Polityka prywatności

Data obowiązywania: od 01.01.2026 r.

I. ADMINISTRATOR DANYCH OSOBOWYCH

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego dostępnego pod adresem sklep.sinmed.pl (dalej: „Sklep").

2. Administratorem Państwa danych osobowych jest: Sinmed Sp. z o.o. ul. Graniczna 32B, 44-178 Przyszowice, NIP: 6312665250, REGON: 365567681, KRS: 0000636444, BDO: 000466534 (dalej: „Administrator" lub „Sinmed").

3. W sprawach związanych z ochroną danych osobowych oraz realizacją praw z tym związanych, można kontaktować się z Administratorem:

listownie na adres siedziby firmy,
mailowo pod adresem: sklep@sinmed.pl.

4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

II. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza Państwa dane osobowe w następujących celach:

1. Realizacja umów i usług (art. 6 ust. 1 lit. b RODO): Rejestracja konta, realizacja zamówień, obsługa płatności, wysyłka towaru oraz procesy reklamacyjne i zwroty.

2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO): Wystawianie i przechowywanie faktur, paragonów oraz dokumentacji księgowej.

3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Dochodzenie roszczeń oraz cele statystyczne (zbiorcze zestawienia sprzedaży i popularności produktów, sporządzane bez identyfikowania osób).

4. Zgoda (art. 6 ust. 1 lit. a RODO):

a) wysyłka newslettera;

b) opcjonalne pliki cookies i technologie analityczne oraz marketingowe;

c) własna analityka Sklepu – po wyrażeniu zgody na analitykę zapisujemy w Państwa przeglądarce identyfikator odwiedzającego i rejestrujemy zdarzenia (przeglądane produkty, wyszukiwania, zdarzenia koszyka) wraz z adresem IP i informacją o przeglądarce. Bez zgody nie zapisujemy identyfikatora, adresu IP ani informacji o przeglądarce;

d) wiadomości handlowe kierowane do osób posiadających Konto – przypomnienie o produktach pozostawionych w koszyku oraz prośba o opinię po zrealizowanym zamówieniu. Każda taka wiadomość zawiera link umożliwiający rezygnację jednym kliknięciem.

III. ODBIORCY DANYCH OSOBOWYCH

Dane mogą być przekazywane podmiotom wspierającym działalność Sinmed:

1. Firmy kurierskie i logistyczne (InPost, FedEx).

2. Operatorzy płatności (Przelewy24).

3. Dostawcy usług IT (hosting, systemy CRM, obsługa Sklepu) oraz dostawca systemu ERP, w którym wystawiane są dokumenty sprzedaży.

3a. Dostawcy narzędzi analitycznych i marketingowych – uruchamiani wyłącznie po wyrażeniu zgody: Google (Google Analytics, Google Tag Manager), Meta Platforms (Meta Pixel), Microsoft (Clarity – narzędzie rejestrujące sposób korzystania ze strony, w tym ruchy wskaźnika i kliknięcia), Hotjar.

4. Obsługa księgowa i prawna (biura rachunkowe, kancelarie).

IV. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Administrator korzysta z narzędzi analitycznych i marketingowych (Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar) – uruchamianych wyłącznie po wyrażeniu zgody – co może wiązać się z przesyłaniem części danych poza Europejski Obszar Gospodarczy (EOG). Podmioty te gwarantują odpowiedni stopień ochrony danych poprzez stosowanie standardowych klauzul umownych lub uczestnictwo w programach certyfikujących (Data Privacy Framework).

V. OKRES PRZECHOWYWANIA DANYCH

1. Dane konta i zamówień: Przez czas posiadania Konta oraz przez okres niezbędny do rozpatrzenia ewentualnych reklamacji.

2. Dane księgowe: Przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Dane marketingowe: Do momentu wycofania zgody lub wniesienia sprzeciwu.

4. Roszczenia: Do czasu przedawnienia roszczeń wynikających z przepisów Kodeksu Cywilnego.

5. Dane analityczne (identyfikator odwiedzającego, adres IP, informacja o przeglądarce, historia przeglądanych produktów i wyszukiwań): 180 dni.

6. Adres IP zapisany przy zamówieniu: usuwany wraz z usunięciem Konta.

7. Logi techniczne (wysyłki wiadomości systemowych, synchronizacja z systemem ERP): od 90 dni do 12 miesięcy.

8. Po usunięciu Konta: usuwamy dane kontaktowe (adres e-mail, telefon) oraz adres IP także z historycznych zamówień. Na zamówieniach, do których wystawiono fakturę, pozostają imię, nazwisko i adres – są elementem dokumentu księgowego, który musimy przechowywać przez 5 lat. Pozostałe zamówienia anonimizujemy w całości.

VI. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdemu Użytkownikowi przysługuje prawo do:

Dostępu do swoich danych oraz otrzymania ich kopii.
Sprostowania (poprawienia) danych.
Usunięcia danych („prawo do bycia zapomnianym").
Ograniczenia przetwarzania.
Przenoszenia danych.
Sprzeciwu wobec przetwarzania (szczególnie w celach marketingowych).
Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

VII. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych (Imię, Nazwisko, adres wysyłki, E-mail, telefon) jest dobrowolne, ale niezbędne do zawarcia umowy i realizacji zamówień w Sklepie. Brak ich podania uniemożliwi zakupy online.

VIII. PLIKI COOKIES

Sklep wykorzystuje pliki cookies (ciasteczka) niezbędne do działania koszyka i sesji zakupowej, a po wyrażeniu zgody – również cookies analityczne i marketingowe (Google Analytics, Meta Pixel i inne). Zgodą można zarządzać w każdej chwili – w stopce Sklepu znajduje się odnośnik „Ustawienia cookies”, w którym można ją wycofać lub zmienić zakres. Cookies można również wyłączyć w ustawieniach przeglądarki, co może jednak wpłynąć na działanie Sklepu.

Do czasu wyrażenia zgody nie uruchamiamy żadnych narzędzi analitycznych ani marketingowych i nie zapisujemy identyfikatora odwiedzającego.

IX. BEZPIECZEŃSTWO

Administrator stosuje certyfikat SSL (szyfrowanie połączenia) oraz zaawansowane środki techniczne zapobiegające nieuprawnionemu dostępowi do danych. Dostęp do Konta jest chroniony hasłem, za którego poufność odpowiada Użytkownik.

X. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do aktualizacji Polityki Prywatności.

2. O zmianach Użytkownicy zostaną powiadomieni drogą elektroniczną lub komunikatem na stronie.

3. Niniejsza Polityka Prywatności stanowi integralną część procesu korzystania ze Sklepu sklep.sinmed.pl.