Polityka prywatności.
Obowiązuje od: 8 sierpnia 2026 · wersja 1.0
W skrócie
- Administratorem danych jest iMed Innovations sp. z o.o. z siedzibą w Szczecinie.
- Zajmujemy się sprzedażą i obsługą sprzętu rehabilitacyjnego. Nie świadczymy usług medycznych i nie prowadzimy dokumentacji medycznej.
- Przez stronę zbieramy dane kontaktowe z formularza oraz dane o korzystaniu ze strony (cookies i narzędzia analityczno-reklamowe) — te ostatnie wyłącznie po Twojej zgodzie.
- Nie zbieramy informacji o stanie zdrowia przez formularze, czaty ani automatyczne systemy. Jeżeli takie informacje pojawiają się w rozmowie przed demonstracją urządzenia, dzieje się to na podstawie osobnej, wyraźnej zgody.
- Danych nie sprzedajemy.
- W każdej chwili możesz zażądać dostępu do swoich danych, ich poprawienia lub usunięcia — piszemy pod adres info@imed.systems.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest:
IMED INNOVATIONS spółka z ograniczoną odpowiedzialnością
ul. Jerzego Janosika 17, 71-424 Szczecin
KRS 0001255670 · NIP 8513354658 · REGON 545299280
Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego
W dokumencie używamy zamiennie określeń „iMed”, „my”, „nas”.
2. Kontakt w sprawie danych
We wszystkich sprawach dotyczących danych osobowych — pytania, realizacja praw, wycofanie zgody, zgłoszenie nieprawidłowości:
e-mail: info@imed.systems
adres korespondencyjny: ul. Jerzego Janosika 17, 71-424 Szczecin
Nie powołaliśmy inspektora ochrony danych. Sprawami danych zajmuje się bezpośrednio zarząd spółki pod powyższym adresem.
3. Skąd mamy Twoje dane i jakie to dane
3.1. Formularz kontaktowy i zapis na demonstrację
Podajesz nam: imię (i opcjonalnie nazwisko), numer telefonu, adres e-mail, miejscowość oraz treść wiadomości, jeżeli zdecydujesz się ją wpisać.
Formularz nie zawiera i nie będzie zawierał pytań o stan zdrowia, diagnozy, przyjmowane leki, upadki, sprawność ruchową ani inne informacje o zdrowiu. Prosimy o niewpisywanie takich informacji w polu wiadomości. Jeżeli mimo to się pojawią, usuwamy je z systemów przy pierwszym kontakcie.
3.2. Kampanie reklamowe i formularze kontaktowe na Facebooku i Instagramie
Jeżeli zostawiasz kontakt przez formularz w reklamie Meta (Facebook, Instagram), otrzymujemy dane, które w nim podałeś — imię, telefon, e-mail — wraz z Twoją zgodą udzieloną na ekranie formularza. Zasady przetwarzania danych przez samą platformę Meta określa jej własna polityka.
3.3. Kontakt telefoniczny, e-mail, WhatsApp
Kiedy dzwonisz do nas, piszesz e-mail lub kontaktujesz się przez WhatsApp Business, przetwarzamy Twoje dane kontaktowe i treść korespondencji. Wiadomości WhatsApp przechodzą przez infrastrukturę Meta — nie przesyłaj tą drogą informacji o swoim zdrowiu.
[BLOK OPCJONALNY — usuń w całości, jeżeli rozmowy nie są nagrywane:] Rozmowy telefoniczne mogą być nagrywane w celu potwierdzenia ustaleń i podnoszenia jakości obsługi. O nagrywaniu informujemy na początku rozmowy; jeżeli nie wyrażasz zgody, nagrywanie zostaje wyłączone lub rozmowa jest kontynuowana bez rejestracji.
3.4. Demonstracja urządzenia i dobór ustawień
Przed demonstracją fizjoterapeuta przeprowadza rozmowę i ocenę funkcjonalną chodu. Służy ona wyłącznie bezpiecznemu dobraniu ustawień urządzenia oraz stwierdzeniu, czy w Twoim przypadku korzystanie z niego jest wskazane.
