Polityka prywatności

Polityka prywatności strony farmepo.com

obowiązuje od dnia 01.06.2026 r.

§ 1. Informacje ogólne
1.       Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://farmepo.com (dalej: „Strona”) oraz zasady wykorzystywania plików cookies.

2.       Administratorem danych osobowych jest Farmepo sp. z o.o. z siedzibą w Bydgoszczy, ul. Gdańska 32/8, 85-006 Bydgoszcz, KRS 0001037808, NIP 9671430548, REGON 384557015 (dalej: „Administrator”).

3.       Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pocztą elektroniczną na adres office@farmepo.com, telefonicznie pod numerem +48 525 275 056 lub pisemnie na adres siedziby Administratora.

4.       Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz właściwymi przepisami prawa polskiego.

§ 2. Kogo dotyczy Polityka prywatności
1.       Ze Strony korzystać mogą różne grupy użytkowników, w szczególności:

a)       użytkownicy profesjonalni – przedstawiciele firm farmaceutycznych, organizacji prowadzących badania kliniczne na zlecenie (CRO), placówek ochrony zdrowia, a także lekarze i inni przedstawiciele personelu medycznego, zainteresowani współpracą z Administratorem;

b)      pacjenci i inne osoby fizyczne – zainteresowane informacjami o badaniach klinicznych lub udziałem w badaniu klinicznym.

2.       Zasady opisane w niniejszej Polityce mają zastosowanie do wszystkich wskazanych grup, przy czym niektóre postanowienia (w szczególności dotyczące danych o stanie zdrowia) odnoszą się przede wszystkim do pacjentów.

§ 3. Zakres i źródła danych
1.       Administrator przetwarza dane osobowe przekazane przez użytkowników:

a)       za pośrednictwem formularza kontaktowego dostępnego pod adresem https://farmepo.com/kontakt – w zakresie: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;

b)      za pośrednictwem poczty elektronicznej (office@farmepo.com) – w zakresie: adres e-mail, dane zawarte w treści wiadomości i załącznikach oraz w podpisie (np. imię i nazwisko, stanowisko, nazwa i dane reprezentowanego podmiotu, numer telefonu);

c)       automatycznie w związku z korzystaniem ze Strony – dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia oraz dane zbierane przez pliki cookies (§ 10).

2.       W przypadku użytkowników profesjonalnych Administrator może przetwarzać także dane służbowe udostępnione przez reprezentowany podmiot lub pochodzące ze źródeł publicznie dostępnych (np. rejestrów zawodowych, stron internetowych podmiotów), w zakresie niezbędnym do nawiązania i prowadzenia współpracy.

3.       Treść wiadomości przesłanej przez pacjenta może zawierać podane dobrowolnie i z własnej inicjatywy informacje dotyczące stanu zdrowia, stanowiące szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Administrator prosi o niepodawanie w wiadomościach informacji o stanie zdrowia oraz innych danych, które nie są niezbędne do obsługi zapytania.

§ 4. Cele i podstawy prawne przetwarzania
1.       Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

a)       obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail, w tym udzielenie odpowiedzi i prowadzenie dalszej korespondencji – na podstawie prawnie uzasadnionego interesu Administratora, jakim jest komunikacja z osobami kierującymi zapytania (art. 6 ust. 1 lit. f RODO);

b)      podjęcie działań zmierzających do zawarcia lub wykonania umowy o współpracy, w tym z firmami farmaceutycznymi, CRO, placówkami ochrony zdrowia oraz lekarzami i personelem medycznym – na podstawie art. 6 ust. 1 lit. b RODO (gdy stroną jest osoba fizyczna) lub art. 6 ust. 1 lit. f RODO (w odniesieniu do danych osób reprezentujących kontrahentów i osób kontaktowych);

c)       przekazanie pacjentowi informacji o badaniach klinicznych lub o możliwości kontaktu z ośrodkiem badawczym, w odpowiedzi na jego zapytanie – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie dobrowolnie przekazanych przez pacjenta danych dotyczących zdrowia – na podstawie wyraźnej zgody wyrażonej poprzez ich świadome przekazanie (art. 9 ust. 2 lit. a RODO);

d)      ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);

e)      wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;

f)        zapewnienie prawidłowego działania i bezpieczeństwa Strony oraz prowadzenie statystyk jej wykorzystania – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies innych niż niezbędne – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

§ 5. Dobrowolność podania danych
1.       Podanie danych osobowych jest dobrowolne, jednak w zakresie pól oznaczonych w formularzu kontaktowym jako wymagane jest niezbędne do przesłania wiadomości i uzyskania odpowiedzi. Niepodanie tych danych uniemożliwi skorzystanie z formularza.

