Polityka prywatności Cardiotensive

Kto jest administratorem danych

Administratorem danych jest LaCrea — producent Cardiotensive i właściciel tej strony. W Polsce działa nasze przedstawicielstwo w Warszawie, a siedziba główna firmy mieści się w Rzymie; oba adresy podajemy na stronie Kontakt.

W sprawach dotyczących danych prosimy pisać na firmowy adres e-mail. Wiadomości czyta ten sam zespół, który prowadzi zamówienia — pośrednika w tej ścieżce nie ma.

Jakie dane zbieramy z formularza

Formularz pyta o dwie rzeczy: imię i numer telefonu. Razem ze zgłoszeniem przesyłane są automatycznie dane techniczne, które opisują, skąd przyszła wiadomość:

• adres IP urządzenia,
• ciąg identyfikujący przeglądarkę (User-Agent),
• informacja, czy zgłoszenie wyszło z telefonu, czy z komputera,
• adres strony, z której wysłano formularz,
• znaczniki reklamowe z linku: utm_source, utm_medium, utm_campaign, utm_content, utm_term oraz sub1–sub3.

Czego w tych danych nie ma

Poza tym nie zbieramy nic. Nie zakładamy kont ani haseł i nie prosimy o dane karty — pieniądze odbiera kurier przy dostawie, płatności online nie prowadzimy.

Nie pytamy o adres zamieszkania na piśmie: podaje się go głosem, operatorowi, i trafia wprost na etykietę przesyłki. Nie zbieramy też danych o zdrowiu — to, co ktoś powie w rozmowie, służy dobraniu liczby opakowań i nie zostaje zapisane jako kartoteka.

Sprzedajemy wyłącznie osobom pełnoletnim i świadomie nie zbieramy danych dzieci. Jeśli okaże się, że zgłoszenie wysłał nastolatek, usuwamy je bez realizacji zamówienia.

Po co przetwarzamy dane i na jakiej podstawie

Cel jest jeden: przyjąć zamówienie i je wykonać. Imię potrzebne jest po to, żeby operator wiedział, do kogo mówi. Numer telefonu — żeby potwierdzić adres i liczbę opakowań, bo bez rozmowy nic nie wysyłamy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679: przetwarzanie niezbędne do wykonania umowy oraz do podjęcia działań przed jej zawarciem, na żądanie osoby, której dane dotyczą. Osobnej zgody nie zbieramy — podstawą jest umowa, nie zgoda.

Dane techniczne z listy służą do odróżnienia zgłoszeń prawdziwych od automatycznych i do sprawdzenia, z której strony przyszło zamówienie. Nie budujemy z nich profilu i nie podejmujemy na ich podstawie decyzji zautomatyzowanych.

Komu przekazujemy dane

Zgłoszenie idzie zabezpieczonym połączeniem do partnera, który obsługuje zamówienia na rynku polskim. Nie sprzedajemy danych, nie wymieniamy się bazami i nie oddajemy numerów telefonów do cudzych kampanii reklamowych — każdy odbiorca dostaje wyłącznie to, bez czego nie wykona swojego zadania.

Poza nami dane widzą dwie kategorie odbiorców:

• operatorzy obsługi zamówień — dzwonią, potwierdzają adres i liczbę opakowań;
• firmy kurierskie — dostają imię, telefon i adres, żeby dowieźć paczkę pod drzwi.

Jak długo przechowujemy zgłoszenie

Zgłoszenie, z którego nie powstało zamówienie — bo nikt nie odebrał telefonu albo zamówienie zostało odwołane — trzymamy do 90 dni, a potem usuwamy.

Dane zrealizowanego zamówienia zostają tak długo, jak długo biegną terminy rozliczeń i reklamacji. Po ich upływie zapis znika z bazy roboczej, a w dokumentach księgowych zostaje wyłącznie to, czego wymagają przepisy o rachunkowości.

Usunięcie na żądanie działa szybciej niż te terminy. Wystarczy do nas napisać — kasujemy dane wcześniej, o ile paczka nie jest właśnie w drodze i nie trwa rozpatrywanie reklamacji.

Prawa i skarga do Prezesa UODO

Żeby skorzystać z któregokolwiek prawa, wystarczy napisać na nasz firmowy adres e-mail i podać numer telefonu z formularza — po nim odnajdujemy zgłoszenie. Odpowiadamy w ciągu jednego miesiąca od otrzymania wiadomości; gdyby sprawa wymagała dłuższego sprawdzenia, uprzedzamy o tym w tym samym terminie.

Jeśli nasza odpowiedź kogoś nie przekona, przysługuje skarga do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie. Można ją złożyć niezależnie od tego, czy wcześniej zwrócił się Pan lub Pani do nas.

RODO daje każdemu, czyje dane przetwarzamy, konkretny zestaw uprawnień:

• dostęp do danych i kopia tego, co o kimś mamy;
• sprostowanie danych nieprawidłowych lub niepełnych;
• usunięcie danych;
• ograniczenie przetwarzania;
• sprzeciw wobec przetwarzania;
• przeniesienie danych do innego administratora;
• skarga do organu nadzorczego.

Ochrona danych i zmiany w polityce

Zgłoszenie wędruje szyfrowanym połączeniem — przeglądarka pokazuje kłódkę, a jego treść jest po drodze nieczytelna dla postronnych.

Dostęp do bazy mają tylko ci, którzy realnie obsługują zamówienia: operatorzy i osoby odpowiadające za wysyłkę. Kurier dostaje dane jednej przesyłki, bez wglądu w historię wcześniejszych zgłoszeń.

Przy tekście podajemy datę ostatniej redakcji. Politykę zmieniamy wtedy, gdy zmienia się coś w samym procesie — dochodzi kategoria odbiorców albo znika pole formularza — i wtedy przesuwamy tę datę. Nowa wersja obowiązuje od dnia publikacji i dotyczy zgłoszeń wysłanych po tym dniu.