POLITYKA ZBIERANIA I PRZETWARZANIA DANYCH

Data publikacji: 10.01.2026 r.

Niniejsza Polityka zbierania i przetwarzania danych (dalej – „Polityka”) wyjaśnia, w jaki sposób Spółka zbiera, wykorzystuje, przetwarza i przechowuje dane osobowe Użytkowników Platformy zgodnie z obowiązującymi przepisami prawa w Polsce oraz Rozporządzeniem Ogólnym o Ochronie Danych (RODO/GDPR). Szanujemy Państwa prywatność i zobowiązujemy się do zapewnienia rzetelnej ochrony danych osobowych przekazywanych przez naszych Użytkowników.

Spółka prowadzi działalność polegającą na sprzedaży przenośnego sprzętu medycznego oraz powiązanych produktów za pośrednictwem Platformy. Platforma pełni wyłącznie funkcję techniczno-informacyjną w celu składania zamówień i nie świadczy usług medycznych, diagnostycznych ani leczniczych.

Spółka nie ponosi odpowiedzialności za jakiekolwiek decyzje, działania lub zaniechania Użytkownika podjęte na podstawie danych, wyników lub informacji uzyskanych w procesie korzystania ze sprzętu medycznego zakupionego za pośrednictwem Platformy, ani za jakiekolwiek konsekwencje takiego użytkowania.

Odpowiedzialność za prawidłowe i bezpieczne korzystanie ze sprzętu medycznego zgodnie z jego przeznaczeniem, dokumentacją techniczną oraz instrukcjami producenta spoczywa wyłącznie na Użytkowniku.

Polityka zawiera opis sposobu przetwarzania danych osobowych Użytkowników przez Spółkę oraz podstawy prawne takiego przetwarzania.

1. Podstawowe pojęcia stosowane w Polityce

„Spółka”REMED PL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, osobą prawną z siedzibą w Polsce, pod adresem: ul. Władysława Łokietka 5, 87-100, powiat Toruń, województwo kujawsko-pomorskie, posiadającą NIP: 8792769707, REGON: 54251414000000, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001189909 w dniu 21 sierpnia 2025 r. (dalej – „Spółka”, „My”, „Nas”, „Nasz”).

„Platforma” – elektroniczna platforma handlowa, będąca własnością i zarządzana przez Spółkę, dostępna w Internecie pod adresami remedcare.pl i/lub remedpl.com (lub pod innym adresem URL wskazanym przez Spółkę), za pośrednictwem której Użytkownicy mogą przeglądać oferty Produktów, składać Zamówienia oraz dokonywać płatności za Produkty. Platforma obejmuje wszystkie strony, funkcje, możliwości funkcjonalne, bazy danych oraz usługi świadczone przez Spółkę.

„Produkt” – każdy przedmiot prezentowany na Platformie, w tym wyroby medyczne (w rozumieniu Rozporządzenia (UE) 2017/745), będący przedmiotem umowy sprzedaży zawartej między Spółką a Państwem.

„Zamówienie” – oświadczenie woli Użytkownika złożone za pośrednictwem Platformy, stanowiące ofertę zawarcia umowy sprzedaży (zgodnie z artykułem 66 Kodeksu cywilnego Rzeczypospolitej Polskiej (z późniejszymi zmianami) (Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny)).

„Osoba, której dane dotyczą” – osoba odwiedzająca i/lub korzystająca z Platformy, względem której przetwarzane są jej dane osobowe, w tym odwiedzający i Użytkownicy Platformy („Użytkownik”, „Państwo”, „Państwa”, „Państwu”).

„Dane osobowe” – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, przetwarzane przez Spółkę zgodnie z Rozporządzeniem (UE) 2016/679 (RODO/GDPR) oraz niniejszą Polityką („Dane osobowe”, „Dane”).

„Przetwarzanie danych osobowych” – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zbiorach danych osobowych, przy użyciu środków zautomatyzowanych lub bez ich użycia, takich jak zbieranie, rejestracja, organizowanie, strukturyzowanie, przechowywanie, adaptacja lub modyfikacja, wyszukiwanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie („Przetwarzanie”).

„Administrator danych osobowych” – Spółka, która określa cele i środki przetwarzania danych osobowych, ustala skład tych danych oraz procedury ich przetwarzania.

