§1 Administrator danych

1. Administratorem Twoich danych osobowych jest Orthea spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 89, 50-417 Wrocław, KRS 0001262272, REGON 545541656, NIP 899 30 666 97 (dalej: Administrator), prowadząca sklep internetowy orthea.pl.
2. W sprawach danych osobowych możesz pisać na sklep@orthea.pl lub na adres siedziby. [Jeżeli zostanie wyznaczony Inspektor Ochrony Danych: kontakt z IOD – adres e-mail.]
3. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi.

§2 Cele, podstawy i okres przechowywania danych

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie zrealizujemy umowy.

Cel	Podstawa prawna (RODO)	Jak długo przechowujemy dane
Zawarcie i wykonanie umowy sprzedaży, dostawa, odbiór osobisty	art. 6 ust. 1 lit. b	do wykonania umowy, potem do przedawnienia roszczeń
Prowadzenie Konta w Sklepie	art. 6 ust. 1 lit. b	do usunięcia Konta
Realizacja zleceń NFZ i rozliczenia z NFZ	art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. h	przez okres wymagany przepisami o refundacji [do potwierdzenia]
Faktury, księgowość i podatki	art. 6 ust. 1 lit. c	5 lat od końca roku podatkowego
Reklamacje i odstąpienia od umowy	art. 6 ust. 1 lit. c i f	do zakończenia sprawy, potem do przedawnienia roszczeń
Odpowiedzi na wiadomości i telefony	art. 6 ust. 1 lit. f	do zakończenia sprawy, nie dłużej niż [12] miesięcy
Newsletter i marketing	art. 6 ust. 1 lit. a lub f	do wycofania zgody lub wniesienia sprzeciwu
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do przedawnienia roszczeń
Statystyki i marketing na stronie (cookies)	art. 6 ust. 1 lit. a	zgodnie z §6

Nasz prawnie uzasadniony interes (lit. f) to obsługa Klientów, marketing własnych produktów oraz ochrona przed roszczeniami.

§3 Dane o stanie zdrowia (zlecenia NFZ)

1. Przy realizacji zlecenia NFZ przetwarzamy dane pacjenta ze zlecenia: imię i nazwisko, PESEL, adres, numer zlecenia, rodzaj wyrobu medycznego i związane z nim informacje o stanie zdrowia.
2. Dane te przetwarzamy wyłącznie w celu wydania wyrobu medycznego i rozliczenia refundacji z NFZ. Obowiązek ten wynika z przepisów o refundacji wyrobów medycznych.
3. Dostęp do tych danych mają tylko upoważnieni pracownicy zobowiązani do zachowania tajemnicy.
4. Gdy zamówienie składa opiekun lub osoba upoważniona, przetwarzamy również jej dane w zakresie potrzebnym do potwierdzenia odbioru.

§4 Odbiorcy danych

1. Twoje dane mogą otrzymać:

• firmy kurierskie i przewoźnicy – [nazwy];
• operator płatności Autopay S.A. z siedzibą w Sopocie – w zakresie płatności online (przelewy, BLIK, karty);
• biuro rachunkowe obsługujące Administratora;
• dostawca hostingu, sklepu internetowego i poczty e-mail – [nazwy];
• Narodowy Fundusz Zdrowia – w zakresie realizacji i rozliczenia zleceń;
• organy publiczne, gdy wymagają tego przepisy.

1. Z dostawcami usług przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych.
2. Jeżeli dostawca przekazuje dane poza Europejski Obszar Gospodarczy (np. narzędzia Google lub Meta), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

§5 Twoje prawa

1. Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, gdy nie ma podstawy do ich dalszego przechowywania;
• ograniczenia przetwarzania;
• przeniesienia danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

1. Aby skorzystać z tych praw, napisz na sklep@orthea.pl. Odpowiemy w ciągu miesiąca.
2. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
3. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

§6 Pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Cookies niezbędne działają zawsze, a pozostałe tylko po wyrażeniu zgody w banerze cookies.

Rodzaj	Do czego służy	Przykładowe narzędzia	Wymaga zgody
Niezbędne	koszyk, logowanie, bezpieczeństwo, zapamiętanie wyboru w banerze	[platforma sklepu]	nie
Funkcjonalne	zapamiętanie preferencji, np. ostatnio oglądanych produktów	[platforma sklepu]	tak
Analityczne	statystyki odwiedzin i ulepszanie strony	[np. Google Analytics]	tak
Marketingowe	reklamy dopasowane do zainteresowań	[np. Meta Pixel, Google Ads]	tak

1. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając link „Ustawienia cookies” w stopce strony.
2. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może utrudnić korzystanie ze Sklepu, np. złożenie zamówienia.
3. Cookies sesyjne są usuwane po zamknięciu przeglądarki. Cookies stałe przechowywane są przez czas podany w banerze, nie dłużej niż [13] miesięcy.

§7 Postanowienia końcowe

1. Stosujemy środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie (SSL) i ograniczony dostęp do danych.
2. Polityka może się zmieniać wraz ze zmianą przepisów lub usług. Aktualna wersja jest zawsze dostępna na stronie Sklepu.
3. Polityka obowiązuje od [data].