Polityka prywatności

Niniejsza Polityka dotyczy sklepu internetowego działającego pod adresem https://akademia.medlawexpert.pl, kont klientów, zakupów treści cyfrowych oraz korespondencji związanej z działalnością MedLaw Expert Academy. Wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Anita Gałęska-Śliwka, prowadząca działalność gospodarczą pod firmą MedLaw Anita Gałęska-Śliwka, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 9532435602, adres: ul. Kujawska 3b/9, 86-050 Solec Kujawski, zwana dalej „Administratorem”.

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@medlawexpert.pl.

2. Zakres i źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, z banków obsługujących płatność oraz z systemów wykorzystywanych do obsługi Sklepu. Jeżeli zakup realizuje organizacja, dane jej przedstawiciela lub wskazanego użytkownika mogą pochodzić od tej organizacji.

W zależności od celu możemy przetwarzać: imię i nazwisko, adres e-mail, dane firmy, NIP i adres rozliczeniowy, dane zamówienia i płatności, w tym dane nadawcy przelewu widoczne w informacji bankowej, dane konta i uprawnień dostępu, treść korespondencji, zapis oświadczeń i zgód oraz informacje o udostępnieniu i pobraniu plików. Dane techniczne mogą obejmować adres IP, identyfikatory sesji lub urządzenia, informacje o przeglądarce, czas i rodzaj zdarzenia.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem realizacji zakupu lub prowadzenia konta. Niektóre dane rozliczeniowe są wymagane przez przepisy prawa. Pozostałe dane są podawane dobrowolnie. Zakup nie wymaga zgody marketingowej ani analitycznej. Prosimy nie przekazywać dokumentacji medycznej ani danych pacjentów, ponieważ nie są one potrzebne do obsługi zakupów.

3. Cele i podstawy prawne przetwarzania

Zamówienia, płatności, dostarczenie produktów cyfrowych i prowadzenie konta: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem.

Rozliczenia i dokumenty sprzedaży: art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów podatkowych i, w zakresie mającym zastosowanie, rachunkowych.

Reklamacje i odstąpienia: art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów o prawach konsumenta i Kodeksu cywilnego.

Kontakt i korespondencja: art. 6 ust. 1 lit. b RODO w sprawach dotyczących umowy lub jej zawarcia, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji.

Obsługa przedstawicieli i użytkowników wskazanych przez organizację: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zawarciu i wykonaniu umowy z organizacją, zapewnieniu uprawnionego dostępu oraz kontakcie z jej przedstawicielami. Jeżeli użytkownik zawiera własną umowę dotyczącą konta, podstawą w tym zakresie jest art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo, przeciwdziałanie nadużyciom i ochrona praw: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora obejmujący ochronę systemów, danych i praw autorskich, ustalenie, dochodzenie lub obronę roszczeń oraz wykazanie transakcji, dostarczenia produktu i złożonych oświadczeń.

Analityka niewymagana do działania Sklepu: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda. Odmowa lub wycofanie zgody nie uniemożliwia dokonania zakupu ani korzystania z konta.

4. Odbiorcy danych i przekazywanie poza EOG

Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji określonego celu. Dostęp do danych mają osoby upoważnione oraz podmioty świadczące na rzecz Administratora usługi niezbędne do prowadzenia Sklepu, na podstawie odpowiednich umów i z zachowaniem obowiązku poufności.

NEURE sp. z o.o., dostawca platformy Publigo GO, obsługuje platformę, konta, zamówienia i dostęp do materiałów jako podmiot przetwarzający. W ramach platformy DigitalOcean zapewnia hosting plików innych niż wideo, a EmailLabs obsługuje wysyłkę automatycznych wiadomości transakcyjnych. Zakres dalszego powierzenia wynika z umowy zawartej z dostawcą platformy.

Korzystamy także z usług inFakt sp. z o.o. w zakresie obsługi dokumentów sprzedaży, Google Workspace w zakresie poczty i przechowywania korespondencji oraz – po uzyskaniu wymaganej zgody – Mixpanel, Inc. w zakresie analityki udostępnianej w ramach Publigo. Odbiorcami danych mogą być również dostawcy obsługi IT, księgowej i prawnej w zakresie rzeczywiście zleconych usług. Banki obsługujące przelewy działają jako odrębni administratorzy danych.

Dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego obowiązujące przepisy, w tym w związku z obowiązkami podatkowymi oraz Krajowym Systemem e-Faktur. Administrator nie sprzedaje danych osobowych klientów.

Korzystanie z usług Google, DigitalOcean i Mixpanel może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework, jeżeli dany odbiorca jest objęty tym programem. W pozostałych przypadkach stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, gdy jest to konieczne, dodatkowe środki ochrony. Informacje o zabezpieczeniach dotyczących danych można uzyskać pod adresem kontakt@medlawexpert.pl.

5. Okresy przechowywania danych

Dane związane z umową przechowujemy przez okres jej wykonywania i zapewniania należnego dostępu do produktu, a dane konta przez okres prowadzenia konta. Po zamknięciu konta zachowujemy wyłącznie informacje nadal potrzebne do wykonania zobowiązań, rozliczeń lub ochrony roszczeń.

Dokumentację podatkową przechowujemy co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń, które zgodnie z prawem mogą przedłużyć ten okres.

Korespondencję i zgłoszenia przechowujemy do zakończenia sprawy, a dane potrzebne do ochrony roszczeń lub wykazania wykonania obowiązków – do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania i rozliczenia jego wyniku, jeżeli nastąpi to później.

Logi techniczne przechowujemy przez czas potrzebny do wykrywania i wyjaśniania incydentów oraz diagnozowania błędów. Logi dotyczące konkretnego incydentu mogą być przechowywane do zakończenia jego wyjaśniania, a jeżeli są niezbędne do ochrony roszczeń – do upływu właściwego terminu przedawnienia lub zakończenia postępowania.

Dane zbierane na podstawie zgody analitycznej przetwarzamy do jej wycofania lub do upływu okresu wskazanego w ustawieniach danej technologii, w zależności od tego, co nastąpi wcześniej. Następnie dane są usuwane albo nieodwracalnie anonimizowane. Możemy zachować niezbędny dowód udzielenia lub wycofania zgody w celu wykazania zgodności z prawem.

6. Cookies i analityka

Sklep wykorzystuje cookies i podobne technologie niezbędne do utrzymania sesji, logowania, obsługi zamówienia, bezpieczeństwa oraz zapisania wyborów użytkownika. Technologie niewymagane do działania Sklepu, w szczególności analityczne, mogą być uruchamiane wyłącznie po uzyskaniu dobrowolnej zgody. Zgodę można wycofać w dowolnym momencie równie łatwo, jak została udzielona.

Szczegółowe informacje o stosowanych technologiach, ich dostawcach, celach i okresach działania są przedstawione w odrębnej Polityce cookies. Jeżeli w Sklepie jest dostępny panel ustawień cookies, można w nim w dowolnym momencie zmienić wcześniejszy wybór.

Administrator nie prowadzi newslettera. Wiadomości dotyczące płatności, zamówienia, dostępu, konta i reklamacji są wysyłane w celu obsługi umowy.

7. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO można żądać dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Można wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Żądania należy kierować na adres kontakt@medlawexpert.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli sprawa jest skomplikowana lub żądań jest wiele, termin może zostać przedłużony o kolejne dwa miesiące; informacja o przedłużeniu i jego przyczynach zostanie przekazana w pierwszym miesiącu. W razie uzasadnionych wątpliwości Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje są dostępne na stronie https://uodo.gov.pl.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie. Nadanie dostępu do zakupionego materiału za pomocą funkcji platformy służy wykonaniu zamówienia.

9. Bezpieczeństwo i zmiany Polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, ogranicza dostęp do danych oraz korzysta z dostawców zobowiązanych do ich ochrony.

Polityka może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, stosowanych narzędzi lub obowiązujących przepisów. O nowych celach przetwarzania Administrator poinformuje przed rozpoczęciem przetwarzania w tych celach. Zmiana Polityki nie zastępuje wymaganej zgody ani nie zmienia warunków wcześniej zawartych umów.