W trakcie tej rozmowy mogą pojawić się informacje o Twoim zdrowiu — to szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy przed rozpoczęciem demonstracji. Zgoda jest dobrowolna, a odmowa nie pozbawia Cię możliwości zakupu urządzenia — oznacza natomiast, że nie wykonamy indywidualnego doboru ustawień.
Informacje te nie trafiają do naszego systemu sprzedażowego (CRM) ani do żadnego narzędzia automatycznego. W systemach zapisujemy wyłącznie dane logistyczne: kto, kiedy i gdzie był na demonstracji.
Zgodę możesz wycofać w każdej chwili. Po jej wycofaniu zachowujemy wyłącznie ten zakres informacji, który jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).
3.5. Umowa sprzedaży i obsługa po sprzedaży
Przy zawarciu umowy przetwarzamy: imię i nazwisko, adres, numer telefonu, adres e-mail, dane do faktury, dane dotyczące płatności i dostawy, numer seryjny urządzenia oraz historię kontaktu serwisowego.
3.6. Klienci i partnerzy biznesowi
W przypadku klinik, gabinetów, sanatoriów i innych podmiotów przetwarzamy dane kontaktowe osób reprezentujących te podmioty: imię i nazwisko, stanowisko, służbowy telefon i e-mail, nazwę podmiotu.
3.7. Profile w mediach społecznościowych
Prowadzimy profile w serwisach należących do Meta Platforms (Facebook, Instagram) oraz w innych serwisach społecznościowych. W zakresie statystyk odbiorców profilu jesteśmy współadministratorem danych razem z operatorem serwisu — zasady tego współadministrowania oraz zakres odpowiedzialności każdej ze stron określa operator w swojej dokumentacji. W pozostałym zakresie (komentarze, wiadomości prywatne, reakcje) administratorem jest operator serwisu.
3.8. Dane zbierane automatycznie podczas korzystania ze strony
Podczas wizyty na stronie zbierane są: adres IP (skracany przez narzędzia analityczne), typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, źródło wejścia na stronę, odwiedzone podstrony, czas wizyty, interakcje ze stroną (kliknięcia, przewijanie, ruch kursora — w narzędziu Microsoft Clarity), identyfikatory plików cookies.
Poza plikami niezbędnymi do działania strony dane te zbieramy wyłącznie po udzieleniu przez Ciebie zgody w banerze zgód. Szczegóły w sekcji 11.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza, telefonu, e-maila lub WhatsApp | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes w obsłudze korespondencji) | 12 miesięcy od ostatniego kontaktu |
| Umówienie i przeprowadzenie demonstracji | art. 6 ust. 1 lit. b RODO | 12 miesięcy od demonstracji |
| Dobór ustawień urządzenia — informacje o zdrowiu | art. 9 ust. 2 lit. a RODO (wyraźna zgoda), a po wycofaniu zgody art. 9 ust. 2 lit. f RODO | do wycofania zgody; następnie wyłącznie zakres niezbędny do obrony roszczeń |
| Zawarcie i wykonanie umowy sprzedaży, dostawa, instruktaż | art. 6 ust. 1 lit. b RODO | czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat) |
| Rozpatrywanie reklamacji, rękojmia, gwarancja, serwis | art. 6 ust. 1 lit. b i lit. c RODO | 2 lata od wydania rzeczy, a przy dłuższej gwarancji — okres gwarancji; następnie do przedawnienia roszczeń |
| Obsługa odstąpienia od umowy przez konsumenta | art. 6 ust. 1 lit. c RODO | do przedawnienia roszczeń |
| Wystawianie faktur i prowadzenie ksiąg rachunkowych | art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Marketing bezpośredni własnych produktów wobec osób, z którymi jesteśmy w kontakcie | art. 6 ust. 1 lit. f RODO | do zgłoszenia sprzeciwu |
| Wysyłka informacji handlowych e-mailem i SMS-em | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z ustawą o świadczeniu usług drogą elektroniczną i ustawą Prawo komunikacji elektronicznej | do wycofania zgody |
| Statystyka i analityka strony, pomiar skuteczności reklam, remarketing | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | zgodnie z okresami życia plików cookies (sekcja 11), nie dłużej niż do wycofania zgody |
| Zapewnienie bezpieczeństwa strony i systemów, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia |
5. Informacje o zdrowiu — nasza zasada
To jest świadoma decyzja, nie formalność:
- Nie umieszczamy pytań o zdrowie w formularzach, chatbotach, ankietach ani wiadomościach automatycznych.
