Polityka prywatności

Polityka prywatności

Wersja polska jest wersją wyjściową. Wszystkie wersje językowe mają tę samą treść.

1. Administrator i kontakt

Armin Wincek, marka Taurus Peptides, ul. Warszawska 40/2A, 40-008 Katowice, Polska, NIP 9542909711, REGON 544930367 („my”).

Sprawy dotyczące ochrony danych: support@taurus-peptides.com lub pisemnie na powyższy adres.

2. Podstawy prawne

Art. 6 ust. 1 RODO: lit. a (zgoda), lit. b (umowa i działania przed jej zawarciem), lit. c (obowiązek prawny), lit. f (prawnie uzasadniony interes).

3. Poszczególne operacje przetwarzania

3.1 Korzystanie ze strony i bezpieczeństwo

Przetwarzamy adres IP, datę i godzinę, adres strony, stronę odsyłającą, identyfikator przeglądarki i urządzenia (User-Agent) oraz kody odpowiedzi. Strona jest udostępniana przez dostawcę usług dostarczania treści i bezpieczeństwa, który chroni ją przed atakami i nadużyciami. Cel i prawnie uzasadniony interes: udostępnianie, stabilność i bezpieczeństwo Sklepu. Podstawa: art. 6 ust. 1 lit. f RODO. Okres przechowywania: logi serwera 14 dni; u dostawcy zgodnie z jego zasadami.

3.2 Ochrona formularzy przed botami

W formularzach takich jak logowanie, lista oczekujących i zamówienie ten dostawca sprawdza na podstawie cech technicznych przeglądarki i adresu IP, czy dane wprowadza człowiek. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona przed zautomatyzowanymi nadużyciami). Okres przechowywania: nie zapisujemy wyniku sprawdzenia.

3.3 Potwierdzenie dostępu i oświadczenie RUO

Przy pierwszej wizycie potwierdzają Państwo pełnoletność i cel badawczy oraz wybierają dziedzinę badań. Przy zamówieniu składają Państwo oświadczenie RUO. Zapisujemy czas, rodzaj oświadczenia, wersję tekstu, dziedzinę badań, język, skrót (hash) adresu IP i User-Agenta oraz, przy zamówieniu, powiązanie z zamówieniem. Cel i prawnie uzasadniony interes: wykazanie, że sprzedajemy wyłącznie osobom pełnoletnim i wyłącznie do celów badawczych. Podstawa: art. 6 ust. 1 lit. f RODO oraz, w zakresie wymaganym przepisami, lit. c. Okres przechowywania: przy zamówieniach jak dane zamówienia (3.4), w pozostałych przypadkach 12 miesięcy.

3.4 Zamówienie i realizacja umowy

Przetwarzamy imię i nazwisko, adres e-mail, adres dostawy i rozliczeniowy, numer telefonu (dobrowolnie), ewentualnie firmę i NIP/VAT-UE, punkt odbioru, treść zamówienia, ceny, status płatności i wysyłki, Państwa wiadomości, odstąpienia i reklamacje oraz kody rabatowe i partnerskie. Cel: zawarcie i wykonanie umowy sprzedaży, obsługa klienta, faktury, księgowość i podatki, odstąpienia i reklamacje, wycofanie partii. Podstawy: art. 6 ust. 1 lit. b RODO; lit. c (obowiązki rachunkowe i podatkowe); lit. f (prawnie uzasadniony interes w obronie przed roszczeniami i zapobieganiu nadużyciom). Okres przechowywania: faktury i dowody księgowe 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 i art. 70 § 1 Ordynacji podatkowej). Pozostałe dane zamówień pseudonimizujemy po 60 miesiącach: usuwamy imię i nazwisko, adres, telefon i e-mail.

3.5 Płatności

W zależności od metody przekazujemy dostawcy usług płatniczych kwotę, walutę, numer zamówienia, imię i nazwisko, e-mail, a u niektórych dostawców adres IP w celu zapobiegania oszustwom.

• Przelew bankowy: wpływy na nasz rachunek firmowy pobieramy za pośrednictwem usługi dostępu do informacji o rachunku (imię i nazwisko oraz rachunek płatnika, kwota, tytuł, data księgowania) i przypisujemy je do zamówienia.
• Karta: płatność odbywa się na stronie agenta rozliczeniowego; jego nazwa i informacje o ochronie danych są tam wskazane. Dane karty otrzymują wyłącznie on i organizacje kartowe.
• Kryptowaluta: przez BTCPay Server, prowadzony przez nas lub przez dostawcę hostingu na nasze zlecenie. Płatność trafia bezpośrednio do naszego portfela, bez dostawcy usług płatniczych. Transakcje pozostają trwale widoczne w publicznym blockchainie.
• Pobranie: kwotę pobiera przewoźnik, a pośrednik wysyłkowy przekazuje ją nam.

