Polityka prywatności

§1 POSTANOWIENIA OGÓLNE

1. Niniejszy dokument określa Politykę Prywatności serwisu internetowego https://rehacom-online.pl/ stanowiącej własność spółki WMKLAB sp. z o.o. z siedzibą w Rzeszowie, ul. Stanisława Moniuszki 11, 35-015 Rzeszów, posiadającej numer NIP: 8133926284, zarejestrowanej w Krajowym Rejestrze Sądowym pod numerem KRS: 0001147564, posiadającej numer REGON: 540567384, która w szczególności obejmuje regulacje dotyczące ochrony danych osobowych oraz bezpieczeństwa innych danych wprowadzonych do Serwisu przez Użytkownika.

2. Polityka Prywatności stanowi integralny załącznik do Regulaminu Serwisu. 

§2 DEFINICJE

Terminy użyte w niniejszym dokumencie oznaczają:

1. Administrator danych osobowych (zwany także Administratorem) – WMKLAB sp. z o.o. z siedzibą w Rzeszowie, ul. Stanisława Moniuszki 11, 35-015 Rzeszów, posiadającej numer NIP: 8133926284, zarejestrowanej w Krajowym Rejestrze Sądowym pod numerem KRS: 0001147564, posiadającej numer REGON: 540567384.

2. Serwis – strona internetowa pod adresem https://rehacom-online.pl/ oraz wszelkie jej podstrony.

3. Użytkownik – osoba fizyczna, która korzysta z Serwisu i podaje w jego ramach swoje dane osobowe.

4. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii,

5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,

6. Regulamin – Regulamin Serwisu. 

§3 OCHRONA DANYCH OSOBOWYCH

1. Administrator jest administratorem danych osobowych w rozumieniu RODO.

2. Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami prawa, w tym w szczególności z RODO, i zgodnie z zasadami przewidzianymi w tych przepisach. 

3. Administrator informuje o przetwarzaniu danych w chwili ich zebrania. Administrator przetwarza dane w zakresie, czasie i celach każdorazowo wskazanych w treściach udostępnionych pod formularzami służącymi do zbierania danych osobowych od Użytkownika.

4. Administrator przekazuje Dane osobowe wyłącznie zaufanym podwykonawcom Administratora, tj. kurierom, dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak magazyny, banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, agencje marketingowe (w zakresie usług marketingowych), podmiotom świadczącym pozostałe usługi informatyczno-programistyczne. 

5. Administrator ma prawo przekazania wybranych Danych osobowych Użytkownika właściwym organom i osobom trzecim jeśli taka konieczność wynika z obowiązujących przepisów prawa i gdy podmioty te zgłaszają żądanie ich udzielenia w oparciu o odpowiednią podstawę prawną.

6. Administrator zapewnia bezpieczeństwo przetwarzanych danych osobowych oraz ich poufność, a także umożliwia dostęp do informacji o przetwarzaniu danych Użytkownikowi. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony Danych osobowych (np. „wycieku” danych lub ich utraty) i takie naruszenie mogłoby powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator poinformuje o takim zdarzeniu Użytkownika w sposób zgodny z przepisami.

7. Użytkownik może skontaktować się z administratorem danych. Dane kontaktowe są następujące:

   1. Adres korespondencyjny: WMK LAB Sp. z o.o., ul. Stanisława Moniuszki 11, 35-015 Rzeszów

   2. Adres e-mail: biuro@wmklab.com

§4 BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator wykorzystuje wszelkie dostępne mu techniczne i organizacyjne możliwości, by zapewnić bezpieczeństwo danym osobowym Użytkownika i ochronić je przed przypadkowym lub celowym zniszczeniem, przypadkową utratą, modyfikacją, nieautoryzowanym ujawnieniem lub dostępem do nich. Dane osobowe Użytkowników są przechowywane i przetwarzane na serwerach o wysokim stopniu zabezpieczeń, z zachowaniem odpowiednich środków bezpieczeństwa, spełniających wymogi polskiego prawa.

2. Powierzone dane są składowane na najwyższej klasy sprzęcie i na odpowiednio zabezpieczonych serwerach , do których dostęp mają tylko upoważnione osoby.

