Polityka prywatności
Obowiązuje od: 15.02.2025
1. Administrator
Administratorem Twoich danych osobowych jest NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Warszawa, KRS 0001070937, NIP 9512582932, REGON 527020121 („my”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres [email protected] lub na powyższy adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane Konta: imię i nazwisko, adres e-mail, numer telefonu, zawód, nazwa firmy lub gabinetu, numer VAT/NIP, kraj, adres, preferowany język, oświadczenie o statusie profesjonalisty oraz dane logowania.
- Dane zamówień wstępnych i zamówień: zamówione Produkty, ilości i kwoty, dane do dostawy (odbiorca, adres, telefon, e-mail), dane firmy do faktury, uwagi, wybrany sposób dostawy i płatności, korespondencja dotycząca zamówienia.
- Dane z formularza kontaktowego: imię, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości, a w celu ochrony formularza przed spamem – adres IP i informacje o przeglądarce.
- Dane techniczne: adres IP, data i godzina żądania oraz informacje o przeglądarce zapisywane w logach serwera, a także identyfikator sesji (zob. pkt 8).
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy założyć Konta, obsłużyć Zamówienia wstępnego ani odpowiedzieć na wiadomość. Sklep nie jest przeznaczony dla osób poniżej 18 roku życia.
Źródła danych. Dane otrzymujemy przede wszystkim od Ciebie. W celu weryfikacji statusu profesjonalisty możemy sprawdzić dane w rejestrach publicznych (np. CEIDG, KRS, VIES, rejestry zawodowe). Jeżeli podajesz dane innej osoby (np. odbiorcy przesyłki lub pracownika), poinformuj ją o tym i o niniejszej Polityce.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo przechowujemy dane |
|---|---|---|
| Prowadzenie Konta i usług Sklepu (koszyk, Zamówienia wstępne, historia zamówień) | art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług drogą elektroniczną | Do usunięcia Konta |
| Obsługa Zamówień wstępnych, wystawianie Proform, zawieranie i wykonywanie umów sprzedaży, dostawa, reklamacje | art. 6 ust. 1 lit. b – wykonanie umowy i działania przed jej zawarciem | Do wykonania umowy, następnie jak niżej |
| Sprawdzanie, czy ze Sklepu korzystają wyłącznie profesjonaliści; zgodność z przepisami o wyrobach medycznych, w tym identyfikowalność | art. 6 ust. 1 lit. c – obowiązek prawny; art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes w sprzedaży wyłącznie osobom uprawnionym | Przez czas istnienia Konta i okres przedawnienia roszczeń |
| Rachunkowość i podatki | art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej) |
| Ustalanie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do upływu okresów przedawnienia |
| Odpowiedzi na wiadomości z formularza kontaktowego i e-mail | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w udzieleniu odpowiedzi | 12 miesięcy od zakończenia sprawy; adres IP i informacje o przeglądarce – 30 dni |
| Bezpieczeństwo Sklepu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do 12 miesięcy |
| Niedokończone koszyki | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w zachowaniu Twojego koszyka | Do 12 miesięcy braku aktywności |
| Statystyki strony (Google Analytics) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | Do wycofania zgody; statystyki są przechowywane w Google Analytics do 14 miesięcy |
| Pomiar i wyświetlanie naszych reklam (Google Ads) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | Do wycofania zgody; okresy plików cookies – zob. pkt 8 |
| Wyświetlenie mapy Google po kliknięciu „Pokaż mapę” | art. 6 ust. 1 lit. a – zgoda wyrażona kliknięciem | Zob. pkt 8 |
Nie wysyłamy newslettera. Tylko jeżeli zgodzisz się na marketingowe pliki cookies, Google Ads może wykorzystywać informacje o Twojej wizycie do wyświetlania Ci naszych reklam na innych stronach (profilowanie reklamowe); możesz odmówić lub w każdej chwili wycofać zgodę. Nie podejmujemy decyzji wywołujących skutki prawne opartych wyłącznie na zautomatyzowanym przetwarzaniu.
4. Odbiorcy danych
Przekazujemy dane wyłącznie w niezbędnym zakresie.
Podmioty przetwarzające dane w naszym imieniu (na podstawie umów powierzenia przetwarzania danych):
- dostawca hostingu (serwer znajduje się w Polsce);
- Cloudflare, Inc. – sieć dostarczania treści i ochrona strony;
- Mailgun Technologies, Inc. – wysyłka e-maili ze Sklepu (region UE);
- biuro rachunkowe;
- Google Ireland Limited – statystyki Google Analytics (wyłącznie za Twoją zgodą).
