Polityka prywatności

Niniejszy dokument opisuje zasady przetwarzania danych osobowych, w tym w szczególności danych osobowych Użytkowników, gromadzonych w ramach stron www i serwisów internetowych, a w tym postępowanie dotyczące posługiwania się plikami cookies. W sprawach związanych z ochroną danych osobowych można kontaktować się z inspektorem ochrony danych, który dostępny jest pod adresem e-mail: biuro@meral.pl, lub na adres spółki Meral Sp. z o.o. Grodzie 5, 14-500 Braniewo., z dopiskiem na kopercie „IOD”.

 

  1. Słowniczek pojęć
    1. „MERAL” –  Meral Spółka z Ograniczoną Odpowiedzialnością (Sp. z o.o.), z siedzibą w Gdańsku, adres: ul. Długa 37/38/1 80-827 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego w Sądzie Rejonowym Gdańsk-Północ, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS nr 0000428405, NIP: 728-952-831, REGON: 2217140, numer rejestrowy BDO: 000342293 
    2. „Użytkownik” – internauta, który odwiedza jedną ze stron lub serwisów w portalach społecznościowych (także Fanpage MERAL lub Fanpage danego produktu, którego producentem jest MERAL) należących do MERAL. Użytkownikiem może być również osoba przekierowana do Polityki prywatności np. poprzez stopkę e-mail pracownika MERAL lub przez odnośnik zawarty w treści faktury wystawionej przez MERAL.
    3. „Klient Biznesowy” – osoba fizyczna prowadząca działalność gospodarczą, osoba prowadząca działalność rolniczą, wspólnicy spółki cywilnej, spółki prawa handlowego, organy administracji publicznej (rządowej i samorządowej), jednostki podległe tym organom, stowarzyszenia, fundacje oraz inne jednostki organizacyjne.
    4. „Konsument” lub „Klient” – za konsumenta lub klienta uważa się osobę fizyczną dokonującą z MERAL lub podmiotem powiązanym z MERAL czynność prawną niezwiązaną bezpośrednio z jej działalnością gospodarczą lub zawodową.
    5. „Umowa” – czynność prawna polegająca na tym, że strony składają oświadczenie woli powodujące bezpośrednio wywołanie skutku prawnego w postaci powstania, zmiany lub ustania stosunku prawnego.
    6. „Polityka Prywatności" - niniejszy dokument.
    7. „Strony www i Serwisy internetowe" – strony www i serwisy internetowe dostępne pod adresami: www.meral.pl, www.fimus.pl , a także inne strony należące do MERAL tworzone na potrzeby działań promocyjnych np. landing page danego produktu.
    8. „Cookies”, „Ciasteczka" - dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika, ułatwiające korzystanie ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny identyfikator.
    9. „Dane osobowe” - oznaczają informacje, które, samodzielnie lub w powiązaniu z innymi informacjami, pozwalają zidentyfikować Użytkownika, w szczególności poprzez odniesienie do takich danych jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator sieciowy.
    10. „Fanpage MERAL” – strony, konta, kanały prowadzone przez MERAL w portalach społecznościowych takich jak: Facebook, YouTube.
    11. „RODO” - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia  27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.U.UE.L.2016.119.1.
  2. Kto jest administratorem danych osobowych?
    1. Administratorem danych osobowych jest Meral Spółka z Ograniczoną Odpowiedzialnością (Sp. z o.o.), z siedzibą w Gdańsku, adres: ul. Długa 37/38/1 80-827 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego w Sądzie Rejonowym Gdańsk-Północ, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS nr 0000428405, NIP: 728-952-831, REGON: 2217140, numer rejestrowy BDO: 000342293 
    2. Dla bezpieczeństwa danych osobowych MERAL wyznaczyła inspektora ochrony danych, z którym można się skontaktować pod adresem – e-mail: biuro@meral.pl,      
    3. MERAL stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie przekazywanych jej danych osobowych zgodnie z wymogami wynikającymi z powszechnie obowiązujących przepisów prawa.
    4. Każda osoba, którą MERAL zatrudnia lub z którą współpracuje, zanim zostanie dopuszczona do przetwarzania danych osobowych, zobowiązywana jest do zachowania danych osobowych w tajemnicy. Tajemnica ta obejmuje również wszelkie informacje dotyczące sposobów zabezpieczenia powierzonych do przetwarzania danych osobowych.
  3.  Do jakich celów MERAL wykorzystuje dane osobowe i jak długo je przetwarza?
    1. Cel przetwarzania danych osobowych przez MERAL determinowany jest przez zakres usług, które MERAL świadczy na rzecz Użytkownika. Poniżej wskazano cele przetwarzania danych wraz ze specyfikacją sytuacji, gdy następuje przetwarzanie danych. Jednocześnie przywołano podstawę prawną przetwarzania danych oraz okres retencji danych osobowych.

      Cel przetwarzania Wyjaśnienie Podstawa prawna Czas przetwarzania danych
      Zawarcie, należyte wykonanie, rozwiązanie umów lub inne czynności niezbędne do realizacji zawartej umowy Chodzi tu o wszelkie czynności mające na celu przygotowania do zawarcia umowy np. przedstawienie oferty, ewentualne negocjacje, itd. (nawet jeśli ostatecznie nie zostanie ona zawarta) oraz realizacji umowy. Art. 6 ust. 1 lit. b) RODO Przez czas trwania umowy, a po jej rozwiązaniu lub wygaśnięciu do upływu okresu przedawnienia roszczeń mogących wyniknąć z danej umowy.
      Prowadzenie sprawozdawczości finansowej Chodzi tu o prowadzenie dokumentacji księgowo-finansowej takiej jak dowody księgowe, faktury, rachunki. Art. 6 ust. 1 lit. c) RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości oraz innych regulacji traktujących o przedmiotowej materii m.in. ordynacja podatkowa. Dane przechowywane są przez okres wymagany przepisami prawa nakazującymi MERAL przechowywanie ksiąg podatkowych (do upływu okresu przedawnienia zobowiązania podatkowego, chyba, że ustawy podatkowe stanowią inaczej) lub rachunkowych (5 lat licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
      Rozpatrywanie reklamacji z tytułu zawartych umów z Klientem Biznesowym Chodzi tu o możliwość reagowania na zgłaszane reklamacje. Art. 6 ust. 1 lit. b) i f) RODO Do upływu okresu przedawnienia lub wygaśnięcia roszczeń związanych ze złożoną reklamacją.
      Realizacja obowiązków w zakresie monitorowania bezpieczeństwa stosowania produktów leczniczych Dotyczy danych osobowych zebranych poprzez kontakt telefoniczny lub formularze zgłoszenia dostępne na stronie www lub bezpośrednio u Przedstawiciela Handlowego. Art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. i) RODO Przez cały okres dopuszczenia leku do obrotu oraz przez 10 lat od wygaśnięcia dopuszczenia.
      Rozpatrywanie reklamacji konsumenckich Niekiedy reklamacje co do zakupionych produktów MERAL trafiają nie do sklepu, w którym produkt został zakupiony, tylko bezpośrednio do MERAL – wówczas takie reklamacje są rozpatrywane, co wiąże się z koniecznością przetwarzania danych. Art. 6 ust. 1 lit. f) RODO Do upływu okresu przedawnienia lub wygaśnięcia roszczeń związanych ze złożoną reklamacją.
      Ochrona przed roszczeniami oraz dochodzenie należności W przypadkach spornych może istnieć konieczność skorzystania ze środków dozwolonych przez prawo, co wiąże się z koniecznością zabezpieczenia materiału dowodowego; analogicznie takie roszczenia istnieją również, gdy brak jest zapłaty należności za zamówione produkty. Art. 6 ust. 1 lit. c) (w zw. z art. 118 kodeksu cywilnego) i f) RODO Do upływu okresu przedawnienia lub wygaśnięcia roszczeń.
      Obsługa korespondencji kierowanej na adresy kontaktowe (pocztowe) oraz adresy e-mail udostępnione przez MERAL Chodzi tu o dane osobowe, które są podawane w formularzach kontaktowych albo bezpośrednio w mailu lub korespondencji tradycyjnej (pocztowej) skierowanych do MERAL. Przykładowo mogą to być oferty od potencjalnych dostawców dla MERAL. Art. 6 ust. 1 lit. f) RODO Do 3 lat od dnia przesłania korespondencji e-mail lub doręczenia korespondencji tradycyjnej.