3. Administrator przeprowadza czynności związane z przetwarzaniem danych osobowych z poszanowaniem wszystkich wymogów prawnych i technicznych nałożonych na niego przez przepisy dotyczące ochrony danych osobowych. Administrator na bieżąco analizuje ryzyka związane z przetwarzaniem przez niego danych osobowych i dba o to, by dostęp do danych miały wyłącznie osoby do tego uprawnione i tylko w zakresie niezbędnym do wykonywania ich obowiązków. 

4. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

5. Administrator zobowiązuje się do przechowywania kopii bezpieczeństwa zawierających dane osobowe Użytkownika.

§5 UPRAWNIENIA UŻYTKOWNIKA

1. W przypadku zmiany danych osobowych, Użytkownik powinien uaktualnić je wysyłając stosowną wiadomość do Administratora.

2. Użytkownikowi przysługują następujące uprawnienia:

   1. prawo do informacji o przetwarzaniu Danych osobowych,

   2. prawo uzyskania kopii Danych osobowych, które przetwarza Administrator,

   3. prawo do sprostowania Danych osobowych,

   4. prawo do usunięcia Danych osobowych (na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane),

   5. prawo do ograniczenia przetwarzania Danych osobowych,

   6. prawo do przenoszenia Danych osobowych,

   7. prawo sprzeciwu wobec przetwarzania Danych osobowych w celach marketingowych (Użytkownik może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu),

   8. prawo sprzeciwu wobec innych celów przetwarzania danych (Użytkownik może w każdym czasie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora; sprzeciw taki wymaga  uzasadnienia),

   9. prawo wycofania zgody, jeśli Dane osobowe przetwarzane są na podstawie wyrażonej zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),

   10. prawo do skargi do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Użytkownika, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

3. Administrator może odmówić usunięcia danych osobowych Użytkownika, jeżeli zachowanie danych osobowych jest konieczne ze względu na obowiązek nałożony na Administratora przez przepisy prawa.

4. Użytkownik  ma prawo do złożenia żądania dotyczącego realizacji przysługujących mu uprawnień wskazanych powyżej drogą listowną lub elektroniczną (e-mail). Dane kontaktowe Administratora wskazane zostały w § 3 ust. 7. 

5. W przypadku kiedy na podstawie żądania, o którym mowa w ust. 4 Administrator nie będzie w stanie ustalić i zidentyfikować osoby fizycznej, której żądanie dotyczy, zwróci się do wnioskodawcy o dodatkowe informacje. Brak podania dodatkowych informacji będzie skutkować odmową spełnienia żądania wnioskodawcy. 

6. Administrator udziela odpowiedzi na żądanie w przeciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o jej przyczynach i przewidywanym terminie udzielenia odpowiedzi na żądanie.  

§6  PODSTAWA, CEL I OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:

   1. Korzystanie z Serwisu: 

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii), przetwarzane są przez Administratora w celu:

1. świadczenia usług drogą elektroniczną (podstawa prawna: niezbędność przetwarzania do wykonania umowy  – art. 6 ust. 1 lit. b RODO),

2. w celach analitycznych i statystycznych (podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO),

3. ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami  (podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, jakim jest ochrona praw Administratora).

2. Newsletter:

Użytkownicy, który zgłosili Administratorowi taką wolę, otrzymują wiadomości e-mail z treściami reklamowymi. Dokonanie zapisu na Newsletter wiąże się z podaniem Administratorowi Danych osobowych Użytkownika. Podanie danych nie jest obowiązkowe, ale odmowa ich podania skutkuje brakiem możliwości świadczenia usługi Newsletter’a. Wskazane przez Użytkownika Dane osobowe przetwarzane są przez Administratora w celu:

1. świadczenia usług drogą elektroniczną (podstawa prawna: niezbędność przetwarzania do wykonania umowy  – art. 6 ust. 1 lit. b RODO – w zakresie danych niezbędnych do wysyłki Newsletter ‘a),

2. w celach analitycznych i statystycznych (podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO),

3. ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami  (podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, jakim jest ochrona praw Administratora),  

3. Marketing

Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać w szczególności na wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom czy przesyłaniu informacji handlowych drogą elektroniczna w celach związanych z marketingiem bezpośrednim towarów i usług. W takim przypadku Dane osobowe Użytkownika przetwarzane są przez Administratora na podstawie zgody Użytkownika  (art. 6 ust. 1 lit. a RODO), która może zostać cofnięta. Realizacja celów marketingowych Administratora może być realizowana poprzez profilowanie, polegające na automatycznym przetwarzaniu Danych osobowych i ich ocenie w celu analizy zachowania użytkownika i stworzenia prognozy na przyszłość, co pozwana za wyświetlanie Użytkownikowi treści zgodnych z jego indywidualnymi preferencjami i zainteresowaniami Użytkownika. 

