POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES PULMEDIC
obowiązująca od dnia 1 września 2026 r.
I. INFORMACJE OGÓLNE I ADMINISTRATOR DANYCH
1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego PULMEDIC prowadzonego pod adresem www.pulmedic.pl, w tym Klientów, osób posiadających Konto, osób kontaktujących się z PULMEDIC oraz osób korzystających z realizacji zleceń na wyroby medyczne objęte refundacją Narodowego Funduszu Zdrowia.
3. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), przepisami ustawy o ochronie danych osobowych, Prawem komunikacji elektronicznej oraz – w zakresie realizacji zleceń NFZ – właściwymi przepisami dotyczącymi świadczeń opieki zdrowotnej finansowanych ze środków publicznych, refundacji i zaopatrzenia w wyroby medyczne.
4. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z PULMEDIC pod adresem kontakt@pulmedic.pl lub pisemnie na adres Administratora wskazany powyżej.
II. JAKIE DANE MOŻEMY PRZETWARZAĆ
1. W zależności od sposobu korzystania ze Sklepu PULMEDIC może przetwarzać w szczególności:
a) dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP,
b) dane kontaktowe – adres e-mail, numer telefonu,
c) dane adresowe – adres dostawy, adres rozliczeniowy lub inne dane niezbędne do realizacji Zamówienia,
d) dane dotyczące Zamówień – zakupione Produkty, wybrane warianty, wartość Zamówienia, sposób dostawy, status realizacji, zwroty i reklamacje,
e) dane Konta Klienta – dane podane przy rejestracji oraz informacje o historii Zamówień,
f) dane dotyczące płatności – w szczególności wybrany sposób płatności oraz informacja o statusie transakcji; dane karty płatniczej lub innych instrumentów płatniczych są co do zasady przetwarzane bezpośrednio przez właściwego operatora płatności,
g) dane techniczne – adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji, logi serwera oraz dane związane z plikami cookies i podobnymi technologiami,
h) dane dotyczące komunikacji z PULMEDIC – treść wiadomości, zgłoszeń, reklamacji, zgłoszeń dotyczących bezpieczeństwa wyrobów medycznych lub innych kontaktów,
i) dane o udzielonych zgodach, ich cofnięciu oraz wniesionych sprzeciwach – w szczególności w zakresie marketingu i cookies, wraz z datą i zakresem,
j) dane osób upoważnionych do odbioru Zamówienia lub wyrobu – w szczególności imię, nazwisko i dane wymagane do potwierdzenia upoważnienia – oraz dane pacjenta, jeżeli Zamówienie składa lub odbiera inna osoba,
k) dane związane z realizacją Zlecenia NFZ – w szczególności numer PESEL, kod dostępu do zlecenia, identyfikator lub dane zlecenia, dane zawarte w druku informacyjnym, dane dotyczące uprawnień oraz inne dane wymagane do weryfikacji i realizacji zlecenia, w tym dane dotyczące zdrowia, jeżeli wynikają ze zlecenia lub procesu jego realizacji.
III. CELE I PODSTAWY PRAWNE PRZETWARZANIA
1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Przykładowy zakres danych |
|---|---|---|
| Założenie i prowadzenie Konta | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie Usługi Elektronicznej | imię, nazwisko, e-mail, dane Konta |
| Przyjęcie i realizacja Zamówienia oraz Umowy Sprzedaży | art. 6 ust. 1 lit. b RODO | dane identyfikacyjne, kontaktowe, adresowe, dane Zamówienia |
| Obsługa płatności i dostawy | art. 6 ust. 1 lit. b RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. c RODO | dane Zamówienia, dane kontaktowe i adresowe, status płatności |
| Wystawianie i przechowywanie dokumentów księgowych i podatkowych, w tym w KSeF, jeżeli przepisy tego wymagają | art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora | dane wymagane przepisami podatkowymi i rachunkowymi |