Dostawcy usług płatniczych przetwarzają dane częściowo jako odrębni administratorzy (np. w celu przeciwdziałania praniu pieniędzy). Podstawy: art. 6 ust. 1 lit. b, c i f RODO. Surowe dane powiadomień płatniczych usuwamy po 180 dniach; dowody płatności przechowujemy jak faktury.

3.6 Wysyłka i punkt odbioru

W celu wysyłki przekazujemy imię i nazwisko, adres dostawy lub automat paczkowy, adres e-mail, ewentualnie numer telefonu oraz wagę paczki pośrednikowi wysyłkowemu i przewoźnikowi, aby mogli doręczyć przesyłkę i powiadomić Państwa. Przy wyborze punktu odbioru na mapie w osobnym oknie ładowana jest usługa mapy pośrednika wysyłkowego, która otrzymuje adres IP i dane techniczne przeglądarki. Punkt odbioru można też wpisać ręcznie. Podstawa: art. 6 ust. 1 lit. b RODO. Okres przechowywania: jak dane zamówienia.

3.7 Konto klienta

Przechowujemy adres e-mail, język, walutę, zapisane adresy, zamówienia i czasy logowania. Logowanie odbywa się za pomocą linku wysyłanego e-mailem; nie przechowujemy haseł. Przy opcjonalnym logowaniu przez Google otrzymujemy od Google adres e-mail, potwierdzenie jego weryfikacji i identyfikator Google; Google dowiaduje się, że logują się Państwo w naszym Sklepie. Podstawa: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do usunięcia konta. Konta nieaktywne od 24 miesięcy i bez otwartego zamówienia są automatycznie anonimizowane. W koncie mogą Państwo pobrać swoje dane w pliku i usunąć konto.

3.8 Lista oczekujących

Po potwierdzeniu zapisu e-mailem zapisujemy adres e-mail i produkt, aby poinformować Państwa o jego ponownej dostępności. Podstawa: art. 6 ust. 1 lit. a RODO. Wypisać się można w każdej chwili za pomocą linku w każdej wiadomości. Okres przechowywania: do wypisania się, nie dłużej niż 12 miesięcy od potwierdzenia lub od ostatniego powiadomienia.

3.9 Kontakt

Jeżeli napiszą Państwo do nas, przetwarzamy podane dane w celu obsługi zapytania. Podstawa: art. 6 ust. 1 lit. b RODO, gdy dotyczy zamówienia, w pozostałych przypadkach lit. f (obsługa zapytania). Okres przechowywania: do załatwienia sprawy, a gdy dotyczy zamówienia, jak dane zamówienia. Kopie wysłanych wiadomości e-mail przechowujemy przez 90 dni. Nie zbieramy danych dotyczących zdrowia. Prosimy nie przekazywać nam informacji o swoim zdrowiu; takie informacje usuwamy, o ile nie musimy ich przechowywać z przyczyn prawnych.

3.10 Pomiar ruchu i przypisanie do partnera

Samodzielnie, bez podmiotów trzecich i bez plików cookie, mierzymy, które strony i produkty są wyświetlane oraz z jakiego źródła przychodzą odwiedzający. Zapisujemy wyświetlenia stron, zdarzenia koszyka i zakupu, źródło, stronę odsyłającą (tylko domena i ścieżka), państwo (ustalone na podstawie adresu IP), skrót adresu IP oraz identyfikator dzienny utworzony z adresu IP i User-Agenta. Klucz do tego istnieje tylko w pamięci operacyjnej i jest codziennie generowany na nowo. Nie tworzymy profili obejmujących wiele dni ani inne strony internetowe. Zamówienia przypisujemy partnerom na podstawie ich kodu, który wpisują Państwo w kasie. Partnerzy otrzymują wyłącznie dane zbiorcze i zanonimizowane dane zamówień. Podstawa: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes: oszczędny w danych, własny pomiar ruchu oraz prawidłowe rozliczanie programu partnerskiego. Okres przechowywania: zdarzenia 90 dni, kliknięcia i identyfikatory dzienne 13 miesięcy; przypisanie zapisane przy zamówieniu (partner, źródło) jak dane zamówienia.

3.11 Program partnerski (dla partnerów)

Przetwarzamy imię i nazwisko, e-mail, adres, ewentualnie firmę i numer VAT-UE (weryfikacja w systemie VIES Komisji Europejskiej), numer rachunku bankowego (zaszyfrowany), dane logowania wraz z ustawieniami uwierzytelniania dwuskładnikowego, kody, dane o kliknięciach i prowizjach oraz rozliczenia. Podstawy: art. 6 ust. 1 lit. b RODO; lit. c (obowiązki podatkowe i rachunkowe); lit. f (prawnie uzasadniony interes w zapobieganiu nadużyciom, np. wykrywanie zamówień własnych). Okres przechowywania: czas trwania współpracy, dokumenty rozliczeniowe jak faktury (3.4).

