Polityka prywatności

1. Wprowadzenie

Medtravel-R GmbH, operator marki Pharmalogistic („my", „nasz" lub „nas"), zobowiązuje się chronić Twoją prywatność i dane osobowe. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przetwarzamy i zabezpieczamy Twoje informacje, gdy korzystasz z naszych usług, odwiedzasz naszą stronę internetową (pharmalogistic.eu) lub kontaktujesz się z naszą firmą.

Przestrzegamy Ogólnego rozporządzenia o ochronie danych (RODO), austriackiej ustawy o ochronie danych oraz wszystkich obowiązujących przepisów UE o ochronie prywatności.

2. Informacje o administratorze danych

Administrator danych: Medtravel-R GmbH (marka: Pharmalogistic)
Adres: Lazarettgasse 3/4, 1090 Wiedeń, Austria
E-mail: contact@pharmalogistic.eu
Telefon: +43 660 5464386
Strona internetowa: https://pharmalogistic.eu

3. Informacje, które gromadzimy

Gromadzimy dane osobowe na zasadzie dobrowolności, gdy korzystasz z naszych usług lub odwiedzasz naszą stronę internetową. Gromadzone informacje obejmują:

3.1 Dane osobowe

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Wiek (do celów weryfikacji)
• Adres dostawy
• Informacje dotyczące płatności i rozliczeń

3.2 Informacje techniczne

• Zanonimizowane dane odwiedzających zbierane za pomocą plików cookie
• Dane o korzystaniu ze strony internetowej i analityka
• Adres IP i informacje o przeglądarce
• Informacje o urządzeniu

3.3 Informacje o transakcjach

• Szczegóły zamówień i historia
• Informacje o wysyłce i dostawie
• Korespondencja z obsługą klienta

4. Jak wykorzystujemy Twoje informacje

Przetwarzamy Twoje dane osobowe w następujących celach:

• Komunikacja: Aby skontaktować się z Tobą e-mailem w sprawie zapytań, zamówień i kwestii związanych z obsługą
• Dostęp do usług: Aby zapewnić dostęp do naszych usług i treści na naszej stronie internetowej
• Realizacja zamówień: Aby przetwarzać i realizować zamówienia produktów oraz zarządzać dostawą
• Powiadomienia: Aby wysyłać Ci informacje o produktach, usługach i ofertach specjalnych (możesz w każdej chwili z nich zrezygnować)
• Analityka strony internetowej: Aby analizować korzystanie ze strony i poprawiać jakość naszych usług
• Zgodność prawna: Aby przestrzegać obowiązujących przepisów i regulacji
• Obsługa klienta: Aby odpowiadać na pytania i świadczyć obsługę klienta

4.1 Rezygnacja z komunikacji marketingowej

Jeżeli chcesz przestać otrzymywać powiadomienia marketingowe i oferty specjalne, możesz w każdej chwili zrezygnować, wysyłając e-mail na adres contact@pharmalogistic.eu z tematem „Wypisz z powiadomień" lub „Rezygnacja".

5. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

5.1 Zgoda

Główną podstawą prawną przetwarzania Twoich danych osobowych jest Twoja wyraźna zgoda, którą wyrażasz, przesyłając formularze na naszej stronie internetowej lub korzystając z naszych usług. Masz prawo wycofać zgodę w dowolnym momencie.

5.2 Niezbędność umowna

Przetwarzamy Twoje dane w celu wypełnienia naszych zobowiązań umownych w zakresie świadczenia usług, w tym realizacji zamówień, dostawy i obsługi klienta.

5.3 Obowiązek prawny

Możemy być zobowiązani prawem do gromadzenia i przechowywania określonych informacji w celu zachowania zgodności z obowiązującymi przepisami, wymogami podatkowymi i zobowiązaniami prawnymi.

5.4 Prawnie uzasadnione interesy

Przetwarzamy dane do naszych prawnie uzasadnionych celów biznesowych, takich jak ulepszanie naszych usług, zapobieganie oszustwom i zapewnianie bezpieczeństwa strony internetowej, zawsze równoważąc je z Twoimi prawami do prywatności.

6. Udostępnianie i ujawnianie danych

Nigdy nie udostępniamy Twoich danych osobowych osobom trzecim bez Twojej wyraźnej zgody, z wyjątkiem sytuacji wymaganych prawem.

6.1 Dostawcy usług

Możemy współpracować z zaufanymi dostawcami usług, którzy pomagają nam w prowadzeniu naszej strony internetowej i działalności, takimi jak:

• Firmy kurierskie i logistyczne zajmujące się dostawą
• Procesory płatności zapewniające bezpieczne transakcje
• Dostawcy usług IT odpowiedzialni za hosting i wsparcie techniczne, w tym Cloudflare (USA) do hostingu, CDN, ochrony przed DDoS i Cloudflare Turnstile do ochrony formularza kontaktowego przed nadużyciami, oraz Brevo (Belgia/Francja) do dostarczania transakcyjnych wiadomości e-mail i CRM

Dostawcy ci są umownie zobowiązani do ochrony Twoich danych i mogą wykorzystywać je wyłącznie do konkretnych usług, które nam świadczą.

6.2 Wymogi prawne

Możemy ujawnić Twoje informacje, gdy jest to wymagane przez prawo, regulacje, postępowanie prawne lub żądanie rządowe, lub gdy uznamy, że ujawnienie jest konieczne do ochrony naszych praw, Twojego bezpieczeństwa lub bezpieczeństwa innych osób.

7. Międzynarodowe transfery danych

Ze względu na międzynarodowy charakter naszych usług Twoje dane mogą być przekazywane do krajów spoza UE/EOG. Zapewniamy odpowiednią ochronę poprzez:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony
• Standardowe klauzule umowne (SCC)
• Wiążące reguły korporacyjne, gdy mają zastosowanie
• Systemy certyfikacji i kodeksy postępowania

8. Bezpieczeństwo danych

Traktujemy bezpieczeństwo Twoich danych osobowych poważnie i wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem lub zmianą.

Nasze środki bezpieczeństwa obejmują:

• Bezpieczne szyfrowanie transmisji danych (SSL/TLS)
• Bezpieczne serwery z kontrolą dostępu
• Regularne aktualizacje zabezpieczeń i monitorowanie
• Ograniczony dostęp do danych osobowych na zasadzie niezbędności

Chociaż dokładamy starań, aby chronić Twoje dane osobowe, żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa, ale stale pracujemy nad ulepszeniem naszych środków bezpieczeństwa.

9. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej Polityce prywatności. Konkretne okresy przechowywania obejmują:

• Zapisy dotyczące zamówień, transakcji i fakturowania: przechowywane przez 7 lat po zakończeniu odpowiedniego roku kalendarzowego, zgodnie z obowiązkami w zakresie prowadzenia dokumentacji austriackiego Federalnego Kodeksu Podatkowego (Bundesabgabenordnung, § 132) oraz austriackiego Kodeksu handlowego (Unternehmensgesetzbuch, § 212).
• Ogólne zapytania i korespondencja z obsługą klienta: przechowywane do 24 miesięcy po rozwiązaniu zapytania, następnie usuwane.
• Rejestry zgód marketingowych: przechowywane do momentu wycofania zgody lub złożenia wniosku o usunięcie.
• Dane analityczne strony internetowej: przechowywane zgodnie z konfiguracją naszego dostawcy analityki . Dane użytkowników Google Analytics są przechowywane przez 14 miesięcy. Dane odwiedzających Yandex.Metrica są przechowywane do 25 miesięcy w przypadku zagregowanych raportów i 15 miesięcy w przypadku nagrań sesji (WebVisor), zgodnie z domyślnymi ustawieniami przechowywania Yandex.

Możesz w dowolnej chwili zażądać usunięcia swoich danych osobowych, kontaktując się z nami. Tam, gdzie obowiązują ustawowe obowiązki przechowywania, ograniczymy dalsze przetwarzanie danych i usuniemy je po upływie ustawowego okresu przechowywania.

10. Twoje prawa wynikające z RODO

10.1 Prawo dostępu

Masz prawo zażądać kopii danych osobowych, które przechowujemy na Twój temat.

10.2 Prawo do sprostowania

Możesz zażądać poprawienia niedokładnych lub niekompletnych danych osobowych.

10.3 Prawo do usunięcia danych

Możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem wymogów prawnych i regulacyjnych.

10.4 Prawo do ograniczenia przetwarzania

Możesz zażądać ograniczenia sposobu, w jaki przetwarzamy Twoje dane w określonych okolicznościach.

10.5 Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.

10.6 Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach lub do celów marketingu bezpośredniego.

10.7 Prawo do wycofania zgody

Tam, gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.

11. Pliki cookie i technologie internetowe

Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie śledzenia w celu ulepszenia Twoich doświadczeń i analizy korzystania ze strony. Używamy Google Analytics i Yandex.Metrica, aby zrozumieć, jak odwiedzający korzystają z naszej strony, co pomaga nam ulepszać nasze usługi.

11.1 Rodzaje plików cookie, których używamy

• Niezbędne pliki cookie: Konieczne do funkcjonowania strony, bezpieczeństwa i zgodności prawnej.
• Pliki cookie wydajnościowe: Wykorzystywane przez Google Analytics i Yandex.Metrica, aby pomóc nam zrozumieć korzystanie ze strony i poprawić doświadczenia użytkownika. Te pliki cookie są ładowane dopiero po wyrażeniu zgody.

Nie używamy plików cookie marketingowych, reklamowych ani retargetingowych na tej stronie internetowej.

Możesz zarządzać preferencjami plików cookie za pomocą naszego banera zgody na pliki cookie podczas pierwszej wizyty na naszej stronie lub w ustawieniach przeglądarki. Należy pamiętać, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność naszej strony.

11.2 Geolokalizacja na podstawie adresu IP

Aby wstępnie uzupełnić pole kraju w naszym formularzu kontaktowym, Twoja przeglądarka na krótko wysyła Twój adres IP do ipapi.co, amerykańskiej usługi geolokalizacyjnej. ipapi.co zwraca kraj odpowiadający Twojemu adresowi IP, którego używamy do automatycznego wybrania opcji w formularzu. Nie przechowujemy Twojego adresu IP, a wynik jest wykorzystywany wyłącznie po stronie klienta w celu poprawy użyteczności formularza. Wybrany kraj możesz w każdej chwili ręcznie zmienić. Szczegóły dotyczące przetwarzania znajdziesz w polityce prywatności ipapi.co.

11.3 Yandex.Metrica i nagrywanie sesji WebVisor

Aby lepiej zrozumieć, w jaki sposób odwiedzający z rynków rosyjskojęzycznych korzystają z naszej strony, używamy Yandex.Metrica — usługi analityki internetowej obsługiwanej przez Yandex LLC (zarejestrowanej w Federacji Rosyjskiej). Yandex.Metrica jest ładowany dopiero po wyrażeniu przez Państwa zgody na pliki cookie wydajności w naszym banerze.

