§ 1 Definicje
Serwis — serwisy internetowe Flymedica działające pod adresami flymedica.pl oraz start.flymedica.pl.
Serwis zewnętrzny — serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem.
Administrator Serwisu / Danych — Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest firma „Flymedica Sp. z o.o.", prowadząca działalność pod adresem: ul. Dąbrowskiego 77a, 60-529 Poznań, NIP: 7792443359, KRS: 0000622685, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.
Użytkownik — osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.
Urządzenie — elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
Cookies (ciasteczka) — dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Ograniczenie przetwarzania — oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
Profilowanie — dowolna forma zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Zgoda — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
Naruszenie ochrony danych osobowych — naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
Pseudonimizacja — przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Anonimizacja — nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe" uniemożliwiając identyfikację lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.
§ 2 Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, którym jest Mec. Marcin Lipiński.
Z Inspektorem można się skontaktować poprzez adres e-mail: marcin.lipinski@kancelarialipinski.com, telefonicznie pod numerem +48 609 930 008 lub pisemnie pisząc na adres ul. Hallera 6/2, 53-318 Wrocław.
Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.
§ 3 Rodzaje plików Cookies
Cookies wewnętrzne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu.
Cookies zewnętrzne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika, zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie.
Cookies sesyjne — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.
Cookies trwałe — pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis, pozostające na nim do usunięcia lub upływu terminu ważności.
Używamy plików cookies: niezbędnych (działanie serwisu i zapamiętanie wyboru) — bez zgody; analitycznych — wyłącznie po zaznaczeniu opcji „Analityka”; marketingowych — wyłącznie po zaznaczeniu opcji „Marketing”. Wybór zapisujemy na 180 dni. Możesz go zmienić lub wycofać przyciskiem „Ustawienia cookies” widocznym na stronie.
§ 4 Bezpieczeństwo składowania danych
Mechanizmy składowania i odczytu plików Cookie — realizowane są poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika lub danych innych witryn internetowych, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest także praktycznie niemożliwe.
Cookie wewnętrzne — zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu Urządzenia, z którego korzysta Użytkownik.
Cookie zewnętrzne — Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów serwisu w kontekście bezpieczeństwa Użytkowników i dobiera do współpracy znanych, dużych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików Cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików Cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w serwisie skrypty, pochodzące z Serwisów zewnętrznych, Administrator nie ponosi odpowiedzialności na tyle, na ile pozwala na to prawo. Lista partnerów zamieszczona jest w dalszej części Polityki Prywatności.
Kontrola plików Cookie — Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików Cookies przez każdą witrynę internetową. Informacje o sposobie wyłączenia plików Cookie w najpopularniejszych przeglądarkach komputerowych dostępne są na stronie jak wyłączyć cookie lub u jednego ze wskazanych dostawców:
- Zarządzanie plikami cookies w przeglądarce Chrome
- Zarządzanie plikami cookies w przeglądarce Opera
- Zarządzanie plikami cookies w przeglądarce FireFox
- Zarządzanie plikami cookies w przeglądarce Edge
- Zarządzanie plikami cookies w przeglądarce Safari
- Zarządzanie plikami cookies w przeglądarce Internet Explorer 11
Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki Cookie, korzystając z narzędzi Urządzenia Użytkownika, za pośrednictwem którego korzysta z usług Serwisu.
Zagrożenia po stronie Użytkownika — Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Zapewnienie bezpieczeństwa tych danych zależy jednak od obu stron, w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie na skutek świadomej lub nieświadomej działalności Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którym może być lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad bezpiecznego korzystania z sieci internet.
Przechowywanie danych osobowych — Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania, oraz że dokonuje starań w celu zabezpieczenia posiadanych danych przed ich utratą poprzez stosowanie odpowiednich zabezpieczeń fizycznych i organizacyjnych.
Przechowywanie haseł — hasła przechowywane są w zaszyfrowanej postaci, przy użyciu najnowszych standardów i wytycznych w tym zakresie. Deszyfracja podawanych w Serwisie haseł dostępu do konta jest praktycznie niemożliwa.
§ 5 Dane o zdrowiu i zdjęcia
Jeżeli korzystasz z formularza dotyczącego zabiegów (np. przeszczep włosów), możemy przetwarzać zdjęcia oraz informacje o stanie zdrowia. Robimy to wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) w celu konsultacji i organizacji procesu.
§ 6 Cele, do których wykorzystywane są pliki Cookie
- Usprawnienie i ułatwienie dostępu do Serwisu
- Personalizacja Serwisu dla Użytkowników
- Umożliwienie logowania do serwisu
- Marketing, remarketing w serwisach zewnętrznych
- Usługi serwowania reklam
- Usługi afiliacyjne
- Prowadzenie statystyk (użytkowników, ilości odwiedzin, rodzajów urządzeń, łącze itp.)
