1. Postanowienia ogólne i Administrator Danych
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego NanoPept (dalej: „Sklep” lub „Strona Internetowa”).
Administratorem danych osobowych Użytkowników jest Portal NanoPept. Wszelką korespondencję oraz pytania dotyczące ochrony danych osobowych prosimy kierować na adres e-mail: [email protected].
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
2. Zasada minimalizacji i specyfika Sklepu
Z uwagi na specyfikę branży oraz priorytetowe traktowanie prywatności Użytkowników, Administrator stosuje rygorystyczną zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO). Zbieramy wyłącznie te dane, które są absolutnie niezbędne do zawarcia umowy sprzedaży oraz wysyłki towaru. Sklep nie wymaga zakładania konta użytkownika do złożenia zamówienia, a płatności realizowane są za pomocą zdecentralizowanych bramek kryptowalutowych, co uniemożliwia nam wgląd w dane Twojej karty płatniczej czy rachunku bankowego.
3. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe przetwarzane są w następujących celach:
- Realizacja zamówienia i wysyłka towaru: (art. 6 ust. 1 lit. b RODO) – przetwarzamy adres e-mail, adres dostawy oraz opcjonalnie numer telefonu (dla kuriera), aby zrealizować umowę sprzedaży.
- Obsługa zapytań i kontakt z Użytkownikiem: (art. 6 ust. 1 lit. f RODO) – przetwarzamy dane podane w formularzu kontaktowym w oparciu o nasz prawnie uzasadniony interes, którym jest udzielanie odpowiedzi na pytania klientów.
- Realizacja obowiązków księgowych i podatkowych: (art. 6 ust. 1 lit. c RODO) – w przypadku żądania wystawienia faktury lub rachunku, przetwarzamy dane w celu wywiązania się z prawnych obowiązków podatkowych.
- Zabezpieczenie roszczeń: (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes w postaci możliwości ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Odbiorcy danych osobowych
Dla zapewnienia prawidłowego funkcjonowania Sklepu, w tym dla realizacji zawartych umów sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych. Dane są przekazywane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:
- Firmom kurierskim i przewozowym dostarczającym przesyłki.
- Zewnętrznym procesorom płatności (wyłącznie w celu wygenerowania adresu płatności; Administrator nie przetwarza danych finansowych).
- Dostawcom usług hostingowych oraz zdecentralizowanym dostawcom chmury obliczeniowej (S3) z zachowaniem pełnego szyfrowania end-to-end.
5. Okres przechowywania danych
Twoje dane osobowe przechowywane są przez okres niezbędny do realizacji zamówienia, a po tym czasie przez okres wyznaczony przez powszechnie obowiązujące przepisy prawa (np. przepisy o rachunkowości) lub do momentu przedawnienia ewentualnych roszczeń. Sklep regularnie oczyszcza bazę danych z archiwalnych zamówień po ustaniu prawnego obowiązku ich przechowywania.
6. Prawa osób, których dane dotyczą
Zgodnie z RODO, przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) swoich danych.
- Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”), o ile nie istnieją nadrzędne obowiązki prawne nakazujące ich dalsze przechowywanie.
- Prawo do ograniczenia przetwarzania danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
7. Pliki Cookies i technologie śledzące
Sklep używa plików cookies (tzw. „ciasteczka”) w celu zapewnienia prawidłowego funkcjonowania Strony Internetowej (cookies niezbędne). Zgodnie z zasadą prywatności, Sklep nie wykorzystuje inwazyjnych, marketingowych plików cookies od podmiotów trzecich do śledzenia Twojej aktywności poza naszą witryną.
Użytkownik może samodzielnie zarządzać plikami cookies, zmieniając ustawienia swojej przeglądarki internetowej.
8. Środki bezpieczeństwa
Stosujemy najwyższe standardy bezpieczeństwa operacyjnego, w tym certyfikaty SSL, szyfrowanie komunikacji, systematyczne aktualizacje oprogramowania oraz szyfrowane, bezpieczne kopie zapasowe, aby chronić Twoje dane przed nieuprawnionym dostępem, modyfikacją lub zniszczeniem.