3.12 Monitorowanie błędów

Techniczne raporty błędów przekazujemy dostawcy usługi monitorowania błędów. Adresy e-mail, adresy IP, numery rachunków i tokeny dostępu usuwamy wcześniej; nie przesyłamy danych użytkowników ani zapytań. Podstawa: art. 6 ust. 1 lit. f RODO (wykrywanie błędów). Okres przechowywania: 30 dni.

3.13 Kopie zapasowe

Bazę danych i zdjęcia produktów zabezpieczamy w postaci zaszyfrowanych kopii u dostawcy usług przechowywania danych (lokalizacja w UE). Podstawa: art. 6 ust. 1 lit. c i f RODO (art. 32 RODO). Kopie są nadpisywane najpóźniej po 35 dniach; dane usunięte lub zanonimizowane znikają najpóźniej wtedy również z kopii.

4. Pliki cookie

Nazwa	Cel	Czas
__Host-tauvon_sid	sesja: koszyk, logowanie, bezpieczeństwo	od ostatniej aktywności: goście 7 dni (maks. 30), konto klienta 30 dni (maks. 90)
__Host-tauvon_ml	zabezpieczenie linku logowania	czas logowania
locale	język	1 rok
tauvon_cur	waluta (tylko po wyborze)	90 dni
ruo_gate	potwierdzenie dostępu (wiek, cel badawczy)	30 dni
__cf_bm, cf_clearance	ochrona przed botami i nadużyciami	do 30 minut lub zgodnie z zasadami dostawcy

Stosujemy wyłącznie pliki cookie niezbędne technicznie (art. 399 ustawy Prawo komunikacji elektronicznej, w Niemczech § 25 ust. 2 TDDDG). Zgoda nie jest więc wymagana.

5. Odbiorcy

Przekazujemy dane wyłącznie w zakresie niezbędnym do wskazanych celów. Podmioty przetwarzające są związane umową zgodnie z art. 28 RODO. Kategorie odbiorców:

• hosting (centrum danych w UE)
• hosting serwera płatności kryptowalutami (tylko przy płatności kryptowalutą)
• dostarczanie strony i bezpieczeństwo, w tym ochrona przed botami
• dostawca usług przechowywania kopii zapasowych
• wysyłka i skrzynka e-mail
• monitorowanie błędów
• pośrednicy wysyłkowi i przewoźnicy (przewoźnicy jako odrębni administratorzy)
• dostawcy usług płatniczych i banki (częściowo jako odrębni administratorzy)
• usługa dostępu do informacji o rachunku w celu przypisania płatności
• usługa logowania, tylko jeśli wybiorą Państwo logowanie przez Google
• Komisja Europejska (VIES, tylko partnerzy)
• biuro rachunkowe
• organy władzy i sądy w zakresie wymaganym przez prawo

Na żądanie wskażemy Państwu konkretnych odbiorców.

6. Przekazywanie danych do państw trzecich

Niektórzy dostawcy mają siedzibę w USA lub należą do spółek z siedzibą w USA (dostarczanie strony i bezpieczeństwo, kopie zapasowe, monitorowanie błędów, logowanie przez Google). Przekazywanie opieramy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (o ile odbiorca posiada certyfikację), a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Ich kopię otrzymają Państwo na żądanie wysłane na support@taurus-peptides.com.

7. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21). Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu (art. 21 RODO): Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Sprzeciw wobec przetwarzania w celu marketingu bezpośredniego można wnieść w każdej chwili bez podania przyczyn. Wystarczy wiadomość na support@taurus-peptides.com.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) lub do organu nadzorczego w państwie członkowskim miejsca zamieszkania.

8. Obowiązek podania danych, zautomatyzowane decyzje

Podanie danych oznaczonych w formularzu zamówienia jako obowiązkowe jest warunkiem zawarcia umowy; bez nich nie możemy zrealizować zamówienia. Podanie pozostałych danych jest dobrowolne.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa (art. 22 RODO). Zamówienia sprawdzamy według stałych reguł (np. rozbieżności w płatnościach, zamówienia własne z użyciem kodów partnerskich, nieodebrane przesyłki pobraniowe); przypadki wątpliwe sprawdza człowiek. Ochrona przed brakiem zapłaty przy pobraniu: liczymy nieodebrane przesyłki pobraniowe oraz zamówienia nieopłacone w terminie płatności. Od obecnie 3 takich zamówień w ciągu 30 dni z tym samym adresem e-mail lub tym samym kontem klienta płatność przy odbiorze nie jest już dostępna; inne metody płatności pozostają dostępne. Numer telefonu, adres dostawy i wartość skrótu (hash) adresu IP porównujemy wyłącznie po to, aby oznaczyć wątpliwe zamówienia do sprawdzenia przez człowieka. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona przed brakiem zapłaty i nadużyciami). Mogą Państwo żądać weryfikacji.