- Serwowanie usług multimedialnych
- Świadczenie usług społecznościowych
§ 7 Cele przetwarzania danych osobowych
Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:
Realizacja usług elektronicznych:
- Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
- Usługi Newslettera (w tym przesyłania za zgodą treści reklamowych)
- Usługi komentowania / polubienia wpisów w Serwisie bez konieczności rejestrowania się
- Usługi udostępniania informacji o treści umieszczonych w Serwisie w serwisach społecznościowych lub innych witrynach
Realizacja usług związanych z płatnościami: przetwarzanie danych w celu realizacji płatności za usługi oferowane przez Flymedica Sp. z o.o. (w tym rezerwacji zabiegów i obsługi płatności online). Przetwarzamy imię i nazwisko, adres e-mail oraz dane transakcji (kwota, data, status płatności, identyfikator transakcji). Dane kart płatniczych przetwarzają wyłącznie operatorzy płatności. Flymedica nie ma do nich dostępu.
Komunikacja Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych.
Zapewnienie prawnie uzasadnionego interesu Administratora.
Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:
- Prowadzenie statystyk
- Remarketing
- Serwowanie reklam dostosowanych do preferencji Użytkowników
- Obsługa programów afiliacyjnych
- Zapewnienie prawnie uzasadnionego interesu Administratora
§ 8 Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
- kontakt i obsługa zapytań (art. 6 ust. 1 lit. b lub f RODO)
- organizacja procesu rezerwacji i obsługi wyjazdu/zabiegu (art. 6 ust. 1 lit. b RODO)
- Wystawianie faktur i prowadzenie dokumentacji księgowo-podatkowej na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 106b–106e ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawą z dnia 29 września 1994 r. o rachunkowości. Przetwarzamy: imię i nazwisko (lub nazwę), adres, NIP (jeśli dotyczy) oraz dane transakcji (data, kwota, opis usługi).
- ustalenie / dochodzenie / obrona roszczeń (art. 6 ust. 1 lit. f RODO)
- marketing bezpośredni własnych usług — jeżeli wyrazisz zgodę (art. 6 ust. 1 lit. a RODO)
§ 9 Pliki Cookies Serwisów zewnętrznych
Administrator w Serwisie wykorzystuje skrypty javascript i komponenty webowe partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. Pamiętaj, że w ustawieniach swojej przeglądarki możesz sam decydować o dozwolonych plikach cookies, jakie mogą być używane przez poszczególne witryny internetowe. Poniżej lista partnerów lub ich usług zaimplementowanych w Serwisie, mogących umieszczać pliki cookies:
Usługi multimedialne:
Usługi udostępniania treści:
Usługi Newslettera:
Usługi serwowania reklam oraz sieci afiliacyjne:
Prowadzenie statystyk:
Usługi inne:
Usługi świadczone przez podmioty trzecie są poza kontrolą Administratora. Podmioty te mogą w każdej chwili zmienić swoje warunki świadczenia usług, polityki prywatności, cel przetwarzania danych oraz sposoby wykorzystywania plików cookie.
§ 10 Jakie dane przetwarzamy
W formularzach i ankietach Flymedica, jeśli wiek jest potrzebny do wstępnej konsultacji, prosimy o podanie wieku zamiast pełnej daty urodzenia. Nie prosimy o numer paszportu ani dowodu osobistego. Prosimy nie wpisywać tych danych w polach opisowych ani nie dołączać zdjęć dokumentów tożsamości.
Serwis gromadzi dane o Użytkownikach. Część danych jest gromadzona automatycznie i anonimowo, a część to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwis.
Dane do faktury: imię i nazwisko oraz adres zamieszkania (ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj), a w przypadku przedsiębiorców także nazwa firmy, adres siedziby i NIP. Podanie tych danych jest wymogiem ustawowym (art. 106e ust. 1 pkt 3 oraz, w zakresie NIP, pkt 5 ustawy o VAT), w zakresie wymaganym dla danego rodzaju faktury. Bez wymaganych danych nie możemy wystawić faktury.
Dane transakcji: kwota, data, status płatności, identyfikator transakcji. Dane kart płatniczych przetwarzają wyłącznie operatorzy płatności. Flymedica nie ma do nich dostępu.
