Polityka prywatności i polityka plików cookies

Wersja obowiązująca od dnia: 1 listopada 2021 r.

Polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora na stronie internetowej www.immuniv.pl (dalej jako „Platforma”), w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Platformie plików cookies oraz narzędzi analitycznych. W niniejszej Polityce Prywatności użytkownicy mogą̨ znaleźć wszystkie ważne informacje dotyczące przetwarzania przez nas danych osobowych naszych klientów.

1. Postanowienia ogólne

  • 1.1. Administratorem danych osobowych dostarczonych za pośrednictwem Platformy jest IMMUNIV spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi przy ul. Gruszowej 1, 91-363 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi Śródmieścia w Łodzi XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000839221, posiadająca NIP: 9472002040 oraz REGON: 385963378 (dalej jako „Administrator”).
  • 1.2. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej „RODO”.
  • 1.3. Administrator podjął niezbędne kroki w celu utrzymania wymaganego poziomu bezpieczeństwa zgodnie z charakterem przetwarzanych danych osobowych i okolicznościami ich przetwarzania w celu uniknięcia w możliwym zakresie i zawsze zgodnie z aktualnym stanem techniki ich zmiany, utraty, nieupoważnionego dostępu do nich lub ich przetwarzania.

2. Dane zbierane przez Administratora

  • 2.1. Administrator gromadzi różnego rodzaju dane osobowe w związku ze świadczeniem usług oferowanych na Platformie.
  • 2.2. Podanie Danych Osobowych jest dobrowolne, jednak ich niepodanie może oznaczać brak możliwości skorzystania z niektórych funkcjonalności Platformy.
  • 2.3. Administrator przetwarza następujące dane Użytkowników w związku ze świadczeniem usług za pośrednictwem Platformy:
         2.3.1. Dane dostarczane bezpośrednio przez użytkowników:
              - imię i nazwisko;
              - nazwa użytkownika;
              - adres e-mail;
              - numer telefonu,
              - adres użytkownika,
              - dane zamówionych produktów,
              - dane dotyczące płatności,
              - firma i numer NIP w przypadku klientów, którzy nie są konsumentami.
         2.3.2. Dane dostarczane przez Użytkowników pośrednio:
              - adres IP;
              - domena,
              - adres poprzednio odwiedzanej strony internetowej, z której Użytkownik połączył się z
    Platformą,
              - informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za
    pomocą którego Użytkownik odwiedza Platformę, w tym sposób połączenia z Internetem,
    rodzaj i wersja przeglądarki, systemu operacyjnego oraz urządzenia,
              - pełna sekwencja jednolitego wskaźnika zasobu (URL), łącznie z datą i godziną,
              - informacje dotyczące zamówień składanych przez Użytkownika,
              - historia przeglądania,
              - preferencje Użytkownika,
              - dane pochodzące z plików cookie,
              - dane lokalizacji Użytkowników.

3. Cele, podstawy i okres przetwarzania danych

  • 3.1. Cele, rodzaje przetwarzanych danych i podstawy prawne
  • Cel: Rejestracja w Platformie
    Rodzaje przetwarzanych danych: nazwa użytkownika, imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, firma, numer NIP
    Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy)

    Cel: Zawarcie umowy sprzedaży, realizacja zamówienia, zarządzanie zwrotami pieniędzy i towarów
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres dostawy, adres użytkownika, dane zamówionych produktów, dane dotyczące płatności, firma, numer NIP
    Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy)

    Cel: Dostarczanie aktualnych informacji na temat zamówienia
    Rodzaje przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu
    Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy)

    Cel: Wypełnianie obowiązków wynikających z przepisów podatkowych i rachunkowych
    Rodzaje przetwarzanych danych: imię i nazwisko, adres użytkownika, dane dotyczące płatności, dane dotyczące zamówionych produktów, firma, numer NIP
    Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

    Cel: Zabezpieczanie usług i zapobieganie oszustwom oraz naruszeniom regulaminu
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres użytkownika, dane zamówionych produktów, dane dotyczące płatności, firma, numer NIP, adres IP, domena, informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za pomocą którego Użytkownik odwiedza Platformę, pełna sekwencja jednolitego wskaźnika zasobu (URL), informacje dotyczące zamówień składanych przez Użytkownika, historia przeglądania, dane pochodzące z plików cookie, dane lokalizacji Użytkowników
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

    Cel: Obsługa live chatu
    Rodzaje przetwarzanych danych: dane dobrowolnie podane przez użytkownika
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną; Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy)

    Cel: Obsługa rozmów przychodzących na infolinię
    Rodzaje przetwarzanych danych: numer telefonu, dane dobrowolnie podane przez rozmówcę
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy)

    Cel: Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres dostawy, firma, numer NIP, dane zamówionych produktów, dane dotyczące płatności
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

    Cel: Formularz kontaktowy
    Rodzaje przetwarzanych danych: Imię, nazwisko, e-mail, dane podane przez użytkownika
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – udzielenie odpowiedzi na zadanie pytanie

