Polityka prywatności internetowej wypożyczalni sprzętu medycznego i rehabilitacyjnego SALUS

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników serwisu oraz Klientów internetowej wypożyczalni sprzętu medycznego i rehabilitacyjnego jest:
   
   SALUS Katarzyna Kobierska
   adres: Plac Jana Pawła II 2, 86-050 Solec Kujawski
   NIP: 9531404166
   e-mail do kontaktu w sprawach wypożyczalni: wypozyczalnia@salus-polska.pl
   telefon: 791 752 285, 535 331 287
2. Administrator prowadzi serwis internetowy dostępny pod adresem: https://wypozyczalnia.salus-polska.pl/, zwany dalej „Serwisem” lub „Wypożyczalnią”.
3. Polityka prywatności dotyczy przetwarzania danych osobowych w związku z korzystaniem z Serwisu, składaniem zapytań, składaniem zamówień, zawieraniem i wykonywaniem umów najmu sprzętu, obsługą płatności, dostawy, montażu, odbioru sprzętu, reklamacji oraz kontaktu z Wypożyczalnią.
4. Administrator nie powołał Inspektora Ochrony Danych.

§ 2. Kontakt w sprawach ochrony danych osobowych

1. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
   • mailowo: wypozyczalnia@salus-polska.pl,
   • telefonicznie: 791 752 285,
   • pisemnie: Plac Jana Pawła II 2, 86-050 Solec Kujawski.
2. Kontaktując się z Administratorem, należy podać dane umożliwiające udzielenie odpowiedzi, w szczególności imię i nazwisko oraz adres e-mail lub numer telefonu.

§ 3. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do obsługi Serwisu, kontaktu z użytkownikiem oraz realizacji usług związanych z najmem sprzętu medycznego i rehabilitacyjnego.

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:
   • imię i nazwisko,
   • adres zamieszkania, adres dostawy lub adres odbioru sprzętu,
   • adres e-mail,
   • numer telefonu,
   • dane do faktury, w tym NIP, nazwę firmy i adres prowadzenia działalności,
   • dane dotyczące zamówienia, w tym wybrany sprzęt, okres najmu, sposób dostawy i sposób płatności,
   • dane dotyczące umowy najmu, protokołów przekazania i zwrotu sprzętu,
   • dane dotyczące płatności i rozliczeń,
   • dane zawarte w korespondencji mailowej, formularzach kontaktowych i zgłoszeniach reklamacyjnych,
   • dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, typ przeglądarki, system operacyjny, identyfikatory plików cookies oraz dane o aktywności w Serwisie.
2. Administrator może również przetwarzać informacje niezbędne do prawidłowej organizacji dostawy, wniesienia, montażu lub odbioru sprzętu, takie jak piętro, dostępność windy, utrudnienia w dojeździe, preferowany termin dostawy albo dane osoby upoważnionej do odbioru sprzętu.
3. Jeżeli użytkownik korzysta z konta Klienta, Administrator przetwarza również dane niezbędne do utworzenia, obsługi i zabezpieczenia konta.

§ 4. Dane dotyczące zdrowia

1. Sam wybór określonego rodzaju sprzętu, na przykład łóżka rehabilitacyjnego, wózka inwalidzkiego, podnośnika pacjenta albo koncentratora tlenu, może pośrednio wskazywać na potrzeby zdrowotne użytkownika lub osoby, dla której sprzęt jest zamawiany.
2. Administrator co do zasady nie żąda danych dotyczących zdrowia. Klient powinien ograniczyć przekazywane informacje do danych niezbędnych do doboru sprzętu, realizacji zamówienia, bezpiecznej dostawy, montażu lub obsługi reklamacji.
3. Jeżeli Klient dobrowolnie przekaże informacje dotyczące zdrowia, Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi zapytania, zamówienia, dostawy, montażu, reklamacji lub zapewnienia bezpiecznego użytkowania sprzętu.
4. Jeżeli przetwarzanie danych dotyczących zdrowia wymaga zgody, podstawą przetwarzania jest wyraźna zgoda osoby, której dane dotyczą. Zgodę można w każdej chwili wycofać, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Administrator nie prowadzi diagnostyki, leczenia ani dokumentacji medycznej pacjenta. Doradztwo udzielane przez Wypożyczalnię ma charakter techniczny, użytkowy i informacyjny.