Anonimowe dane gromadzone automatycznie:
- Adres IP
- Typ przeglądarki
- Rozdzielczość ekranu
- Przybliżona lokalizacja
- Otwierane podstrony serwisu
- Czas spędzony na odpowiedniej podstronie serwisu
- Rodzaj systemu operacyjnego
- Adres poprzedniej podstrony
- Adres strony odsyłającej
- Język przeglądarki
- Prędkość łącza internetowego
- Dostawca usług internetowych
- Dane demograficzne (wiek, płeć)
Dane gromadzone podczas rejestracji:
- Imię / nazwisko / pseudonim
- Adres e-mail
- Numer telefonu
- Adres IP (zbierane automatycznie)
- Inne dane zwykłe
Dane gromadzone podczas zapisu do usługi Newsletter:
- Imię / nazwisko / pseudonim
- Adres e-mail
- Adres IP (zbierane automatycznie)
Dane gromadzone podczas dodawania komentarza:
- Imię i nazwisko / pseudonim
- Adres e-mail
- Adres www
- Adres IP (zbierane automatycznie)
Część danych (bez danych identyfikujących) może być przechowywana w plikach cookies. Część danych (bez danych identyfikujących) może być przekazywana do dostawcy usług statystycznych.
§ 11 Odbiorcy danych
Dane osobowe mogą być udostępniane następującym odbiorcom, wyłącznie w zakresie niezbędnym do wskazanego celu lub wymaganym przepisami prawa. Nie odsprzedajemy danych osobowych.
- Krajowy Integrator Płatności S.A. (operator serwisu Tpay), plac Andersa 3, 17. piętro, 61-894 Poznań, w celu obsługi płatności internetowych.
- Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Wilno, Litwa, z oddziałem w Polsce działającym pod nazwą Revolut Bank UAB spółka z ograniczoną odpowiedzialnością Oddział w Polsce, w celu obsługi płatności za pośrednictwem linków płatniczych Revolut Business.
- Biuro rachunkowe świadczące na naszą rzecz usługi księgowe, w zakresie niezbędnym do prowadzenia ksiąg i rozliczeń podatkowych.
- Organy podatkowe, w tym Szef Krajowej Administracji Skarbowej (również za pośrednictwem Krajowego Systemu e-Faktur, jeżeli faktura jest w nim wystawiana), w zakresie wynikającym z przepisów prawa.
Operatorzy płatności przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności: Tpay oraz Revolut.
Dostęp do danych (najczęściej na podstawie umowy powierzenia przetwarzania danych) mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia serwisu, tj.:
- Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
- Firmy, za pośrednictwem których świadczona jest usługa Newslettera
Powierzenie przetwarzania danych osobowych — Newsletter. Administrator w celu świadczenia usługi Newsletter korzysta z usług podmiotu trzeciego — serwisu MailChimp oraz GetResponse. Dane wprowadzone w formularzu zapisu do newslettera są przekazywane, przechowywane i przetwarzane w serwisie zewnętrznym tego usługodawcy. Informujemy, że wskazany partner może modyfikować wskazaną politykę prywatności bez zgody Administratora.
Powierzenie przetwarzania danych osobowych, hosting. Administrator korzysta z hostingu oferowanego pod marką kei.pl, obecnie cyber_Folks S.A., polskiego dostawcy usług hostingowych. Samo korzystanie z tego hostingu nie oznacza, że wszystkie dane są przechowywane poza Unią Europejską. Zakres przetwarzania i dostępu serwisowego określa umowa z dostawcą, w tym umowa powierzenia zgodna z art. 28 RODO. Ewentualne transfery poza EOG wymagają odrębnej podstawy opisanej w § 11a.
§ 11a Przekazywanie danych poza EOG
W ramach grupy Revolut dane mogą być przekazywane do państw spoza EOG, w tym do Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Podstawą transferu do Wielkiej Brytanii jest art. 45 RODO. Szczegóły dalszych transferów dokonywanych przez Revolut opisuje jego polityka prywatności.
W przypadku innych dostawców usług, w tym narzędzi analitycznych, dane mogą być przekazywane poza EOG. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (art. 46 RODO). Sama zwykła umowa z dostawcą nie stanowi podstawy transferu. Informacje o podstawie właściwej dla konkretnego transferu i kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§ 12 Sposób przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników mogą być przetwarzane przez dostawców usług w zakresie niezbędnym do realizacji danej usługi. Ewentualne przekazywanie danych poza EOG podlega zasadom i podstawom opisanym w § 11a. Treści opublikowane przez Użytkownika, np. komentarze, są dostępne dla odwiedzających serwis.
Dane związane z płatnościami udostępniamy wyłącznie odbiorcom wskazanym w § 11 w zakresie niezbędnym do obsługi transakcji oraz obowiązków księgowo-podatkowych.