„Podmiot przetwarzający dane osobowe” – Spółka lub inne osoby, którym Administrator danych osobowych lub przepisy prawa powierzyły prawo do przetwarzania danych osobowych w imieniu Administratora.

„Zgoda” – każde dobrowolnie udzielone, konkretne, świadome i jednoznaczne oświadczenie woli osoby, której dane dotyczą, potwierdzające zgodę na przetwarzanie jej danych osobowych poprzez dokonanie wyraźnych działań potwierdzających ze swojej strony.

„Rozporządzenie ogólne o ochronie danych” – Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylające dyrektywę 95/46/WE („RODO/GDPR”).

Pojęcia i definicje, które nie zostały bezpośrednio określone w niniejszym Rozdziale, należy interpretować zgodnie z obowiązującym prawodawstwem Rzeczypospolitej Polskiej, a w przypadku braku odpowiednich przepisów – zgodnie z ich zwykłym znaczeniem w kontekście działalności Platformy.

2. Dane osobowe, które zbieramy


Dane osobowe przekazywane przez Użytkownika:
Dane osobowe, które automatycznie otrzymujemy podczas korzystania Użytkownika z Platformy:Dane osobowe, które otrzymujemy z innych źródeł:
(a) Dane osobowe udostępniane przez Użytkownika:Informacje związane ze złożeniem Zamówienia: gdy składasz Zamówienie lub wypełniasz formularz kontaktowy, zbieramy takie dane jak: imię, nazwisko, nazwisko rodowe, dane kontaktowe (numer telefonu), adres e-mail i inne dane niezbędne do obsługi Zamówienia.Treści użytkownika: podczas korzystania z Platformy zbieramy dane osobowe zawarte w danych wprowadzanych przez Użytkownika.Informacje o komunikacji: jeśli wypełniasz formularz kontaktowy, zbieramy informacje takie jak: imię, nazwisko, adres e-mail oraz treść przesłanych wiadomości.(b) Dane osobowe udostępniane Platformie przez Użytkownika:
Użytkownicy Platformy, którzy składają Zamówienie dotyczące Produktu, przekazują następujące dane:Imię, nazwisko, nazwisko rodowe (w celu przetworzenia Zamówienia i dostawy).Numer telefonu (w celu potwierdzenia Zamówienia i kontaktu).Adres e-mail (w celu otrzymania potwierdzenia Zamówienia).Miasto dostawy.Adres, ulica, numer domu, numer mieszkania (w celu realizacji dostawy kurierskiej).Numer punktu odbioru operatora dostawy (jeśli dotyczy).
Platforma automatycznie zbiera określone dane o Użytkownikach w trakcie korzystania z Platformy, w tym:Adres IP (w celu określenia geograficznego regionu odwiedzającego, analizy ruchu, zapobiegania oszustwom i nieautoryzowanemu dostępowi).Geolokalizacja / miejsce pobytu Użytkownika (określenie kraju, regionu lub miasta odwiedzającego w celach analizy audytorium i poprawy lokalizacji treści).Zainteresowania Użytkownika (analiza zachowań odwiedzających, segmentacja audytorium).Informacje o systemie operacyjnym, przeglądarce i ich typie (optymalizacja działania strony, zapewnienie kompatybilności z różnymi przeglądarkami i systemami operacyjnymi, audyt techniczny i usuwanie błędów).Typ urządzenia (mobilne / stacjonarne) oraz model urządzenia mobilnego (analiza typów urządzeń używanych przez Użytkowników w celu dostosowania projektu i doświadczenia UX/UI).Możemy otrzymywać informacje od partnerów zajmujących się bezpieczeństwem (w celu zapobiegania oszustwom / nadużyciom) – wyłącznie jeśli udzieliłeś/-aś odpowiedniej zgody w ustawieniach. Nie wykorzystujemy danych osobowych do szkolenia modeli sztucznej inteligencji bez Twojej odrębnej, wyraźnej zgody.

Do celów diagnostyki technicznej i zapewnienia stabilności przetwarzamy techniczne logi (adres IP, identyfikator/model urządzenia, system operacyjny/wersja aplikacji, strefa czasowa, zdarzenie/kod błędu, czas), telemetrię wydajności, a także zagregowane statystyki użytkowania.