      Zapewnienie bezpieczeństwa osób i mienia w siedzibie spółki MERAL, zakładach produkcyjnych MERAL oraz ośrodkach wypoczynkowych MERAL, w tym monitoring ww. obiektów W obiektach będących własnością MERAL (siedziba MERAL, zakład produkcyjny) prowadzony jest monitoring wizyjny, co wiąże się z przetwarzaniem wizerunku, który może stanowić dane osobowe. Art. 6 ust. 1 lit. f) RODO Do 3 miesięcy od dnia nagrania, a przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub gdy MERAL powzięła wiadomość, iż mogą one stanowić dowód w postępowaniu, do czasu prawomocnego zakończenia tego postępowania.
      Obsługa zgłoszeń w zakresie uprawnień przewidzianych w art. 15 – 22 RODO (realizowanie zasady rozliczalności) Chodzi o obsługę żądań np. żądanie usunięcia danych, tak by MERAL mogła je obsłużyć oraz poddać archiwizacji w celu ewentualnej obrony przed roszczeniami wynikającymi z RODO. Art. 6 ust. 1 lit. c) (w związku z art. 5 ust. 2 RODO) i f) RODO Do 3 miesięcy od dnia otrzymania żądania, a po upływie tego czasu, do upływu okresu przedawnienia roszczeń oraz możliwości wykazania spełniania zasady rozliczalności określonej w art. 5 ust. 2 RODO.
      Wysyłka newslettera Jeśli Użytkownik zapisał się na któryś z biuletynów informacyjnych MERAL, to wówczas MERAL przetwarza związane z tym dane osobowe. Art. 6 ust. 1 lit. a) RODO Do dnia wypisania się przez Użytkownika (wycofania zgody) z biuletynu informacyjnego /newslettera.
      Obsługa korespondencji kierowanej na adresy e-mail w ramach programów lojalnościowych Chodzi o przesyłanie informacji związanych z prowadzeniem i realizacją akcji promocyjnych w ramach programów lojalnościowych, w MERAL jest administratorem danych przetwarzającym je bezpośrednio lub za pośrednictwem podmiotu, któremu powierza te dane na podstawie umowy powierzenia. Art. 6 ust. 1 lit. b) i f) RODO Przez czas trwania programu lojalnościowego albo do czasu wniesienia sprzeciwu na przetwarzanie danych lub żądania usunięcia danych.
      Analiza i ocena procesów produkcyjnych dostawców oraz możliwości podjęcia współpracy Chodzi o dane pozyskane w wyniku przeprowadzonych audytów procesów, przesłanych formularzy. Art. 6 ust. 1 lit. b) i f) RODO Przez czas trwania współpracy, a po jej zakończeniu przez okres dwóch lat od końca roku, w którym zakończono współpracę lub do upływu okresu przedawnienia ewentualnych roszczeń.
      Ocena możliwości podjęcia współpracy z dostawcami Chodzi o dane pozyskane w wyniku otrzymanych przez MERAL ofert handlowych lub zapytań dotyczących podjęcia potencjalnej współpracy. Art. 6 ust. 1 lit. b) i f) RODO Przez czas trwania umowy, a po jej rozwiązaniu lub wygaśnięciu – do upływu okresu przedawnienia roszczeń mogących wyniknąć z danej umowy lub do upływu 3 lat przy braku podjęcia współpracy.
      Weryfikacja osoby uprawnionej do odbioru towaru w imieniu kontrahenta Dotyczy danych osobowych zebranych podczas realizacji umów związanych z transportem towarów. Art. 6 ust. 1 lit. f) RODO Do upływu okresu przedawnienia zobowiązania podatkowego.
  4. Odbiorcy danych osobowych
    1. Dane osobowe ujawniane są podmiotom udzielającym wsparcia MERAL - na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia. Wśród takich podmiotów znajdują się firmy m.in.:
      • podmioty świadczące usługi w zakresie obsługi prawnej i doradczej
      • podmioty świadczące usługi w zakresie dochodzenia należności
      • podmioty wykonujące usługi archiwizacji oraz niszczenia dokumentacji
      • podmioty świadczące usługi informatyczne
      • podmioty świadczące usługi kurierskie i spedycyjne
      • jak również urzędy i organy uprawnione do przetwarzania danych, np. organy ścigania, sądy.
