Polityka prywatności
1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Bastify Sebastian Wasiukiewicz
prowadzący działalność gospodarczą pod firmą Bastify Sebastian Wasiukiewicz
ul. Wapienna 30/8, 50‑518 Wrocław, Polska
NIP: 8992819628
e‑mail kontaktowy w sprawach danych osobowych: kontakt@neuroprimelabs.pl
2. Główne zasady ochrony prywatności
- Jako Administrator przywiązujemy dużą wagę do ochrony prywatności Użytkowników serwisu neuroprimelabs.pl oraz do bezpieczeństwa przetwarzanych danych osobowych.
- Dane osobowe przekazywane nam:
- bezpośrednio (np. w formularzach zamówienia, kontaktowych, zapisu na newsletter),
- lub pośrednio (np. poprzez pliki cookies, narzędzia analityczne),
są przetwarzane z należytą starannością oraz zgodnie z obowiązującymi przepisami prawa.
- Stosujemy odpowiednie środki organizacyjne i techniczne (m.in. szyfrowanie transmisji, systemy bezpieczeństwa, ograniczony dostęp do baz danych), aby:
- chronić dane przed dostępem osób nieupoważnionych,
- zapobiegać ich utracie, zniszczeniu lub nieuprawnionej modyfikacji.
- Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty upoważnione, zobowiązane do zachowania poufności oraz przetwarzające dane wyłącznie w celach wskazanych przez Administratora.
- Gromadzimy tylko takie dane, które są niezbędne do realizacji konkretnych celów (np. obsługa zamówienia, odpowiedź na zapytanie, prowadzenie statystyk).
3. Podstawy prawne i cele przetwarzania danych
Możemy przetwarzać Twoje dane osobowe w szczególności w następujących celach i na następujących podstawach prawnych:
- Realizacja umowy sprzedaży / świadczenie usług elektronicznych
- dane: m.in. imię, nazwisko, adres dostawy, adres e‑mail, numer telefonu, dane do faktury (nazwa firmy, NIP), dane potrzebne do rozliczeń,
- podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem.
- Wypełnianie obowiązków prawnych (podatkowych, rachunkowych)
- np. przechowywanie dokumentów księgowych,
- podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze (m.in. ustawy podatkowe, o rachunkowości).
- Obsługa zapytań i komunikacja z Użytkownikiem
- np. odpowiedzi na wiadomości z formularzy kontaktowych, e‑maili, komunikatorów,
- podstawa prawna: art. 6 ust. 1 lit. b lub f RODO (umowa lub prawnie uzasadniony interes Administratora, jakim jest możliwość udzielania odpowiedzi i utrzymywania kontaktu).
- Ustalanie, dochodzenie lub obrona roszczeń
- przechowywanie danych związanych z umową, reklamacjami, korespondencją,
- podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości obrony swoich praw.
- Marketing bezpośredni własnych produktów i usług (np. newsletter, powiadomienia)
- w tym przesyłanie informacji handlowych drogą elektroniczną (e‑mail, SMS, komunikatory), po wyrażeniu odpowiednich zgód,
- podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zgoda na newsletter),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (marketing bezpośredni).
- Cele statystyczne i analityczne, poprawa funkcjonowania Serwisu
- np. analiza ruchu na stronie, optymalizacja treści, bezpieczeństwo systemów,
- podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
4. Zakres przetwarzanych danych
W zależności od sposobu, w jaki korzystasz z Serwisu, możemy przetwarzać m.in. następujące dane:
- Dane podawane w formularzach zamówienia:
- imię i nazwisko,
- adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
- adres e‑mail,
- numer telefonu,
- dane do faktury (nazwa firmy, NIP, adres),
- informacje niezbędne do dokonania lub zwrotu płatności (np. numer konta bankowego; pełne dane kart płatniczych są przetwarzane przez operatorów płatności – nie przez nas).
- Dane podawane w formularzach kontaktowych / newslettera:
- imię (lub pseudonim),
- adres e‑mail,
- numer telefonu (jeśli podany),
- treść wiadomości.
