Administrator danych osobowych

Administratorem danych osobowych jest: Gaia Prescription LLC, 01-089 West Springfield, MA USA

Dane osobowe zbierane przez Administratora Sklepu Internetowego są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO.

Administrator Sklepu internetowego dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

Dane osobowe

§ 1

Podanie danych osobowych przez Klienta jest dobrowolne, jednak niezbędne do korzystania z oferowanych przez nas usług. Bez podania wymaganych przez Administratora danych osobowych świadczenie tych usług nie będzie możliwe.
Wszelkie dane osobowe, które uzyskamy od Klienta są przetwarzane w sposób zgodny z wymogami określonymi w prawie polskim, a przede wszystkim ustawie z dnia 29.08.1997r. o ochronie danych osobowych (tekst jednolity: Dz.U. z 2014 r. poz. 1182 z późn.zm.) oraz ustawie z dnia 18.07.2002 roku o świadczeniu usług drogą elektroniczną (Dz.U. z 2013 r. poz. 1422).
Natomiast od dnia 25.05.2018 r. dane osobowe będą przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej “RODO”.
§ 2

Administrator danych osobowych może powierzyć przetwarzanie zebranych danych osobowych Użytkowników innemu podmiotowi na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych.
Dane udostępniamy jedynie organom państwowym lub innym podmiotom uprawnionym podmiotom na podstawie przepisów prawa, celem wykonania ciążących na nas obowiązków.
§ 3

Użytkownik ma prawo dostępu do swoich danych osobowych i może dokonać ich weryfikacji lub poprawienia, a także usunięcia, poprzez skierowanie odpowiedniego żądania do Administratora.
Od dnia 25.05.2018 r. Użytkownik będzie miał również prawo ograniczenia przetwarzania i prawo przenoszenia danych osobowych. Jeżeli dane osobowe będą przetwarzane niezgodnie z wymogami prawnymi, wówczas Użytkownik będzie miał prawo wniesienia skargi do organu nadzorczego.
Od dnia 25.05.2018 r. Użytkownik będzie miał również prawo wniesienia sprzeciwu co do przetwarzania danych osobowych, w tym sprzeciwu dotyczącego przetwarzania na potrzeby marketingu bezpośredniego.
§ 4

Administrator przetwarza dane osobowe Użytkowników w zakresie niezbędnym do zawarcia, wykonania oraz rozwiązania stosunku prawnego, którego przedmiotem jest realizacja usług oferowanych. Dane osobowe Użytkowników podane w korespondencji z Administratorem są wykorzystywane w celu udzielenia Użytkownikowi odpowiedzi.
Administrator przetwarza dane osobowe w celach marketingowych własnych produktów i usług z wykorzystaniem narzędzi marketingowych Gogle Tag manager i Adwords remarketing.
Podstawą prawną przetwarzania danych osobowych będą od dnia 25.05.2018 r. art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO.
§ 5

Dane osobowe będą przetwarzane przez czas potrzebny na realizację usług na rzecz Użytkownika przez Administratora, a po zakończeniu ich świadczenia przez czas potrzebny na wykazanie prawidłowości wykonania obowiązków Administratora na rzecz Użytkownika. Okres ten odpowiada długości okresu przedawnienia roszczeń.

Dane kontaktowe

dane dotyczące aktywności w Sklepie internetowym;
dane dotyczące zamówień w Sklepie internetowym;
dane dotyczące reklamacji skarg i wniosków;
dane dotyczące usług marketingowych.
Dobrowolność podania danych osobowych
Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych osobowych za pośrednictwem Sklepu internetowego.

Czas przetwarzania danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji zamówień, usług, działań marketingowych oraz innych usług wykonywanych dla Klienta. Dane osobowe będą usunięte w następujących przypadkach:

kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);
po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.
Niektóre dane w zakresie: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z usługami świadczonymi przez Sklep internetowy – dane te nie będą wykorzystywane do celów marketingowych.

Dane dotyczące zamówień Towarów i usług płatnych, konkursów i programów lojalnościowych będą przechowywane przez okres 5 lat od daty dostarczenia zamówienia.

