Polityka prywatności
Obowiązuje od: 15.02.2025
1. Administrator
Administratorem Twoich danych osobowych jest NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Warszawa, KRS 0001070937, NIP 9512582932, REGON 527020121 („my”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres [email protected] lub na powyższy adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane Konta: imię i nazwisko, adres e-mail, numer telefonu, zawód, nazwa firmy lub gabinetu, numer VAT/NIP, kraj, adres, preferowany język, oświadczenie o statusie profesjonalisty oraz dane logowania.
- Dane zamówień wstępnych i zamówień: zamówione Produkty, ilości i kwoty, dane do dostawy (odbiorca, adres, telefon, e-mail), dane firmy do faktury, uwagi, wybrany sposób dostawy i płatności, korespondencja dotycząca zamówienia.
- Dane z formularza kontaktowego: imię, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości, a w celu ochrony formularza przed spamem – adres IP i informacje o przeglądarce.
- Dane techniczne: adres IP, data i godzina żądania oraz informacje o przeglądarce zapisywane w logach serwera, a także identyfikator sesji (zob. pkt 8).
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy założyć Konta, obsłużyć Zamówienia wstępnego ani odpowiedzieć na wiadomość. Sklep nie jest przeznaczony dla osób poniżej 18 roku życia.
Źródła danych. Dane otrzymujemy przede wszystkim od Ciebie. W celu weryfikacji statusu profesjonalisty możemy sprawdzić dane w rejestrach publicznych (np. CEIDG, KRS, VIES, rejestry zawodowe). Jeżeli podajesz dane innej osoby (np. odbiorcy przesyłki lub pracownika), poinformuj ją o tym i o niniejszej Polityce.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo przechowujemy dane |
|---|---|---|
| Prowadzenie Konta i usług Sklepu (koszyk, Zamówienia wstępne, historia zamówień) | art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług drogą elektroniczną | Do usunięcia Konta |
| Obsługa Zamówień wstępnych, wystawianie Proform, zawieranie i wykonywanie umów sprzedaży, dostawa, reklamacje | art. 6 ust. 1 lit. b – wykonanie umowy i działania przed jej zawarciem | Do wykonania umowy, następnie jak niżej |
| Sprawdzanie, czy ze Sklepu korzystają wyłącznie profesjonaliści; zgodność z przepisami o wyrobach medycznych, w tym identyfikowalność | art. 6 ust. 1 lit. c – obowiązek prawny; art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes w sprzedaży wyłącznie osobom uprawnionym | Przez czas istnienia Konta i okres przedawnienia roszczeń |
| Rachunkowość i podatki | art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej) |
| Ustalanie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do upływu okresów przedawnienia |
| Odpowiedzi na wiadomości z formularza kontaktowego i e-mail | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w udzieleniu odpowiedzi | 12 miesięcy od zakończenia sprawy; adres IP i informacje o przeglądarce – 30 dni |
| Bezpieczeństwo Sklepu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do 12 miesięcy |
| Niedokończone koszyki | art. 6 ust. 1 lit. f – prawnie uzasadniony interes w zachowaniu Twojego koszyka | Do 12 miesięcy braku aktywności |
| Wyświetlenie mapy Google po kliknięciu „Pokaż mapę” | art. 6 ust. 1 lit. a – zgoda wyrażona kliknięciem | Zob. pkt 8 |
Nie wysyłamy newslettera ani informacji marketingowych, nie profilujemy i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
4. Odbiorcy danych
Przekazujemy dane wyłącznie w niezbędnym zakresie.
Podmioty przetwarzające dane w naszym imieniu (na podstawie umów powierzenia przetwarzania danych):
- dostawca hostingu (serwer znajduje się w Polsce);
- Cloudflare, Inc. – sieć dostarczania treści i ochrona strony;
- Mailgun Technologies, Inc. – wysyłka e-maili ze Sklepu (region UE);
- biuro rachunkowe.
Odrębni administratorzy, którzy przetwarzają dane we własnych celach:
- firmy kurierskie i pocztowe – w celu dostawy zamówień;
- banki – w celu obsługi płatności;
- doradcy prawni;
- organy publiczne, jeżeli wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy nasi usługodawcy (Cloudflare, Mailgun) należą do grup z USA. Przekazywanie danych do USA odbywa się na podstawie programu EU-U.S. Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej.
Jeżeli zamawiasz dostawę do kraju spoza EOG (np. do Ukrainy), Twoje dane do dostawy są przekazywane do tego kraju, ponieważ jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub do organu nadzorczego państwa członkowskiego UE, w którym mieszkasz lub pracujesz.
7. Bezpieczeństwo
Sklep działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają wyłącznie osoby upoważnione.
8. Pliki cookies i podobne technologie
Używamy wyłącznie tego, co jest niezbędne do działania Sklepu. Nie stosujemy analitycznych ani reklamowych plików cookies.
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
| PHPSESSID | Plik cookie | Utrzymuje zalogowanie, zapamiętuje koszyk i język | Do zamknięcia przeglądarki |
| cookieConsent | Pamięć lokalna przeglądarki | Zapamiętuje, że komunikat o cookies został wyświetlony | Do wyczyszczenia danych przeglądarki |
| professionalConsent | Pamięć lokalna przeglądarki | Zapamiętuje potwierdzenie, że jesteś profesjonalistą i akceptujesz Regulamin | 24 godziny, potem pytamy ponownie |
Są to technologie niezbędne do świadczenia usługi, o którą prosisz, dlatego zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej nie wymagają zgody.
Mapy Google. Mapa na naszej stronie ładuje się dopiero po kliknięciu „Pokaż mapę”. Od tej chwili Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA) otrzymuje Twój adres IP, adres strony i informacje o przeglądarce i może zapisać własne pliki cookies (np. NID, AEC, SOCS, przechowywane do 13 miesięcy). Google przetwarza te dane jako odrębny administrator na własnych zasadach. Google LLC posiada certyfikat EU-U.S. Data Privacy Framework. Więcej informacji:
- Polityka prywatności Google
- Jak Google wykorzystuje informacje ze stron korzystających z jego usług
- Pliki cookies używane przez Google
- Dodatkowe warunki korzystania z Map Google
Pliki cookies i dane pamięci lokalnej możesz w każdej chwili usunąć w ustawieniach przeglądarki.
9. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, np. w razie zmiany naszych usług lub przepisów. Aktualna wersja z datą obowiązywania jest zawsze dostępna na tej stronie.