3. Jak wykorzystujemy dane osobowe

Możemy wykorzystywać dane osobowe w następujących celach:

Świadczenie i zapewnienie funkcjonowania Platformy. Wykorzystujemy Państwa dane osobowe w celu zapewnienia dostępu do Platformy, w tym realizacji, przetwarzania i wysyłki Zamówień, obsługi płatności oraz innych funkcji niezbędnych do prawidłowego działania Platformy.

Udoskonalanie i rozwój Platformy. Wykorzystujemy dane osobowe w celu ulepszania Platformy, opracowywania nowych funkcjonalności i możliwości oraz przeprowadzania niezbędnych badań i analiz, aby Platforma była bardziej efektywna i użyteczna dla Użytkowników. Testowanie i debugowanie odbywa się przede wszystkim na danych zanonimizowanych lub pseudonimizowanych.

Komunikacja z Użytkownikiem. Wykorzystujemy Państwa dane osobowe do kontaktu z Państwem w celu udzielania informacji dotyczących Produktów i Zamówień.

Zapobieganie oszustwom i bezpieczeństwo. Wykorzystujemy dane osobowe w celu zapewnienia bezpieczeństwa Platformy, zapobiegania oszustwom, nadużyciom i niewłaściwemu wykorzystaniu Platformy. Obejmuje to monitorowanie i wykrywanie nadużyć lub podejrzanych działań na Platformie oraz usuwanie problemów technicznych. Osobno przetwarzamy dzienniki techniczne i telemetryczne w celu utrzymania stabilności serwisu.

Wykonywanie obowiązków prawnych. Przetwarzamy dane w celu wypełnienia wymogów prawnych, w tym prowadzenia księgowości i rozliczeń podatkowych, odpowiadania na prawnie uzasadnione żądania organów publicznych, przechowywania dowodów realizacji Zamówień oraz spełnienia wymogów prawa ochrony danych osobowych.

Ochrona roszczeń prawnych i rozstrzyganie sporów. Dane osobowe są wykorzystywane w celu ustalania, dochodzenia lub obrony roszczeń prawnych oraz do skutecznego i terminowego rozstrzygania sporów związanych z korzystaniem z Platformy.

Realizacja praw osób, których dane dotyczą, i obsługa zgłoszeń. Przetwarzamy Państwa dane, aby zidentyfikować Państwa i obsłużyć żądania dotyczące dostępu, poprawienia, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub sprzeciwu, a także prowadzić rejestr wykonywania takich żądań.

Inne prawnie uzasadnione interesy. Możemy przetwarzać Państwa dane osobowe w innych prawnie uzasadnionych celach Spółki, pod warunkiem że przetwarzanie nie narusza Państwa praw, wolności i interesów, i odbywa się zgodnie z obowiązującymi przepisami prawa Polski i UE.

Anonimizacja i agregacja danych. Możemy anonimizować lub agregować Państwa dane osobowe w celu analizy efektywności Platformy, ulepszania funkcji oraz badań. Takie zanonimizowane dane są wykorzystywane wyłącznie w celach statystycznych, bez możliwości identyfikacji Państwa osoby, i nie podejmujemy prób ponownej identyfikacji, chyba że jest to bezpośrednio wymagane przez prawo lub odbywa się na podstawie Państwa wyraźnej zgody.

Zautomatyzowane podejmowanie decyzji. Nie prowadzimy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne wobec Państwa lub w podobny sposób istotnie na Państwa wpływa (art. 22 RODO/GDPR).

Nie przetwarzamy Państwa danych osobowych w innych celach niż wymienione powyżej. W przypadku, gdybyśmy mieli przetwarzać Państwa dane w celach nieokreślonych wcześniej, poinformujemy Państwa z wyprzedzeniem i, w stosownych przypadkach, poprosimy o wyraźną zgodę. Zasada ta nie ma zastosowania, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych nakładanych przez przepisy prawa lub dla prawnie uzasadnionych interesów, o których mowa w art. 6 ust. 1 lit. f RODO, pod warunkiem że przetwarzanie nie narusza Państwa praw i interesów.

