1. Wstęp
Peptide Lab (dalej: „my”, „nas”, „nasze”) przywiązuje dużą wagę do ochrony Państwa danych osobowych. W niniejszej polityce prywatności wyjaśniamy, jakie dane osobowe zbieramy, dlaczego, jak je przetwarzamy oraz jakie prawa Państwo mają.
Niniejsze oświadczenie zostało przygotowane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO/GDPR), ustawą wykonawczą RODO oraz ustawą o telekomunikacji.
2. Administrator przetwarzania
[BEDRIJFSNAAM B.V.] — działająca pod nazwą „Peptide Lab”, [ADRES], [POSTCODE, PLAATS], Holandia. KVK: [KVK-NUMMER] · BTW: [BTW-NUMMER] · E-mail: privacy@peptide-lab.eu · Strona internetowa: www.peptide-lab.eu.
3. Jakie dane osobowe przetwarzamy?
Przy zamówieniach/rejestracji konta: imię i nazwisko, nazwa firmy, adres faktury i dostawy, e-mail, numer telefonu, adres IP, dane płatnicze (przez naszego dostawcę płatności), KVK/BTW (biznesowe), historia zamówień i komunikacja. Przy korzystaniu ze strony: adres IP, typ przeglądarki, system operacyjny, odwiedzone strony i zachowanie kliknięć, czas/trwanie oraz odsyłający URL. Przy nawiązywaniu kontaktu: imię i nazwisko, e-mail oraz treść komunikacji.
4. Podstawy i cele
Przetwarzamy Państwa dane wyłącznie na podstawie prawnego uzasadnienia (art. 6 RODO):
| Cel | Podstawa prawna |
|---|---|
| Wykonanie umowy (przetwarzanie, dostawa, fakturowanie) | Wykonanie umowy (art. 6 ust. 1 pkt b) |
| Spełnianie wymogów prawnych (m.in. obowiązek przechowywania dokumentacji podatkowej) | Obowiązek prawny (art. 6 ust. 1 pkt c) |
| Obsługa klienta i komunikacja | Wykonanie umowy / uzasadniony interes |
| Zapobieganie oszustwom i bezpieczeństwo | Uzasadniony interes (art. 6 ust. 1 pkt f) |
| Pliki cookie analityczne (Google Analytics) | Zgoda (art. 6 ust. 1 pkt a) |
| Biuletyn / marketing | Zgoda |
| Weryfikacja wieku i kwalifikacji do badań | Uzasadniony interes / obowiązek prawny |
5. Okresy przechowywania
- Dane faktury i płatności: 7 lat (obowiązek przechowywania podatkowego art. 52 AWR).
- Konto klienta i historia zamówień: tak długo, jak konto jest aktywne, plus maksymalnie 2 lata po ostatniej aktywności.
- Formularz kontaktowy / e-mail: maksymalnie 2 lata po ostatnim kontakcie.
- Biuletyn: do wypisania się. Analizy: maksymalnie 14 miesięcy. Dane logów: maksymalnie 12 miesięcy.
- Weryfikacja wykorzystania badań: czas trwania relacji z klientem plus 5 lat.
6. Udostępnianie podmiotom trzecim
Udostępniamy dane wyłącznie podmiotom niezbędnym do świadczenia naszych usług, z — gdy jest to wymagane — umową powierzenia przetwarzania: dostawcom płatności, partnerom logistycznym, dostawcy hostingu, usługom e‑mail/marketingowym, Google Ireland Limited (Analytics), usługom księgowym, usługom IT oraz organom rządowym (wyłącznie w przypadku obowiązku prawnego).
7. Przekazywanie poza UE/EOG
Dążymy do przetwarzania danych w ramach UE/EOG. Przekazywanie poza te obszary odbywa się wyłącznie na podstawie decyzji o adekwatności, unijnych standardowych klauzul umownych (SCC’s) lub innych odpowiednich zabezpieczeń (rozdział V RODO).
8. Google Analytics
Ustawiliśmy Analytics w sposób przyjazny prywatności: umowa przetwarzania z Google, anonimizacja IP, brak udostępniania reklam oraz maksymalny okres przechowywania wynoszący 14 miesięcy. Analytics jest aktywowane wyłącznie po uzyskaniu Państwa zgody za pośrednictwem banera cookie.
9. Bezpieczeństwo
Podejmujemy odpowiednie środki techniczne i organizacyjne: SSL/TLS (HTTPS), zabezpieczenie dostępu przy użyciu silnych haseł oraz, gdzie to możliwe, 2FA, szyfrowanie wrażliwych danych, regularne kopie zapasowe oraz ograniczony dostęp na zasadzie need-to-know. Incydenty wycieków danych z ryzykiem zgłaszamy w ciągu 72 godzin do Urzędu Ochrony Danych Osobowych.
10. Państwa prawa
- Prawo dostępu (art. 15), sprostowania (art. 16) i usunięcia danych (art. 17).
- Prawo do ograniczenia (art. 18) i przenoszenia danych (art. 20).
- Prawo do sprzeciwu (art. 21) oraz prawo do wycofania zgody.
- Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22) — Peptide Lab nie podejmuje takich decyzji.
Wniosek można złożyć pod adresem privacy@peptide-lab.eu. Odpowiadamy w ciągu jednego miesiąca. Skargi można kierować do Urzędu Ochrony Danych Osobowych, Poczta 93374, 2509 AJ Haga (autoriteitpersoonsgegevens.nl).
11. Nieletni & zmiany
Nasze produkty nie są przeznaczone dla nieletnich; nie przetwarzamy danych osób młodszych niż 21 lat. Zastrzegamy sobie prawo do zmiany tego oświadczenia — aktualna wersja jest zawsze dostępna na stronie internetowej. W odniesieniu do plików cookie odsyłamy do naszej Polityki plików cookie.
TYLKO DO UŻYTKU BADAWCZEGO. Wszystkie produkty są przeznaczone wyłącznie do celów laboratoryjnych i badawczych.