POLITYKA PRYWATNOŚCI
Szanujemy prywatność użytkowników naszych usług, dlatego zapewniamy bezpieczeństwo przetwarzanych danych osobowych oraz zgodność przetwarzania z przepisami obowiązującego prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
Przez dane osobowe należy rozumieć wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
1. Postanowienia ogólne 1.1. Polityka Prywatności obowiązuje wszystkie osoby korzystające z naszych Usług, w tym wszystkie osoby odwiedzające nasze strony internetowe oraz korzystające z naszych Platform i Aplikacji, które mogą, ale nie muszą być abonentami naszych usług (dalej „Użytkownik”).
1.2. Postanowienia warunków świadczenia poszczególnych usług mogą opisywać w sposób odrębny zasady przetwarzania danych. Wówczas takie szczegółowe warunki mogą mieć nadrzędny lub uzupełniający charakter względem niniejszej Polityki Prywatności.
1.3. Użytkownik przed rozpoczęciem korzystania z Usług lub dokonaniem rejestracji, powinien zapoznać się z treścią niniejszej Polityki Prywatności.
1.4. Niniejszy dokument odnosi się jedynie Platform i Aplikacji dostarczanych przez Administratora. Nie ponosimy odpowiedzialności za linki umożliwiające Użytkownikom bezpośrednie przejście na strony, których nie administrujemy.
1.5. W przypadku, gdy produkty i usługi zawierają linki do stron internetowych innych podmiotów i oferowanych przez nie usług, podmioty te mogą mieć własną politykę prywatności, z którą należy się zapoznać.
1.6. Korzystamy z plików cookie i podobnych technologii. Z informacjami na temat zasad ich działania można zapoznać się pod niniejszym linkiem: ohmylife_polityka cookie.pdf
2. Administrator danych osobowych
Administratorem danych osobowych jest Laboratorium MAŁGORZATA OHME z siedzibą w Milanówku, 05-822, przy ul Wierzbowej 24 ,NIP: 5262324309 Regon: 015635853, zwana dalej „Administratorem”.
3. Cele i podstawy prawne przetwarzania danych osobowych
Możemy przetwarzać dane osobowe Użytkowników z wykorzystaniem następujących podstaw prawnych opisanych w RODO.
3.1. Zgoda 3.1.1. W przypadkach, w których Użytkownik proszony jest o wyrażenie zgody na przetwarzanie danych osobowych, bądź kiedy Użytkownik samodzielnie i dobrowolnie udostępnia nam swoje dane osobowe (np. wypełnienie nieobowiązkowego pola formularza) podstawą prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. a) RODO.
3.1.2. Wyrażenie zgody jest zawsze dobrowolne. Użytkownik może cofnąć wyrażoną zgodę w każdej chwili. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania danych przed jej wycofaniem.
3.1.3. Zgoda Użytkownika jest zbierana w celu udostępniania danych elektronicznych zbieranych automatycznie za pośrednictwem plików cookie oraz przetwarzania tych danych w celu profilowania oraz wyświetlania spersonalizowanych reklam.
3.1.4. Podanie danych jest w takim przypadku dobrowolne.
3.2. Zawarcie i wykonanie umowy
3.2.1. Możemy przetwarzać dane osobowe Użytkownika również ze względu na konieczność zrealizowania zawartych z Użytkownikiem umów sprzedaży produktów lub świadczenia usług.
3.2.2. W przypadku założenia konta lub korzystania z Usług, Użytkownik zawiera umowę o świadczenie usług drogą elektroniczną, natomiast dane osobowe niezbędne dla realizacji takich usług przetwarzane są na podstawie art. 6 ust. 1 lit. b) RODO.
3.2.3. W celu wykonania umowy min. przetwarzamy przesyłamy informacje techniczne o przerwach w działaniu poszczególnych Usług, przyjmujemy i rozpatrujemy reklamacje, przesyłamy wiadomości o zmianie naszych regulaminów i polityk.
3.2.4. Podanie danych jest w takim przypadku obowiązkiem wynikającym z przepisów prawa i umowy. Niepodanie danych może uniemożliwić zawarcie lub wykonanie umowy.
3.3. Obowiązek prawny 3.3.1. Możemy przetwarzać dane Użytkowników na podstawie art. 6 ust. 1 lit. c) RODO, ze względu na konieczność realizacji obowiązków prawnych. Obejmuje to sytuacje, w których przetwarzane muszą być dane np. wynikające z przepisów prawa podatkowego, zawarte w reklamacjach.
