Polityka prywatności i plików cookies

1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu akademianowoczesnejkliniki.pl oraz jego poddomen (dalej: Serwis) jest Rose Services Filip Różański, z siedzibą pod adresem: Książęca 12, 62-590 Węglew-Kolonia, NIP: 6671780844, REGON: 38908413600000, dalej zwany Administratorem.
2. Kontakt z Administratorem w sprawach ochrony danych osobowych: kontakt@akademianowoczesnejkliniki.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane zbieramy

1. W ramach korzystania z Serwisu Administrator może zbierać następujące dane:
   1. Dane podawane przez użytkownika: imię, nazwisko, adres e-mail, dane do faktury (nazwa firmy, NIP, adres), numer telefonu (opcjonalnie) - przy składaniu zamówienia lub zapisie na newsletter;
   2. Dane zbierane automatycznie: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, strony odwiedzane w Serwisie, czas wizyty, źródło wejścia - za pośrednictwem plików cookies i narzędzi analitycznych;
   3. Dane transakcyjne: informacje o zamówieniach, historia zakupów, status płatności - przetwarzane przez operatorów płatności (Stripe, Easy Tools).
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia zamówienia, otrzymywania newslettera lub kontaktu z Administratorem.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

4. Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
   1. Easy Tools sp. z o.o. - obsługa sklepu, formularzy zakupowych i dostarczania treści cyfrowych (podmiot przetwarzający);
   2. Stripe, Inc. (siedziba w USA) - obsługa płatności elektronicznych. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) oraz EU-US Data Privacy Framework;
   3. Google LLC (siedziba w USA) - analityka internetowa (Google Analytics 4). Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework;
   4. Dostawca hostingu - podmiot świadczący usługi hostingowe dla Serwisu;
   5. MailerLite Limited (siedziba w Irlandii) - obsługa newslettera, zarządzanie bazą subskrybentów i analityka kampanii e-mail. Dane są przechowywane na terenie EOG (Irlandia/Litwa).
   6. Biuro rachunkowe - obsługa księgowa i podatkowa.
2. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez zgody użytkownika.
3. Administrator może być zobowiązany do udostępnienia danych osobowych na podstawie obowiązujących przepisów prawa, na żądanie uprawnionych organów (np. sąd, prokuratura, urząd skarbowy).

5. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
   1. Dane związane z zamówieniem: przez czas trwania umowy, a następnie przez 6 lat (okres przedawnienia roszczeń cywilnoprawnych);
   2. Dane do faktur: przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę;
   3. Dane newsletterowe: do momentu wycofania zgody (wypisania się z listy);
   4. Dane z cookies analitycznych: do 14 miesięcy (Google Analytics 4) lub do wycofania zgody na cookies.
2. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

6. Prawa osoby, której dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
   1. Prawo dostępu - uzyskania informacji o przetwarzanych danych oraz ich kopii (art. 15 RODO);
   2. Prawo do sprostowania - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
   3. Prawo do usunięcia („prawo do bycia zapomnianym") - żądania usunięcia danych, gdy brak jest podstawy do ich dalszego przetwarzania (art. 17 RODO);
   4. Prawo do ograniczenia przetwarzania - żądania ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO);
   5. Prawo do przenoszenia danych - otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO);
   6. Prawo do sprzeciwu - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
   7. Prawo do cofnięcia zgody - w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem: kontakt@akademianowoczesnejkliniki.pl.
3. Każda osoba ma również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookies

1. Serwis korzysta z plików cookies (ciasteczek) - małych plików tekstowych zapisywanych na urządzeniu użytkownika.
2. Serwis wykorzystuje następujące rodzaje cookies:

   Rodzaj cookies	Cel	Podstawa	Okres
   Niezbędne (techniczne)	Prawidłowe działanie Serwisu - zapamiętanie preferencji cookies, obsługa sesji, bezpieczeństwo	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Sesja / do 1 roku
   Analityczne (Google Analytics 4)	Analiza ruchu, źródła wejścia, zachowania użytkowników, optymalizacja Serwisu	Art. 6 ust. 1 lit. a RODO (zgoda)	Do 14 miesięcy
   Funkcjonalne (Easy Tools)	Obsługa koszyka, procesu zakupowego, zapamiętanie sesji użytkownika w sklepie	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Sesja / do 30 dni
   Funkcjonalne (Stripe)	Obsługa płatności, zabezpieczenie transakcji, wykrywanie oszustw	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Sesja / do 1 roku
   Marketingowe i analityczne (MailerLite)	Obsługa newslettera, śledzenie otwarć wiadomości, analityka zapisów i dostarczalności	Art. 6 ust. 1 lit. a RODO (zgoda)	Do 1 roku lub do wycofania zgody
   Marketingowe	Remarketing, reklama behawioralna, dopasowanie treści reklamowych do preferencji użytkownika, profilowanie	Art. 6 ust. 1 lit. a RODO (zgoda)	Do 13 miesięcy lub do wycofania zgody

3. Cookies analityczne oraz marketingowe uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies:
   1. klikając przycisk „Tylko niezbędne" w banerze cookies - wówczas cookies analityczne i marketingowe nie będą ustawiane;
   2. zmieniając ustawienia przeglądarki internetowej (usuwanie cookies, blokowanie wszystkich lub wybranych cookies);
   3. korzystając z narzędzia opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout.
5. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu, w tym składanie zamówień.