Spółka nie przetwarza szczególnych kategorii danych osobowych, w tym danych o stanie zdrowia Użytkowników w rozumieniu art. 9 RODO, i nie zbiera ani nie analizuje danych generowanych przez Produkty w trakcie ich użytkowania.

4. Podstawy prawne przetwarzania danych osobowych

W trakcie przetwarzania Państwa danych osobowych w celach wskazanych powyżej kierujemy się następującymi podstawami prawnymi:

Cel przetwarzaniaRodzaj przetwarzanych Danych osobowychPodstawa prawna
Udostępnienie i zapewnienie działania PlatformyInformacje dotyczące realizacji zamówienia / wysłania zgłoszenia (imię, nazwisko, numer telefonu, e-mail itp.)Treści użytkownikaLogi, dane o korzystaniu z platformy, informacje o urządzeniuArt. 6 ust. 1 lit. b RODO (niezbędne do wykonania umowy / świadczenia usług);Art. 6 ust. 1 lit. f RODO (uzasadniony interes – stabilność serwisu).
Komunikacja z PaństwemInformacje o Zamówieniach Informacje dotyczące komunikacjiLogi/dane o korzystaniu (dla dostarczenia powiadomień)Art. 6 ust. 1 lit. b RODO (wykonanie umowy); Art. 6 ust. 1 lit. f RODO (zapewnienie informowania użytkownika o statusie usług).
Udoskonalanie i rozwój Platformy, badania, analiza produktuLogiDane o korzystaniuInformacje o urządzeniuTreści użytkownika (częściowo w zakresie sygnałów technicznych)Cookies/SDK-analityka – za zgodąArt. 6 ust. 1 lit. f RODO (uzasadniony interes – rozwój i jakość serwisu);Dla nieobowiązkowej analityki/marketingu – art. 6 ust. 1 lit. a RODO (zgoda). Dane medyczne do badań nie są używane bez wyraźnej zgody lub deidentyfikacji.
Zapobieganie oszustwom, zapewnienie bezpieczeństwa, wykrywanie/lokalizacja incydentów, ochrona przed DDoS/nadużyciamiLogiDane o korzystaniuInformacje o urządzeniuKonto użytkownikaMetadane połączeń/wiadomościArt. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo Platformy i użytkowników); Art. 6 ust. 1 lit. c RODO (jeżeli wymagają tego przepisy dotyczące cyberbezpieczeństwa / monitoringu finansowego).
Wykonanie obowiązków prawnych (rachunkowość, podatki, odpowiedzi na żądania organów, prowadzenie roszczeń)Dane transakcyjneIdentyfikatory kont/zamówieńKorespondencja/skarżeniaArt. 6 ust. 1 lit. c RODO (wykonanie obowiązku prawnego).
Realizacja zamówień na PlatformieImię, nazwisko, numer kontaktowy, e-mailAdres/miasto lub nr oddziałuDane o zamówieniu/dostawieMetadane płatnościArt. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży / dostawy); Art. 6 ust. 1 lit. c RODO (rachunkowość, wymagania fiskalne). Operator dostawy i bank – odrębni administratorzy danych.
Obrona prawna i rozstrzyganie roszczeńDane konta/transakcjiLogi/korespondencjaInne dowody w zakresie niezbędnymArt. 6 ust. 1 lit. f RODO (ochrona praw/interesów firmy).
Życiowo istotne interesy (nagłe sytuacje, gdzie konieczne jest poinformowanie/przekazanie danych w celu ochrony życia/zdrowia)Minimalnie niezbędne dane do kontaktu / reakcjiArt. 6 ust. 1 lit. d RODO (ochrona życiowo istotnych interesów).

5. Jak przechowujemy i przetwarzamy Państwa dane osobowe

Jak długo przechowujemy Państwa dane osobowe?

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których dane te zostały zebrane i przetwarzane, zgodnie z wymaganiami Rozporządzenia (UE) 2016/679 (RODO/GDPR) oraz obowiązującym prawem Polski. Dane osobowe Użytkownika są przechowywane przez okres korzystania z Platformy oraz istnienia zobowiązań umownych pomiędzy Użytkownikiem a Spółką. Dane osobowe przetwarzane w związku z realizacją Zamówień są przechowywane przez okresy przewidziane przez prawo polskie, w tym przepisy podatkowe i rachunkowe. Po wygaśnięciu zobowiązań umownych dane osobowe mogą być przechowywane przez okres przedawnienia roszczeń, określony przez obowiązujące przepisy, w celu ustalenia, dochodzenia lub ochrony praw Spółki.