Po aktywacji Yandex.Metrica przetwarza:

• odwiedzane przez Państwa strony oraz czas spędzony na każdej z nich
• mapy kliknięć, zachowanie przewijania i interakcje z formularzami
• Nagrania sesji (WebVisor): zanonimizowane nagrania ruchów myszy, przewijania, kliknięć i naciśnięć klawiszy. Zawartość pól formularzy jest automatycznie maskowana przez Yandex.
• przybliżoną lokalizację wynikającą z Państwa adresu IP (tylko kraj/region)
• przeglądarkę, urządzenie, system operacyjny i źródło odsyłające

Transfer danych do Rosji: Dane odwiedzających są zbierane za pośrednictwem punktu końcowego mc.yandex.com, kierowanego przez infrastrukturę UE Yandex dla zgodności z RODO. Ponieważ Yandex LLC jest firmą o jurysdykcji rosyjskiej, niektóre dane zagregowane lub kopie zapasowe mogą być również przetwarzane w Federacji Rosyjskiej. Federacja Rosyjska obecnie nie posiada decyzji UE o adekwatności zgodnie z artykułem 45 RODO. W przypadku przekazywania danych osobowych do Rosji podstawą prawną jest Państwa wyraźna zgoda zgodnie z artykułem 49(1)(a) RODO, wyrażana poprzez zaakceptowanie plików cookie wydajności w naszym banerze.

Mogą Państwo wycofać zgodę w dowolnym momencie, ponownie otwierając nasz baner plików cookie i wyłączając pliki cookie wydajności, czyszcząc pliki cookie w przeglądarce lub instalując oficjalne rozszerzenie przeglądarki Yandex do rezygnacji. Pełne szczegóły można znaleźć w polityce prywatności Yandex.

11.4 Pliki cookie używane przez tę witrynę

Poniższa lista opisuje pliki cookie i podobne technologie przechowywania, które mogą być ustawione na Państwa urządzeniu. Pliki cookie wydajnościowe są ustawiane dopiero po ich zaakceptowaniu w naszym banerze; niezbędne pliki cookie są zawsze ustawiane, ponieważ są wymagane dla bezpieczeństwa i podstawowej funkcjonalności.

Niektóre nazwy plików cookie zawierają identyfikator właściwości (np. _ga_LS3NQPKKR1). Struktura jest identyczna dla wszystkich witryn korzystających z tego samego dostawcy — różni się tylko identyfikator.

12. Prywatność dzieci

Nasze usługi nie są przeznaczone do użytku przez osoby poniżej 18. roku życia. Zamówienia może składać i konto klienta otwierać wyłącznie osoba, która ukończyła 18 lat.

W przypadku gdy produkty farmaceutyczne lub materiały medyczne są wymagane dla osoby niepełnoletniej (osoby poniżej 18. roku życia), zamówienie musi być złożone przez rodzica lub opiekuna prawnego działającego w imieniu osoby niepełnoletniej. W takich przypadkach to rodzic lub opiekun jest stroną umowy, dostarcza wszelką wymaganą dokumentację medyczną lub receptę i odpowiada za zgodne z prawem korzystanie z produktów przez osobę niepełnoletnią.

Świadomie nie gromadzimy danych osobowych bezpośrednio od osób poniżej 18. roku życia. Jeżeli dowiemy się, że nieumyślnie zgromadziliśmy takie dane bez zweryfikowanego udziału opiekuna, usuniemy je bez zbędnej zwłoki.

13. Zmiany w niniejszej Polityce prywatności

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych. Powiadomimy Cię o istotnych zmianach pocztą elektroniczną lub poprzez ogłoszenie na stronie internetowej. Dalsze korzystanie z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

14. Informacje kontaktowe

Jeżeli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, chcesz skorzystać ze swoich praw lub masz obawy dotyczące sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami:

15. Organ nadzorczy

Jeżeli uważasz, że nie odnieśliśmy się odpowiednio do Twoich obaw dotyczących prywatności, masz prawo wnieść skargę do właściwego organu nadzorczego:

Austriacki Urząd Ochrony Danych (Datenschutzbehörde)
Barichgasse 40-42
1030 Wiedeń, Austria
Telefon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Data wejścia w życie: Niniejsza Polityka prywatności obowiązuje od czerwca 2026 r. i pozostaje w mocy do czasu zastąpienia jej nową wersją.