3.3.2. Podanie danych jest w takim przypadku obowiązkiem wynikającym z przepisów prawa. Niepodanie danych może uniemożliwić korzystanie z usług.
3.4. Prawnie uzasadniony interes 3.4.1. Możemy przetwarzać dane osobowe również na podstawie art. 6 ust. 1 lit. f) RODO, gdy będzie to niezbędne do celów wynikających z naszych prawnie usprawiedliwionych interesów.
3.4.2. Na podstawie prawnie uzasadnionego interesu możemy przetwarzać dane osobowe Użytkowników w celu wykonania umów z naszymi kontrahentami.
3.4.3. Na podstawie prawnie uzasadnionego interesu możemy przetwarzać dane osobowe Użytkowników w celu prowadzenia marketingu bezpośredniego swoich produktów i usług, wysyłania newslettera.
3.4.4. Na tej samej podstawie możemy przetwarzać dane osobowe w celu prowadzenia analizy dotyczącej sprzedaży produktów i korzystania z Usług. Uzasadniony interes stanowi ulepszanie usług.
3.4.5. Możemy także przetwarzać dane osobowe dla celów dochodzenia praw i obrony przed roszczeniami, dla celów dowodowych i archiwalnych. Nasz uzasadniony interes w tym przypadku stanowi konieczność ochrony własnych praw.
3.4.6. W celu zapewnienia bezpieczeństwa świadczonych usług i systemów informatycznych, bezpieczeństwa sesji oraz wykrywania nadużyć w Serwisie, w oparciu o prawnie uzasadniony interes mogą być także przetwarzane dane dotyczące Użytkownika, w szczególności logi systemowe.
3.4.7. Podanie danych jest w takim przypadku dobrowolne.
3.5. Możemy przetwarzać informacje dotyczące zdrowia użytkowników (np. zdrowia psychicznego, stanu emocjonalnego). W takich sytuacjach przetwarzanie odbywa się na podstawie zgody użytkownika (art. 9 ust. 1 lit. a RODO). Dane będą przetwarzane do czasu wycofania zgody lub ustania celu przetwarzania. Podanie danych jest dobrowolne. W przypadku niepodania danych lub niepodania pełnych danych, konsultacja lub porada może być możliwa do zrealizowania.
3.6. Dane osobowe użytkowników mogą być przetwarzane w celu realizowania działań marketingowych. Podanie danych do celów marketingowych jest dobrowolne, jednakże ich niepodanie skutkować będzie brakiem możliwości dostarczania użytkownikowi treści marketingowych przez Administratora lub jego partnerów.
Działania reklamowe i marketingowe mogą polegać na:
Reklamie kontekstowej: wyświetlaniu użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji. Podstawą prawną przetwarzania jest uzasadniony interes Administratora lub jego partnerów (art. 6 ust. 1 lit. f RODO). Dane będą przetwarzane przez okres istnienia uzasadnionego interesu lub do momentu pozytywnego rozpatrzenia sprzeciwu.
Reklamie behawioralnej: wyświetlaniu użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom. Dane osobowe użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookie oraz innych podobnych technologii są przetwarzane przez Administratora i zaufanych partnerów dla celów marketingowych w związku z kierowaniem do użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji użytkownika). Przetwarzanie danych osobowych obejmuje
wówczas profilowanie użytkowników. Podstawę prawną przetwarzania danych osobowych stanowi zgoda użytkownika (art. 6 ust. 1 lit a RODO). Dane będą przetwarzane do czasu wycofania zgody.
Jeżeli użytkownik nie wyrazi zgody na stosowanie reklamy behawioralnej, otrzyma treści marketingowe, które mogą nie być dopasowane do jego zainteresowań i potrzeb.
Innych formach: marketingu bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe). Dane osobowe są wykorzystywane w celu kierowania do użytkownika treści marketingowych np. SMS/MMS, telefonicznie. Takie działania będą podejmowane wyłącznie w przypadku uzyskania zgody użytkownika na otrzymywanie treści handlowych, lub udostępnienia przez użytkownika jego danych w tym celu. Użytkownik może wycofać zgodę na otrzymywanie treści handlowych w dowolnym momencie, co nie wpłynie na zgodność z prawem przetwarzania danych do momentu wycofania zgody. Prawną przetwarzania danych osobowych jest uzasadniony interes Administratora lub jego partnerów (art. 6 ust. 1 lit. f RODO). Dane będą przetwarzane przez okres istnienia uzasadnionego interesu lub do momentu pozytywnego rozpatrzenia sprzeciwu.