| Zwroty, odstąpienia, reklamacje i obsługa roszczeń | art. 6 ust. 1 lit. b, c i f RODO – wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń | dane Klienta, dane Zamówienia, korespondencja, dokumentacja sprawy |
| Weryfikacja, realizacja i rozliczenie Zlecenia NFZ | art. 6 ust. 1 lit. c RODO, a w zakresie części odpłatnej także art. 6 ust. 1 lit. b RODO; w zakresie danych dotyczących zdrowia – art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami dotyczącymi świadczeń opieki zdrowotnej finansowanych ze środków publicznych i zaopatrzenia w wyroby medyczne | PESEL, kod dostępu, dane Zlecenia NFZ, dane dotyczące uprawnień i zdrowia w zakresie niezbędnym do realizacji zlecenia, dane osoby odbierającej |
| Obsługa zgłoszeń dotyczących bezpieczeństwa wyrobów medycznych | art. 6 ust. 1 lit. c lub f RODO, zależnie od charakteru zgłoszenia i obowiązku prawnego; w zakresie danych dotyczących zdrowia – odpowiednia przesłanka z art. 9 ust. 2 RODO, w szczególności lit. i, jeżeli ma zastosowanie | dane zgłaszającego, dane wyrobu, opis zdarzenia, dane dotyczące zdrowia w niezbędnym zakresie |
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu | imię, e-mail, telefon, treść wiadomości |
| Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom i ochrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | adres IP, logi serwera, dane techniczne, informacje o zdarzeniach |
| Marketing bezpośredni oraz przesyłanie informacji handlowych | w zakresie przetwarzania danych – odpowiednio art. 6 ust. 1 lit. a lub f RODO; wykorzystanie e-maila, telefonu lub innych telekomunikacyjnych urządzeń końcowych do marketingu następuje wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej | adres e-mail, numer telefonu, dane o udzielonej zgodzie |
| Analityka, pomiary i marketing oparty na nieobowiązkowych cookies | zgoda użytkownika zgodnie z Prawem komunikacji elektronicznej oraz – jeżeli informacje stanowią dane osobowe – art. 6 ust. 1 lit. a RODO | identyfikatory cookies, dane o urządzeniu, zachowaniu na stronie i źródle wizyty |
IV. REALIZACJA ZLECEŃ NFZ I DANE DOTYCZĄCE ZDROWIA
1. PULMEDIC realizuje już wystawione zlecenia na zaopatrzenie w wyroby medyczne objęte refundacją NFZ. W związku z tym może być konieczne przetwarzanie danych szczególnej kategorii, w tym danych dotyczących zdrowia.
2. Zakres danych jest ograniczony do danych niezbędnych do weryfikacji, przyjęcia do realizacji, realizacji, rozliczenia i potwierdzenia wydania wyrobu zgodnie z wymaganiami właściwych przepisów oraz systemów Narodowego Funduszu Zdrowia.
3. Dane dotyczące Zlecenia NFZ mogą pochodzić bezpośrednio od Klienta lub osoby działającej w jego imieniu, z przedstawionego druku informacyjnego, a także z systemów Narodowego Funduszu Zdrowia, jeżeli PULMEDIC uzyskuje do nich dostęp w związku z weryfikacją i realizacją zlecenia.
4. Weryfikacja elektronicznego Zlecenia NFZ może wymagać podania przez Klienta w szczególności numeru PESEL i kodu dostępu do zlecenia albo przedstawienia innych danych lub dokumentów przewidzianych dla danego procesu realizacji.
5. Jeżeli wyrób odbiera osoba inna niż pacjent, PULMEDIC może przetwarzać również dane osoby odbierającej lub upoważnionej w zakresie wymaganym do potwierdzenia jej tożsamości, upoważnienia oraz wydania wyrobu.
6. Dane wykorzystywane do realizacji Zleceń NFZ należy przekazywać wyłącznie za pomocą kanałów wskazanych przez PULMEDIC do obsługi tego procesu, w zakresie niezbędnym do weryfikacji i realizacji zlecenia.
7. Dane związane ze Zleceniem NFZ mogą być przekazywane lub udostępniane Narodowemu Funduszowi Zdrowia oraz innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie w zakresie niezbędnym do realizacji i rozliczenia zlecenia.
