Polityka Prywatności i Plików Cookies
Ostatnia aktualizacja: 27.05.2026 r.
§ 1. Postanowienia Ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego pod adresem dermoscience.pl.
- Administratorem danych osobowych jest ZENTLY APP Rafał Kubisz, ul. Podgórna 1, 83-210 Zblewo, NIP: 5922095106, REGON: 544262285.
- Administrator deklaruje, że dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.
§ 2. Cele, Podstawy i Okresy Przetwarzania
| Cel operacji | Podstawa prawna | Retencja (czas przechowywania) |
|---|---|---|
| Zawarcie i realizacja umowy (wysyłka e-booka) | Art. 6 ust. 1 lit. b RODO | Do czasu pełnej realizacji umowy i zakończenia świadczenia usług. |
| Wypełnienie obowiązków fiskalnych (faktury, KSeF, księgowość) | Art. 6 ust. 1 lit. c RODO | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Dochodzenie roszczeń lub obrona przed nimi | Art. 6 ust. 1 lit. f RODO | Do upływu okresu przedawnienia roszczeń zgodnie z Kodeksem Cywilnym. |
| Obsługa zapytań i komunikacja z Użytkownikiem | Art. 6 ust. 1 lit. f RODO | Przez okres prowadzenia korespondencji, nie dłużej niż 2 lata od ostatniego kontaktu. |
§ 3. Odbiorcy Danych i Przekazywanie do Państw Trzecich
- W celu zapewnienia prawidłowego funkcjonowania Sklepu, dane mogą być powierzane:
- Operatorowi płatności: Stripe Payments Europe Ltd. – w zakresie niezbędnym do sfinalizowania płatności.
- Dostawcom usług IT: Podmioty dostarczające hosting, serwery pocztowe oraz narzędzia do automatyzacji dostarczania plików cyfrowych.
- Podmiotom doradczym: Biuro rachunkowe obsługujące Administratora.
- W związku z wykorzystaniem narzędzi Stripe, dane mogą być przesyłane do serwerów w USA. Administrator zapewnia, że transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC), zapewniające poziom ochrony zgodny z wymogami UE.
§ 4. Logi Serwera
- Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w logach systemowych.
- Logi obejmują m.in. adres IP Użytkownika, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym. Dane te nie są kojarzone z konkretnymi osobami i służą wyłącznie do celów administracyjnych oraz bezpieczeństwa IT.
§ 5. Prawa Osób, Których Dane Dotyczą
Zgodnie z RODO, Użytkownikowi przysługuje prawo do:
- Dostępu do treści swoich danych oraz uzyskania ich kopii.
- Sprostowania (poprawiania) oraz usunięcia danych ("prawo do bycia zapomnianym").
- Ograniczenia przetwarzania oraz przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora.
- Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 6. Bezpieczeństwo Danych
Administrator stosuje certyfikat SSL (Secure Socket Layer), zapewniający szyfrowanie danych przesyłanych pomiędzy Użytkownikiem a serwerem. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, przeszkolone w zakresie ochrony danych.
Informacja o dobrowolności: Podanie danych w formularzu zamówienia jest dobrowolne, jednak stanowi warunek zawarcia umowy. Bez podania adresu e-mail, dostarczenie e-booka w formie cyfrowej jest technicznie niemożliwe.
§ 7. Pliki Cookies
- Sklep wykorzystuje pliki cookies "sesyjne" (usuwane po zamknięciu przeglądarki) oraz "stałe" (przechowywane przez określony czas).
- Wykorzystywane są wyłącznie cookies niezbędne do:
- Obsługi koszyka i procesu płatności Stripe.
- Zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
- Użytkownik może zablokować pliki cookies w ustawieniach przeglądarki, co jednak może skutkować nieprawidłowym działaniem funkcji Sklepu.