Polityka prywatności
Polityka prywatności stanowi integralną część Regulaminu Apteki Internetowej CORAX. Akceptacja Regulaminu oznacza również akceptację Polityki Prywatności. Przed rozpoczęciem korzystania z serwisu Apteki Internetowej Kupujący powinien zapoznać się z Polityką Prywatności. Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony Apteki Internetowej CORAX.
1. Administrator
1.1. Administratorem danych osobowych osób korzystających ze strony Apteki Internetowej CORAX, w tym Kupujących i Użytkowników, jest CORAX SP. Z o.o. siedzibą pod adresem: ul. Makuszyńskiego 79, 42-200 Częstochowa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej w Częstochowie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000212941, o kapitale zakładowym w wysokości 250.000,00 PLN w całości opłaconym, NIP: 656-219-65-66, REGON 292874770 (zwanej dalej „Spółką”). .
1.2. Administrator przetwarza dane osobowe zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”).
2. Gromadzone Dane
Gromadzone dane osobowe obejmują: imię i nazwisko, nazwa (firma), NIP, adres prowadzenia działalności, adres dostawy, numer telefonu, e-mail, dane karty kredytowej, numer rachunku bankowego, login i hasło Użytkownika, adres IP komputera z którego dokonano rejestracji lub złożono zamówienie. Dane osobowe gromadzone są przy rejestracji Użytkownika, wypełnianiu formularza Zamówienia, formularza zapisu na newsletter, formularza usługi Zapytaj Farmaceutę, w trakcie komunikacji z podmiotem danych. Ponieważ kupujecie Państwo leki albo inne produkty, mogące wskazywać na Państwa stan zdrowia, przetwarzamy również Państwa dane wrażliwe: informacje dotyczące Państwa zdrowia lub informacje dotyczące przepisanych Państwu leków, wyrobów medycznych, środków spożywczych specjalnego przeznaczenia żywieniowego – nazwa, postać, dawka, ilość.
3. Cele przetwarzania Danych
Dane przetwarzane będą w celu:
3.1. Świadczenia usługi Konta – przez okres prowadzenia Konta na rzecz Użytkownika, aż do momentu likwidacji Konta Użytkownika na żądanie Użytkownika - na podstawie art. 6 ust. 1 lit. b) RODO;
3.2. Zawarcia i realizacji umów sprzedaży produktów za pośrednictwem Portalu – do czasu zakończenia realizacji umowy - na podstawie art. 6 ust. 1 lit. b) oraz art. 9 ust. 2 lit. h) RODO;
3.3. Realizacji przez Administratora ciążących na nim obowiązków prawnych, w szczególności wynikających z przepisów prawa farmaceutycznego i prawa podatkowego – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku należnego w związku z zawarciem i realizacją umowy sprzedaży produktu za pośrednictwem Portalu, albo dłużej jeżeli wymagają tego przepisy prawa - na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. h) RODO;
3.4. Umożliwienia korzystania z usługi Zapytaj farmaceutę – na podstawie art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO – do czasu cofnięcia zgody;
3.5. ustalenia, dochodzenia lub obrony przed roszczeniami jakie Administrator albo Państwo możecie mieć w stosunku do siebie (w tym danych zawartych w Koncie Użytkownika, danych dotyczących umów sprzedaży produktów za pośrednictwem Portalu, danych przetwarzanych w związku z udzielaniem odpowiedzi na pytania w ramach usługi Zapytaj Farmaceutę) – na podstawie art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. h) RODO - przez okresy przedawnienia roszczeń, określone w przepisach prawa;
3.6. Wysyłania newslettera z treściami informacyjnymi dotyczącymi ochrony zdrowia, produktów oferowanych przez Aptekę CORAX Sp. z o.o., oraz funkcjonalności prowadzonych przez te podmioty aptek internetowych – aż do cofnięcia zgody - na podstawie art. 6 ust. 1 lit. a) RODO;
3.7. Wyświetlania reklam spersonalizowanych na stronie apteki internetowej, w tym zrozumienia procesów zakupowych i powiązań między produktami, na podstawie historii zakupów, produktów znajdujących się w koszyku klienta oraz historii przeglądanych produktów – aż do wniesienia sprzeciwu - na podstawie art. 6 ust. 1 lit. f) RODO;
4. Dobrowolność podania danych, zgoda na przetwarzanie
4.1. Podanie danych jest dobrowolne. W zakresie wskazanym w Regulaminie podanie danych jest konieczne w celu Rejestracji lub złożenia i realizacji Zamówienia.
