Polityka Prywatności

Polityka prywatności

Obowiązuje od 26 września 2026 r. Wyjaśniamy tu, jakie dane zbieramy, po co, komu je przekazujemy i jakie masz prawa – zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem Twoich danych osobowych jest Aurea Medica Group Sp. z o.o., ul. Rustykalna 16/9, 03-159 Warszawa, KRS: 0001214854, NIP: 5243059711, REGON: 543611329.

W sprawach danych osobowych napisz na monika.slomczynska@aureamedica.pl lub zadzwoń: (+48) 793 929 328.

2. Jakie dane przetwarzamy

• Zamówienia – imię i nazwisko, adres e-mail, telefon, adres dostawy lub wybrany punkt DPD Pickup (punkt odbioru lub automat DPD), a przy zakupach firmowych nazwa firmy i NIP, oraz historia zamówień i płatności.
• Konto klienta – dane podane przy rejestracji i w ustawieniach konta, a przy współpracy B2B także dane firmy.
• Formularze kontaktowe – imię i nazwisko, adres e-mail lub telefon, temat i treść wiadomości.
• Czat na stronie – treść rozmowy i adres e-mail, a jeśli je podasz – imię, oraz adres IP, informacje o przeglądarce i adres strony, z której piszesz.
• Rekrutacja – dane z przesłanego CV i formularza zgłoszeniowego.
• Dane techniczne – adres IP, data i godzina wizyty, informacje o przeglądarce, zapisywane w dziennikach serwera ze względów bezpieczeństwa.

Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia ani nie odpowiemy na wiadomość.

3. Cele i podstawy prawne

• realizacja zamówienia i umowy sprzedaży, obsługa płatności, dostawy, zwrotów i reklamacji – art. 6 ust. 1 lit. b RODO (umowa),
• prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO,
• wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• odpowiedź na wiadomości z formularzy, czatu, e-mail i telefon – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes), a gdy dotyczą zamówienia – lit. b,
• ustalenie, dochodzenie lub obrona roszczeń oraz bezpieczeństwo strony – art. 6 ust. 1 lit. f RODO,
• rekrutacja – art. 6 ust. 1 lit. b i c RODO, a w zakresie danych wykraczających poza wymagane przepisami – Twoja zgoda (lit. a),
• wyświetlanie map Google – Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana w banerze cookies.

4. Komu przekazujemy dane

• PayU S.A. (Poznań) – obsługa płatności online; PayU działa jako odrębny administrator danych płatniczych,
• przewoźnicy – DPD Polska sp. z o.o. – w zakresie potrzebnym do doręczenia przesyłki i powiadomienia Cię o niej (imię i nazwisko, adres lub wybrany punkt odbioru, telefon, e-mail),
• dostawcy usług IT – hosting strony i poczta e-mail – na podstawie umów powierzenia przetwarzania danych,
• biuro rachunkowe – w zakresie dokumentów księgowych,
• Google Ireland Ltd. – tylko jeśli zgodzisz się na wyświetlanie map Google.

Dane mogą trafić poza Europejski Obszar Gospodarczy tylko przy mapach Google (Google LLC, USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• dane z zamówień – przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat) oraz przez 5 lat od końca roku, w którym wystawiono dokument księgowy,
• konto klienta – do czasu jego usunięcia,
• wiadomości z formularzy – do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu,
• rozmowy na czacie – 30 dni od ostatniej wiadomości, a rozmowy dotyczące zamówienia, reklamacji lub współpracy, które zachowujemy do obsługi sprawy – nie dłużej niż 12 miesięcy,
• zgłoszenia rekrutacyjne – do zakończenia rekrutacji, a za Twoją zgodą – także na potrzeby przyszłych rekrutacji, nie dłużej niż 12 miesięcy,
• dane przetwarzane na podstawie zgody – do jej wycofania.

6. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Pliki cookies i pamięć przeglądarki

Cookies to małe pliki zapisywane na Twoim urządzeniu. Używamy ich tylko w niezbędnym zakresie, a mapy Google uruchamiamy dopiero po Twojej zgodzie. Nie korzystamy z narzędzi analitycznych ani reklamowych.

• aurea_sid (niezbędne, sesja) – koszyk, logowanie do konta i ochrona formularzy; usuwane po zamknięciu przeglądarki lub wylogowaniu,
• am_consent (niezbędne, 12 miesięcy) – zapamiętanie Twojej decyzji z banera cookies,
• am_pro (niezbędne, 12 miesięcy) – zapamiętanie potwierdzenia, że jesteś profesjonalistą (okno przy wejściu do sklepu); po zmianie treści okna zapytamy ponownie,
• am_chat (pamięć przeglądarki – localStorage) – identyfikator rozmowy na czacie; zapisywany dopiero, gdy rozpoczniesz rozmowę, pozwala ją kontynuować na kolejnych podstronach,
• am_favs (pamięć przeglądarki – localStorage) – lista ulubionych produktów; zostaje tylko na Twoim urządzeniu,
• mapy Google (za zgodą) – przy wyświetleniu mapy Google może zapisać własne cookies i otrzymuje Twój adres IP.
• mapa punktów DPD – otwiera się dopiero po kliknięciu „Wybierz punkt DPD na mapie” w zamówieniu i jest wczytywana z serwisu DPD Polska, który może zapisać własne cookies i otrzymuje Twój adres IP (zasady opisuje polityka prywatności DPD).

Czcionki strony wczytujemy z naszego serwera, więc przeglądanie strony nie przekazuje Twoich danych zewnętrznym dostawcom.

Zgodę możesz w każdej chwili zmienić lub wycofać w „Ustawieniach cookies” na dole strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki – wtedy koszyk i logowanie nie będą działać.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (SSL), dostęp do danych tylko dla upoważnionych osób, hasła przechowywane w postaci zaszyfrowanej i regularne kopie zapasowe.

9. Zmiany polityki prywatności

Możemy zmienić tę politykę, np. gdy zmienią się przepisy lub sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie.