1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej PEPTYD LABS oraz zasady wykorzystywania plików cookies.
Administrator dokłada wszelkich starań, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- adres dostawy;
- dane niezbędne do realizacji zamówienia;
- informacje przekazane podczas kontaktu;
- dane dotyczące zamówień i zakupów;
- adres IP;
- informacje dotyczące urządzenia i przeglądarki;
- dane dotyczące aktywności na stronie internetowej;
- dane zawarte w przesłanej opinii, w tym imię lub nickname, jeżeli użytkownik zdecyduje się je podać.
Podanie danych oznaczonych jako niezbędne jest dobrowolne, jednak może być konieczne do realizacji zamówienia lub udzielenia odpowiedzi na zapytanie.
3. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
- przyjmowania i realizacji zamówień;
- kontaktowania się z klientem w sprawie zamówienia;
- organizacji dostawy produktów;
- obsługi zapytań przesłanych za pośrednictwem formularzy kontaktowych;
- obsługi reklamacji, zwrotów i innych zgłoszeń;
- prowadzenia dokumentacji księgowej i podatkowej;
- zapewnienia prawidłowego funkcjonowania strony internetowej;
- ochrony strony przed nadużyciami i nieuprawnionym dostępem;
- prowadzenia statystyk i analizy korzystania ze strony;
- prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę;
- publikowania opinii przesłanych przez użytkowników za ich zgodą;
- dochodzenia lub obrony przed ewentualnymi roszczeniami.
4. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzamy na podstawie odpowiednich przepisów RODO, w szczególności:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora;
- art. 6 ust. 1 lit. a RODO – w przypadku przetwarzania danych na podstawie zgody użytkownika.
Użytkownik może w każdej chwili wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Zamówienia i dane potrzebne do dostawy
W celu realizacji zamówienia możemy wymagać podania danych niezbędnych do jego obsługi, w szczególności danych kontaktowych oraz danych dotyczących dostawy.
Dane te mogą zostać przekazane podmiotom uczestniczącym w realizacji zamówienia, w szczególności operatorom płatności, firmom kurierskim oraz dostawcom usług informatycznych.
Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do wykonania danej usługi.
6. Kontakt za pośrednictwem komunikatorów
Jeżeli użytkownik skontaktuje się z nami za pośrednictwem komunikatorów, takich jak Telegram lub WhatsApp, dane przekazane podczas takiego kontaktu mogą być przetwarzane w celu obsługi zapytania, realizacji zamówienia lub prowadzenia dalszej komunikacji dotyczącej zamówienia.
Korzystanie z zewnętrznych komunikatorów może podlegać również zasadom prywatności ich operatorów.
7. Opinie użytkowników
Użytkownik może dobrowolnie przesłać opinię dotyczącą produktów lub obsługi.
Jeżeli użytkownik wyrazi zgodę na publikację opinii, może ona zostać opublikowana wraz z podanym imieniem lub nickname'em oraz informacją o sposobie przekazania opinii, np. Telegram lub WhatsApp.
Nie publikujemy danych, których użytkownik nie przeznaczył do publikacji.
8. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym w zakresie niezbędnym do realizacji określonych celów.
Mogą to być w szczególności:
- firmy kurierskie i operatorzy logistyczni;
- operatorzy płatności;
- dostawcy hostingu i infrastruktury IT;
- dostawcy usług informatycznych;
- podmioty świadczące usługi księgowe;
- podmioty wspierające obsługę klienta;
- podmioty świadczące usługi analityczne i marketingowe, jeżeli korzystanie z takich usług odbywa się zgodnie z obowiązującymi przepisami.
Dane osobowe nie są sprzedawane podmiotom trzecim.
9. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane związane z zamówieniami mogą być przechowywane przez okres wymagany obowiązującymi przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
Dane mogą być również przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
10. Prawa użytkownika
Użytkownikowi, w zakresie przewidzianym przez RODO, przysługuje prawo do:
- dostępu do swoich danych osobowych;
- uzyskania kopii danych;
- sprostowania nieprawidłowych danych;
- uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania;
- wycofania zgody na przetwarzanie danych;
- wniesienia skargi do właściwego organu nadzorczego.
11. Pliki cookies
Strona internetowa może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
Cookies mogą być wykorzystywane między innymi w celu:
- zapewnienia prawidłowego działania strony;
- zapamiętywania ustawień użytkownika;
- obsługi koszyka zakupowego;
- analizy ruchu na stronie;
- tworzenia statystyk;
- prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.
Użytkownik może zmienić ustawienia dotyczące cookies za pomocą ustawień swojej przeglądarki internetowej lub dostępnego na stronie mechanizmu zarządzania zgodami.
Ograniczenie stosowania niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcji strony.
12. Dane techniczne
Podczas korzystania ze strony internetowej automatycznie mogą być zbierane informacje techniczne, takie jak:
- adres IP;
- rodzaj urządzenia;
- system operacyjny;
- rodzaj i wersja przeglądarki;
- data i godzina wizyty;
- informacje o odwiedzanych podstronach;
- źródło wejścia na stronę.
Dane te mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, prawidłowego działania strony oraz przygotowywania statystyk.
13. Bezpieczeństwo danych
Stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
Dostęp do danych osobowych mają wyłącznie osoby lub podmioty, które potrzebują takich danych do realizacji określonych zadań.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych usług zewnętrznych dostawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
W takich przypadkach stosowane są wymagane przez RODO środki mające zapewnić odpowiedni poziom ochrony danych osobowych.
15. Dane osób niepełnoletnich
Strona nie jest przeznaczona do świadomego zbierania danych osobowych osób, które nie mają zdolności do czynności prawnych.
Jeżeli zostanie stwierdzone, że dane osoby niepełnoletniej zostały przekazane bez wymaganej zgody, mogą zostać podjęte działania mające na celu ich usunięcie.
16. Linki do innych stron i usług
Strona może zawierać odnośniki do zewnętrznych stron internetowych lub usług, w tym komunikatorów.
Zasady przetwarzania danych stosowane przez zewnętrznych operatorów mogą być regulowane przez ich własne polityki prywatności.
17. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony lub wykorzystywanych usług.
Aktualna wersja Polityki Prywatności będzie publikowana na stronie internetowej.