- Dane zbierane automatycznie w związku z korzystaniem z Serwisu:
- adres IP,
- typ i wersja przeglądarki,
- język przeglądarki,
- system operacyjny,
- odnośnik strony (referer),
- data i czas odwiedzin, czas spędzony na stronie,
- dane o aktywności na stronie (kliknięcia, przewijanie, odwiedzone podstrony),
- inne dane zbierane przez pliki cookies i podobne technologie opisane w dalszej części Polityki.
5. Dobrowolność podania danych
- Podanie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach:
- niezbędne do zawarcia i realizacji umowy (np. dane do wysyłki, dane do faktury),
- konieczne do odpowiedzi na Twoje zapytanie,
- wymagane przepisami prawa (np. dane na fakturach).
- Brak podania danych oznaczonych jako obowiązkowe może uniemożliwić:
- złożenie i realizację zamówienia,
- wystawienie faktury,
- odpowiedź na zgłoszenie,
- otrzymywanie newslettera.
6. Okres przechowywania danych
- Dane związane z zawartą umową (zakupami) przetwarzamy:
- przez czas niezbędny do wykonania umowy i obsługi posprzedażowej (reklamacje, zwroty),
- następnie przez okres przedawnienia roszczeń wynikających z umowy – co do zasady do kilku lat, zgodnie z Kodeksem cywilnym.
- Dane przetwarzane na potrzeby rachunkowości i podatków (np. dane z faktur) przechowujemy przez okres wymagany przepisami prawa, co do zasady co najmniej 5 lat licząc od końca roku podatkowego.
- Dane przetwarzane na podstawie zgody (np. newsletter, marketing) przechowujemy:
- do czasu cofnięcia zgody,
- lub wniesienia sprzeciwu wobec przetwarzania (w zależności od sytuacji).
- Dane przetwarzane na podstawie uzasadnionego interesu (np. statystyki, bezpieczeństwo, dochodzenie roszczeń) przechowujemy:
- przez okres niezbędny do realizacji danego celu,
- nie dłużej niż do czasu skutecznego wniesienia sprzeciwu, chyba że istnieją ważne prawnie uzasadnione podstawy dalszego przetwarzania (np. obrona roszczeń).
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje – w granicach określonych przepisami RODO – prawo do:
- Dostępu do danych – uzyskania informacji, czy przetwarzamy jej dane oraz otrzymania ich kopii.
- Sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Usunięcia danych („prawo do bycia zapomnianym”) – w szczególności, gdy:
- dane nie są już niezbędne do celów, w których zostały zebrane,
- zgoda została cofnięta, a nie ma innej podstawy prawnej przetwarzania,
- wniesiono skuteczny sprzeciw wobec przetwarzania.
- Ograniczenia przetwarzania – np. na czas sprawdzania poprawności danych lub rozpatrywania sprzeciwu.
- Przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi (w przypadkach przewidzianych prawem).
- Sprzeciwu wobec przetwarzania danych – w szczególności wobec:
- przetwarzania opartego na uzasadnionym interesie Administratora,
- przetwarzania do celów marketingu bezpośredniego (w tym profilowania marketingowego).
- Cofnięcia zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (np. newsletter), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.
- Wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
Aby skorzystać z któregokolwiek z powyższych praw, możesz skontaktować się z nami:
- e‑mail: kontakt@neuroprimelabs.pl
8. Udostępnianie i powierzanie danych osobowych
- Bez Twojej wyraźnej zgody nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w ich własnych celach marketingowych.
- Dane mogą być przekazywane:
- podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. sądom, organom ścigania – wyłącznie na podstawie odpowiedniej podstawy prawnej),
- podmiotom przetwarzającym dane w naszym imieniu (tzw. procesorom), na podstawie umów powierzenia przetwarzania danych.
- W szczególności dane mogą być powierzane:
- dostawcom usług IT, hostingu, utrzymania i rozwoju Serwisu,
- dostawcom poczty elektronicznej,
- firmom świadczącym usługi wysyłki newslettera i kampanii e‑mail/SMS w naszym imieniu,
- firmom kurierskim i operatorom logistycznym (w zakresie danych niezbędnych do dostarczenia przesyłki),
- operatorom płatności elektronicznych (np. Autopay, Stripe) – w zakresie danych potrzebnych do obsługi płatności,
- biurom rachunkowym i podmiotom świadczącym usługi księgowe,
- podmiotom świadczącym obsługę klienta.