§ 5. Cele, podstawy prawne i okres przechowywania danych

Dane osobowe są przetwarzane w konkretnych celach, na określonych podstawach prawnych i przez okres nie dłuższy, niż jest to konieczne.

§ 6. Źródła danych osobowych

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:
   • korzystania z formularzy dostępnych w Serwisie,
   • składania zamówienia,
   • zakładania konta Klienta,
   • kontaktu telefonicznego lub mailowego,
   • podpisywania umowy najmu,
   • sporządzania protokołu przekazania lub zwrotu sprzętu,
   • składania reklamacji albo zgłoszenia serwisowego.
2. Dane mogą zostać przekazane także przez osobę zamawiającą sprzęt w imieniu pacjenta, opiekuna, członka rodziny lub innej osoby upoważnionej do odbioru sprzętu.
3. Osoba przekazująca dane innej osoby powinna mieć podstawę do ich przekazania oraz poinformować tę osobę o przekazaniu danych Administratorowi.

§ 7. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do obsługi zapytania, przyjęcia zamówienia, zawarcia umowy najmu, realizacji dostawy, wystawienia faktury albo obsługi reklamacji.
2. Brak podania danych wymaganych do realizacji danego celu może uniemożliwić:
   • udzielenie odpowiedzi na zapytanie,
   • przyjęcie zamówienia,
   • zawarcie lub wykonanie umowy najmu,
   • dostawę, montaż lub odbiór sprzętu,
   • wystawienie faktury,
   • rozpatrzenie reklamacji lub zgłoszenia serwisowego.
3. Podanie danych w celach analitycznych, marketingowych lub związanych z treściami zewnętrznymi jest dobrowolne i zależy od zgód udzielonych przez użytkownika.

§ 8. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i realizacji usług wypożyczalni, wyłącznie w zakresie niezbędnym do wykonania określonych czynności.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy hostingu i utrzymania strony internetowej,
   • dostawcy systemu sklepowego, wtyczek, modułów i usług IT,
   • podmioty obsługujące płatności internetowe, w szczególności PayU,
   • biuro rachunkowe lub podmioty obsługujące księgowość Administratora,
   • firmy kurierskie, transportowe lub osoby realizujące dostawę, wniesienie, montaż, serwis albo odbiór sprzętu,
   • podmioty świadczące usługi poczty elektronicznej, systemów komunikacji i obsługi zapytań,
   • Google Ireland Limited, Google LLC lub inne podmioty z grupy Google — w związku z korzystaniem z Google Analytics 4, Google Ads, Google Maps, YouTube i reCAPTCHA,
   • Meta Platforms Ireland Limited, Meta Platforms, Inc. lub inne podmioty z grupy Meta — w związku z korzystaniem z Meta Pixel,
   • kancelarie prawne, firmy windykacyjne, ubezpieczyciele lub doradcy, jeżeli jest to konieczne do ochrony praw Administratora,
   • organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do zapewnienia bezpieczeństwa danych osobowych.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności przez Google LLC oraz Meta Platforms, Inc. albo inne podmioty z ich grup kapitałowych.
2. W związku z korzystaniem z takich narzędzi jak Google Analytics 4, Google Ads, Google Maps, YouTube, reCAPTCHA oraz Meta Pixel, dane użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
3. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych wymaganych zabezpieczeń prawnych.
4. Zakres danych przekazywanych do dostawców narzędzi zewnętrznych zależy od ustawień Serwisu, konfiguracji narzędzi, zgód wyrażonych przez użytkownika oraz ustawień prywatności po stronie przeglądarki lub kont użytkownika u danego dostawcy.
5. Administrator dokłada starań, aby narzędzia analityczne, reklamowe i marketingowe były uruchamiane zgodnie z wyborem użytkownika wyrażonym w mechanizmie zarządzania zgodami cookies.

