+48 537 284 089
Opłać
Moje konto Ulubione Koszyk
ELOMED · DOKUMENTY PRAWNE

Polityka prywatności

Przejrzyste zasady dotyczące usług, szkoleń i zakupów w ELOMED.

obowiązuje od 30 września 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu elomed.pl jest:

Elomed Łukasz Kołacz
ul. Wyszyńskiego 40P/2
05-250 Radzymin
NIP: 9521906400

dalej jako „ELOMED” lub „Administrator”.

Administrator przywiązuje szczególną wagę do ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych osobowych.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§ 2. Zakres Polityki Prywatności

Polityka dotyczy danych przetwarzanych w związku z korzystaniem z elomed.pl, w szczególności w ramach:

  1. sklepu internetowego,

  2. zamówień produktów i usług,

  3. organizacji i rezerwacji szkoleń,

  4. obsługi uczestników szkoleń,

  5. wystawiania i weryfikacji certyfikatów,

  6. kont użytkowników,

  7. formularzy kontaktowych,

  8. formularzy zapytań ofertowych,

  9. newslettera,

  10. usług i rezerwacji związanych z pomocą psychologiczną,

  11. kontaktu telefonicznego i elektronicznego,

  12. obsługi płatności,

  13. reklamacji i odstąpień od umowy,

  14. zabezpieczenia serwisu i przeciwdziałania nadużyciom.

§ 3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu ELOMED może przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres zamieszkania lub dostawy,

  • dane firmy,

  • NIP,

  • dane do wystawienia faktury,

  • informacje dotyczące zamówienia,

  • informacje dotyczące płatności,

  • informacje dotyczące wybranego szkolenia,

  • termin i miejsce szkolenia,

  • dane uczestników szkolenia,

  • dane potrzebne do wystawienia certyfikatu lub zaświadczenia,

  • datę urodzenia, jeżeli jest niezbędna do prawidłowego wystawienia określonego dokumentu,

  • treść korespondencji,

  • informacje przekazane za pomocą formularzy,

  • dane techniczne związane z korzystaniem z serwisu, w tym adres IP, informacje o urządzeniu, przeglądarce oraz zdarzeniach związanych z bezpieczeństwem.

Zakres danych jest ograniczany do informacji potrzebnych do realizacji określonego celu.

§ 4. Cele i podstawy przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówień

Dane przetwarzane są w celu przyjęcia zamówienia, jego realizacji, dostawy produktu, kontaktu dotyczącego zamówienia i wykonania zawartej umowy.

Podstawą przetwarzania jest przede wszystkim konieczność wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Organizacja szkoleń

Dane mogą być przetwarzane w celu:

  • przyjmowania rezerwacji,

  • ustalania terminów,

  • organizacji szkolenia,

  • kontaktu z zamawiającym,

  • obsługi uczestników,

  • rozliczenia szkolenia,

  • wystawienia dokumentów potwierdzających jego odbycie.

3. Certyfikaty

Dane uczestników mogą być przetwarzane w zakresie niezbędnym do:

  • wygenerowania certyfikatu,

  • nadania jego indywidualnego numeru,

  • prowadzenia ewidencji wydanych certyfikatów,

  • umożliwienia weryfikacji autentyczności dokumentu,

  • obsługi kodu QR prowadzącego do systemu weryfikacji.

4. Płatności

Dane związane z transakcją mogą być przetwarzane w celu realizacji i potwierdzenia płatności.

Operator płatności może być odrębnym administratorem danych w zakresie wynikającym z zasad świadczenia przez niego usług.

5. Dokumentacja księgowa

Dane dotyczące transakcji są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i dokumentacyjnych wynikających z przepisów prawa.

6. Formularze kontaktowe

Dane podane w formularzu są wykorzystywane do udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi sprawy, której dotyczy wiadomość.

7. Konto użytkownika

Jeżeli użytkownik zakłada konto, jego dane są przetwarzane w celu utworzenia i obsługi konta oraz udostępnienia związanych z nim funkcjonalności.

