Polityka prywatności

Polityka prywatności i plików cookies sklepu Calma Pharm (calma-pharm.pl)
Obowiązuje od: 2 października 2026 r.

I. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Calma Pharm Andrzej Trawiński, ul. Ledowa 1, 55-100 Trzebnica, NIP 8980007729, REGON 005928391 (dalej „Administrator”).

Kontakt w sprawach danych osobowych: e-mail kontakt@calma-pharm.pl, adres korespondencyjny: ul. Ledowa 1, 55-100 Trzebnica. Administrator nie wyznaczył inspektora ochrony danych.

II. Cele, podstawy prawne i okres przechowywania danych

• Zawarcie i wykonanie Umowy sprzedaży (przyjęcie i realizacja Zamówienia, dostawa, płatność, obsługa odstąpienia od umowy) – art. 6 ust. 1 lit. b RODO; przez czas wykonywania umowy.
• Prowadzenie Konta – art. 6 ust. 1 lit. b RODO; do czasu usunięcia Konta.
• Obsługa reklamacji – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta); przez czas rozpatrywania reklamacji, a następnie do upływu terminów przedawnienia roszczeń.
• Obowiązki podatkowe i rachunkowe (paragony, faktury, księgowość) – art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Zgłoszenia dotyczące bezpieczeństwa wyrobu medycznego (niepożądane zdarzenia, incydenty) – art. 6 ust. 1 lit. c RODO w związku z obowiązkami producenta wynikającymi z rozporządzenia (UE) 2017/745 w sprawie wyrobów medycznych i ustawy o wyrobach medycznych, a w zakresie danych o zdrowiu – art. 9 ust. 2 lit. i RODO (zapewnienie wysokich standardów jakości i bezpieczeństwa wyrobów medycznych); przez okres wymagany tymi przepisami – co najmniej 10 lat od wprowadzenia do obrotu ostatniego egzemplarza wyrobu (art. 10 ust. 8 rozporządzenia 2017/745).
• Odpowiedzi na wiadomości (formularz kontaktowy, e-mail) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z Klientem); do 2 lat od zakończenia korespondencji.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO; do upływu terminów przedawnienia roszczeń.
• Bezpieczeństwo Sklepu i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO; do 12 miesięcy.

Podanie danych jest dobrowolne, ale niezbędne do złożenia Zamówienia, założenia Konta lub otrzymania odpowiedzi. Dane potrzebne do faktury podajesz, jeśli chcesz ją otrzymać.

III. Jakie dane przetwarzamy

• imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, wybrany punkt Paczkomatu;
• dane Zamówień (Produkty, kwoty, sposób dostawy i płatności, status płatności – bez pełnych danych karty płatniczej, które przetwarza operator płatności);
• dane do faktury (nazwa firmy, NIP) – jeśli o nią prosisz;
• treść korespondencji, reklamacji i zgłoszeń;
• dane techniczne (adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookies);
• dane o stanie zdrowia – wyłącznie wtedy, gdy sam je przekażesz w zgłoszeniu reklamacji lub zdarzenia związanego z używaniem Produktu. Prosimy podawać tylko informacje potrzebne do rozpatrzenia sprawy.

IV. Odbiorcy danych

Twoje dane możemy przekazywać wyłącznie w zakresie niezbędnym do realizacji powyższych celów:

• Shopify International Limited (Irlandia) – dostawca platformy sklepu, hostingu, Konta, formularzy i wysyłki wiadomości e-mail ze Sklepu (podmiot przetwarzający, art. 28 RODO);
• InPost Sp. z o.o. (ul. Pana Tadeusza 4, 30-727 Kraków) i General Logistics Systems Poland Sp. z o.o. (ul. Tęczowa 10, Głuchowo, 62-052 Komorniki) – przewoźnicy doręczający przesyłki;
• operator płatności: dostawcy usług płatniczych platformy Shopify (Shopify Payments) – obsługa płatności elektronicznych;
• biuro rachunkowe i dostawca systemu księgowego – prowadzenie księgowości;
• dostawcy usług poczty e-mail i hostingu domeny calma-pharm.pl – obsługa korespondencji;
• organy publiczne, w tym Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych – gdy obowiązek przekazania danych wynika z przepisów (np. zgłoszenia dotyczące bezpieczeństwa wyrobu medycznego).

Administrator nie sprzedaje danych osobowych. Sklep nie korzysta obecnie z narzędzi analitycznych ani reklamowych podmiotów trzecich (np. Google Analytics, Meta Pixel). Jeżeli zostaną włączone, Polityka zostanie wcześniej zaktualizowana, a ich użycie będzie wymagało Twojej zgody.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify International Limited może przekazywać dane do spółki dominującej Shopify Inc. w Kanadzie (na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony) oraz do swoich podwykonawców, w tym w USA – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub certyfikacji w ramach EU-US Data Privacy Framework. Możesz uzyskać informacje o zastosowanych zabezpieczeniach, kontaktując się z Administratorem. Szczegóły: polityka prywatności Shopify.

VI. Twoje prawa

• dostęp do danych i otrzymanie ich kopii (art. 15 RODO);
• sprostowanie danych (art. 16 RODO);
• usunięcie danych (art. 17 RODO);
• ograniczenie przetwarzania (art. 18 RODO);
• przenoszenie danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania prosimy kierować na adres kontakt@calma-pharm.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące w przypadkach przewidzianych w art. 12 ust. 3 RODO).

VII. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

VIII. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Sklep działa na platformie Shopify i korzysta z plików cookies Shopify:

• niezbędne – umożliwiają działanie koszyka, kasy, logowania i zabezpieczeń; nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej);
• analityczne i preferencji (statystyki Sklepu prowadzone przez Shopify, zapamiętanie ustawień) – używane tylko po wyrażeniu zgody w banerze cookies;
• marketingowe – obecnie Sklep nie wykorzystuje cookies reklamowych podmiotów trzecich.

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować lub odrzucić cookies inne niż niezbędne. Zgodę możesz w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce Sklepu, a pliki cookies usunąć lub zablokować w ustawieniach przeglądarki (zablokowanie niezbędnych cookies może uniemożliwić złożenie Zamówienia). Lista cookies Shopify: shopify.com/legal/cookies.

IX. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna w Sklepie.