§ 10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują prawa wynikające z przepisów RODO. W celu skorzystania z praw można skontaktować się z Administratorem mailowo, telefonicznie lub pisemnie.

1. Osobie, której dane dotyczą, przysługuje:
   • prawo dostępu do danych osobowych,
   • prawo otrzymania kopii danych,
   • prawo sprostowania nieprawidłowych danych,
   • prawo uzupełnienia niekompletnych danych,
   • prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane w przepisach,
   • prawo ograniczenia przetwarzania danych,
   • prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
   • prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
   • prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
   • prawo wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności wtedy, gdy Administrator ma obowiązek przechowywania danych na potrzeby rozliczeń, obowiązków podatkowych, obsługi reklamacji lub dochodzenia roszczeń.
4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru sprawy termin ten może zostać przedłużony zgodnie z przepisami RODO.

§ 11. Prawo wniesienia skargi do organu nadzorczego

1. Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego.
2. Organem nadzorczym w Polsce jest:
   
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2
   00-193 Warszawa
   strona internetowa: https://uodo.gov.pl/

§ 12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Administrator może korzystać z narzędzi analitycznych lub reklamowych, które pozwalają analizować sposób korzystania z Serwisu albo dopasowywać komunikaty marketingowe do ogólnych grup odbiorców.
3. Narzędzia takie jak Google Ads i Meta Pixel mogą umożliwiać tworzenie grup odbiorców reklamowych, remarketing oraz pomiar skuteczności reklam, ale odbywa się to zgodnie z ustawieniami zgód użytkownika oraz zasadami prywatności dostawców tych narzędzi.
4. Jeżeli stosowanie danego narzędzia wymaga zgody użytkownika, narzędzie to powinno być uruchamiane dopiero po wyrażeniu odpowiedniej zgody w banerze cookies lub innym mechanizmie zarządzania zgodami.

§ 13. Pliki cookies

1. Serwis wykorzystuje pliki cookies oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
2. Pliki cookies mogą być wykorzystywane w szczególności do:
   • zapewnienia prawidłowego działania Serwisu,
   • obsługi koszyka, zamówień, formularzy i logowania,
   • utrzymania sesji użytkownika,
   • zapamiętywania ustawień użytkownika,
   • zapewnienia bezpieczeństwa Serwisu,
   • ochrony formularzy przed spamem i nadużyciami,
   • prowadzenia statystyk i analizy ruchu,
   • pomiaru skuteczności reklam,
   • prowadzenia remarketingu i działań reklamowych, jeżeli użytkownik wyraził wymaganą zgodę,
   • osadzania map, filmów i innych treści zewnętrznych.
3. W Serwisie mogą być stosowane następujące rodzaje plików cookies:
   • niezbędne — konieczne do działania strony, koszyka, formularzy, logowania, bezpieczeństwa oraz realizacji podstawowych funkcji Serwisu;
   • funkcjonalne — umożliwiające zapamiętanie wybranych ustawień użytkownika i poprawę wygody korzystania z Serwisu;
   • analityczne — pomagające analizować sposób korzystania ze strony, mierzyć ruch i poprawiać działanie Serwisu, w szczególności za pomocą Google Analytics 4;
   • marketingowe — umożliwiające pomiar skuteczności reklam, remarketing oraz tworzenie grup odbiorców reklamowych, w szczególności za pomocą Google Ads i Meta Pixel;
   • zewnętrzne / multimedialne — związane z osadzaniem treści pochodzących od zewnętrznych dostawców, takich jak Google Maps i YouTube.
4. Cookies niezbędne mogą być zapisywane bez dodatkowej zgody użytkownika, ponieważ są konieczne do prawidłowego działania Serwisu lub zapewnienia jego bezpieczeństwa.
5. Cookies analityczne, marketingowe i związane z osadzonymi treściami zewnętrznymi powinny być stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
6. Serwis może korzystać z mechanizmu zarządzania zgodami cookies, który umożliwia użytkownikowi zaakceptowanie wszystkich plików cookies, odrzucenie plików cookies innych niż niezbędne albo wybór poszczególnych kategorii zgód.
7. Użytkownik może samodzielnie zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej. Może również usuwać zapisane pliki cookies lub blokować ich zapisywanie.
8. Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie Serwisu, w szczególności koszyka, logowania, formularzy, płatności, map, filmów, zabezpieczeń antyspamowych lub składania zamówień.
9. Jeżeli użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, Serwis może przekazywać do dostawców narzędzi zewnętrznych informacje o aktywności użytkownika w Serwisie, w tym informacje o odwiedzanych podstronach, zdarzeniach, kliknięciach, źródle wejścia, urządzeniu, przeglądarce, przybliżonej lokalizacji oraz skuteczności kampanii reklamowych.

