Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MEDWIL.PL
1. Administrator danych
Administratorem danych osobowych przetwarzanych w sklepie internetowym medwil.pl (dalej: Sklep) jest MEDWIL Spółka z ograniczoną odpowiedzialnością z siedzibą w Strażowie, Strażów 365B/1, 36-073 Strażów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000905340, prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 5252867451, REGON 389261265, kapitał zakładowy 5 000 zł (dalej: Administrator).
Kontakt z Administratorem: e-mail sklep@medwil.pl, tel. +48 795 881 300, pisemnie na adres siedziby. W sprawach ochrony danych osobowych można pisać także na adres bok@medwil.pl.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższe adresy.
2. Cele, podstawy i okresy przetwarzania
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (bez nich nie możemy przyjąć i zrealizować zamówienia) oraz do wypełnienia obowiązków podatkowych. Zakres danych wymaganych przy zamówieniu jest wskazany w formularzu zamówienia.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, płatności i dostawy | art. 6 ust. 1 lit. b RODO (umowa) | Do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Prowadzenie konta Klienta w Sklepie | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi elektronicznej) | Do czasu usunięcia konta |
| Odpowiedzi na pytania i wiadomości (e-mail, telefon, formularz) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja z osobami kontaktującymi się z nami) lub lit. b (działania przed zawarciem umowy) | Do czasu zakończenia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu |
| Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy | art. 6 ust. 1 lit. b i c RODO (umowa, przepisy Kodeksu cywilnego i ustawy o prawach konsumenta) | Do zakończenia sprawy i upływu terminów przedawnienia roszczeń |
| Wystawianie faktur i prowadzenie ksiąg rachunkowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe i ustawa o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Wysyłka newslettera i informacji handlowych e-mailem | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody; po wycofaniu – informacja o zgodzie i jej wycofaniu do upływu terminów przedawnienia roszczeń |
| Zaproszenie do wystawienia opinii o zakupach i publikacja opinii | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zbieranie opinii o naszych usługach); publikacja opinii – art. 6 ust. 1 lit. a (zgoda wyrażona przez dodanie opinii) | Zaproszenia – do 3 miesięcy od zakupu; opinie – do czasu ich usunięcia przez autora lub wycofania zgody |
| Statystyki i analiza ruchu w Sklepie, reklama i remarketing (pliki cookies analityczne i marketingowe) | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej | Do wycofania zgody lub wygaśnięcia plików cookies (np. dane w Google Analytics – do 14 miesięcy) |
| Zapewnienie działania i bezpieczeństwa Sklepu (pliki cookies niezbędne, logi) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Przez czas sesji lub do wygaśnięcia plików cookies; logi – do 12 miesięcy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do upływu terminów przedawnienia roszczeń (co do zasady 6 lat; dla roszczeń związanych z działalnością gospodarczą – 3 lata; z przedłużeniem do końca roku kalendarzowego) |
| Realizacja praw osób, których dane dotyczą, i obsługa naruszeń ochrony danych | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z RODO) | Do 3 lat od zakończenia sprawy |
3. Odbiorcy danych
Dane przekazujemy tylko wtedy i w takim zakresie, w jakim jest to potrzebne do danego celu. Odbiorcami danych mogą być:
a) podmioty przetwarzające dane w naszym imieniu, na podstawie umów powierzenia, w szczególności:
- DreamCommerce S.A. (oprogramowanie sklepu Shoper) – dostawca oprogramowania i hostingu Sklepu,
- BaseLinker Sp. z o.o. (system Base) – obsługa zamówień i wysyłek,
- Fakturownia Sp. z o.o. – wystawianie faktur,
- Samba.ai Sp. z o.o. – wysyłka newslettera i rekomendacje produktowe,
- LH.pl Sp. z o.o. – poczta elektroniczna,
- Google Ireland Ltd. – narzędzia biurowe (Google Workspace), statystyki (Google Analytics) i reklama (Google Ads),
- eCommerce Consulting Grzegorz Sękowski – obsługa kampanii reklamowych i statystyk,
- TAXBFC Sp. z o.o. – biuro rachunkowe,
- TrustMate – obsługa zaproszeń do wystawienia opinii i ich publikacja (także na stronie TrustMate.io),
b) podmioty, które przetwarzają dane jako odrębni administratorzy:
- InPost S.A. i inni przewoźnicy – dostawa zamówień,
- PayPro S.A. (Przelewy24) oraz Autopay S.A. – obsługa płatności internetowych, w zależności od wybranej metody,
- banki – obsługa przelewów,
- organy publiczne (np. urząd skarbowy), sądy, kancelarie prawne – gdy wynika to z przepisów prawa lub jest potrzebne do dochodzenia roszczeń.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzane są na terenie EOG. W związku z korzystaniem z usług Google dane mogą być przekazywane do USA – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, kontaktując się z Administratorem.
5. Profilowanie
Za Twoją zgodą (pliki cookies marketingowe, newsletter) możemy analizować przeglądane produkty, zawartość koszyka i historię zakupów, aby dopasować treść newslettera, rekomendacje produktów lub przypomnieć o porzuconym koszyku. Profilowanie nie prowadzi do decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – w tym w każdej chwili wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na sklep@medwil.pl lub bok@medwil.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
7. Pliki cookies i podobne technologie
Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Stosujemy:
- cookies niezbędne – umożliwiają działanie Sklepu (logowanie, koszyk, składanie zamówienia, bezpieczeństwo, zapamiętanie Twoich wyborów dotyczących cookies); nie wymagają zgody,
- cookies funkcjonalne – zapamiętują Twoje preferencje,
- cookies analityczne – Google Analytics 4 (Google Ireland Ltd.) – pomagają nam zrozumieć, jak korzystasz ze Sklepu,
- cookies marketingowe – Google Ads (Google Ireland Ltd.) oraz Samba.ai – służą do mierzenia skuteczności reklam, remarketingu i personalizacji rekomendacji.
Cookies funkcjonalne, analityczne i marketingowe zapisujemy wyłącznie za Twoją zgodą, wyrażoną w banerze wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia plików cookies” w stopce strony. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki – zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
Informacje o przetwarzaniu danych przez Google: https://policies.google.com/technologies/partner-sites. Możesz też zablokować Google Analytics, instalując dodatek: https://tools.google.com/dlpage/gaoptout.
8. Opinie
Po zakupie możemy wysłać Ci e-mailem zaproszenie do wystawienia opinii za pośrednictwem serwisu TrustMate. Wystawienie opinii jest dobrowolne. Opinie publikujemy w Sklepie i na profilu Sklepu w serwisie TrustMate.io wraz z podanym przez Ciebie imieniem lub pseudonimem. Opinię możesz w każdej chwili usunąć lub poprosić nas o jej usunięcie. Jeśli nie chcesz otrzymywać zaproszeń, napisz do nas – nie będziemy ich wysyłać.
9. Postanowienia końcowe
Polityka prywatności ma charakter informacyjny i dotyczy wyłącznie Sklepu. Strony, do których prowadzą odnośniki ze Sklepu, mają własne polityki prywatności.
Polityka może być aktualizowana w razie zmiany przepisów, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna w Sklepie.
Wersja obowiązująca od 10 października 2026 r.