1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu medleafcare.pl, prowadzonego przez MedLeafCare sp. z o.o. (dalej: „Administrator”).

2. Administrator danych:

   • 100CZNIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
     ul. Księdza Jerzego Popiełuszki 5, 80-863 Gdańsk, Polska
     KRS: 0000893794
     NIP: 5833425884
     REGON: 388625268
     E-mail: info@100cznia.pl

3. Polityka ma zastosowanie do wszystkich użytkowników Serwisu, niezależnie od formy korzystania.

2. Zakres zbieranych danych

1. Dane podane bezpośrednio przez użytkownika:

   • Dane rejestracyjne (imię, nazwisko, adres e-mail, numer telefonu, dane do faktury)

2. Dane zbierane automatycznie:

   • Adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki

   • Informacje o odwiedzanych stronach, czasie spędzonym na stronie oraz interakcjach (poprzez pliki cookies i inne technologie śledzenia)

3. Dane zbierane przez narzędzia analityczne i śledzące:

   • Google Analytics: Zbiera dane statystyczne dotyczące ruchu na stronie (anonimowe dane, takie jak liczba odwiedzin, źródła ruchu, zachowanie użytkowników).

   • Google Search Console: Gromadzi dane związane z indeksowaniem strony i widocznością w wynikach wyszukiwania.

   • Meta Pixel (Facebook Pixel): Monitoruje interakcje użytkowników z reklamami na Facebooku i Instagramie, umożliwiając analizę efektywności kampanii marketingowych.

3. Cele przetwarzania danych

1. Marketing i komunikacja:

   • Przesyłanie newslettera, powiadomień o promocjach i nowościach (wyłącznie po wyrażeniu zgody)

   • Personalizacja treści w oparciu o analizę zachowań użytkowników

2. Analiza statystyczna i optymalizacja serwisu:

   • Monitorowanie ruchu na stronie i analiza efektywności kampanii marketingowych przy użyciu narzędzi takich jak Google Analytics, Google Search Console oraz Meta Pixel

3. Bezpieczeństwo:

   • Zapewnienie bezpieczeństwa danych i wykrywanie ewentualnych zagrożeń

4. Podstawa prawna przetwarzania danych

1. Przetwarzanie danych osobowych odbywa się na podstawie:

   • Zgody użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku celów marketingowych oraz korzystania z narzędzi śledzących, gdzie użytkownik wyraził zgodę.

   • Wykonania umowy (art. 6 ust. 1 lit. b RODO) – np. realizacja Zamówień.

   • Prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – w zakresie analizy ruchu na stronie i optymalizacji Serwisu.

   • Obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

5. Udostępnianie danych

1. Dane osobowe mogą być przekazywane:

   • Podmiotom współpracującym przy realizacji usług (np. operatorzy płatności, firmy kurierskie, dostawcy usług hostingowych).

   • Organom publicznym, jeśli wymaga tego prawo.

2. Dane wykorzystywane przez narzędzia analityczne (Google Analytics, Meta Pixel, Google Search Console) są przetwarzane zgodnie z ich własnymi politykami prywatności. Administrator nie kontroluje bezpośrednio tych narzędzi, ale zapewnia, że stosowane są odpowiednie środki ochrony danych.

6. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies oraz inne technologie śledzące, aby:

   • Umożliwić poprawne działanie Serwisu,

   • Zapewnić funkcjonalności konta oraz personalizację treści,

   • Analizować ruch na stronie oraz skuteczność działań marketingowych.

2. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej. W celu wycofania zgody na przetwarzanie danych przy użyciu cookies, należy zmienić ustawienia przeglądarki, co może wpłynąć na funkcjonalność Serwisu.

7. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami prawa.

2. Dane statystyczne i analityczne (np. z Google Analytics, Meta Pixel) są przechowywane w formie zanonimizowanej.

8. Prawa użytkowników

Użytkownik ma prawo do:

1. Dostępu do swoich danych osobowych,

2. Sprostowania (poprawiania) swoich danych,

3. Usunięcia danych (prawo do bycia zapomnianym),

4. Ograniczenia przetwarzania danych,

5. Przenoszenia danych,

6. Wniesienia sprzeciwu wobec przetwarzania danych,

7. Wycofania zgody na przetwarzanie danych – co nie wpływa na legalność przetwarzania dokonanego przed wycofaniem zgody.

8. Wniesienia skargi do organu nadzorczego (Prezesa UODO) w przypadku naruszenia przepisów dotyczących ochrony danych osobowych.

9. Środki ochrony danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym certyfikat SSL do szyfrowania transmisji danych oraz procedury autoryzacyjne.

2. Dostęp do danych mają tylko upoważnieni pracownicy oraz współpracownicy, którzy są zobowiązani do zachowania poufności.

10. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na stronie Serwisu.

2. Użytkownik zobowiązany jest do regularnego zapoznawania się z aktualną wersją Polityki Prywatności.