    Cel: Kontaktowanie się z użytkownikami w celach związanych z działaniami marketingowymi, poprzez dostępne kanały komunikacji (e- mail, SMS oraz telefon)
    Rodzaje przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, specjalizacja/stanowisko osoby kontaktowej
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy prawo telekomunikacyjne

    Cel: Rozwiązywanie problemów lub reklamacji dotyczących korzystania z Platformy
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, dane zamówionych produktów, adres IP, domena, informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za pomocą którego Użytkownik wchodzi do Platformy, pełna sekwencja jednolitego wskaźnika zasobu (URL), informacje dotyczące zamówień składanych przez Użytkownika, historia przeglądania, dane pochodzące z plików cookie, dane lokalizacji Użytkowników
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

    Cel: Analiza użyteczności i jakości Platformy w celu ulepszenia usług
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, dane zamówionych produktów, adres IP, domena, informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za pomocą którego Użytkownik wchodzi do Platformy, pełna sekwencja jednolitego wskaźnika zasobu (URL), informacje dotyczące zamówień składanych przez Użytkownika, historia przeglądania, dane pochodzące z plików cookie, dane lokalizacji Użytkowników
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

    Cel: Rekomendowanie produktów
    Rodzaje przetwarzanych danych: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, dane zamówionych produktów, adres IP, domena, informacje dotyczące komputera, telefonu komórkowego lub innego urządzenia, za pomocą którego Użytkownik wchodzi na Platformę, pełna sekwencja jednolitego wskaźnika zasobu (URL), informacje dotyczące zamówień składanych przez Użytkownika, historia przeglądania, dane pochodzące z plików cookie, dane lokalizacji Użytkowników
    Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
  • 3.2. Użytkownicy mogą w każdej chwili wycofać zgodę na działania marketingowe, wyrażoną na podstawie art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy prawo telekomunikacyjne. Wycofanie zgody następuje poprzez wysłanie wiadomości e- mail na adres bok@immuniv.pl.
  • 3.3. Okres przetwarzania danych osobowych zależy od celu i podstawy prawnej ich przetwarzania.
  • 3.4. Rozmowy przychodzące na infolinie są nagrywane. Nagrania przechowywane są przez okres 30 dni.
  • 3.5. Dane przetwarzane na podstawie uzasadnionego interesu Administratora przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
  • 3.6. Dane przetwarzane w zakresie niezbędnym do realizacji umów przetwarzane są do momentu zrealizowania, rozwiązania lub wygaśnięcia umowy.
  • 3.7. Usunięcie konta na Platformie nie oznacza wycofania zgody na otrzymywanie informacji handlowych, ani sprzeciwu wobec przetwarzania danych.
  • 3.8. Administrator może przechowywać dane Użytkowników przez dłuższy okres, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami albo jeżeli wymagają tego obowiązujące przepisy prawa.
  • 3.9. Jeżeli Użytkownik wycofa zgodę lub sprzeciwi się przetwarzaniu, przetwarzanie zostanie wstrzymane. W niektórych przypadkach danych zbieranych na podstawie uzasadnionego interesu Administratora, w szczególności wtedy, gdy Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkowników lub podstaw do ustalenia, dochodzenia lub obrony roszczeń, dane będą mogły być przetwarzane pomimo sprzeciwu.

4. Podmioty, którym przekazywane są dane

  • 4.1. W celu zapewnienia prawidłowego funkcjonowania Platformy dane osobowe Użytkowników dostarczone Administratorowi mogą być przekazywane następującym osobom trzecim:
              - Podmiotom obsługującym systemy teleinformatyczne Administratora oraz Operatora (w szczególności firmom hostingowym, dostawcom usług IT),
              - Podmiotom świadczącym usługi marketingowe na rzecz Administratora,
              - Podmiotom realizującym usługi,
              - Podmiotom obsługującym płatności elektroniczne lub kartą płatniczą,
              - Podmiotom świadczącym dla Administratora usługi z zakresu pomocy prawnej, kadrowej, księgowości, podatków lub usługi doradcze.
  • 4.2. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.
  • 4.3. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
  • 4.4. Dane osobowe przechowywane są na serwerach zlokalizowanych na obszarze EOG. Administrator oświadcza, że wspomniane dane przechowywane będą w sposób zgodny z obowiązującymi przepisami prawa oraz zasadami określonymi w niniejszej Polityce prywatności.
  • 4.5. Dane osobowe mogą być przekazywane poza obszar EOG.

5. Profilowanie

  • 5.1. W celu realizowania działań marketingowych Administrator w niektórych przypadkach
    wykorzystuje profilowanie.
  • 5.2. Profilowanie polega na automatycznej analizie lub prognozie zachowania danej osoby na
    stronie Platformy. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych zgody danej osoby. Dzięki profilowaniu Administrator dokonuje oceny wybranych czynników dotyczących użytkowników Platformy ego w celu analizy ich zachowania. Pozwala to na lepsze dopasowanie wyświetlanych treści do indywidualnych preferencji i zainteresowań Użytkownika.
  • 5.3. Profilowanie nie wpływa na swobodę podejmowania decyzji osoby, której dane dotyczą.