Odrębni administratorzy, którzy przetwarzają dane we własnych celach:
- firmy kurierskie i pocztowe – w celu dostawy zamówień;
- banki – w celu obsługi płatności;
- doradcy prawni;
- Google Ireland Limited i Google LLC – Google Ads (wyłącznie za Twoją zgodą) oraz Mapy Google (po kliknięciu „Pokaż mapę”);
- organy publiczne, jeżeli wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy nasi usługodawcy (Cloudflare, Mailgun, Google) należą do grup z USA. Przekazywanie danych do USA odbywa się na podstawie programu EU-U.S. Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Jeżeli zamawiasz dostawę do kraju spoza EOG (np. do Ukrainy), Twoje dane do dostawy są przekazywane do tego kraju, ponieważ jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub do organu nadzorczego państwa członkowskiego UE, w którym mieszkasz lub pracujesz.
7. Bezpieczeństwo
Sklep działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają wyłącznie osoby upoważnione.
8. Pliki cookies i podobne technologie
Niezbędne pliki cookies działają zawsze. Analityczne i marketingowe pliki cookies stosujemy wyłącznie za Twoją zgodą wyrażoną w banerze cookies; wybór możesz w każdej chwili zmienić w „Ustawieniach cookie” na dole każdej strony.
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
| PHPSESSID | Plik cookie | Utrzymuje zalogowanie, zapamiętuje koszyk i język | Do zamknięcia przeglądarki |
| cookieConsent | Pamięć lokalna przeglądarki | Zapamiętuje Twój wybór dotyczący plików cookies i akceptację Regulaminu | 12 miesięcy, potem pytamy ponownie |
| professionalConsent | Pamięć lokalna przeglądarki | Zapamiętuje potwierdzenie, że jesteś profesjonalistą | 24 godziny, potem pytamy ponownie |
| _ga | Plik cookie (Google Analytics, tylko za zgodą) | Rozróżnia odwiedzających na potrzeby statystyk | 2 lata |
| _ga_<ID> | Plik cookie (Google Analytics, tylko za zgodą) | Przechowuje stan wizyty na potrzeby statystyk | 2 lata |
| _gcl_au | Plik cookie (Google Ads, tylko za zgodą) | Mierzy skuteczność naszych reklam (konwersje) | 90 dni |
Pierwsze trzy są niezbędne do świadczenia usługi, o którą prosisz, dlatego zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej nie wymagają zgody. Pliki cookies Google Analytics i Google Ads są zapisywane dopiero po wyrażeniu zgody (art. 399 tej ustawy i art. 6 ust. 1 lit. a RODO); wcześniej tagi Google w ogóle nie są ładowane.
Mapy Google. Mapa na naszej stronie ładuje się dopiero po kliknięciu „Pokaż mapę”. Od tej chwili Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA) otrzymuje Twój adres IP, adres strony i informacje o przeglądarce i może zapisać własne pliki cookies (np. NID, AEC, SOCS, przechowywane do 13 miesięcy). Google przetwarza te dane jako odrębny administrator na własnych zasadach. Google LLC posiada certyfikat EU-U.S. Data Privacy Framework. Więcej informacji:
- Polityka prywatności Google
- Jak Google wykorzystuje informacje ze stron korzystających z jego usług
- Pliki cookies używane przez Google
- Dodatkowe warunki korzystania z Map Google
Google Analytics i Google Ads. Jeżeli zgodzisz się na analityczne pliki cookies, Google Ireland Limited w naszym imieniu przetwarza dane o Twojej wizycie (odwiedzone strony, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja; Google Analytics 4 nie przechowuje adresów IP) w celu przygotowania statystyk. Jeżeli zgodzisz się na marketingowe pliki cookies, Google jako odrębny administrator wykorzystuje dane o Twojej wizycie do pomiaru skuteczności naszych reklam i wyświetlania ich na innych stronach. Google LLC posiada certyfikat EU-U.S. Data Privacy Framework. Reklamami spersonalizowanymi możesz zarządzać w Moim Centrum Reklam; możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.
Pliki cookies i dane pamięci lokalnej możesz w każdej chwili usunąć w ustawieniach przeglądarki.
9. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, np. w razie zmiany naszych usług lub przepisów. Aktualna wersja z datą obowiązywania jest zawsze dostępna na tej stronie.