8. Bezpieczeństwo

Dane techniczne mogą być przetwarzane w celu:

  • zabezpieczenia serwisu,

  • wykrywania prób nieuprawnionego dostępu,

  • przeciwdziałania nadużyciom,

  • prowadzenia logów bezpieczeństwa,

  • ochrony kont użytkowników,

  • ustalania, dochodzenia lub obrony roszczeń.

Podstawą może być prawnie uzasadniony interes Administratora polegający na ochronie serwisu, jego użytkowników oraz praw Administratora.

9. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub udzieli odpowiedniej zgody na określony sposób komunikacji, jego dane mogą być wykorzystywane do przesyłania informacji zgodnie z zakresem udzielonej zgody i obowiązującymi przepisami.

Zgodę można wycofać.

§ 5. Usługi psychologiczne i dane dotyczące zdrowia

W ramach korzystania z formularzy dotyczących pomocy psychologicznej użytkownik może przekazać informacje należące do szczególnych kategorii danych osobowych, w tym informacje dotyczące zdrowia.

ELOMED nie wymaga przekazywania w zwykłym formularzu rezerwacyjnym szczegółowych informacji o stanie zdrowia, jeżeli nie są one niezbędne.

Jeżeli przetwarzanie danych dotyczących zdrowia okaże się konieczne, dane takie będą przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w art. 9 RODO.

Użytkownik nie powinien umieszczać w zwykłym formularzu kontaktowym informacji medycznych, które nie są potrzebne do obsługi jego zapytania.

§ 6. Rezerwacja porady psychologicznej

W przypadku rezerwacji porady psychologicznej mogą być przetwarzane w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • wybrana data,

  • wybrana godzina,

  • informacje dotyczące płatności,

  • informacje organizacyjne niezbędne do przeprowadzenia konsultacji.

Dane są wykorzystywane przede wszystkim do dokonania rezerwacji, potwierdzenia terminu, obsługi płatności oraz kontaktu z osobą dokonującą rezerwacji.

§ 7. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym ELOMED w zakresie niezbędnym do realizacji określonych usług.

Mogą to być w szczególności:

  • dostawcy hostingu i infrastruktury IT,

  • podmioty zapewniające utrzymanie serwisu,

  • operatorzy płatności,

  • banki,

  • firmy kurierskie i przewoźnicy,

  • dostawcy poczty elektronicznej,

  • dostawcy systemów newsletterowych,

  • dostawcy systemów rezerwacyjnych,

  • dostawcy usług księgowych,

  • podmioty zapewniające bezpieczeństwo infrastruktury,

  • osoby prowadzące szkolenia lub realizujące usługę, jeżeli dostęp do określonych danych jest niezbędny do jej wykonania.

Dane mogą zostać również udostępnione właściwym organom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

§ 8. Przekazywanie danych poza EOG

Niektórzy dostawcy usług informatycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy wymagane przez RODO, odpowiednie dla konkretnego dostawcy i państwa, do którego dane są przekazywane.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać od Administratora.

§ 9. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

  1. dane dotyczące zamówień – przez okres realizacji umowy, a następnie przez czas wymagany przepisami oraz potrzebny do zabezpieczenia ewentualnych roszczeń;

  2. dokumentacja księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi;

  3. dane związane ze szkoleniami – przez okres potrzebny do wykonania umowy i obsługi związanych z nią roszczeń;

  4. dane związane z certyfikatami – przez okres uzasadniony potrzebą potwierdzania i weryfikowania wydanych dokumentów, z uwzględnieniem zasady minimalizacji;

  5. dane konta – do czasu jego usunięcia, z wyjątkiem danych, które muszą być nadal przechowywane na innej podstawie prawnej;

  6. dane przetwarzane na podstawie zgody – do czasu jej wycofania albo wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;

  7. dane związane z bezpieczeństwem i logami – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa, wykrywania nadużyć lub ochrony przed roszczeniami.

§ 10. Prawa użytkownika

Osobie, której dane dotyczą, mogą przysługiwać – w zależności od podstawy i okoliczności przetwarzania – prawa do:

  • dostępu do swoich danych,

  • otrzymania kopii danych,

  • sprostowania danych,

  • uzupełnienia danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu,

  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli dane są wykorzystywane do marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

§ 11. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO).