  5. Uprawnienia Użytkownika w zakresie danych osobowych
    ​Każdemu Użytkownikowi przysługuje:
    1. Prawo dostępu do swoich danych osobowych (art. 15 RODO), w tym uzyskania kopii danych (art. 15 ust. 3 RODO).
    2. Prawo sprostowania (poprawienia) lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
    3. Prawo żądania usunięcia danych osobowych w przypadkach przewidzianych prawem (art. 17 RODO).
    4. Prawo wniesienia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO).
    5. Prawo do otrzymania swoich danych w ustrukturyzowanym powszechnie używanym formacie oraz ich przenoszenia, gdy przetwarzanie odbywa się na podstawie zgody lub zawartej umowy, a także gdy przetwarzanie jest wykonywane w sposób zautomatyzowany (art. 20 RODO).
    6. Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadku przetwarzania ich w celu realizacji uzasadnionego interesu administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania (Art. 21 RODO).
    7. W przypadkach, w których przetwarzanie danych odbywa się na podstawie udzielonej zgody, Użytkownikowi przysługuje prawo do cofnięcia udzielonych zgód w każdym momencie, lecz bez wpływu na zgodność z prawem przetwarzania przed ich cofnięciem. Zgodę można wycofać poprzez kontakt z biuro@meral.pl.
    8. W przypadkach uznania, iż przetwarzanie przez MERAL danych osobowych narusza przepisy RODO, Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie,  ul. Stawki 2, z którym można kontaktować się w następujący sposób:
      listownie: ul. Stawki 2, 00-193 Warszawa
      przez elektroniczną skrzynkę podawczą dostępną na stronie https://www.uodo.gov.pl/pl/p/kontakt
      telefonicznie: (22) 531 03 00
    9. Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach ich podanie jest wymogiem ustawowym lub umownym, a w konsekwencji ich niepodanie uniemożliwi odpowiednio realizację przepisu prawa lub nawiązanie i prawidłową realizację umowy.
  6. Serwisy społecznościowe
    1. MERAL prowadzi strony profilowe w serwisach społecznościowych https://www.facebook.com oraz https://www.youtube.com co może wiązać się z przetwarzaniem przez MERAL danych osobowych Użytkownika, gdy Użytkownik odwiedza wskazane profile, strony i kanały, bądź wchodzi w interakcje z tymi profilami, stronami i kanałami (polubienia, subskrypcje, komentarze, przesyłane wiadomości). Jeżeli Użytkownik odwiedza profile społecznościowe MERAL na portalach typu Facebook oraz YouTube, na tym profilu gromadzone są dane dotyczące aktywności Użytkownika, w tym dane dotyczące polubień, przesyłanych do MERAL wiadomości, treści komentarzy i postów zamieszczanych na tym profilu. W takim przypadku należy pamiętać, że zarówno Użytkownik jak i MERAL, jako użytkownicy danego portalu społecznościowego, są związani także polityką prywatności i regulaminami zaakceptowanymi w ramach tego portalu społecznościowego. Dane związane z aktywnością Użytkownika w ramach prowadzonych przez MERAL profili na portalach społecznościowych będą przechowywane, dopóki Użytkownik ich nie usunie albo nie zostaną one usunięte przez MERAL lub właściciela danego portalu społecznościowego. Użytkownik każdego z portali społecznościowych, gdzie MERAL ma swój profil, może także zarządzać swoim kontem i zamieszczanymi tam treściami zgodnie z regulacjami tego portalu społecznościowego.
  7. Pliki cookies
    1. MERAL informuje, że pliki cookies wykorzystywane są w następujących celach:
      1. Dostosowania zawartości Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych. W szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb.
      2. Utrzymania sesji Użytkownika (jeśli jest zalogowany), co oznacza, że Użytkownik nie musi na każdej podstronie ponownie dokonywać logowania (o ile strona lub serwis należące do MERAL w ogóle przewidują rejestrację Użytkownika – jeśli nie, to tego typu cookies nie występują).
