Polityka prywatności

POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności ma charakter informacyjny i zawiera zasady przetwarzania danych osobowych przez Administratora, w tym podstawy, cele i zakres przetwarzania oraz prawa osób, których dane dotyczą, a także informacje o plikach cookies i narzędziach analitycznych.

1.2. Administratorem danych osobowych jest ESAS MEDICA Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Włodarzewska 81C/91, 02-393 Warszawa), zwany dalej „Administratorem”. We wszelkich sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: kontakt@esasmed.pl .

1.3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności z RODO.

1.4. Korzystanie z usług Administratora jest dobrowolne, podobnie jak podanie danych, z zastrzeżeniem, że podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia, a w zakresie obowiązków ustawowych (np. księgowych i podatkowych) wynika z przepisów prawa.

1.5. Administrator dokłada szczególnej staranności w ochronie interesów osób, których dane dotyczą, zapewniając, że dane są przetwarzane zgodnie z prawem, zbierane w oznaczonych celach, adekwatne i prawidłowe, przechowywane nie dłużej niż to niezbędne oraz odpowiednio zabezpieczone.

1.6. Administrator wdraża odpowiednie środki techniczne i organizacyjne i poddaje je przeglądom oraz aktualizacji.

1.7. Usługi i Serwis skierowane są do osób, które ukończyły 16. rok życia. Przetwarzanie danych osoby poniżej 16. roku życia na podstawie zgody wymaga uprzedniej zgody rodzica lub opiekuna prawnego. Produkty i usługi dla uczniów (segment licealny) nabywa rodzic lub opiekun jako strona umowy.

2. Podstawy przetwarzania danych

Administrator przetwarza dane, gdy: (1) osoba wyraziła zgodę; (2) przetwarzanie jest niezbędne do wykonania umowy lub do działań przed jej zawarciem; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego; (4) przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, z poszanowaniem praw i wolności osób, w szczególności dzieci.

3. Cel, podstawa, okres i zakres przetwarzania danych

3.1. Cel, podstawa, okres, zakres oraz odbiorcy danych wynikają z działań podejmowanych przez Klienta.

3.2. Administrator może przetwarzać dane w następujących celach, na następujących podstawach, w następujących okresach i zakresie:

Administrator nie zbiera numeru PESEL od Klientów (konsumentów); numer PESEL przetwarzany jest wyłącznie tam, gdzie wynika to z przepisów (np. w rozliczeniach ze współpracownikami).

4. Odbiorcy danych

4.1. Dla prawidłowego funkcjonowania Serwisu Administrator korzysta z usług podmiotów zewnętrznych zapewniających odpowiednie gwarancje ochrony danych.

4.2. Dane przekazywane są wyłącznie wtedy, gdy jest to niezbędne, i tylko w niezbędnym zakresie.

4.3. Dane mogą być przekazywane: a) podmiotom obsługującym płatności; b) dostawcom rozwiązań technicznych i informatycznych (oprogramowanie, poczta, hosting, platformy e-learningowe, systemy do e-mail marketingu); c) dostawcom usług księgowych, prawnych i doradczych (biuro księgowe, kancelaria prawna); d) na żądanie organom państwa.

5. Profilowanie

5.1. Dane mogą być przetwarzane w sposób zautomatyzowany (w tym profilowane), jednak nie wywołuje to wobec osoby skutków prawnych ani nie wpływa istotnie na jej sytuację.

5.2. Przy profilowaniu nie są przetwarzane dane szczególnych kategorii; wykorzystywane są dane zabezpieczone lub adres e-mail, adres IP albo pliki cookies.

5.3. Celem profilowania jest analiza preferencji i zainteresowań oraz dopasowanie treści i oferty marketingowej. Profilowanie do celów marketingowych z użyciem plików cookies odbywa się po wyrażeniu zgody na cookies marketingowe (zob. pkt 7).

6. Prawa osoby, której dane dotyczą

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia („prawo do bycia zapomnianym”), przenoszenia oraz sprzeciwu wobec przetwarzania (art. 15-21 RODO).

6.2. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

6.3. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6.4. Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania na tej podstawie.

6.5. W celu realizacji praw można kontaktować się z Administratorem pisemnie lub na adres e-mail: kontakt@esasmed.pl , albo przez formularz kontaktowy w Serwisie.

7. Pliki cookies, dane eksploatacyjne i analityka

7.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej Serwis.

7.2. Administrator może przetwarzać dane z cookies w celu: a) utrzymania sesji i logowania; b) zapamiętania danych z formularzy i koszyka; c) dostosowania Serwisu do preferencji; d) prowadzenia statystyk; e) celów analitycznych i marketingowych przy użyciu narzędzi zewnętrznych, w szczególności Google Analytics oraz Meta Pixel (Facebook Pixel).

7.3. Zgoda na cookies. Cookies niezbędne do działania Serwisu nie wymagają zgody. Cookies analityczne i marketingowe (w tym Google Analytics i Meta Pixel) są uruchamiane wyłącznie po wyrażeniu przez użytkownika uprzedniej, dobrowolnej i jednoznacznej zgody, udzielanej za pomocą banera zarządzania zgodami (CMP) wyświetlanego przy wejściu do Serwisu. Do czasu wyrażenia zgody narzędzia te nie są uruchamiane.

7.4. Zgoda jest udzielana w sposób granularny (osobno dla poszczególnych kategorii cookies) i może zostać w każdej chwili wycofana lub zmieniona poprzez ustawienia zgód dostępne w Serwisie. Samo ustawienie przeglądarki nie jest traktowane jako zgoda na cookies analityczne lub marketingowe.

7.5. Niezależnie od powyższego użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki; ograniczenie cookies może wpłynąć na niektóre funkcje Serwisu.

8. Profile w mediach społecznościowych

8.1. Administrator prowadzi profile w mediach społecznościowych (np. Facebook, Instagram, TikTok) i przetwarza dane osób wchodzących w interakcję z tymi profilami.

8.2. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - budowanie wizerunku marki i komunikacja.

8.3. W zakresie statystyk profilu Administrator i operatorzy serwisów społecznościowych są współadministratorami danych.

9. Przekazywanie danych poza EOG

Część dostawców (np. Google LLC, Meta Platforms Inc.) może przechowywać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych oraz decyzji o adekwatności (ramy Data Privacy Framework UE-USA).

10. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, zapisywanych w logach (m.in. adres IP, data i czas, informacje o przeglądarce i systemie). Dane te służą administrowaniu serwerem (art. 6 ust. 1 lit. f RODO) i nie są kojarzone z konkretnymi osobami.

11. Postanowienia końcowe

11.1. Serwis może zawierać odnośniki do innych stron; niniejsza Polityka dotyczy wyłącznie Serwisu Administratora.

11.2. Polityka jest na bieżąco weryfikowana i aktualizowana.

11.3. Aktualna wersja Polityki obowiązuje od dnia 01.08.2026 r.