- Nie zapisujemy diagnoz, dolegliwości ani opisu sprawności w systemie sprzedażowym.
- Informacje o zdrowiu pozostają w rozmowie z fizjoterapeutą i w jego dokumentacji, prowadzonej odrębnie i chronionej odrębnie.
- Aplikacja mobilna towarzysząca urządzeniu gromadzi dane o aktywności fizycznej — jej administratorem jest producent urządzenia, nie iMed (sekcja 13).
Jeżeli poprosisz o zaprzestanie kontaktu z powodów zdrowotnych lub osobistych, oznaczamy to w systemie jako trwałe wyłączenie z komunikacji marketingowej — bez zapisywania przyczyny.
6. Komu przekazujemy dane
Dane mogą być udostępniane następującym kategoriom odbiorców, zawsze w zakresie niezbędnym do danego celu:
- dostawca platformy i hostingu strony internetowej — Lovable;
- dostawcy narzędzi analitycznych i reklamowych — Google Ireland Limited (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Limited (Meta Pixel, reklamy, formularze kontaktowe, WhatsApp Business), Microsoft (Clarity);
- dostawca poczty elektronicznej i pakietu biurowego — Google Workspace;
- dostawca systemu CRM — Pipedrive;
- dostawca platformy automatyzacji przepływu danych — Make.com;
- dostawca bramki SMS — SMSAPI;
- biuro rachunkowe obsługujące księgowość spółki;
- producent urządzenia — WIRobotics (Republika Korei), w zakresie obsługi gwarancyjnej i serwisowej;
- firmy kurierskie i transportowe — w zakresie danych niezbędnych do dostawy;
- operatorzy płatności i instytucje finansowe — w zakresie rozliczeń;
- kancelaria prawna, doradca podatkowy, ubezpieczyciel — w razie potrzeby;
- organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.
Danych osobowych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców przetwarza dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — dotyczy m.in. dostawców uczestniczących w programie EU-U.S. Data Privacy Framework (decyzja z 10 lipca 2023 r.) oraz przekazywania danych do Republiki Korei (decyzja z 17 grudnia 2021 r.), co obejmuje współpracę z producentem urządzenia;
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską — tam, gdzie decyzja o adekwatności nie ma zastosowania, wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi.
Kopię zastosowanych zabezpieczeń udostępniamy na wniosek złożony pod adresem info@imed.systems.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego — sprzeciw wobec marketingu jest bezwarunkowy i realizujemy go natychmiast;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania;
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek składasz w dowolnej formie na adres info@imed.systems. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach szczególnie złożonych możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym wraz z uzasadnieniem.
9. Zgody marketingowe
Zgody na kontakt marketingowy e-mailem i SMS-em są dobrowolne, odrębne od siebie i niepowiązane z możliwością zakupu ani z udziałem w demonstracji.
Wycofanie zgody jest równie proste jak jej udzielenie: link „wypisz się” w każdej wiadomości e-mail, odpowiedź „STOP” na wiadomość SMS albo e-mail na adres info@imed.systems. Po wycofaniu zgody zachowujemy wyłącznie zapis samego faktu jej udzielenia i wycofania wraz z datami — jako dowód na wypadek ewentualnego postępowania.
10. Profilowanie i decyzje zautomatyzowane
W ramach działań reklamowych w serwisach Google i Meta Twoje dane mogą podlegać profilowaniu — polega ono na dopasowaniu wyświetlanych reklam do zainteresowań i zachowania na stronie. Odbywa się to wyłącznie po udzieleniu zgody w banerze cookies i możesz je wyłączyć, zmieniając ustawienia zgód.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. O kwalifikacji do korzystania z urządzenia decyduje człowiek — fizjoterapeuta, w rozmowie z Tobą.
