Ostatnia aktualizacja: październik 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Orteli s.c. – Sklep Medyczny Orteli, ul. 11 Listopada 24, 41-300 Dąbrowa Górnicza, NIP 6292517539 (dalej: „Administrator”, „my”). W sprawach dotyczących danych osobowych skontaktujesz się z nami e-mailowo: kontakt@orteli.pl, telefonicznie: 535 290 866 lub listownie na adres sklepu. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele i podstawy prawne przetwarzania
Formularz kontaktowy, zapytanie o produkt lub wypożyczenie
Przetwarzamy imię i nazwisko, numer telefonu i/lub adres e-mail oraz treść wiadomości w celu udzielenia odpowiedzi i obsługi zapytania – na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest komunikacja z osobami, które się z nami kontaktują).
Formularz refundacji NFZ
Przetwarzamy imię i nazwisko, telefon, e-mail (jeśli go podasz), numer zlecenia lub kod dostępu do e-zlecenia (jeśli go podasz), numer PESEL (jeśli go podasz) oraz treść wiadomości. Numer zlecenia na wyrób medyczny jest informacją o stanie zdrowia, czyli daną szczególnej kategorii. Dane te przetwarzamy w celu weryfikacji uprawnień i realizacji zlecenia na zaopatrzenie w wyroby medyczne – na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).
Po realizacji zlecenia w sklepie dokumentację prowadzimy w zakresie wymaganym przepisami o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz umową z NFZ (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO).
Sprzedaż, rozliczenia i roszczenia
Jeśli dokonasz zakupu lub wypożyczenia, przetwarzamy dane niezbędne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wystawienia dokumentów sprzedaży i realizacji obowiązków podatkowych (art. 6 ust. 1 lit. c RODO) oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
3. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na zapytanie lub zweryfikować zlecenia. Podanie numeru PESEL w formularzu NFZ jest całkowicie opcjonalne – możesz przekazać go telefonicznie lub w sklepie.
4. Wycofanie zgody
Zgodę możesz wycofać w dowolnym momencie, np. pisząc na kontakt@orteli.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie:
- dostawcy hostingu i poczty elektronicznej – LH.pl Sp. z o.o. z siedzibą w Poznaniu – jako podmiotowi przetwarzającemu dane w naszym imieniu,
- Narodowemu Funduszowi Zdrowia – w zakresie niezbędnym do weryfikacji i rozliczenia zlecenia,
- podmiotom świadczącym na naszą rzecz usługi księgowe, prawne lub informatyczne – na podstawie umów powierzenia,
- organom publicznym – gdy obowiązek wynika z przepisów prawa.
Nie przekazujemy danych z formularzy poza Europejski Obszar Gospodarczy i nie wykorzystujemy ich do marketingu ani profilowania.
6. Okres przechowywania
- zapytania z formularza kontaktowego – do czasu ich obsłużenia, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu,
- dane z formularza NFZ – do czasu realizacji zlecenia lub wycofania zgody; dokumentacja realizacji zlecenia – przez okres wymagany przepisami,
- dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego),
- dane na potrzeby roszczeń – do upływu okresu przedawnienia.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w przypadku przetwarzania na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym w formie profilowania.
8. Bezpieczeństwo i ochrona przed spamem
Strona korzysta z szyfrowanego połączenia HTTPS. Wiadomości z formularzy trafiają bezpośrednio do naszej skrzynki e-mail i nie są zapisywane w bazie danych strony. W celu ochrony formularzy przed spamem i nadużyciami serwer przechowuje przez maksymalnie 24 godziny jednokierunkowy skrót (hash) adresu IP – bez możliwości odtworzenia samego adresu (art. 6 ust. 1 lit. f RODO). Dostawca hostingu prowadzi również standardowe logi serwera (m.in. adres IP, data i godzina, typ przeglądarki) w celach bezpieczeństwa.
9. Pliki cookies i usługi zewnętrzne
Pliki cookies Google Analytics i Google Ads (dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) zapisujemy wyłącznie za Twoją zgodą, wyrażoną w banerze przy pierwszej wizycie. Służą do mierzenia ruchu na stronie i skuteczności naszych reklam – np. ile osób po kliknięciu reklamy zadzwoniło do sklepu lub wysłało formularz NFZ. Podstawa prawna: Twoja zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO).
Do Google nie przekazujemy treści formularzy, numeru PESEL ani danych o stanie zdrowia – rejestrujemy wyłącznie fakt kliknięcia w numer telefonu lub wysłania formularza. Google może przetwarzać dane (m.in. adres IP, identyfikatory plików cookies) także w USA, na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework). Więcej: polityka prywatności Google.
Zgodę możesz w każdej chwili zmienić lub wycofać – przycisk (także w stopce strony). Bez zgody strona działa tak samo, a narzędzia Google nie są uruchamiane. Twój wybór zapamiętujemy w pamięci przeglądarki (localStorage) – jest to niezbędne, aby nie pytać ponownie przy każdej wizycie.
Czcionki są hostowane na naszym serwerze, więc wyświetlenie strony nie łączy się z serwerami Google Fonts. Mapa Google ładuje się dopiero po kliknięciu przycisku „Pokaż mapę”. Wtedy dostawca usługi – Google Ireland Ltd. – może przetwarzać Twój adres IP i zapisywać pliki cookies zgodnie z polityką prywatności Google. Podobnie po przejściu do naszych profili na Facebooku lub Instagramie obowiązują zasady Meta Platforms Ireland Ltd.
10. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmiany przepisów lub funkcji strony. Aktualna wersja jest zawsze dostępna na tej podstronie.