4.2. Mogą Państwo podać swoje dane osobowe, nie wyrażając jednocześnie zgody na ich przetwarzanie w celu otrzymywania newslettera albo korzystania z usługi Zapytaj farmaceutę.
4.3. W przypadku udzielenia zgody na przetwarzanie Państwa danych w powyższych celach, mogą Państwo cofnąć tę zgodę w dowolnym momencie, kontaktując się Biurem Obsługi Klienta pod adresem https://corax.shop i numerem telefonu 34 362 69 89 Zgodę na otrzymywanie newsletter mogą Państwo cofnąć również klikając w odpowiedni link, umieszczony w każdym newsletterze. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
5. Prawa związane z przetwarzaniem danych osobowych
5.1. Każdemu, czyje dane osobowe są przetwarzane przysługuje prawo dostępu do dotyczących go danych osobowych, ich sprostowania, usunięcia lub prawo sprzeciwu wobec przetwarzania (o ile jest to możliwe w świetle przepisów prawa), ograniczenia przetwarzania, a także prawo do przenoszenia danych. Osobie której dane są przetwarzane przysługuje także prawo wniesienia skargi do organu ochrony danych osobowych.
5.2. Kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem: https://corax.shop
5.3. Przewidywanymi odbiorcami danych są podmioty którym Administrator powierzy przetwarzanie danych, w tym na przykład podmioty dostarczające infrastrukturę techniczną wykorzystywaną w celu prowadzenia Portalu, dostawcy usług logistycznych, podmioty którym Administrator zlecił prowadzenie obsługi klienta, pracownicy i współpracownicy Administratora lub tych podmiotów – w zakresie w jakim jest to niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności lub wynikających z umów, jakie zawarli Państwo z Administratorem.
5.4. Administrator może odmówić usunięcia Danych, jeżeli istnieją przesłanki wynikające z przepisów prawa.
6. Zabezpieczenie Danych
6.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
6.2. Do przetwarzania Państwa danych wewnątrz organizacji Administratora dopuszczane są wyłącznie osoby upoważnione przez Administratora.
7. Pozostałe postanowienia
7.1. Dane mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości. Administrator przekazuje zebrane dane osobowe organom administracji państwowej, organom ścigania oraz organom wymiaru sprawiedliwości na ich wyraźne żądanie i tylko w przypadkach określonych przez przepisy prawa
7.2. Kupujący dokonujący zakupu w Aptece może dobrowolnie wyrazić zgodę na przekazanie jego danych osobowych, w tym adresu e-mail, do
CORAX SP. Z O.O
Makuszyńskiego 79
42-200 Częstochowa
7.4. Informacje dotyczące wykorzystania plików cookies zawarte są w Polityce Cookies.
7.5. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Każdą osobę wykorzystującą w jakikolwiek sposób serwis Apteki Internetowej obowiązuje aktualna wersja Polityki Prywatności.
W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem") CORAX Sp. z o.o. z siedzibą w Częstochowie (ul. Makuszyńskiego 79 , 42-200 Częstochowa ), (zwany dalej także: „Sklepem Internetowym") będąca właścicielem domeny internetowej https://apteka-corax.pl/ przedstawia poniższe informacje dotyczące zasad przetwarzania Panią/Pana danych osobowych.
Sklep internetowy przetwarza Pani/Pana dane osobowe w następujących celach:
a) przekazania Pani/Pana danych osobowych do ING Banku Śląskiego S.A. („Bank") w związku z:
a. świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
b. obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
c. w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
b) przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto" i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia
W związku z przetwarzaniem danych osobowych w celach określonych w ust. 3 i 4, Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi mogą być:
a) ING Bank Śląski S.A.
b) Twisto Polska sp. z o.o.
W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu zawarcia umowy ze Sklepem internetowym, podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia tej Umowy. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy ze Sklepem internetowym.
W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.
W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.
W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.
W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto" i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.