V. ODBIORCY DANYCH
1. Dane osobowe mogą być przekazywane podmiotom wspierającym PULMEDIC w prowadzeniu Sklepu i realizacji usług, wyłącznie w zakresie niezbędnym do danego celu. Odbiorcami danych mogą być w szczególności:
a) operatorzy płatności, banki oraz dostawcy usług finansowych,
b) przewoźnicy, operatorzy pocztowi i podmioty obsługujące punkty odbioru,
c) operator serwisu obsługującego zwroty, w tym Wygodne Zwroty, jeżeli Klient korzysta z takiej usługi,
d) dostawcy hostingu, systemów sklepowych, poczty elektronicznej, narzędzi do wysyłki wiadomości, narzędzi informatycznych, bezpieczeństwa, wsparcia technicznego oraz narzędzi do zarządzania zgodami na cookies,
e) podmioty świadczące usługi księgowe, prawne i doradcze,
f) dostawcy i producenci Produktów – jeżeli jest to konieczne do realizacji Zamówienia, reklamacji, gwarancji lub obowiązków dotyczących bezpieczeństwa Produktu,
g) Narodowy Fundusz Zdrowia oraz inne podmioty uprawnione – w zakresie realizacji i rozliczenia Zleceń NFZ,
h) dostawcy narzędzi analitycznych lub marketingowych – wyłącznie w zakresie dopuszczonym przez wybory i zgody użytkownika,
i) właściwe organy lub podmioty uczestniczące w nadzorze nad bezpieczeństwem wyrobów medycznych – jeżeli przekazanie danych jest wymagane lub uzasadnione obowiązującymi przepisami,
j) Krajowy System e-Faktur – w zakresie faktur przesyłanych lub udostępnianych w tym systemie, jeżeli przepisy tego wymagają.
2. Dane mogą być również udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
3. Podmioty przetwarzające dane w imieniu PULMEDIC, w szczególności dostawcy hostingu i systemów informatycznych, działają na podstawie odpowiednich umów i zgodnie z instrukcjami Administratora.
VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
1. W związku z korzystaniem z niektórych dostawców technologicznych, analitycznych, reklamowych lub usług chmurowych może dojść do przetwarzania danych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli taki transfer występuje, odbywa się wyłącznie z zastosowaniem mechanizmu dopuszczonego przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
4. Informacje o dostawcach wykorzystywanych w związku z nieobowiązkowymi cookies są udostępniane w narzędziu do zarządzania zgodami na cookies, jeżeli dany dostawca jest aktywny w Sklepie.
VII. OKRES PRZECHOWYWANIA DANYCH
1. Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych, wymogów dokumentacyjnych oraz okresów przedawnienia roszczeń.
| Rodzaj danych / cel | Okres lub kryterium przechowywania |
|---|---|
| Konto Klienta | do czasu usunięcia Konta lub zakończenia świadczenia usługi; dane dotyczące dokonanych transakcji mogą być przechowywane dłużej, jeżeli wymagają tego przepisy lub ochrona roszczeń |
| Zamówienia, Umowy Sprzedaży, zwroty i reklamacje | przez okres realizacji sprawy, a następnie przez okres wymagany do wykonania obowiązków prawnych oraz do upływu właściwych terminów przedawnienia roszczeń |
| Dokumenty księgowe i podatkowe | przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi |
| Dane związane ze Zleceniami NFZ | przez okres wymagany właściwymi przepisami, zasadami rozliczeń i kontroli NFZ oraz postanowieniami umowy z NFZ |
| Zgłoszenia dotyczące bezpieczeństwa wyrobów medycznych | przez okres wymagany właściwymi przepisami i niezbędny do obsługi zgłoszenia, a następnie – jeżeli ma to zastosowanie – do upływu właściwego okresu ochrony lub dochodzenia roszczeń |
| Korespondencja i zapytania | do czasu zakończenia sprawy, a następnie przez okres uzasadniony wykazaniem przebiegu kontaktu lub ochroną roszczeń |
| Marketing bezpośredni | do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu; informacje o udzieleniu, cofnięciu zgody lub sprzeciwie mogą być przechowywane dłużej w zakresie potrzebnym do wykazania zgodności z prawem |
| Dane techniczne i logi bezpieczeństwa | przez okres uzasadniony bezpieczeństwem Sklepu, diagnostyką problemów technicznych i ochroną przed nadużyciami, a w razie incydentu – przez okres potrzebny do jego wyjaśnienia i ochrony roszczeń |
| Cookies i podobne technologie | zgodnie z okresem działania danego pliku lub do czasu cofnięcia zgody; szczegóły są dostępne w ustawieniach zgód na cookies |
VIII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
1. W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, przysługuje prawo do:
a) dostępu do danych i uzyskania ich kopii,
b) sprostowania danych,
c) usunięcia danych – w przypadkach przewidzianych w art. 17 RODO,
d) ograniczenia przetwarzania,
e) przenoszenia danych – gdy spełnione są warunki określone w RODO,
f) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym w każdej chwili sprzeciwu wobec marketingu bezpośredniego,
g) cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
IX. MARKETING I KOMUNIKACJA ELEKTRONICZNA
1. PULMEDIC może prowadzić marketing bezpośredni własnych produktów i usług w zakresie zgodnym z RODO.
3. Zgodę można wycofać w dowolnym momencie, a w przypadku marketingu bezpośredniego można również wnieść sprzeciw. Rezygnacja z marketingu nie wpływa na możliwość realizowania Zamówień ani korzystania z podstawowych funkcjonalności Sklepu.