Dane osobowe są wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania). Profilowanie danych osobowych nie wywołuje skutków prawnych lub w podobny sposób istotnie nie wpływa na osobę, której dane podlegają automatycznemu podejmowaniu decyzji. Dane osobowe nie będą odsprzedawane podmiotom trzecim.
Dane anonimowe (bez danych osobowych) gromadzone automatycznie będą przekazywane poza Unię Europejską i mogą być wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania). Profilowanie danych anonimowych nie wywołuje skutków prawnych lub w podobny sposób istotnie nie wpływa na osobę, której dane podlegają automatycznemu podejmowaniu decyzji. Dane anonimowe nie będą odsprzedawane podmiotom trzecim.
§ 13 Podstawy prawne przetwarzania danych osobowych
Serwis gromadzi i przetwarza dane Użytkowników na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):
- art. 6 ust. 1 lit. a: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
- art. 6 ust. 1 lit. c: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
- art. 6 ust. 1 lit. d: przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
- art. 6 ust. 1 lit. f: przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
- art. 6 ust. 1 lit. b: przetwarzanie jest niezbędne do wykonania umowy, tj. realizacji płatności za wybrane usługi
oraz na podstawie: Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800), Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83).
§ 14 Bezpieczeństwo danych związanych z płatnościami
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zabezpieczyć dane dotyczące płatności, w tym szyfrowanie transmisji danych oraz inne formy ochrony.
Przechowywanie danych związanych z płatnościami jest ograniczone do okresu wymaganego przez przepisy prawa, w szczególności przepisy dotyczące rachunkowości i rozliczeń podatkowych.
§ 15 Okres przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników są co do zasady przechowywane wyłącznie przez okres świadczenia usługi w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter itp.).
Faktury i dokumentacja księgowo-podatkowa: dane zawarte w fakturach i dokumentacji podatkowej przechowujemy co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 ustawy o VAT oraz art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej). Dokumentację księgową przechowujemy zgodnie z art. 74 ustawy o rachunkowości, zasadniczo przez co najmniej 5 lat od początku roku następującego po roku obrotowym, którego dotyczy. Stosujemy dłuższy z mających zastosowanie okresów; termin może ulec wydłużeniu w przypadkach przewidzianych prawem, w szczególności zawieszenia lub przerwania biegu przedawnienia. Usunięcie konta lub cofnięcie zgód nie skraca tego okresu.
Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane od czasu żądania ich usunięcia przez Użytkownika nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika.
Dane anonimowe (bez danych osobowych) gromadzone automatycznie — anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk serwisu przez czas nieoznaczony.
§ 16 Prawa Użytkowników związane z przetwarzaniem danych osobowych
Prawo dostępu do danych osobowych — Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.
Prawo do sprostowania danych osobowych — Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.
Prawo do usunięcia danych osobowych — Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji). W przypadku usługi Newsletter Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych, korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.
Prawo do ograniczenia przetwarzania danych osobowych — Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.
Prawo do przenoszenia danych osobowych — Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.
Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych — Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.
Prawo wniesienia skargi — Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
§ 17 Kontakt do Administratora
Z Administratorem można skontaktować się w jeden z poniższych sposobów:
- Adres pocztowy — Flymedica Sp. z o.o., ul. Dąbrowskiego 77a, 60-529 Poznań
- Adres poczty elektronicznej — kontakt@flymedica.pl
- Połączenie telefoniczne — +48 699 585 105
- Formularz kontaktowy — dostępny na stronie flymedica.pl
§ 18 Wymagania Serwisu
Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku, gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookie.
§ 19 Linki zewnętrzne
W Serwisie — artykułach, postach, wpisach czy komentarzach Użytkowników — mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.
§ 20 Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności informowania o tym Użytkowników w zakresie stosowania i wykorzystywania danych anonimowych lub stosowania plików Cookie.
Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności w zakresie przetwarzania Danych Osobowych, o czym poinformuje Użytkowników posiadających konta użytkownika lub zapisanych do usługi newsletter za pośrednictwem poczty elektronicznej w terminie do 7 dni od zmiany zapisów. Dalsze korzystanie z usług oznacza zapoznanie się i akceptację wprowadzonych zmian Polityki Prywatności. W przypadku, w którym Użytkownik nie będzie się zgadzał z wprowadzonymi zmianami, ma obowiązek usunąć swoje konto z Serwisu lub wypisać się z usługi Newsletter.
Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu. Aktualna wersja zawsze zawiera datę ostatniej aktualizacji.
Ostatnia aktualizacja: 7.10.2026.