11. Pliki cookies i podobne technologie
11.1. Czym są
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Używamy ich do zapewnienia działania strony oraz — po Twojej zgodzie — do analityki i reklamy. Obok cookies stosujemy technologie o podobnym działaniu: pamięć lokalną przeglądarki i piksele śledzące.
11.2. Twoja zgoda
Przy pierwszej wizycie wyświetlamy baner zgód. Do czasu Twojej decyzji działają wyłącznie pliki niezbędne — skrypty analityczne i reklamowe pozostają zablokowane. Zgodę możesz zmienić lub wycofać w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony.
11.3. Jakie pliki stosujemy
| Kategoria | Narzędzie / plik | Do czego | Czas życia |
|---|---|---|---|
| Niezbędne | zapis Twojego wyboru w banerze zgód | zapamiętanie decyzji o zgodach | 12 miesięcy |
| Niezbędne | pliki sesyjne platformy strony | poprawne działanie strony i formularzy | czas sesji |
| Analityczne | Google Analytics 4 (_ga, _ga_*) | statystyka odwiedzin, źródła ruchu, skuteczność treści | do 24 miesięcy |
| Analityczne | Microsoft Clarity (_clck, _clsk) | analiza sposobu korzystania ze strony, mapy kliknięć i przewijania | _clck do 12 miesięcy, _clsk 1 dzień |
| Marketingowe | Meta Pixel (_fbp, fr) | pomiar skuteczności reklam na Facebooku i Instagramie, remarketing | do 90 dni |
| Marketingowe | Google Ads (_gcl_au) | pomiar konwersji z reklam Google | do 90 dni |
| Techniczne | Google Tag Manager | zarządzanie powyższymi skryptami zgodnie z Twoimi zgodami | nie zapisuje własnych plików cookies |
Google Analytics 4 (_ga, _ga_*)Microsoft Clarity (_clck, _clsk)_clck do 12 miesięcy, _clsk 1 dzieńMeta Pixel (_fbp, fr)Google Ads (_gcl_au)Czasy życia plików ustala ich dostawca i mogą ulec zmianie — aktualny stan zawsze prezentuje panel ustawień zgód na stronie.
11.4. Jak samodzielnie zarządzać cookies
Możesz zarządzać plikami cookies także w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge — sekcja „Prywatność i bezpieczeństwo”). Wyłączenie plików niezbędnych może uniemożliwić poprawne działanie strony i formularzy.
Dodatkowo:
- rezygnacja z Google Analytics: dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout
- ustawienia reklam Google: adssettings.google.com
- ustawienia reklam Meta: dostępne w ustawieniach konta na Facebooku i Instagramie
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączeń (HTTPS), kontrolę dostępu opartą na indywidualnych kontach, uwierzytelnianie dwuskładnikowe w kluczowych systemach, zasadę minimalnego dostępu (dostęp tylko dla osób, którym jest niezbędny), umowy powierzenia przetwarzania z dostawcami, zobowiązania do poufności oraz wewnętrzne procedury reagowania na naruszenia.
Jeżeli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię o tym bez zbędnej zwłoki.
13. Aplikacja mobilna producenta
Urządzenie może współpracować z aplikacją mobilną dostarczaną przez producenta, WIRobotics. Aplikacja gromadzi dane dotyczące aktywności fizycznej i sprawności użytkownika. Administratorem tych danych jest producent, nie iMed — zasady ich przetwarzania określa polityka prywatności producenta dostępna pod adresem wirobotics.com/terms. Korzystanie z aplikacji jest dobrowolne i nie jest warunkiem używania urządzenia.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się nasze procesy, wykorzystywane narzędzia lub przepisy prawa. Aktualna wersja zawsze znajduje się pod tym adresem, wraz z datą wejścia w życie i numerem wersji. O istotnych zmianach — takich jak nowy cel przetwarzania lub nowa kategoria odbiorców — informujemy z wyprzedzeniem osoby, z którymi pozostajemy w kontakcie.
15. Postanowienia końcowe
W sprawach nieuregulowanych stosuje się przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawy z 10 maja 2018 r. o ochronie danych osobowych, ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy Prawo komunikacji elektronicznej.
Wersja 1.0 · 8 sierpnia 2026