      3. Tworzenia statystyk, które stanowią podstawę do analizy w jaki sposób Użytkownicy korzystają ze stron www i serwisów internetowych.
      4. Wyświetlania reklam MERAL na innych stronach internetowych poza tymi, które należą do MERAL.
    2. Na stronach www i serwisach internetowych MERAL stosowane są dwa rodzaje plików cookies:
      1. Session cookies, czyli pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej.
      2. Persistent cookies, czyli pliki, które przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
    3. Ponadto MERAL informuje, że w ramach stron www i serwisów internetowych – ze względu na cel zastosowania - wykorzystywane są następujące typy plików cookies:
      • Takie, które umożliwiają korzystanie z usług dostępnych w ramach strony www/serwisu internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania.
      • Takie, które mają na celu zapewnienie bezpieczeństwa np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania.
      • Takie, które umożliwiają zbieranie informacji o sposobie korzystania ze stron internetowych należących do MERAL.
      • Takie, które umożliwiają zapamiętywanie wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik.
      • Takie, które umożliwiają dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań (reklamowe pliki cookies).
    4. MERAL wskazuje, że oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) może domyślnie dopuszczać przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą w każdym czasie dokonać zmiany ustawień dotyczących plików cookies np. w taki sposób, by blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować Użytkownika o ich każdorazowym zamieszczeniu w jego urządzeniu końcowym.
    5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są  w ustawieniach przeglądarki internetowej. Poniżej podano linki do informacji na temat zarządzania plikami cookies udostępnione przez następujących producentów przeglądarek internetowych:
      Firefox.  Internet Explorer.  Chrome. Safari Opera.
    6. Gdyby któryś z powyższych linków nie działał np. producent przeglądarki przeniósł informacje o cookies na inną podstronę, Użytkownik zawsze można skorzystać z wyszukiwarki, by znaleźć stosowne informacje, np. wpisując frazę „Safari czyszczenie cookies”.
    7. MERAL informuje, że stosowanie przez Użytkownika ograniczenia w zamieszczaniu plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronach www i serwisach internetowych MERAL.
  8. Google Analytics
    1. Strony www i serwisy internetowe należące do MERAL korzystają z Google Analytics, czyli usługi analizowania usług internetowych oferowanej przez Google. Google Analytics wykorzystuje pliki cookies, które są zapisywane na komputerze Użytkownika i umożliwiają analizę korzystania z tych stron i serwisów. Uzyskane przez plik cookie informacje dotyczące sposobu korzystania przez Użytkownika ze strony www i/lub serwisu internetowego są zwykle przekazywane na serwery Google i tam zapisywane.
    2. Użytkownik może zapobiec zapisywaniu plików cookies przez odpowiednie ustawienia  w oprogramowaniu przeglądarki (patrz: linki podane powyżej). MERAL zwraca jednak uwagę, że w takim przypadku mogą wystąpić pewne ograniczenia w zakresie korzystania ze wszystkich funkcji danej strony www lub serwisu internetowego należącego do MERAL. Ponadto Użytkownik może zapobiec pobieraniu danych uzyskanych przez plik cookie i odnoszących się do sposobu korzystania przez Użytkownika z Serwisu (łącznie z adresem IP) przez Google, a także przetwarzaniu tych danych przez Google, jeśli Użytkownik pobierze i zainstaluje wtyczkę do przeglądarki, dostępną pod następującym linkiem: tools.google.com/dlpage/gaoptout.
    3. MERAL korzysta z Google Analytics w ww. opisanych celach. Dzięki uzyskanym statystykom może poprawiać ofertę i uczynić ją bardziej interesującą dla Użytkownika. W odniesieniu do wyjątkowych przypadków, w których dane osobowe przekazywane są do USA, Google podporządkowuje się porozumieniu EU-US Privacy Shield, www.privacyshield.gov/EU-US-Framework. Podstawę prawną dla korzystania z Google Analytics stanowi art. 6 ust. 1 lit. f RODO.
    4. Politykę prywatności firmy Google znaleźć można pod linkiem: https://policies.google.com/privacy?hl=pl. Z uwagi na zmiany polityki prywatności przez Google, konieczne jest każdorazowe sprawdzenie  aktualnie obowiązującej wersji.