4. Formularz kontaktowy, korespondencja tradycyjna i elektroniczna (e-mail)

Użytkownik może kierować do Administratora wiadomości, wykorzystując pocztę elektroniczną z wykorzystaniem danych kontaktowych Administratora dostępnych w Serwisie, Regulaminie czy niniejszej Polityce prywatności, a także poprzez formularz kontaktowy dostępny w Serwisie. Dane osobowe zawarte w tej korespondencji Administrator wykorzystuje wyłącznie w celu komunikacji i załatwienia sprawy, której korespondencja dotyczy. Podstawą przetwarzania Danych jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na utrzymaniu korespondencji kierowanej do niego w związku z prowadzoną przez niego działalnością gospodarczą, a w przypadku kontaktu związanego ze świadczonymi usługami czy umową – niezbędność przetwarzania do wykonania umowy  – art. 6 ust. 1 lit. b RODO.

5. Profile w mediach społecznościowych 

Administrator posiada swoje profile w mediach społecznościowych (m.in. Instagram, Facebook, LinkedIn). Administrator przetwarza Dane osobowe pozostawione przez osoby odwiedzające profile np. komentarze czy identyfikatory internetowe. Administrator wykorzystuje te dane w celu efektywnego prowadzenia profili, umożliwienia aktywności na tych profilach, a także w celach analitycznych czy statystycznych. Podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora  – art. 6 ust. 1 lit. f RODO – polegający na promocji swojej działalności i świadczonych usług, ewentualnie w celu dochodzenia roszczeń czy obrony przed roszczeniami osób trzecich. Powyższe nie dotyczy przetwarzania danych osobowych przez portale społecznościowe. W celu zapoznania się z zasadami przetwarzania danych przez portale społecznościowe należy zapoznać się z ich polityką przetwarzania Danych osobowych. 

2. Okres przetwarzania danych uzależnionych jest od świadczonej usługi, celu i podstawy ich przetwarzania. Zasadą jest przetwarzanie danych przez okres wykonywania usługi lub realizacji zamówienia. W przypadku kiedy podstawą przetwarzania Danych osobowych jest zgoda, dane są przetwarzane do czasu jej skutecznego wycofania. W przypadku kiedy podstawą przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora, dane są przetwarzane do czasu zgłoszenia skutecznego sprzeciwu. 

3. Okres przetwarzania Danych osobowych, o którym mowa w ust. 2 może ulec przedłużeniu w przypadku kiedy przetwarzanie danych jest niezbędne w celu ustalenia, dochodzenia i obrony ewentualnych roszczeń. Po tym czasie Dane osobowe mogą być przetwarzane wyłącznie w przypadku i w zakresie, w jakim wymagają tego przepisy obowiązującego prawa.

4. Po upływie okresu przetwarzania Danych osobowych, Dane osobowe są usuwane lub nieodwracalnie zanonimizowane. 

§7 POLITYKA COOKIES

1. Dla wygody Użytkowników Serwis używa plików cookies m.in. w celu dostosowania serwisu do potrzeb użytkowników oraz w celach statystycznych. Cookies to niewielkie pliki tekstowe wysyłane przez serwis internetowy, który odwiedza internauta, do urządzenia internauty. 

2. W ramach Serwisu stosowane są dwa typy plików cookies: „sesyjne”  (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. 

3. W Serwisie wykorzystujemy następujące rodzaje plików Cookies: 

   1. „niezbędne” – umożliwiają korzystanie z usług dostępnych w ramach Serwisu, np. wykorzystywane przy obsłudze autoryzacji użytkowników;

   2. „funkcjonalne” – umożliwiają zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu Serwisu itp.;

   3. “analityczne (śledzenie i wydajność)” – umożliwiają pozyskanie sze