Okres przechowywania danych osobowych zależy od kilku czynników, w tym:

Dane osobowe Użytkownika mogą zostać usunięte na żądanie Użytkownika poprzez przesłanie odpowiedniego wniosku na adres e-mail: remedpl@remed.care. W celu ochrony danych osobowych i zapobiegania nieuprawnionemu dostępowi, Spółka może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości Użytkownika przed realizacją wniosku. Usunięcie danych osobowych odbywa się zgodnie z wymaganiami RODO i nie dotyczy danych, których przetwarzanie jest niezbędne do realizacji obowiązków prawnych Spółki lub do ustalenia, dochodzenia czy ochrony roszczeń prawnych.

Gdzie przechowujemy Państwa dane osobowe?

Dane osobowe Użytkowników są przetwarzane i przechowywane wyłącznie w zakresie niezbędnym do obsługi zapytań / realizacji Zamówień przesłanych przez formularz kontaktowy Platformy. Dane te są przechowywane w bazie danych strony internetowej, umieszczonej na hostingu VPS, i nie są przechowywane w systemach CRM, lokalnych arkuszach ani innych zewnętrznych repozytoriach. Dane osobowe są przechowywane nie dłużej niż jest to uzasadnione do obsługi wniosku Użytkownika i dalszej komunikacji z nim, lub do momentu ich usunięcia na żądanie Użytkownika, jeśli inny okres przechowywania nie jest przewidziany lub wymagany obowiązującym prawem.

W celu zapewnienia bezpieczeństwa i integralności danych wykonywane są regularne kopie zapasowe. Kopie zapasowe są przechowywane na tym samym hostingu VPS przez okres do 1 (jednego) roku i wykorzystywane wyłącznie do przywracania danych w przypadku awarii technicznych, utraty lub uszkodzenia informacji. Dostęp do danych osobowych i kopii zapasowych jest ograniczony i odbywa się przy zachowaniu odpowiednich środków organizacyjnych i technicznych zgodnie z wymaganiami RODO.

Bezpieczeństwo Państwa danych osobowych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub innym nielegalnym przetwarzaniem, zgodnie z art. 32 RODO. W szczególności Spółka stosuje:

Stosowane środki bezpieczeństwa są regularnie przeglądane i aktualizowane w świetle rozwoju technologii, charakteru, zakresu i ryzyka przetwarzania danych osobowych.

6. Czy przekazujemy Państwa dane osobowe podmiotom trzecim?

Nie przekazujemy Państwa danych osobowych podmiotom trzecim, z wyjątkiem przypadków, gdy takie przekazanie jest wymagane przepisami prawa, niezbędne do przetwarzania i/lub realizacji Zamówienia, wynika z Państwa odrębnej woli lub jest bezpośrednio przewidziane w niniejszej Polityce. W ramach prawidłowego funkcjonowania Platformy dostęp do wybranych danych mogą mieć pracownicy/podwykonawcy Spółki (na podstawie umów o poufności i wyłącznie w zakresie niezbędnym do wykonania obowiązków służbowych) oraz dostawcy usług zaangażowani przez Spółkę jako Podmioty Przetwarzające dane zgodnie z art. 28 RODO. W takich przypadkach zawieramy umowy powierzenia przetwarzania danych (Data Processing Agreements – DPA), stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo, ograniczamy cele przetwarzania zgodnie z naszymi instrukcjami, a tam, gdzie jest to wymagane, stosujemy Standardowe Klauzule Umowne UE (SCC) dla transferów międzynarodowych.

W celu prawidłowej realizacji umów sprzedaży, przetwarzania płatności i dostawy Towarów, Spółka może przekazywać dane osobowe Użytkowników następującym kategoriom odbiorców:

Dostawcy usług płatniczych
Do obsługi płatności za Towary Spółka korzysta z serwisu płatności PayPal. W związku z tym niektóre dane osobowe (w tym imię, dane kontaktowe, informacje o płatności oraz identyfikatory transakcji) są przekazywane do PayPal w zakresie niezbędnym do realizacji i potwierdzenia płatności, zapobiegania oszustwom oraz realizacji obowiązków prawnych. PayPal przetwarza dane osobowe jako samodzielny Administrator zgodnie ze swoją polityką prywatności: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full.