§ 12. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W określonych przypadkach niepodanie wymaganych danych może jednak uniemożliwić:

  • realizację zamówienia,

  • dokonanie rezerwacji,

  • zawarcie lub wykonanie umowy,

  • wystawienie faktury,

  • wystawienie certyfikatu,

  • założenie konta,

  • udzielenie odpowiedzi na zapytanie.

Pola obowiązkowe powinny być odpowiednio oznaczone.

§ 13. Pliki cookies

Serwis elomed.pl może wykorzystywać pliki cookies i podobne technologie.

Cookies niezbędne mogą być używane w celu zapewnienia prawidłowego i bezpiecznego działania serwisu, w szczególności:

  • obsługi sesji,

  • koszyka,

  • procesu zamówienia,

  • logowania,

  • zapamiętywania ustawień użytkownika,

  • zapewnienia bezpieczeństwa.

Inne kategorie cookies, w szczególności analityczne lub marketingowe, są wykorzystywane zgodnie z wymaganiami obowiązujących przepisów i ustawieniami użytkownika.

Jeżeli wymagane jest uzyskanie zgody, technologie takie nie powinny być uruchamiane przed jej uzyskaniem.

Użytkownik powinien mieć możliwość późniejszej zmiany swoich ustawień dotyczących cookies.

§ 14. Zewnętrzne treści i usługi

Na elomed.pl mogą znajdować się elementy pochodzące od zewnętrznych dostawców, np. filmy, mapy, systemy płatności, narzędzia statystyczne lub elementy mediów społecznościowych.

Uruchomienie takich elementów może wiązać się z przekazaniem określonych informacji ich dostawcom.

W przypadku technologii wymagających zgody powinny być one uruchamiane dopiero po jej uzyskaniu.

§ 15. Newsletter

Zapisanie się do newslettera jest dobrowolne.

W celu jego obsługi mogą być przetwarzane przede wszystkim adres e-mail oraz informacje niezbędne do zarządzania subskrypcją.

Odbiorca może w każdej chwili zrezygnować z otrzymywania newslettera za pomocą mechanizmu rezygnacji dostępnego w wiadomości lub poprzez kontakt z Administratorem.

§ 16. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych odpowiednio do charakteru przetwarzania i występującego ryzyka.

Obejmują one odpowiednio m.in.:

  • kontrolę dostępu,

  • indywidualne konta użytkowników,

  • dodatkowe mechanizmy uwierzytelniania,

  • szyfrowane połączenie HTTPS,

  • zabezpieczenia formularzy,

  • mechanizmy przeciwdziałające automatycznym nadużyciom,

  • rejestrowanie zdarzeń związanych z bezpieczeństwem,

  • ograniczenie dostępu do danych do osób, które potrzebują go do wykonywania swoich obowiązków,

  • aktualizację stosowanych systemów.

§ 17. Zautomatyzowane podejmowanie decyzji

Jeżeli Administrator będzie stosował zautomatyzowane podejmowanie decyzji wywołujące wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające, użytkownik otrzyma informacje wymagane przez RODO, w tym dotyczące zasad i przewidywanych konsekwencji takiego przetwarzania.

Standardowe mechanizmy bezpieczeństwa, filtrowania spamu lub wykrywania nadużyć mogą działać automatycznie, ale nie oznacza to automatycznie podejmowania decyzji w rozumieniu art. 22 RODO.

§ 18. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku:

  • zmiany przepisów prawa,

  • zmiany sposobu działania serwisu,

  • uruchomienia nowych usług,

  • zmiany stosowanych technologii,

  • zmiany dostawców usług wymagającej aktualizacji informacji przekazywanych użytkownikom.

Aktualna wersja Polityki Prywatności jest publikowana na elomed.pl.

§ 19. Kontakt w sprawach dotyczących danych

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z:

Elomed Łukasz Kołacz
ul. Wyszyńskiego 40P/2
05-250 Radzymin
NIP: 9521906400

Aktualne elektroniczne dane kontaktowe Administratora dostępne są na stronie elomed.pl.