§ 14. Narzędzia zewnętrzne wykorzystywane w Serwisie

Serwis może korzystać z narzędzi zewnętrznych wspierających jego działanie, bezpieczeństwo, analitykę, reklamę, komunikację, płatności oraz prezentację treści. Zakres działania konkretnych narzędzi zależy od aktualnej konfiguracji strony, zgód wyrażonych przez użytkownika oraz ustawień prywatności po stronie dostawców tych narzędzi.

1. Narzędzia Google, takie jak Google Analytics 4, Google Ads, Google Maps, YouTube i reCAPTCHA, mogą powodować przekazywanie danych do Google Ireland Limited, Google LLC albo innych podmiotów z grupy Google, zgodnie z zasadami prywatności Google.
2. Meta Pixel może powodować przekazywanie danych do Meta Platforms Ireland Limited, Meta Platforms, Inc. albo innych podmiotów z grupy Meta, zgodnie z zasadami prywatności Meta.
3. PayU przetwarza dane osobowe w zakresie niezbędnym do obsługi płatności, przeciwdziałania nadużyciom, realizacji obowiązków prawnych oraz obsługi reklamacji związanych z płatnościami.
4. W przypadku korzystania z Google Analytics 4, Google Ads i Meta Pixel Administrator powinien stosować mechanizm zarządzania zgodami cookies, tak aby narzędzia analityczne i marketingowe były uruchamiane zgodnie z wyborem użytkownika.
5. W przypadku osadzenia map Google Maps lub filmów YouTube Administrator może stosować rozwiązanie, w którym treści zewnętrzne są ładowane dopiero po wyrażeniu zgody przez użytkownika albo po jego świadomej interakcji z daną treścią.
6. Szczegółowe informacje o przetwarzaniu danych przez dostawców zewnętrznych dostępne są w ich dokumentach prywatności:
   • Google: https://policies.google.com/privacy
   • Meta: https://www.facebook.com/privacy/policy/
   • PayU: https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/

§ 15. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
2. Środki bezpieczeństwa obejmują w szczególności:
   • ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują ich do realizacji określonych zadań,
   • stosowanie zabezpieczeń serwera i strony internetowej,
   • korzystanie z połączenia szyfrowanego SSL, jeżeli jest dostępne,
   • ochronę kont użytkowników, formularzy i systemów zamówień,
   • regularną aktualizację systemów, wtyczek i zabezpieczeń,
   • zawieranie odpowiednich umów z podmiotami przetwarzającymi dane.
3. Użytkownik powinien chronić swoje dane logowania, nie udostępniać hasła osobom trzecim oraz korzystać z bezpiecznego urządzenia i aktualnej przeglądarki internetowej.

§ 16. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany sposobu działania Serwisu,
   • zmiany zakresu usług Wypożyczalni,
   • wdrożenia nowych narzędzi technicznych, analitycznych, płatniczych lub marketingowych,
   • zmiany dostawców usług wspierających działanie Serwisu,
   • konieczności doprecyzowania informacji dotyczących przetwarzania danych osobowych.
2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie w sposób umożliwiający jej odczytanie, pobranie, utrwalenie i wydrukowanie.
3. Zmiany Polityki prywatności obowiązują od daty wskazanej w jej treści, chyba że przepisy prawa wymagają innego trybu poinformowania użytkowników.