Firmy logistyczne i kurierskie
W celu dostarczenia zamówionych Towarów Spółka może przekazywać dane osobowe Użytkowników (imię, nazwisko, adres dostawy, numer telefonu, adres e-mail – w razie potrzeby) następującym operatorom dostaw: InPost, Poczta Polska, międzynarodowe firmy kurierskie DPD, DHL, UPS. Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do organizacji i realizacji dostawy Towarów. Użytkownicy zobowiązują się samodzielnie zapoznać się z politykami prywatności odpowiednich firm pocztowych i kurierskich, które są dostępne na ich oficjalnych stronach internetowych.

Dostawcy usług IT
Spółka może korzystać z usług osób trzecich świadczących usługi administracyjne, techniczne i IT, w tym hosting (VPS), CDN, ochronę przed niechcianym ruchem i atakami DDoS, a także inne usługi infrastrukturalne niezbędne do prawidłowego funkcjonowania Platformy. Tacy dostawcy przetwarzają dane osobowe wyłącznie na zlecenie Spółki, na podstawie umów powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO i nie mają prawa wykorzystywać danych do własnych celów.

Usługi analityczne i monitoringowe
W celu analizy korzystania z Platformy, monitorowania stabilności i poprawy doświadczenia użytkowników Spółka może korzystać z usług analitycznych, w tym Google Analytics. Usługi te pomagają uzyskiwać zagregowane informacje o użytkowaniu Platformy (np. liczba wizyt, wzorce zachowań, źródła ruchu) w celu zwiększenia efektywności, stabilności i jakości działania Platformy. Przetwarzanie danych przez Google Analytics odbywa się zgodnie z warunkami określonymi przez Google. Aby dowiedzieć się, w jaki sposób Google przetwarza dane osobowe w ramach swoich usług, w tym usług analitycznych, prosimy zapoznać się z Polityką prywatności Google: https://policies.google.com/privacy

W przypadkach, gdy analiza wymaga zgody Użytkownika (np. korzystanie z nieobowiązkowych plików cookie w celach analitycznych), Spółka uzyskuje taką zgodę oddzielnie przed rozpoczęciem odpowiedniego przetwarzania, zgodnie z wymogami RODO i lokalnego prawa.

Organy państwowe i organy nadzorcze
Spółka może ujawniać dane osobowe Użytkowników uprawnionym organom państwowym Rzeczypospolitej Polskiej, innych państw członkowskich UE lub organom ponadpaństwowym UE wyłącznie w przypadkach i zakresie przewidzianym przez obowiązujące przepisy prawa lub na podstawie prawidłowo sporządzonego i obowiązkowego do wykonania żądania. Takie ujawnienie może mieć miejsce, w tym w celu wypełnienia obowiązków prawnych, ochrony praw i uzasadnionych interesów Spółki lub osób trzecich, a także w ramach postępowań karnych lub administracyjnych.

Międzynarodowy transfer danych osobowych
Jeżeli niektórzy Podmioty Przetwarzające lub dostawcy usług znajdują się poza Unią Europejską / Europejskim Obszarem Gospodarczym lub Wielką Brytanią, Spółka zapewnia odpowiedni poziom ochrony danych osobowych poprzez stosowanie mechanizmów przewidzianych w RODO, w tym Standardowych Klauzul Umownych Komisji Europejskiej (SCC), a także dodatkowych środków technicznych i organizacyjnych (w tym szyfrowania, pseudonimizacji i ograniczenia dostępu). Tam, gdzie jest to możliwe, Spółka korzysta z usług z regionalnym przechowywaniem danych w obrębie UE.