Dane dotyczące Klientów niezalogowanych przechowujemy przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Klienta przez Klienta.

Twoje dane osobowe dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Sklepu internetowego.

Odbiorcy danych osobowych
Przekazujemy Twoje dane osobowe następującym kategoriom odbiorców:

organom państwowym, np. prokuratura, Policja, GIODO, Prezes UOKiK, jeżeli się o to do nas zwrócą,
dostawcom usług, z których korzystamy przy prowadzeniu Sklepu internetowego np. w celu realizacji zamówienia. W zależności od uzgodnień umownych i okoliczności, podmioty te działają na nasze zlecenie albo samodzielnie określają cele i sposoby ich przetwarzania,
Prawa osoby, której dane dotyczą
Na podstawie RODO masz prawo do:

żądania dostępu do swoich danych osobowych;
żądania sprostowania swoich danych osobowych;
żądania usunięcia swoich danych osobowych;
żądania ograniczenia przetwarzania danych osobowych;
wniesienia sprzeciwu wobec przetwarzania danych osobowych;
żądania przenoszenia danych osobowych.
Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

W każdym wypadku Administrator danych osobowych poinformuje Cię o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.

Prawo dostępu do danych osobowych (art. 15 RODO)
Masz prawo uzyskania od Administratora danych osobowych informacji czy Twoje dane osobowe są przetwarzane.

Jeżeli Administrator przetwarza Twoje dane osobowe masz prawo do:

dostępu do danych osobowych;
uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
uzyskania kopii swoich danych osobowych.
Jeśli chcesz zażądać dostępu do swoich danych osobowych zgłoś swoje za pośrednictwem poczty elektronicznej:

Prawo do sprostowania danych osobowych (art. 16 RODO)
Jeżeli Twoje dane osobowe są nieprawidłowe masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych.

Masz też prawo do żądania od Administratora uzupełnienia Twoich danych osobowych.

Jeśli chcesz zażądać sprostowania danych osobowych lub ich uzupełnienia, zgłoś swoje za pośrednictwem poczty elektronicznej:

Jeżeli dokonałeś rejestracji w Sklepie Internetowym swoje dane osobowe możesz sprostować i uzupełniać samodzielnie po zalogowaniu się w Sklepie Internetowym.

Prawo do usunięcia danych osobowych, tzw. “prawo do bycia zapomnianym” (art. 17 RODO)
Masz prawo żądania od Administratora danych osobowych usunięcia swoich danych osobowych, gdy:

Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
Twoje dane osobowe były przetwarzane niezgodnie z prawem;
wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią.
Pomimo zgłoszenia żądania usunięcia danych osobowych Administrator danych osobowych może przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń o czym zostaniesz poinformowany/poinformowana. Jeśli chcesz zażądać usunięcia swoich danych osobowych zgłoś swoje żądanie na za pośrednictwem poczty elektronicznej:

Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)
Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, gdy:

kwestionujesz prawidłowość swoich danych osobowych – Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia przetwarzania Twoich danych osobowych;
Twoje dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
gdy zgłosiłeś/zgłosiłaś sprzeciw wobec przetwarzania Twoich danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.
Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych zgłoś swoje żądanie za pośrednictwem poczty elektronicznej:

Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z:

przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią;
przetwarzaniem na potrzeby marketingu bezpośredniego.
Jeśli chcesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych, zgłoś swoje żądanie za pośrednictwem poczty elektronicznej:

Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)
Masz prawo do otrzymania od Administratora danych osobowych swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych.

Możesz również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio Twoje dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).

Jeśli chcesz zażądać przeniesienia swoich danych osobowych zgłoś swoje żądanie za pośrednictwem poczty elektronicznej:

Prawo do cofnięcia zgody
Możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie.

Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie Twojej zgody przed jej cofnięciem.

Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych zgłoś swoje żądanie za pośrednictwem poczty elektronicznej: lub skorzystaj z odpowiednich funkcjonalności na Koncie.

Skarga do organu nadzorczego
Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym w rozumieniu RODO jest Generalny Inspektor Ochrony Danych Osobowych (GIODO).