X. PLIKI COOKIES I PODOBNE TECHNOLOGIE
1. Sklep wykorzystuje pliki cookies oraz podobne technologie. Są to informacje zapisywane w urządzeniu użytkownika albo odczytywane z tego urządzenia w związku z korzystaniem ze strony internetowej.
2. Cookies mogą służyć w szczególności do:
a) prawidłowego działania koszyka, sesji, logowania, formularzy i zabezpieczeń,
b) zapamiętywania ustawień użytkownika,
c) analizy sposobu korzystania ze Sklepu i poprawy jego działania,
d) pomiaru skuteczności działań marketingowych i – po uzyskaniu wymaganej zgody – personalizacji reklam.
1. Cookies niezbędne
Cookies niezbędne są wykorzystywane, gdy są konieczne do wykonania transmisji komunikatu lub do dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie żąda, np. utrzymania sesji, koszyka, logowania, bezpieczeństwa albo zapamiętania wyborów koniecznych do działania Sklepu. W zakresie przewidzianym prawem nie wymagają one zgody na samo zapisanie lub odczyt.
2. Cookies funkcjonalne, analityczne i marketingowe
Cookies inne niż niezbędne, w szczególności analityczne, pomiarowe, funkcjonalne wykraczające poza zakres niezbędny oraz marketingowe, są wykorzystywane dopiero po uzyskaniu wymaganej zgody użytkownika.
Sklep może korzystać z narzędzi analitycznych lub marketingowych dostawców zewnętrznych, jeżeli zostały one aktywowane i użytkownik wyraził odpowiednią zgodę. Informacje o aktywnych kategoriach, dostawcach, celach oraz okresach działania cookies są prezentowane w narzędziu do zarządzania zgodami na cookies dostępnym w Sklepie.
3. Zarządzanie zgodą
Użytkownik może również zmienić ustawienia swojej przeglądarki dotyczące cookies. Ograniczenie cookies niezbędnych może jednak powodować nieprawidłowe działanie części funkcjonalności Sklepu.
XI. LOGI SERWERA I BEZPIECZEŃSTWO
1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera. Informacje takie jak adres IP, czas zapytania, adres żądanego zasobu oraz informacje o przeglądarce lub systemie mogą być zapisywane w logach technicznych.
2. Logi są wykorzystywane przede wszystkim do zapewnienia bezpieczeństwa i stabilności Sklepu, diagnozowania błędów, przeciwdziałania nadużyciom oraz – w razie potrzeby – ustalania, dochodzenia lub obrony roszczeń.
3. PULMEDIC stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
XII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
1. PULMEDIC nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Jeżeli użytkownik wyrazi zgodę na marketingowe lub analityczne cookies, narzędzia zewnętrzne mogą wykorzystywać informacje o aktywności w Sklepie do tworzenia segmentów odbiorców, pomiaru skuteczności działań lub dopasowania reklam. Działania te nie są wykorzystywane przez PULMEDIC do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
XIII. DOBROWOLNOŚĆ PODANIA DANYCH
1. Podanie danych jest co do zasady dobrowolne, jednak niektóre dane są konieczne do zawarcia i wykonania Umowy Sprzedaży, prowadzenia Konta, realizacji dostawy, wystawienia wymaganych dokumentów lub wykonania innych usług żądanych przez Klienta. W formularzach dane wymagane do wykonania danej czynności mogą być oznaczone jako obowiązkowe.
2. Podanie danych wymaganych przepisami prawa, w tym danych niezbędnych do realizacji Zlecenia NFZ, może mieć charakter obowiązkowy. Ich niepodanie może uniemożliwić wykonanie określonej czynności lub realizację refundacji.
3. Zgody marketingowe oraz zgody na nieobowiązkowe cookies są dobrowolne i nie stanowią warunku dokonania zakupu.
XIV. ZMIANY POLITYKI PRYWATNOŚCI
1. Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych narzędzi, dostawców usług lub zakresu realizowanych funkcjonalności.
2. Aktualna wersja Polityki jest publikowana w Sklepie w sposób umożliwiający jej odtworzenie i zapisanie.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 1 września 2026 r.