2.       Podanie danych dotyczących zdrowia jest zawsze dobrowolne i nie jest warunkiem obsługi zapytania. Zgodę na przetwarzanie takich danych można wycofać w każdym czasie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 6. Odbiorcy danych
1.       Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności dostawcom usług hostingowych i IT, dostawcy usług poczty elektronicznej, podmiotom świadczącym usługi księgowe lub prawne – na podstawie zawartych umów powierzenia przetwarzania i wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 4.

2.       W przypadku zapytań pacjentów dotyczących udziału w badaniu klinicznym dane mogą zostać przekazane właściwemu ośrodkowi badawczemu współpracującemu z Administratorem – wyłącznie w zakresie niezbędnym do umożliwienia kontaktu i wyłącznie w związku z zapytaniem pacjenta.

3.       Dane osobowe mogą zostać udostępnione podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności organom publicznym.

§ 7. Przekazywanie danych poza EOG
1.       Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w związku z korzystaniem z usług dostawców narzędzi informatycznych takie przekazanie okazałoby się konieczne, nastąpi ono wyłącznie z zapewnieniem odpowiedniego stopnia ochrony, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

§ 8. Okres przechowywania danych
1.       Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj. odpowiednio:

a)       dane związane z obsługą zapytań – przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania prawidłowości działań Administratora, nie dłużej niż do upływu terminów przedawnienia ewentualnych roszczeń;

b)      dane związane z zawarciem i wykonywaniem umów – przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń oraz przez okresy wymagane przepisami prawa podatkowego i rachunkowego;

c)       dane przetwarzane na podstawie zgody – do czasu wycofania zgody albo osiągnięcia celu przetwarzania, w zależności od tego, co nastąpi wcześniej;

d)      dane zbierane przez pliki cookies – przez okresy właściwe dla poszczególnych plików cookies, nie dłużej niż do czasu ich usunięcia przez użytkownika lub wycofania zgody.

§ 9. Prawa osób, których dane dotyczą
1.       Każdej osobie, której dane dotyczą, przysługuje prawo do:

a)       dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);

b)      sprostowania danych (art. 16 RODO);

c)       usunięcia danych (art. 17 RODO);

d)      ograniczenia przetwarzania (art. 18 RODO);

e)      przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);

f)        sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO);

g)       wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.       W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje wnioskodawcę.

3.       Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 10. Pliki cookies
1.       Strona wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, służące do zapewnienia prawidłowego działania Strony, a za zgodą użytkownika – także do celów statystycznych lub analitycznych.

2.       Strona wykorzystuje następujące rodzaje plików cookies:

a)       niezbędne – konieczne do prawidłowego działania Strony i jej podstawowych funkcji (w tym bezpieczeństwa i obsługi formularza); ich stosowanie nie wymaga zgody użytkownika;

b)      statystyczne i analityczne – służące do analizy sposobu korzystania ze Strony; stosowane wyłącznie za zgodą użytkownika, którą można w każdej chwili wycofać.

3.       Użytkownik może samodzielnie zarządzać plikami cookies, w tym je usuwać lub blokować, za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies niezbędnych może wpłynąć na prawidłowe działanie niektórych funkcji Strony.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie
1.       Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 12. Bezpieczeństwo danych
1.       Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych, w tym szyfrowanie transmisji danych (protokół HTTPS), kontrolę dostępu do danych oraz zasadę minimalizacji danych.

§ 13. Postanowienia końcowe
1.       Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub zmian w zakresie funkcjonowania Strony. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://farmepo.com/polityka-prywatnosci.

2.       Niniejsza Polityka prywatności obowiązuje od dnia 01.06.2026 r.