3.7. Profilowanie
Zebrane dane osobowe mogą podlegać profilowaniu w celu realizowania działań marketingowych (reklama behawioralna). Oznacza to, że dzięki automatycznemu przetwarzaniu danych dokonywana jest ocena wybranych czynników dotyczących użytkowników (np. odwiedzane strony, klikane treści, przeglądane informacje), w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Na tej podstawie użytkownikowi dostarczane są treści marketingowe, dostosowane do jego potrzeb, zainteresowań.
4. Udostępnianie danych 4.1. Możemy udostępnić dane osobowe Użytkowników, wyłącznie w przypadku, gdy posiadamy ku temu podstawę prawną, a także na żądanie podmiotów uprawnionych na podstawie przepisów prawa (np. policji, prokuraturze, poszczególnym urzędom), lub kiedy jest to niezbędne do wykonania usług (np. podmiotom świadczącym usługi na naszą rzecz).
4.2. Dane osobowe Użytkownika mogą zostać udostępnione na żądanie organów publicznych lub innych podmiotów uprawnionych do takiego dostępu na podstawie przepisów prawa, w szczególności, kiedy jest to niezbędne dla zapewnienia bezpieczeństwa naszych systemów lub praw innych Użytkowników.
4.3. Dostęp do danych osobowych Użytkownika mogą uzyskiwać podmioty, które realizują usługi na naszą rzecz (w tym, w celu dostarczania usług Użytkownikom), jak: dostawcy usług IT, podwykonawcy usług, podmioty świadczące usługi analityczne, podmioty wykonujące kampanie mailingowe, agencje reklamowe, kancelarie prawne, kancelarie windykacyjne. W takich przypadkach zawarliśmy z tymi podmiotami stosowne umowy.
4.4. Dostęp do danych mają także nasi upoważnieni pracownicy i współpracownicy, którzy przetwarzają dane osobowe w związku z realizacją swoich obowiązków służbowych.
Ze względu na charakter usług, Użytkownik może przekazywać informacje na swój temat innym Użytkownikom korzystającym z danych usług lub narzędzi, np. w ramach grup terapeutycznych, dostępnych chatów, forów.
5. Transfery danych
Nie przekazujemy danych osobowych organizacjom międzynarodowym.
Możemy przekazywać dane Użytkowników poza terytorium Europejskiego Obszaru Gospodarczego (w skrócie: „EOG”) ze względu na korzystanie z usług dostawców mających siedzibę poza EOG, np. Stany Zjednoczone. W takich przypadkach transfery są wykonywane na podstawie decyzji Komisji Europejskiej, w tym do odbiorców certyfikowanych w ramach Data Privacy Framework. W przypadku, gdy kraj, w którym znajduje się odbiorca nie zapewnia odpowiedniego poziomu ochrony danych osobowych, stosowane są standardowe klauzule umowne. W celu uzyskania informacji na temat zabezpieczeń transferów należy kontaktować się z Administratorem.
6. Źródła pozyskiwania danych
Co do zasady dane osobowe pozyskujemy bezpośrednio od Użytkowników. Dane osobowe możemy pozyskiwać także od podmiotów świadczących nam usługi, np. banków i instytucji finansowych (dane dotyczące płatności za Usługi, w tym imię, nazwisko, numer rachunku, wpłacona kwota, dane transakcji). Możemy także otrzymywać od naszych dostawców informacje o zachowaniu Użytkownika, dane urządzenia Użytkownika, informacje o identyfikatorach.
7. Okres przechowywania danych 7.1. Jeśli dane osobowe są przetwarzane w związku z zawarciem i realizacją umowy, dane będą przetwarzane przez czas jej wykonywania i do momentu upływu terminów przedawnienia roszczeń z tej umowy.
7.2. Dane osobowe przetwarzane na podstawie zgody, przetwarzane są do czasu wycofania tej zgody, nie dłużej jednak niż jest to niezbędne dla realizacji określonego celu.
7.3. Jeśli podstawą prawną przetwarzania danych osobowych jest uzasadniony interes administratora, dane są przetwarzane do czasu zgłoszenia przez Użytkownika skutecznego sprzeciwu, jednakże nie dłużej niż jest to niezbędne dla realizacji prawnie uzasadnionego interesu.
