Administratorem danych osobowych Użytkowników Portalu www.doz.pl jest DOZ.pl spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Kinga C. Gillette 11, 94-406 Łódź, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Krajowego Rejestru Sądowego pod nr KRS 0000301254, NIP: 537-24-92-924 (dalej: "Spółka"). Dane kontaktowe Spółki: tel. 800 110 110, adres e-mail pomoc@doz.pl.

1. INSPEKTOR OCHRONY DANYCH

W celu zapewnienia odpowiedniego poziomu bezpieczeństwa, Administrator powołał Inspektora Ochrony Danych - Piotra Kawczyńskiego, z którym Użytkownicy mogą się skontaktować drogą elektroniczną za pośrednictwem adresu email: iod@doz.pl we wszystkich sprawach dotyczących przetwarzania danych osobowych.

2. CELE ORAZ PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH 

Dane osobowe Użytkowników, w ramach korzystania z Portalu  będą/mogą być przetwarzane w celu:

• Świadczenie usługi prowadzenia konta Użytkownika, w Portalu DOZ.pl oraz udostępnienia Internetowego Systemu Zamawiania Leków w celu świadczenia usługi rezerwacji wybranych produktów w aptece, za pośrednictwem strony internetowej www.doz.pl oraz aplikacji mobilnej DOZ.pl, realizacji Umowy Sprzedaży i Umowy o Świadczenie Usług Elektronicznych.  Podstawą prawną przetwarzania danych osobowych jest zawarta umowa, a więc art. 6 ust. 1 lit. b RODO  oraz w zakresie danych osobowych dotyczących zdrowia- art. 9 ust. 2 lit h RODO.
• kontaktu w sprawie wykonania umowy, reklamacji, dochodzenia i obrony w razie zaistnienia wzajemnych roszczeń – co dla Administratora stanowi prawnie uzasadniony interes  – (art. 6 ust. 1 lit. f RODO) polegającej na umożliwieniu Aptece nawiązania i utrzymywania kontaktu z Użytkownikiem, oraz obrony i dochodzenia przysługujących jej roszczeń;
• prowadzenia ewidencji i dokumentacji księgowo-rachunkowej -podstawą prawną przetwarzania danych jest wypełnienie obowiązku prawnego ciążącego na spółce jako przedsiębiorcy (art. 6 ust. 1 lit. c RODO) w związku z brzmieniem przepisów ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych;
• przesyłania informacji marketingowych, w celu wysyłki newslettera (zawierającego materiały marketingowo-informacyjne), na podany przez Użytkownika adres e-mail (art. 6 ust. 1 lit. f RODO) – prawnie usprawiedliwiony interes Administratora polegający na prowadzeniu działań marketingu bezpośredniego własnych produktów i usług. Prowadzenie marketingu bezpośredniego własnych produktów i usług w formie przesyłania wiadomości e-mail będzie możliwe, po uprzednim wyrażeniu przez Użytkownika zgody na podstawie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W przypadku wyrażenia zgody na otrzymywanie newslettera, każdej osobie, przysługuje prawo odwołania zgody w każdym czasie, poprzez zaznaczenie cofnięcia zgody w zakładce „Moje Konto” lub za pośrednictwem Infolinii pod numerem telefonu: 800 110 110.   Odwołanie zgody nie ma wpływu na zgodność z prawem wysyłki wiadomości marketingowych w postaci Newslettera, którego dokonano na podstawie zgody przed jej cofnięciem;
• przeprowadzania badania opinii Użytkownika o zakupionym produkcie w oparciu o konieczność realizacji prawnie uzasadnionego interesu administratora danych, w postaci dokonywania oceny oraz poprawy jakości naszych usług i produktów oferowanych przez Administratora (art. 6 ust. 1 lit. f) RODO).   
• świadczenia usług dostępnych za pośrednictwem aplikacji mobilnej DOZ.pl: funkcjonalności przypominania o kolejnych dawkach leków dla siebie i dodanych domowników ("Pillreminder") oraz udzielenia odpowiedzi na pytanie Użytkownika dotyczące weryfikacji możliwych interakcji między przyjmowanymi lekami przez farmaceutę. Podstawą prawną przetwarzania danych jest zgoda na przetwarzanie danych osobowych dotyczących zdrowia (art. 6 ust. 1 lit. a RODO oraz art. 9 ust.2 lit. a RODO).
• świadczenia usług dostępnych za pośrednictwem aplikacji mobilnej DOZ.pl: usługi lokalizacji najbliższych aptek "DOZ Apteka Dbam o Zdrowie". Podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO).

Podanie danych osobowych w przypadku realizacji Umowy Sprzedaży i Umowy o Świadczenie Usług Elektronicznych jest wymogiem umownym i koniecznym do jej zawarcia. Odmowa podania danych osobowych w tym przypadku uniemożliwia zawarcie lub realizację umowy. Podanie danych osobowych na potrzeby realizacji wysyłki Newslettera jest dobrowolne, jednak odmowa podania danych osobowych uniemożliwia dopisanie Użytkownika do listy subskrybentów i tym samym uniemożliwia wysyłkę informacji marketingowych. Podanie danych osobowych w przypadku przetwarzania danych osobowych na podstawie udzielonej zgody jest w pełni dobrowolne i uzależnione od wyrażenia zgody, brak podania danych uniemożliwia realizację celów opartych o zgodę.