7. Prawa użytkowników

Użytkownik, jako osoba, której dane dotyczą, posiada prawa przewidziane Rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującymi przepisami Rzeczypospolitej Polskiej, w szczególności:

Użytkownik może realizować swoje prawa, kontaktując się z nami drogą mailową: remedpl@remed.care. Zapytanie powinno zawierać wystarczające informacje identyfikacyjne umożliwiające potwierdzenie tożsamości Użytkownika. W celu ochrony danych osobowych Spółka może poprosić o dodatkowe informacje, jeśli jest to uzasadnione potrzebą należytej weryfikacji tożsamości.

Spółka odpowiada na zapytanie bez nieuzasadnionej zwłoki, nie później niż w ciągu jednego miesiąca od jego otrzymania. W przypadku złożoności zapytania lub znacznej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyn przedłużenia.

Realizacja praw Użytkownika jest bezpłatna, z wyjątkiem przypadków, gdy żądanie jest ewidentnie bezzasadne lub nadmierne. W takich sytuacjach Spółka może pobrać rozsądną opłatę uwzględniającą koszty administracyjne lub odmówić wykonania żądania, podając stosowne uzasadnienie.

Należy zauważyć, że realizacja niektórych praw Użytkownika może być ograniczona w przypadkach przewidzianych obowiązującym prawem, w szczególności, jeśli:
(i) wykonanie żądania mogłoby prowadzić do naruszenia praw i wolności innych osób;
(ii) przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych Spółki (w tym księgowych lub podatkowych);
(iii) przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

W takich przypadkach Spółka informuje Użytkownika o podstawach odmowy lub ograniczenia realizacji odpowiedniego prawa.

8. Przetwarzanie danych dzieci

Platforma nie jest przeznaczona do użytku przez dzieci i nie przewiduje samodzielnej rejestracji ani korzystania z Platformy przez osoby, które nie osiągnęły wieku uprawniającego do udzielenia ważnej zgody na przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa.

Dla użytkowników przebywających w Unii Europejskiej lub Europejskim Obszarze Gospodarczym Spółka stosuje wymogi art. 8 RODO. W związku z tym, jeśli użytkownik nie osiągnął „wieku cyfrowej zgody” ustalonego prawem odpowiedniego państwa członkowskiego (16 lat lub niższego wieku w granicach 13–16 lat, jeśli przewiduje to prawo krajowe), przetwarzanie jego danych osobowych jest dozwolone wyłącznie za zgodą i po jej potwierdzeniu przez jednego z rodziców lub prawnego opiekuna.

W takich przypadkach Spółka podejmuje uzasadnione działania w celu weryfikacji, że zgoda została udzielona przez osobę sprawującą odpowiedzialność rodzicielską wobec dziecka, zgodnie z art. 8(2) RODO.

Jeżeli Spółka dowie się, że dane osobowe dziecka były przetwarzane bez wymaganej zgody, dane te zostaną usunięte bez nieuzasadnionej zwłoki.

9. Linki do innych stron i usług stron trzecich

Na Platformie możemy umieszczać aktywne linki do stron internetowych lub usług, które nie są obsługiwane przez Spółkę. Jeśli klikniesz w taki link, opuszczasz Platformę, a dalsze przetwarzanie danych osobowych regulowane jest politykami prywatności odpowiednich podmiotów trzecich, a nie niniejszą Polityką.

Nie kontrolujemy ani nie ponosimy odpowiedzialności za treść, zasady, praktyki bezpieczeństwa i przetwarzanie danych osobowych przez inne podmioty; wszelkie informacje, które przekazujesz tym podmiotom, podlegają ich politykom prywatności. Zalecamy dokładne zapoznanie się z polityką prywatności każdej strony / usługi przed przekazaniem jakichkolwiek danych.

10. Wprowadzanie zmian w Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę w celu odzwierciedlenia zmian w sposobach przetwarzania danych osobowych, funkcjonalności Platformy, stosowanych technologiach, a także w związku ze zmianami wymogów obowiązującego prawa lub zaleceń organów nadzorczych. Dążymy do zapewnienia przejrzystości i terminowego informowania użytkowników o takich zmianach, zgodnie z RODO oraz przepisami Rzeczypospolitej Polskiej.

Procedura informowania o zmianach

Spółka określiła następujący sposób informowania:

(a) Zmiany nieistotne (poprawki redakcyjne, doprecyzowanie sformułowań, aktualizacje techniczne bez wpływu na zakres/cel/podstawy prawne przetwarzania): publikujemy zaktualizowaną wersję na Platformie z podaniem daty wejścia w życie.

