Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych na stronie novacell-peptides.com jest NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estonia, numer rejestrowy 17455124 („my”). NovaCell Peptides jest marką NCBL Sciences OÜ. W razie pytań dotyczących ochrony danych prosimy o kontakt pod adresem info@novacell-peptides.com.

2. Dane, które przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do danego celu:

• Dane zamówienia: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu (opcjonalnie), zamówione produkty, metoda płatności i status płatności. Nie gromadzimy danych kart płatniczych.
• Potwierdzenia składane podczas finalizacji zamówienia (minimalny wiek 18 lat, wykorzystanie wyłącznie do celów badawczych) wraz ze znacznikiem czasu oraz skróconą, nieodwracalną wartością wyprowadzoną z adresu IP jako dowodem.
• Komunikacja: treść wiadomości e-mail i zapytań kierowanych do nas.
• Newsletter: adres e-mail, język oraz czas zapisu i potwierdzenia (double opt-in).
• Program partnerski: dane ze zgłoszenia, kod partnerski, dane dotyczące prowizji i wypłat.
• Opinie: imię i nazwisko lub inicjały, treść opinii i ocena w gwiazdkach, które publikowane są przez osobę wystawiającą opinię.
• Dane techniczne podczas odwiedzin strony internetowej: adres IP, data i godzina, żądana strona, informacje o przeglądarce i urządzeniu (logi serwera naszego dostawcy hostingu) oraz wewnętrzne statystyki sklepu (np. wyświetlenia stron, zdarzenia związane z koszykiem) bez imion i nazwisk oraz danych kontaktowych.

3. Cele i podstawy prawne

• Realizacja zamówień, wysyłka, obsługa płatności, przypomnienia o płatności i obsługa klienta – art. 6 ust. 1 lit. b RODO (umowa).
• Wypełnianie obowiązków prawnych, w szczególności w zakresie rachunkowości, podatków i VAT (OSS) – art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo sklepu, zapobieganie nadużyciom i oszustwom, dowody potwierdzeń składanych podczas finalizacji zamówienia, wewnętrzne statystyki służące ulepszaniu sklepu oraz wiadomości e-mail do dotychczasowych klientów (np. prośba o opinię) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Można w każdej chwili wnieść sprzeciw.
• Newsletter, przypomnienia o niedokończonym koszyku dla osób, które wcześniej nie składały zamówień, oraz pliki cookie analityczne i marketingowe – art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili cofnąć ze skutkiem na przyszłość.

4. Odbiorcy i dostawcy usług

Udostępniamy dane wyłącznie wtedy, gdy jest to niezbędne do powyższych celów. Nasi dostawcy usług przetwarzają dane w naszym imieniu i na nasze polecenie (art. 28 RODO) albo jako niezależni administratorzy, jeżeli chodzi o ich własne obowiązki prawne:

• Hosting strony internetowej: Netlify, Inc. (USA).
• Baza danych, backend i konta użytkowników: Supabase, Inc. (USA).
• Wysyłka wiadomości e-mail: Resend (USA).
• Płatności kryptowalutami: NOWPayments, wyłącznie w przypadku wyboru tej metody płatności.
• Przelewy bankowe: bank prowadzący nasz rachunek.
• Wysyłka: nasz magazyn i punkt nadania w Polsce oraz przewoźnicy DPD i DHL, a także pośrednicy w wysyłce (Apaczka) – imię i nazwisko, adres dostawy oraz, jeśli jest to konieczne do powiadomień o dostawie, adres e-mail lub numer telefonu.
• Dostawcy usług podatkowych i księgowych w celu wypełnienia naszych obowiązków prawnych.
• Google Ireland Limited (Google Analytics 4, pomiar konwersji Google Ads) – wyłącznie po wyrażeniu zgody w banerze cookie.

5. Przekazywanie danych do państw trzecich

Niektórzy dostawcy usług mają siedzibę w USA. Przekazywanie odbywa się na podstawie Ram Ochrony Danych UE–USA (Data Privacy Framework), jeżeli dostawca posiada certyfikat, albo na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO).

6. Pliki cookie, pamięć lokalna i zgoda

Technicznie niezbędną pamięć przeglądarki (np. koszyk, język, wybór dotyczący plików cookie) wykorzystujemy bez zgody, ponieważ w przeciwnym razie sklep nie działałby.

Google Analytics 4 i pomiar konwersji Google Ads są ładowane dopiero po wyrażeniu zgody w banerze cookie. Wybór można w każdej chwili zmienić lub cofnąć za pomocą przycisku „Ustawienia plików cookie” w stopce. Czcionki są ładowane z naszego własnego serwera.

7. Wiadomości e-mail

Wysyłamy potwierdzenia zamówień oraz informacje o płatności i wysyłce, ponieważ stanowią one część wykonania umowy.

Po złożeniu zamówienia możemy zwrócić się do Ciebie e-mailem z prośbą o opinię lub poinformować o podobnych produktach. Możesz w każdej chwili wnieść sprzeciw – za pomocą linku w każdej wiadomości lub pisząc na adres info@novacell-peptides.com – bez ponoszenia kosztów innych niż koszty transmisji według stawek podstawowych.

Newsletter otrzymujesz dopiero po potwierdzeniu zapisu (double opt-in). Możesz w każdej chwili zrezygnować z subskrypcji za pomocą linku do wypisania się.

8. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do danego celu. Dokumenty umowne i księgowe są przechowywane przez okresy wynikające z przepisów (zgodnie z prawem estońskim co do zasady 7 lat). Dane z newslettera są przechowywane do czasu rezygnacji z subskrypcji, dowody zgody – tak długo, jak musimy móc wykazać zgodę. Następnie dane są usuwane lub anonimizowane.

9. Twoje prawa

Przysługuje Ci prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20). Zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość.

Prawo sprzeciwu (art. 21 RODO): z przyczyn związanych z Twoją szczególną sytuacją możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Możesz w każdej chwili, bez podawania przyczyn, wnieść sprzeciw wobec wykorzystywania Twoich danych do celów marketingu bezpośredniego.

Do złożenia każdego wniosku wystarczy wiadomość e-mail na adres info@novacell-peptides.com.

10. Prawo do wniesienia skargi

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności do właściwego dla nas estońskiego organu ochrony danych (Andmekaitse Inspektsioon, www.aki.ee), lub do organu w państwie Twojego miejsca zamieszkania.

11. Konieczność podania danych i minimalny wiek

Do złożenia zamówienia potrzebujemy danych oznaczonych w formularzu zamówienia jako obowiązkowe; bez nich nie możemy wykonać umowy. Nasza oferta jest skierowana wyłącznie do osób w wieku 18 lat i starszych. Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.

12. Bezpieczeństwo danych

Dane są przesyłane w formie zaszyfrowanej (TLS). Dostęp do danych klientów jest ograniczony do osób upoważnionych, a w przypadku administratorów zabezpieczony uwierzytelnianiem dwuskładnikowym.