6. Uprawnienia użytkowników

  • 6.1. Użytkownicy mogą w każdej chwili wycofać zgodę na przetwarzanie ich danych. Wycofanie zgody następuje poprzez wysłanie wiadomości e-mail na adres bok@immuniv.pl. Usunięcie konta w Platformie nie oznacza wycofania zgody.
  • 6.2. Użytkownicy mają prawo zwrócić się do Administratora z pytaniem, czy przetwarzane są ich dane oraz uzyskać informacje określone w art. 15 RODO.
  • 6.3. Użytkownicy mają prawo żądać od Administratora niezwłocznego sprostowania lub uzupełnienia wszelkich nieprawidłowych lub niekompletnych danych przetwarzanych przez Administratora (art. 16 RODO).
  • 6.4. Użytkownicy mają prawo żądać od Administratora niezwłocznego usunięcia ich danych osobowych w okolicznościach uregulowanych w art. 17 RODO.
  • 6.5. Użytkownicy mają prawo żądania od Administratora ograniczenia przetwarzania ich danych zgodnie z postanowieniami tego przepisu w okolicznościach określonych w art. 18 RODO. 6.5 Użytkownikom przysługuje prawo do przeniesienia ich danych. Mogą zażądać od Administratora przesłania wszystkich ich danych przetwarzanych przez Administratora w ustrukturyzowanym, powszechnie używanym formacie do innego administratora. (art. 20 RODO), o ile to będzie technicznie możliwe.
  • 6.6. Użytkownikom przysługuje prawo sprzeciwu wobec przetwarzania danych osobowych przez Administratora (art. 21 RODO).
  • 6.7. Użytkownicy mogą w każdym momencie zgłosić sprzeciw wobec przetwarzania jego danych w celu prowadzenia marketingu bezpośredniego, włączając w to dane wykorzystywane do profilowania.
  • 6.8. Użytkownicy mogą skorzystać z wyżej wymienionych uprawnień poprzez zwrócenie się do Administratora w formie pisemnej za pośrednictwem adresu email bok@immuniv.pl.
  • 6.9. Użytkownikowi przysługuje prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, 22 531 03 00, kancelaria@uodo.gov.pl, https://uodo.gov.pl/pl/p/skargi

7. Pliki cookies

  • 7.1. Pliki cookies są informacjami w postaci plików tekstowych, wysyłanymi przez serwer i zapisywanymi po stronie osoby odwiedzającej stronę Platformy. Pliki umożliwiają między innymi korzystanie ze wszystkich funkcji Platformy.
  • 7.2. Pliki cookies są stosowane w następujących celach:
              - rozpoznawanie użytkownika Platformy,
              - zapamiętywanie produktów dodanych do koszyka w celu złożenia zamówienia,
              - ulepszenie doświadczenia użytkownika związanego z korzystaniem z Platformy,
              - dopasowywanie wyświetlanych reklam do użytkownika,
  • 7.3. Cele analityczne – zarządzanie Platformą oraz gromadzenie danych statystycznych. Każdy ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień przeglądarki internetowej. Możliwe jest ograniczenie lub wyłączenie zapisywania plików cookies, jednak takie działanie może mieć wpływ na funkcjonalność Platformy.
  • 7.4. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w poszczególnych przeglądarkach internetowych dostępne są na poniższych stronach:
              - w przeglądarce Chrome
              - w przeglądarce Firefox
              - w przęglądarce Internet Explorer
              - w przeglądarce Opera
              - w przeglądarce Safari
              - w przeglądarce Microsoft Edge
  • 7.5. Administrator korzysta z usług Google Analytics, dostarczanych przez Google, Inc. Usługi te służą analizie ruchu na stronach internetowych. Korzystanie ze Platformy oznacza wyrażenie zgody na przetwarzanie danych przez Google.
  • 7.6. Google Analytics analizuje sposoby w jaki użytkownicy korzystają ze Platformy wykorzystując m. in. pliki cookies. Informacje zbierane przez Google są przechowywane i analizowane na serwerze Google znajdującym się w Stanach Zjednoczonych. Dane zbierane przez Google mają charakter anonimowy. Adresy IP Użytkowników nie będą łączone z jakimikolwiek innymi danymi posiadanymi przez Google.
  • 7.7. Użytkownik może pobrać wtyczkę przeglądarki Google, która umożliwi mu wycofanie zgody na analizowanie jego ruchów na stronie przez Google Analytics.
  • 7.8. Google może przekazywać zebrane informacje innym podmiotom, które będą przetwarzać je w imieniu Google. Może też przekazywać informacje innym podmiotom, jeśli wymagać tego będą obowiązujące przepisy prawa. Politykę prywatności Google dotyczącą usługi Google Analytics można znaleźć pod adresem: http://www.google.com/analytics/learn/privacy.html.

8. Informacje zawarte w niniejszej Polityce Prywatności i polityce plików cookies mogą̨ ulec zmianie. W przypadku wprowadzenia jakichkolwiek zmian, Administrator poinformuje o tym użytkowników wysyłając wiadomość e-mail.