1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z serwisem jest „VICTORIA” M. Przylipiak, P. Czas Spółka Jawna, ul. Alojzego Felińskiego 9A, 93-252 Łódź, NIP 9820199413, REGON 471655970, KRS 0000079540.
Kontakt w sprawach danych jest możliwy telefonicznie pod numerem 42 647 05 77, e-mailem pod adresem kontakt@aptekavictoria.pl albo korespondencyjnie na adres placówki.
Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres polityki
Polityka opisuje przetwarzanie danych związane z odwiedzaniem strony oraz kontaktem dotyczącym jej działania i ogólnych informacji organizacyjnych. Serwis nie zawiera kont użytkowników, sklepu, newslettera, formularza kontaktowego ani rejestracyjnego oraz pola do przekazywania danych o zdrowiu.
Dane przetwarzane podczas realizacji recepty, świadczenia farmaceutycznego, kwalifikacji lub szczepienia są objęte także odrębnymi obowiązkami wynikającymi z przepisów dotyczących działalności apteki, dokumentacji i praw pacjenta.
3. Dane techniczne serwisu
Podczas korzystania ze strony serwer może rejestrować adres IP, czas żądania, odwiedzony adres, kod odpowiedzi, podstawowe informacje o przeglądarce i urządzeniu oraz dane potrzebne do diagnozowania błędów i ochrony przed nadużyciami.
Dane techniczne są wykorzystywane do utrzymania strony, zapewnienia bezpieczeństwa, wykrywania awarii oraz dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania serwisu.
4. Kontakt telefoniczny i korespondencyjny
Osoba kontaktująca się z apteką może przekazać imię i nazwisko, numer telefonu, adres e-mail, treść zapytania oraz inne informacje dobrowolnie podane w rozmowie lub korespondencji. Dane są wykorzystywane do udzielenia odpowiedzi albo podjęcia działań na żądanie osoby zainteresowanej usługą.
Dane przekazane w sprawie działania strony lub ogólnych informacji organizacyjnych są przetwarzane w celu udzielenia odpowiedzi na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest obsługa zapytań oraz dochodzenie lub obrona roszczeń. Jeżeli kontakt zmierza do podjęcia działań na żądanie przed zawarciem umowy, podstawą może być art. 6 ust. 1 lit. b RODO. Nie prosimy w tym kanale o dane dotyczące zdrowia.
5. Minimalizacja danych
Do pierwszego kontaktu organizacyjnego nie należy przekazywać e-mailem ani przez telefon numeru PESEL, kopii dokumentu tożsamości, kodu recepty, wyników badań, listy stosowanych leków ani dokumentacji medycznej. Informacje wymagane do świadczenia należy przekazać bezpośrednio uprawnionemu personelowi w odpowiedniej procedurze.
7. Odbiorcy danych i okresy przechowywania
Dane mogą być dostępne dla osób upoważnionych przez Administratora, podmiotu zapewniającego obsługę techniczną oraz organów uprawnionych do ich otrzymania na podstawie prawa. Dostawcą hostingu strony i poczty jest LH.pl Sp. z o.o. z siedzibą w Poznaniu, która może przetwarzać dane techniczne serwisu oraz dane i metadane poczty w zakresie niezbędnym do świadczenia tych usług. Administrator nie sprzedaje danych i nie przekazuje ich w celu reklamy behawioralnej.
Zwykła korespondencja e-mail jest przechowywana przez okres jednego roku. Logi serwera WWW są przechowywane przez 30 dni, a logi usługi pocztowej przez jeden rok. Po usunięciu danych z aktywnej usługi ich kopie zapasowe mogą być przechowywane jeszcze przez maksymalnie 30 dni. Dokumentacja związana ze świadczeniami jest przechowywana poza bazą strony przez okresy wynikające z właściwych przepisów.
Według informacji przekazanej przez LH.pl dane związane z hostingiem strony i poczty są przetwarzane wyłącznie w Europejskim Obszarze Gospodarczym. Serwery produkcyjne i kopie zapasowe znajdują się w odrębnych centrach danych w Warszawie.
8. Prawa osób
Na zasadach określonych w RODO osobie mogą przysługiwać prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu i wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie. Zakres konkretnego prawa zależy od podstawy i celu przetwarzania.
Żądanie można przekazać Administratorowi telefonicznie albo korespondencyjnie. Osoba ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane decyzje i bezpieczeństwo
W związku z działaniem strony Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania użytkowników.
Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju przetwarzanych danych. Strona jest przeznaczona do działania przez szyfrowane połączenie HTTPS, a dostęp do infrastruktury powinien być ograniczony do upoważnionych osób.
10. Zmiany polityki
Polityka może zostać zaktualizowana w razie zmiany prawa, dostawców albo funkcji serwisu. Data bieżącej wersji jest podawana na początku dokumentu.
Podstawa prawna: RODO oraz Prawo komunikacji elektronicznej.