8. Google Analytics

1. Serwis korzysta z Google Analytics 4 (GA4) - usługi analizy oglądalności stron dostarczanej przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
2. Google Analytics używa cookies do analizy sposobu korzystania z Serwisu. Informacje generowane przez cookies są przekazywane na serwery Google w USA i tam przechowywane.
3. W GA4 włączona jest anonimizacja adresów IP - adres IP użytkownika jest skracany przed przetwarzaniem.
4. Google przetwarza dane w imieniu Administratora w celu:
   1. analizy korzystania z Serwisu;
   2. tworzenia raportów o aktywności w Serwisie;
   3. dostarczania usług związanych z ruchem na stronie.
5. Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework. Więcej informacji: Polityka prywatności Google.
6. Google Analytics jest uruchamiane wyłącznie po uzyskaniu zgody użytkownika (cookie consent).

9. Narzędzia Easy Tools

1. Serwis korzysta z platformy Easy Tools (EasyCart) do obsługi sklepu internetowego, formularzy zakupowych i dostarczania treści cyfrowych.
2. Easy Tools sp. z o.o. przetwarza dane osobowe Klientów jako podmiot przetwarzający (procesor) na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych.
3. W ramach korzystania z Easy Tools mogą być zbierane dane dotyczące: sesji zakupowej, koszyków, historii zamówień, danych do faktury.
4. Easy Tools może ustawiać własne pliki cookies niezbędne do obsługi procesu zakupowego. Cookies te są klasyfikowane jako funkcjonalne/niezbędne i nie wymagają dodatkowej zgody.
5. Szczegółowe informacje: Polityka prywatności Easy Tools.

10. Marketing behawioralny i profilowanie

1. Administrator może przetwarzać dane osobowe Użytkowników w celach marketingowych, w tym w celu kierowania reklamy behawioralnej - czyli reklamy dopasowanej do preferencji i zachowań Użytkownika w Serwisie.
2. W ramach marketingu behawioralnego Administrator lub jego zaufani partnerzy mogą:
   1. wyświetlać treści marketingowe odpowiadające zainteresowaniom Użytkownika na podstawie jego aktywności w Serwisie;
   2. stosować remarketing, pozwalający na dopasowanie przekazów reklamowych do zachowania Użytkownika;
   3. kierować spersonalizowane wiadomości e-mail (w ramach newslettera) na podstawie historii zakupów lub przeglądania.
3. W celu realizowania działań marketingowych Administrator może stosować profilowanie, czyli automatyczne przetwarzanie danych polegające na analizie zachowań Użytkownika, jego preferencji zakupowych i aktywności w Serwisie. Profilowanie może służyć do:
   1. doboru treści marketingowych;
   2. segmentacji list mailingowych;
   3. indywidualnego dostosowania cen Produktów (o czym Użytkownik jest każdorazowo informowany zgodnie z przepisami prawa).
4. Przetwarzanie danych osobowych w celach marketingu behawioralnego i profilowania odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
5. Wycofanie zgody na marketing behawioralny możliwe jest poprzez:
   1. zmianę ustawień cookies w Serwisie (odrzucenie cookies marketingowych);
   2. wypisanie się z newslettera (link rezygnacji w każdej wiadomości);
   3. kontakt z Administratorem: kontakt@akademianowoczesnejkliniki.pl.
6. Użytkownik ma prawo sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych w każdym momencie, bez konieczności uzasadniania sprzeciwu (art. 21 ust. 2 RODO).

11. Przekazywanie danych poza EOG

1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony.
2. W ramach korzystania z Serwisu dane osobowe mogą być przekazywane do państw trzecich (USA) w związku z korzystaniem z usług:
   1. Google LLC (Google Analytics 4) - na podstawie EU-US Data Privacy Framework;
   2. Stripe, Inc. (obsługa płatności) - na podstawie standardowych klauzul umownych (SCC) oraz EU-US Data Privacy Framework.
3. Administrator stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne przyjęte przez Komisję Europejską, w celu zapewnienia adekwatnego poziomu ochrony danych osobowych.

12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
   1. szyfrowanie połączenia (protokół HTTPS/SSL);
   2. ograniczony dostęp do danych wyłącznie dla upoważnionych osób;
   3. korzystanie z zaufanych dostawców usług (Stripe, Easy Tools, Google), którzy spełniają standardy bezpieczeństwa (PCI DSS, SOC 2);
   4. regularne aktualizacje oprogramowania Serwisu.
2. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności (Stripe) i nie są przechowywane przez Administratora.

13. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian technicznych lub zmian w sposobie przetwarzania danych.
2. O istotnych zmianach użytkownik zostanie poinformowany za pośrednictwem komunikatu w Serwisie.
3. Data ostatniej aktualizacji jest zawsze widoczna na górze niniejszego dokumentu.

14. Kontakt

W sprawach związanych z ochroną danych osobowych, plikami cookies lub realizacją praw użytkowników można kontaktować się z Administratorem:

• E-mail: kontakt@akademianowoczesnejkliniki.pl
• Adres korespondencyjny: Rose Services Filip Różański, NIP: 6671780844, REGON: 38908413600000, Książęca 12, 62-590 Węglew-Kolonia