7.4. Przechowujemy dane osobowe Użytkowników jedynie przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane oraz przez czas wymagany przepisami prawa (np. 5 lat od końca roku podatkowego w związku z przepisami podatkowymi). Po tym czasie dane będą usuwane lub mogą być zanonimizowane w taki sposób, iż nie jest możliwe ustalenie tożsamości Użytkownika.
7.5. Dane osobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony lub dochodzenia przez nas roszczeń w stosunku do Użytkowników.
8. Prawa użytkownika
Użytkownikowi przysługują następujące prawa:
a) Prawo dostępu do danych
Administrator wniosek użytkownika udostępni użytkownikowi dotyczące go dane osobowe i odpowie na pytania dotyczące ich przetwarzania.
b) Prawo do żądania sprostowania danych osobowych
Jeżeli dane osobowe przetwarzane przez Administratora są niekompletne, nieaktualne lub nieprawdziwe, wówczas użytkownik może skierować do Administratora żądanie sprostowania dotyczących go danych osobowych.
c) Prawo do zgłoszenia sprzeciwu wobec przetwarzania danych osobowych
Użytkownik może zgłosić sprzeciw wobec przetwarzania jego danych osobowych. Jeśli prawa, interesy i wolności użytkownika przeważają nad prawami i obowiązkami oraz interesami Administratora w korzystaniu z danych osobowych, zakres przetwarzania danych osobowych zostanie ograniczony lub dane osobowe zostaną usunięte.
d) Prawo do żądania ograniczenia przetwarzania
Istnieje kilka sytuacji, w których użytkownik może żądać ograniczenia wykorzystywania przez nas dotyczących go danych osobowych, co obejmuje (ale nie ogranicza się do) przypadki, gdy:
● skutecznie zgłosił sprzeciw ogólny (opisany powyżej);
● kwestionuje dokładność danych osobowych, które przechowujemy;
● korzystaliśmy z danych osobowych niezgodnie z prawem, ale nie chce, abyśmy je usuwali.
e) Prawo do żądania usunięcia danych
Istnieją sytuacje, w których użytkownik może żądać usunięcia dotyczących go danych osobowych, co obejmuje (ale nie ogranicza się do) przypadków, gdy:
● nie istnieje już potrzeba, abyśmy przetwarzali dane osobowe;
● skutecznie zgłosił sprzeciw ogólny (opisany powyżej);
● przetwarzaliśmy dane osobowe niezgodnie z prawem.
f) Prawo do przenoszenia danych
Prawo do przenoszenia danych umożliwia przekazywanie danych osobowych pomiędzy organizacjami. Dotyczy danych, które nam dostarczyłeś. Skorzystanie z niego będzie możliwe w przypadku, gdy przetwarzanie odbywa się w sposób zautomatyzowany oraz na podstawie zgody lub umowy.
g) Prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych
Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego, tj. organu zajmującego się ochroną danych osobowych - Prezesa Urzędu Ochrony Danych.
h) Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Użytkownikowi przysługuje prawo do wycofania zgody na przetwarzania danych osobowych, w dowolnym momencie. Wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
9. Ochrona danych
9.1. Informacje przekazywane przez naszych Użytkowników przetwarzane i przechowywane są z zastosowaniem odpowiednich środków bezpieczeństwa zgodnych z wymogami stawianymi przez RODO i polskie prawo. Dane przetwarzane są w środowisku kontrolowanym przy zachowaniu wysokich standardów ochrony.
9.2. Zabezpieczamy dane Użytkowników przed nieupoważnionym dostępem, wykorzystaniem lub ujawnieniem. Korespondencja oraz inne treści są objęte tajemnicą telekomunikacyjną. Bez zgody lub wniosku uprawnionego organu nie udzielamy dostępu, ani nie przekazujemy treści.
9.3. Jednocześnie zwracamy uwagę na nieudostępnianie przez Użytkowników swoich danych rejestracyjnych osobom trzecim oraz stosowanie opcji „wyloguj się” po zakończeniu korzystania z treści i usług oferowanych przez nasze serwisy.
10. Przetwarzanie danych dzieci 10.1. Nasze usługi skierowane są do osób, które ukończyły 18 lat. W związku z tym nie przetwarzamy świadomie danych osobowych dzieci.
11. Zmiany w Polityce Prywatności 11.1. W stopce Serwisu administrator zamieszcza aktualną treść polityki prywatności.
11.2. Treść polityki może ulec zmianie. Po każdej zmianie, nowa wersja polityki będzie publikowana.
11.3. Niniejsza wersja Polityki Prywatności obowiązuje od 11.09.2025 r.