Polityka prywatności

Polityka Prywatności

SkanujZdrowie.pl · AIPOL PROSTA S.A. · Obowiązuje od: 1 maja 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych Klientów jest AIPOL PROSTA S.A. z siedzibą w Polsce (dalej: „Administrator"), prowadząca sklep internetowy pod adresem skanujzdrowie.pl.

Kontakt z Administratorem: kontakt@skanujzdrowie.pl

Inspektor Ochrony Danych (IOD): iod@skanujzdrowie.pl

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskimi przepisami o ochronie danych osobowych.

2. Współadministrowanie danych – NovaZym

W zakresie danych przetwarzanych w celu wykonania analizy laboratoryjnej próbki, AIPOL PROSTA S.A. oraz Laboratorium NovaZym pełnią rolę współadministratorów danych osobowych w rozumieniu art. 26 RODO.

Zasady współadministrowania określa umowa zawarta między AIPOL PROSTA S.A. a NovaZym. Klient może kierować żądania dotyczące swoich praw do każdego ze współadministratorów. Administrator udostępnia szczegóły porozumienia na wniosek Klienta.

3. Dane dotyczące zdrowia – szczególna kategoria (art. 9 RODO)

⚠️ Produkty oferowane w Sklepie to wyroby medyczne IVD. W związku z ich stosowaniem Administrator przetwarza dane dotyczące zdrowia, stanowiące szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO (m.in. wyniki badań genetycznych, informacje o stanie zdrowia).

Podstawa prawna: art. 9 ust. 2 lit. a RODO – wyraźna zgoda osoby, której dane dotyczą. Zgoda udzielana jest przez Klienta poprzez zaznaczenie dedykowanego checkboxa przed złożeniem zamówienia.

Zgoda na przetwarzanie danych medycznych jest dobrowolna, lecz niezbędna do realizacji usługi. Jej wycofanie jest możliwe w każdym czasie, jednak skutkuje brakiem możliwości wykonania analizy i dostarczenia wyników.

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna
Realizacja zamówienia i umowy sprzedaży	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Przetwarzanie danych medycznych (wyniki badań)	Art. 9 ust. 2 lit. a RODO (wyraźna zgoda)
Wystawianie faktur i rozliczenia podatkowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Rozpatrywanie reklamacji i roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Marketing bezpośredni (newsletter)	Art. 6 ust. 1 lit. a RODO (zgoda)
Analityka i bezpieczeństwo serwisu	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5. Okresy przechowywania danych

Dane zamówień i umów: 5 lat od końca roku, w którym zawarto umowę (wymogi prawa podatkowego).

Dane medyczne (wyniki badań): 20 lat od daty wykonania badania lub do wycofania zgody – zgodnie z przepisami o dokumentacji medycznej.

Dane marketingowe: do czasu cofnięcia zgody lub wniesienia sprzeciwu.

Dane do celów dochodzenia roszczeń: do upływu okresu przedawnienia roszczeń (co do zasady 6 lat).

6. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji usługi:

• Laboratorium NovaZym – w roli współadministratora (analiza próbek, dostarczenie wyników).

• Operatorzy płatności (PayPro S.A. / Przelewy24) – wyłącznie w zakresie niezbędnym do realizacji płatności.

• Firmy kurierskie (InPost, DPD) – dane adresowe niezbędne do doręczenia przesyłki.

• Dostawcy usług IT i hostingu – na podstawie umów powierzenia przetwarzania (art. 28 RODO).

Dane nie są przekazywane do państw trzecich (poza EOG) ani organizacjom międzynarodowym, chyba że wymagają tego przepisy prawa, o czym Klient zostanie poinformowany.

7. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)

• Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)

• Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

• Prawo do ograniczenia przetwarzania (art. 18 RODO)

• Prawo do przenoszenia danych (art. 20 RODO)

• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)

• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wnioski dotyczące praw należy kierować na adres: iod@skanujzdrowie.pl. Odpowiedź zostanie udzielona w terminie 30 dni od otrzymania wniosku.

8. Pliki cookies i analityka

Sklep wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania serwisu, analizy ruchu i personalizacji treści. Szczegółowe zasady korzystania z plików cookies opisane są w Polityce Cookies dostępnej na stronie Sklepu.

Sklep korzysta z następujących narzędzi analitycznych:

• Google Analytics 4 – analityka ruchu (dane anonimizowane, serwery w EOG lub z odpowiednimi gwarancjami)

• Google Tag Manager – zarządzanie skryptami analitycznymi i marketingowymi

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• Szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (256-bit)

• Pseudonimizacja i szyfrowanie danych medycznych w spoczynku

• Kontrola dostępu do danych i polityka minimalnych uprawnień

• Regularne tworzenie kopii zapasowych i testy bezpieczeństwa

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem poczty elektronicznej lub komunikatu na stronie Sklepu. Aktualna wersja dostępna jest zawsze pod adresem skanujzdrowie.pl/pl/polityka-prywatnosci. Data ostatniej modyfikacji: 1 maja 2026 r.

Polityka Prywatności · AIPOL PROSTA S.A. · IOD: iod@skanujzdrowie.pl · UODO: ul. Stawki 2, 00-193 Warszawa