I. Informacje ogólne

§1. Postanowienia wstępne

1. Niniejsza Polityka prywatności dotyczy serwisu internetowego działającego pod adresem: https://ersamedical.pl.

2. Operatorem Serwisu oraz Administratorem danych osobowych jest:
   ERSA MEDICAL Emil Redzik
   Adres: Al. Wojska Polskiego 33, 21-400 Łuków

3. Adres kontaktowy e-mail Operatora: office@ersamedical.pl

4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.

§2. Cele przetwarzania danych osobowych
Serwis przetwarza dane osobowe w następujących celach:

1. Prowadzenie newslettera

2. Prowadzenie systemu komentarzy

3. Prowadzenie forum internetowego

4. Prowadzenie rozmów typu chat online

5. Obsługa zapytań przez formularz

6. Przygotowanie, pakowanie, wysyłka towarów

7. Realizacja zamówionych usług

8. Windykacja należności

9. Prezentacja oferty lub informacji

10. Zbieranie statystyk odwiedzin (np. Google Analytics, Facebook Pixel)

§3. Sposoby pozyskiwania danych
Serwis pozyskuje dane osobowe i informacje o użytkownikach w następujący sposób:

1. Poprzez dane dobrowolnie wprowadzone w formularzach i zapisane w systemie Operatora

2. Poprzez pliki cookies zapisane w urządzeniach końcowych użytkowników

II. Podstawy prawne przetwarzania danych

§4. Podstawy prawne
Dane osobowe są przetwarzane zgodnie z:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem

• art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. wystawienie faktury)

• art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, marketing)

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. statystyki, bezpieczeństwo IT)

III. Zabezpieczenia danych

§5. Stosowane metody ochrony danych

1. Szyfrowanie danych przy użyciu certyfikatu SSL

2. Szyfrowanie danych osobowych w bazie danych

3. Autentykacja dwuskładnikowa

4. Regularna zmiana haseł administracyjnych

5. Tworzenie kopii zapasowych

6. Regularne aktualizacje oprogramowania

IV. Hosting

§6. Informacje o hostingu

1. Serwis jest utrzymywany na serwerach zewnętrznego operatora.

2. Firma hostingowa może prowadzić logi serwera, w tym:

   • adresy URL zasobów,

   • czas zapytań i odpowiedzi,

   • identyfikacja stacji klienta,

   • błędy HTTP,

   • referery,

   • przeglądarki,

   • adresy IP,

   • logi e-mail.

V. Twoje prawa

§7. Dane kontaktowe i inspektor

1. Operator powołał Inspektora Ochrony Danych: Emil Redz, adres: jak wyżej, e-mail: office@ersamedical.pl

§8. Odbiorcy danych osobowych
Dane mogą być udostępniane:

1. Kurierom

2. Operatorom pocztowym

3. Kancelariom prawnym i windykacyjnym

4. Operatorom płatności

5. Upoważnionym pracownikom i współpracownikom

§9. Okres przechowywania danych

1. Dane przechowywane są tak długo, jak wymagają tego przepisy.

2. Dane marketingowe – maksymalnie przez 3 lata.

§10. Twoje uprawnienia
Masz prawo do:

1. dostępu,

2. sprostowania,

3. usunięcia,

4. ograniczenia przetwarzania,

5. przenoszenia danych.

§11. Prawo do sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych, chyba że Administrator ma nadrzędny prawnie uzasadniony interes.

§12. Skarga do organu nadzorczego
Masz prawo złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

§13. Inne informacje

1. Podanie danych jest dobrowolne, ale konieczne do obsługi Serwisu.

2. Dane nie są przekazywane poza UE.

3. Możliwe jest zautomatyzowane podejmowanie decyzji i profilowanie.

VI. Formularze

§14. Dane z formularzy

1. Serwis zbiera dane dobrowolnie podane w formularzach.

2. Zapisuje dane o połączeniu (czas, IP).

3. Formularze mogą zapisać dane powiązane z adresem e-mail.

4. Cel przetwarzania zawsze wynika z funkcji danego formularza.

VII. Logi

§15. Logi Administratora
Informacje o zachowaniu użytkowników mogą być zapisywane i służą administrowaniu Serwisem.

VIII. Techniki marketingowe

§16. Wykorzystywane narzędzia

1. Google Analytics – analiza ruchu, dane zanonimizowane.

2. Remarketing – dostosowanie reklam, brak przekazywania danych osobowych.

3. Facebook Pixel – dane przetwarzane przez Facebook, brak przekazywania danych osobowych przez Operatora.

4. Mapy ciepła i nagrania – dane anonimizowane.

5. Automatyzacja działań – np. automatyczne wiadomości po odwiedzeniu strony.

IX. Pliki cookies

§17. Informacje ogólne

1. Serwis używa plików cookies.

2. Cookies to dane informatyczne (pliki tekstowe), przechowywane na urządzeniu użytkownika.

3. Pliki umieszcza i odczytuje Operator.

§18. Cele wykorzystywania cookies

1. Utrzymanie sesji użytkownika

2. Realizacja celów marketingowych

§19. Rodzaje cookies

1. Sesyjne – kasowane po wylogowaniu lub zamknięciu przeglądarki

2. Stałe – przechowywane do czasu ich usunięcia przez użytkownika

§20. Ustawienia cookies

1. Użytkownik może samodzielnie zmieniać ustawienia cookies w przeglądarce.

2. Ograniczenia mogą wpłynąć na funkcjonalność Serwisu.

3. Z cookies mogą korzystać Google, Facebook, Twitter itp.

X. Zarządzanie cookies

§21. Instrukcja zmiany ustawień
Aby zmienić ustawienia cookies, wybierz swoją przeglądarkę:

• Edge

• Internet Explorer

• Chrome

• Safari

• Firefox

• Opera

Urządzenia mobilne:

• Android

• Safari (iOS)

• Windows Phone

XI. Zasady składania zamówień

§22. Składanie zamówień

1. Zamówienia można składać 24/7.

2. Wymagane jest poprawne podanie danych kontaktowych.

3. Umowa zawierana jest w chwili potwierdzenia zamówienia.

4. Ceny zawierają podatek VAT.

5. Koszty dostawy są widoczne przed finalizacją.

6. Realizacja następuje po zaksięgowaniu wpłaty (lub przy pobraniu).

7. Klient otrzymuje fakturę elektroniczną lub paragon.

XII. Zwroty i reklamacje

§23. Zwroty

1. Konsument (lub przedsiębiorca na prawach konsumenta) ma 14 dni na odstąpienie od umowy.

2. Zwrot możliwy tylko dla nieużywanych produktów w oryginalnym opakowaniu.

3. Zwrot pieniędzy następuje do 14 dni od otrzymania zwrotu.

§24. Reklamacje

1. Reklamacje można składać mailowo: office@ersamedical.pl lub listownie.

2. Czas rozpatrzenia: 14 dni roboczych.

3. Adres zwrotu towaru:
   ERSA MEDICAL, Al. Wojska Polskiego 33, 21-400 Łuków

XIII. Zmiany w polityce prywatności

§25. Zastrzeżenia
Operator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Informacja o zmianach będzie widoczna na stronie Serwisu.