Polityka prywatności

Dokument opisuje, co dzieje się z danymi, które zostawiasz w formularzu zamówienia na orbifarm.pl. Ostatnia aktualizacja: 14 września 2026 r.

Kto jest administratorem Twoich danych

Administratorem danych osobowych jest MEDEOR spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem ul. Maratońska 67C, 94-102 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000250233, NIP 7272675052, REGON 100119092. Spółka prowadzi sklep internetowy pod marką Orbifarm.

W sprawach dotyczących danych osobowych napisz na apteka@orbifarm.pl albo zadzwoń pod +48 602 33 25 29. Nie wyznaczyliśmy inspektora ochrony danych – zgłoszenia obsługujemy pod tym adresem e-mail.

Jakie dane zbieramy

Formularz zamówienia ma dwa pola: imię i numer telefonu. Niczego więcej nie wymagamy – nie prosimy o adres e-mail, PESEL ani o dane karty płatniczej, bo płacisz przy odbiorze.

Razem ze zgłoszeniem zapisywane są automatycznie:

• adres IP, z którego wysłano formularz (odczytywany z nagłówka CF-Connecting-IP dodawanego przez naszego dostawcę hostingu);
• identyfikator produktu i kampanii, dzięki któremu wiadomo, której oferty dotyczy zgłoszenie;
• parametry z linku, przez który trafiłeś na stronę, jeśli taki link zawierał oznaczenia kampanii.

Adres dostawy, liczbę opakowań i pozostałe szczegóły konsultant ustala z Tobą dopiero podczas rozmowy telefonicznej. Do momentu tej rozmowy nie znamy Twojego adresu.

W jakim celu i na jakiej podstawie prawnej

• Kontakt telefoniczny i ustalenie zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy, a po telefonicznym potwierdzeniu także wykonanie zawartej umowy. Zasady zawierania umowy opisuje regulamin.
• Bezpieczeństwo formularza. Adres IP przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na ochronie serwisu przed zgłoszeniami automatycznymi i nadużyciami.
• Rozliczenie kampanii. Identyfikator produktu i kampanii oraz parametry z linku przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionym interesem jest przypisanie zgłoszenia do właściwej oferty i rozliczenie się z partnerem, za którego pośrednictwem trafiło do nas zamówienie.
• Obrona przed roszczeniami i ich dochodzenie. Również art. 6 ust. 1 lit. f RODO.

Komu przekazujemy dane

To najważniejszy fragment tej polityki, dlatego piszemy wprost. Po wysłaniu formularza Twoje imię, numer telefonu, adres IP oraz identyfikator produktu i kampanii są przesyłane do sieci afiliacyjnej Dr.Cash (interfejs affiliate-api.drcash.pro), która pośredniczy w obsłudze zamówień dla naszego sklepu.

Dr.Cash przekazuje te dane dalej – do call center realizującego zamówienie. To konsultant tego call center oddzwania do Ciebie, potwierdza zamówienie, ustala adres dostawy i szczegóły przesyłki. Jest to przekazanie Twoich danych podmiotom trzecim i następuje za każdym razem, gdy wyślesz formularz.

Poza tym dane techniczne związane z wyświetleniem strony trafiają do dostawcy hostingu – serwis działa na Cloudflare Pages, a dostawca ten widzi między innymi adres IP odwiedzającego i rejestruje krótkotrwałe logi techniczne niezbędne do utrzymania i zabezpieczenia serwisu. Kroje pisma serwisu pobierane są z serwerów Google Fonts, do których dociera wyłącznie adres IP przeglądarki – żadne dane z formularza nie są tam wysyłane.

Danych osobowych nie sprzedajemy i nie udostępniamy nikomu poza odbiorcami wymienionymi powyżej. Jeśli chcesz poznać aktualną listę odbiorców razem z danymi ich podmiotów odpowiedzialnych, napisz na apteka@orbifarm.pl – przekażemy ją.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Operator sieci Dr.Cash oraz obsługujące zamówienia call center mogą przetwarzać dane poza EOG. To samo dotyczy dostawcy hostingu, którego infrastruktura ma charakter globalny. W takim przypadku przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych z art. 46 ust. 2 RODO. Informację o zabezpieczeniach stosowanych wobec konkretnego odbiorcy udostępnimy na Twoją prośbę, pod adresem apteka@orbifarm.pl.

Jak długo przechowujemy dane

• Dane ze zgłoszenia przetwarzamy przez czas potrzebny na kontakt telefoniczny i realizację zamówienia.
• Po zakończeniu realizacji zachowujemy je przez okres przedawnienia roszczeń związanych z zamówieniem – co do zasady nie dłużej niż 6 lat od zakończenia roku, w którym złożono zamówienie.
• Jeżeli po rozmowie z konsultantem nie dojdzie do zamówienia, dane z formularza usuwamy po zakończeniu kontaktu, chyba że musimy je zachować dla wykazania, że rozmowa się odbyła.
• Logi techniczne dostawcy hostingu przechowywane są krótkotrwale, zgodnie z ustawieniami tej usługi, i służą wyłącznie diagnostyce oraz bezpieczeństwu.

Twoje prawa

Rozporządzenie (UE) 2016/679 (RODO) daje Ci wobec nas następujące prawa:

• dostęp do danych i otrzymanie ich kopii (art. 15);
• sprostowanie danych nieprawidłowych lub niekompletnych (art. 16);
• usunięcie danych, jeżeli nie są już potrzebne do celu, dla którego je zebraliśmy (art. 17);
• ograniczenie przetwarzania – na przykład na czas rozpatrywania Twojego sprzeciwu (art. 18);
• przenoszenie danych, które przetwarzamy na podstawie umowy i w sposób zautomatyzowany (art. 20);
• sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, czyli wobec przetwarzania adresu IP oraz identyfikatorów kampanii (art. 21).

Każde z tych praw wykonasz, pisząc na apteka@orbifarm.pl lub dzwoniąc pod +48 602 33 25 29. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Pamiętaj, że część danych znajduje się także u opisanych wyżej odbiorców – na Twoją prośbę przekażemy im Twoje żądanie.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Pliki cookie i pamięć przeglądarki

Nie korzystamy z Google Analytics, pikseli reklamowych, narzędzi remarketingowych ani żadnych innych rozwiązań śledzących zachowanie odwiedzających – dlatego nie prosimy o zgodę na cookie i nie znajdziesz tu banera zgód.

Parametry kampanii z linku, przez który trafiłeś na stronę, zapisujemy w pamięci sesji przeglądarki (sessionStorage) na czas jednej wizyty – znikają w momencie zamknięcia karty. Dostawca hostingu może korzystać z plików niezbędnych do poprawnego i bezpiecznego działania serwisu; zgodnie z ustawą Prawo komunikacji elektronicznej takie pliki nie wymagają Twojej zgody. Zapis danych w przeglądarce możesz w każdej chwili wyłączyć w jej ustawieniach – formularz nadal będzie działać.

Dobrowolność i brak profilowania

Podanie imienia i numeru telefonu jest dobrowolne, ale bez nich konsultant nie ma jak oddzwonić, więc zamówienia nie da się złożyć. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy odwiedzających w rozumieniu art. 22 RODO. Masz pytanie do tej polityki? Napisz – dane kontaktowe znajdziesz tutaj.