(b) Zmiany istotne (np. nowe cele lub podstawy prawne przetwarzania, nowe kategorie danych, nowi odbiorcy / przekazywanie do państw trzecich, zmiana roli administratora / procesora, wdrożenie nieobowiązkowych trackerów): informujemy z wyprzedzeniem poprzez baner / okno wyskakujące na Platformie, e-mail, dostarczamy krótkie podsumowanie zmian i wskazujemy datę wejścia w życie. Jeśli zmiany wymagają Twojej wyraźnej zgody (w szczególności w przypadku nieobowiązkowych plików cookie lub nowych celów przetwarzania specjalnych kategorii danych), osobno poprosimy o taką zgodę przed rozpoczęciem przetwarzania.

Domyślnie zmiany wchodzą w życie z daty podanej w nagłówku Polityki, chyba że w komunikacie wskazano inaczej. W przypadku zmian istotnych, w miarę możliwości zapewniamy rozsądny okres wcześniejszego zapoznania się przed datą wejścia w życie, abyś mógł przejrzeć ustawienia lub zrealizować swoje prawa.

Jeśli nie zgadzasz się z zaktualizowaną Polityką, możesz wyłączyć nieobowiązkowe narzędzia (cookie) w ustawieniach, wycofać zgodę w odpowiednich miejscach interfejsu i/lub skontaktować się z nami pod adresem e-mail: remedpl@remed.care. Twoje prawa wynikające z RODO i prawa polskiego pozostają w mocy niezależnie od aktualizacji Polityki.

11. Rozstrzyganie sporów

Przed wniesieniem sprawy do sądu, Użytkownik ma prawo wysłać do Spółki pisemną reklamację (propozycję dobrowolnego rozwiązania sporu) na adres e-mail: remedpl@remed.care, podając imię i nazwisko / nazwę Użytkownika, dane kontaktowe do odpowiedzi, opis istoty sporu, odpowiednie okoliczności, datę i czas zdarzenia (jeśli dotyczy), a także jasno sformułowane żądanie.

Spółka rozpatruje taką reklamację i udziela uzasadnionej odpowiedzi w ciągu 30 (trzydziestu) dni kalendarzowych od dnia jej otrzymania. W przypadku, gdy sprawa jest skomplikowana i wymaga dodatkowej weryfikacji lub współpracy z podmiotami trzecimi, termin rozpatrzenia może zostać przedłużony, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyn przedłużenia oraz przewidywanego terminu odpowiedzi.

Jeżeli spór nie zostanie rozwiązany w drodze negocjacji, podlega rozpoznaniu przez właściwy sąd Rzeczypospolitej Polskiej. Niniejsza Polityka oraz stosunki prawne między Użytkownikiem a Spółką podlegają prawu materialnemu Rzeczypospolitej Polskiej. Niniejszy punkt nie ogranicza praw Użytkownika do ochrony sądowej lub innej przewidzianej przez bezwzględnie obowiązujące przepisy prawa dotyczące ochrony konsumentów i/lub obowiązkowe przepisy prawa państwa zwykłego miejsca zamieszkania Użytkownika, jeśli przepisy te mają zastosowanie zgodnie z prawem Unii Europejskiej.

W szczególności kwestie związane z ochroną danych osobowych mogą być również rozstrzygane w trybie administracyjnym. Użytkownik ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, w tym:

i/lub skorzystać ze środków ochrony przewidzianych przez RODO.

W sprawach dotyczących ochrony prywatności Użytkownik może również zwrócić się bezpośrednio do Spółki na adres e-mail: remedpl@remed.care, w celu polubownego rozwiązania sporu, realizacji praw podmiotu danych lub uzyskania dodatkowych informacji.

12. Jak się z nami skontaktować

Wszystkie pytania dotyczące prywatności, bezpieczeństwa danych lub realizacji Państwa praw prosimy kierować do Administratora – REMED PL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (REMED PL), zarejestrowanego pod adresem: Ul. Władysława ŁOKIETKA 5, Toruń, 87-100, Polska, działającego w imieniu Prezesa Zarządu Denisa Glinczewskiego; adres e-mail: remedpl@remed.care.