawców.

6. Okres przechowywania danych

1. Dane związane z korespondencją są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez czas potrzebny do wykazania przebiegu komunikacji i obrony przed roszczeniami.
2. Dane przetwarzane na potrzeby newslettera są przechowywane do czasu rezygnacji z newslettera, wycofania zgody lub skutecznego wniesienia sprzeciwu.
3. Dane związane z bezpieczeństwem, statystyką i prawidłowym działaniem Serwisu są przechowywane przez okres właściwy dla danej kategorii danych lub do czasu utraty ich przydatności.
4. Dane mogą być przechowywane dłużej, jeżeli taki obowiązek wynika z przepisów prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych – w przypadkach przewidzianych prawem,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
7. wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do:
   a) udzielenia odpowiedzi na wiadomość,
   b) zapisania się do newslettera,
   c) korzystania z określonych funkcjonalności Serwisu.
2. Niepodanie danych może uniemożliwić realizację wskazanych celów.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.
2. Jeżeli w przyszłości Administrator wdroży rozwiązania analityczne lub marketingowe oparte na profilowaniu w szerszym zakresie, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

10. Linki do mediów społecznościowych i stron zewnętrznych

1. Serwis może zawierać odnośniki do zewnętrznych serwisów, w szczególności mediów społecznościowych.
2. Administrator nie odpowiada za zasady przetwarzania danych obowiązujące w tych zewnętrznych serwisach. Po przejściu na zewnętrzną stronę użytkownik powinien zapoznać się z jej własną polityką prywatności.

11. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, zmian technologicznych lub zmian w sposobie funkcjonowania Serwisu.
2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
3. Polityka prywatności obowiązuje od dnia [01.01.2026r.].