W celu realizacji działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że w oparciu o posiadane przez Administratora dane osobowe dotyczące Użytkowników oraz informacje dotyczące produktów, które Użytkownik nabył, a także zebrane przez pliki cookies informacje, które mogą być łączone z innymi informacjami i danymi osobowymi użytkownika, Administrator będzie przeprowadzać wnioskowania dotyczące preferencji i zainteresowań Użytkowników, które to mogą posłużyć Administratorowi by lepiej dopasowywać do oczekiwań nasz przekaz marketingowy. W każdym czasie Użytkownik ma prawo wniesienia sprzeciwu wobec takiego działania.
 

3. CZAS PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe przetwarzane będą przez okres:

• w przypadku realizacji Umowy Sprzedaży i Umowy o Świadczenie Usług Elektronicznych – przez okres trwania umowy, a po tym okresie, do czasu przedawnienia wzajemnych roszczeń wynikających z umowy;
• w przypadku kontaktu w sprawie wykonania umowy, rozpatrzenia reklamacji, dochodzenia i obrony praw w razie zaistnienia wzajemnych roszczeń – przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia roszczeń;
• w przypadku prowadzenia ewidencji i dokumentacji księgowo-rachunkowej – przez okres wynikający z obowiązujących przepisów prawa;
• w przypadku wysyłki Newslettera – przez okres trwania udzielonej zgody na otrzymywanie informacji handlowych drogą elektroniczną, do czasu wycofania tej zgody lub do czasu zgłoszenia sprzeciwu wobec przetwarzania danych osobowych przez Użytkowników.
• w przypadku przetwarzania danych na potrzeby badania opinii Użytkownika przez okres niezbędny do ich realizacji, w tym analizy wyników.

4. UDOSTĘPNIANIE DANYCH OSOBOWYCH (ODBIORCY DANYCH)

Odbiorcami danych osobowych będą: 

• podmioty dostarczające i wspierające systemy teleinformatyczne Administratora, w tym wykorzystywane w celu obsługi portalu DOZ.pl oraz aplikacji mobilnej DOZ.pl, a także inne podmioty świadczące usługi związane z bieżącą działalnością Administratora i wyłącznie na mocy stosownych umów powierzenia przetwarzania danych osobowych oraz przy zapewnieniu stosowania przez ww. podmioty adekwatnych środków technicznych i  organizacyjnych zapewniających ochronę danych;
• podmioty współpracujące przy obsłudze infolinii dostępnej dla Użytkowników;
• podmioty świadczące usługi dostawy produktów (m.in. firmy kurierskie);
• sprzedawca wysyłkowy (DOZ Spółka Akcyjna Direct spółka komandytowa z siedzibą w Łodzi, 94-406 Łódź, ul. Kinga C. Gillette 11);
• podmioty uczestniczące w procesie płatności on-line (operatorzy płatności);
• podmioty uczestniczące w wysyłce i uzyskaniu od Państwa opinii o produktach zakupionych u Administratora;
• podmioty świadczące usługi w zakresie wysyłki SMS i email;
• podmioty uprawnione na podstawie obowiązujących przepisów prawa.

Dane osobowe Użytkowników, którzy chcą złożyć zamówienie w Aptece wysyłkowej zostaną udostępnione – za wyraźną zgodą Użytkownika - do podmiotu prowadzącego Aptekę wysyłkową (Apteka Aptelia znajdująca się w Łodzi, przy ul. Maratońskiej 67C, 94-102 Łódź, prowadzona przez Medeor spółkę z ograniczoną odpowiedzialnością z siedzibą w Łodzi). Udostępnienie danych nastąpi wyłącznie po wyrażeniu przez Użytkownika zgody na jednorazowe przekazanie danych do logowania oraz informacji o dotychczas wybranych produktach do koszyka. 

Co do zasady dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej (poza Europejski Obszar Gospodarczy). W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednakże dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, gdy to nastąpi, przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie gdy spełnione zostaną warunki określone w Rozdziale V RODO, tj. m.in. (i) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej; (ii) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską; (iii) stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy; (iv) inne zabezpieczenia spełniające odpowiedni stopień ochrony w oparciu o odpowiednie zabezpieczenia prawne.

5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, w zakresie wynikającym z przepisów prawa, przysługuje prawo:

• dostępu do swoich danych osobowych oraz uzyskania informacji na ich temat (art. 15 RODO);
• sprostowania (poprawienia) danych osobowych (art. 16 RODO);
• usunięcia danych osobowych – „prawo do bycia zapomnianym” (art. 17 RODO); 
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych osobowych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO), gdy ich przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
• cofnięcia zgody (jeśli zgoda stanowi podstawę prawną przetwarzania danych) – wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem;
• wniesienia skargi w związku z przetwarzaniem danych osobowych do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych gdy osoba, której dane osobowe dotyczą stwierdzi, iż przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej: https://uodo.gov.pl/pl/83/155.