- Podmioty te są zobowiązane do:
- przetwarzania danych wyłącznie na nasze udokumentowane polecenie,
- zapewnienia odpowiednich środków bezpieczeństwa,
- zachowania danych w poufności.
9. Pliki cookies
9.1. Czym są cookies?
- Pliki „cookies” to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, telefon, tablet) podczas korzystania z Serwisu.
- Cookies pozwalają m.in.:
- rozpoznać urządzenie Użytkownika,
- zapamiętać wybrane ustawienia,
- ułatwić korzystanie z Serwisu (np. zapamiętany koszyk),
- zbierać dane statystyczne o sposobie korzystania z Serwisu.
9.2. Do czego używamy cookies?
Pliki cookies wykorzystujemy w następujących celach:
- Zapewnienie prawidłowego działania Serwisu
- utrzymanie sesji Użytkownika,
- zapamiętywanie zawartości Koszyka,
- obsługa formularzy.
- Tworzenie statystyk i analiz
- aby zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu,
- co pozwala nam ulepszać jego strukturę i zawartość (np. z wykorzystaniem narzędzi analitycznych).
- Dopasowanie treści i reklam
- określanie profilu Użytkownika na podstawie zachowania w Serwisie,
- wyświetlanie dopasowanych treści marketingowych, w tym w sieciach reklamowych (np. Google).
W ramach Serwisu mogą być stosowane zarówno cookies sesyjne (usuwane po zamknięciu przeglądarki) jak i cookies stałe (przechowywane przez określony czas lub do ich usunięcia).
9.3. Zarządzanie cookies – blokada lub usunięcie
- Przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookies na urządzeniu Użytkownika. Ustawienia te mogą zostać przez Użytkownika zmienione.
- Użytkownik może w szczególności:
- ograniczyć zapisywanie cookies,
- zablokować ich stosowanie,
- usunąć istniejące pliki cookies.
- Szczegółowe informacje o sposobach zarządzania cookies znajdują się w ustawieniach przeglądarki internetowej (sekcja „Pomoc”).
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje dostępne w Serwisie (np. zapamiętywanie koszyka, logowanie, personalizacja).
10. Logi serwera
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
- Każde takie zapytanie jest zapisywane w logach serwera. Logi obejmują m.in.:
- adres IP urządzenia,
- datę i czas serwera,
- informacje o przeglądarce i systemie operacyjnym,
- adres URL odwiedzanej strony,
- adres URL strony poprzednio odwiedzanej (referer), jeżeli przejście nastąpiło przez odnośnik,
- informacje o błędach związanych z realizacją zapytań HTTP.
- Dane zapisane w logach serwera:
- nie są kojarzone z konkretnymi osobami fizycznymi,
- służą wyłącznie celom administrowania Serwisem, zapewnienia bezpieczeństwa i poprawy jego działania,
- przechowywane są przez czas zgodny z polityką bezpieczeństwa serwera.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- W ramach korzystania z niektórych narzędzi (np. narzędzi analitycznych lub reklamowych takich jak usługi Google) dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
- W takim przypadku przekazywanie danych odbywa się wyłącznie:
- do podmiotów zapewniających odpowiedni stopień ochrony danych osobowych,
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- lub w oparciu o inne odpowiednie mechanizmy zabezpieczające, zgodnie z art. 46 i nast. RODO.
- Szczegółowe informacje na temat stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami na adres: kontakt@neuroprimelabs.pl.
12. Wyłączenie odpowiedzialności za strony podmiotów trzecich
- Polityka prywatności dotyczy wyłącznie Serwisu neuroprimelabs.pl.
- Serwis może zawierać odnośniki (linki) do stron internetowych, usług lub treści podmiotów trzecich. Podmioty te działają niezależnie od Administratora i stosują własne polityki prywatności.
- Zalecamy zapoznanie się z odpowiednimi politykami prywatności na stronach internetowych tych podmiotów. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych przez te podmioty.
13. Kontakt w sprawach ochrony danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw osób, których dane dotyczą, czy wątpliwościami co do niniejszej Polityki, możesz skontaktować się z nami:
e‑mail: kontakt@neuroprimelabs.pl