Polityka prywatności

1. Administrator danych

• OX RESEARCH LTD — Numer rejestracyjny 17464288 (Anglia i Walia)
• 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Wielka Brytania
• E-mail: support@oxpeptides.com
• Dostępność: od poniedziałku do piątku w godz. 18–22 (czasu polskiego)

Niniejsza polityka dotyczy serwisu oxpeptides.com („Witryna”). Jest ona zgodna z UK GDPR i Data Protection Act 2018, Ogólnym Rozporządzeniem o Ochronie Danych (RODO) dla osób zamieszkałych w Europejskim Obszarze Gospodarczym i Szwajcarii oraz przepisami o ochronie prywatności stanów USA, w tym California Consumer Privacy Act (CCPA/CPRA) dla mieszkańców Kalifornii.

2. Jakie dane gromadzimy

2.1 Dane zamówienia

• Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, jeśli został podany
• Zamówione produkty, kwoty, status zamówienia i płatności, numer śledzenia przesyłki
• Status subskrypcji i bezpieczny link do rezygnacji otrzymany e-mailem

Nigdy nie widzimy ani nie przechowujemy numerów kart: trafiają one bezpośrednio do dostawcy usług płatniczych. Otrzymujemy jedynie potwierdzenie płatności i ewentualnie cztery ostatnie cyfry.

2.2 Powiadomienia o dostępności

Jeśli chcą Państwo otrzymać powiadomienie, gdy produkt będzie ponownie dostępny, przechowujemy adres e-mail i dany produkt wyłącznie w celu wysłania tej wiadomości.

2.3 Weryfikacja wieku i protokół potwierdzenia

Witryna prosi każdego odwiedzającego o potwierdzenie ukończenia co najmniej 21 lat, a każdego kupującego o zapewnienie, że zakup służy badaniom laboratoryjnym. Rejestrujemy datę i godzinę, adres IP, przeglądarkę, zaakceptowane warunki oraz ich wersję. Protokół ten stanowi nasz dowód złożenia potwierdzenia.

2.4 Dane techniczne

• Adres IP, typ przeglądarki, odwiedzone strony, znaczniki czasu (logi serwera)
• Podpisany plik cookie z tokenem potwierdzenia oraz sesyjny plik cookie dla płatności
• Własny plik cookie (30 dni), który rejestruje drogę pierwszego wejścia: parametry kampanii zawarte w klikniętym linku oraz stronę wejścia. Jest on odczytywany tylko przy zamówieniu, aby wiedzieć, która kampania je wygenerowała. Jeśli powrócą Państwo później przez inny link kampanii (np. z jednego z naszych e-maili lub SMS), link ten zostanie zapisany obok pierwszego i będzie liczony przez 7 dni, nie zastępując go. Nie jest on nikomu przekazywany.
• Wewnętrzny, anonimowy pomiar zasięgu we własnej bazie danych, bez zewnętrznych narzędzi: na każdym etapie wizyty (wyświetlenie strony, karta produktu, koszyk, zamówienie, kliknięcie „Zapłać”, płatność) rejestrujemy stronę, język, kraj, typ urządzenia (telefon lub komputer) oraz kampanię z powyższego pliku cookie atrybucji. Nie instaluje on żadnych plików cookie. Adres IP nigdy nie jest przechowywany: jest mieszany z losowym kluczem, który zmienia się codziennie i jest usuwany po 48 godzinach, dzięki czemu nikt, w tym my, nie może przypisać wizyty do konkretnej osoby ani śledzić odwiedzającego z dnia na dzień. Dane nie zawierają nazwiska ani adresu e-mail. Liczby te służą wyłącznie do określenia, ile wizyt kończy się zamówieniem. Nigdy nie są wykorzystywane do celów reklamowych ani nikomu przekazywane.

3. W jakim celu je wykorzystujemy (podstawy prawne)

• Realizacja zamówienia : wykonanie umowy.
• Weryfikacja wieku i protokół potwierdzenia : obowiązek prawny i prawnie uzasadniony interes w wykazaniu spełnienia warunków sprzedaży.
• Powiadomienia o dostępności : Państwa zgoda, którą można wycofać w dowolnym momencie, odpowiadając na e-mail.
• Bezpieczeństwo i zapobieganie oszustwom : prawnie uzasadniony interes.
• Anonimowy pomiar zasięgu : prawnie uzasadniony interes w celu określenia skuteczności zamówień.

4. Podmioty przetwarzające

Dane są udostępniane wyłącznie dostawcom usług niezbędnym do działania Witryny i dostawy:

• Vercel : hosting Witryny (USA).
• Supabase : baza danych zamówień, powiadomień o dostępności i protokołu potwierdzenia.
• Resend : e-maile transakcyjne (potwierdzenie zamówienia, wysyłka, powiadomienia o dostępności, linki do subskrypcji).
• Dostawca płatności : płatności kartą (Visa, Mastercard, American Express) i Apple Pay i Google Pay.
• Logistyka : nasza własna wysyłka z UE otrzymuje imię i nazwisko, adres dostawy oraz zawartość zamówienia w celu przygotowania i wysłania paczki. Przewoźnik otrzymuje te same dane w celu doręczenia i śledzenia przesyłki.

Każdy dostawca usług jest związany umową powierzenia przetwarzania danych i przetwarza dane wyłącznie w powyższym celu. Nigdy nie sprzedajemy danych osobowych.

5. Transfery międzynarodowe

Dostawcy usług hostingu, bazy danych i poczty e-mail mają siedzibę w USA. Zamówienia są przygotowywane i wysyłane z UE. Transfery opierają się na ich gwarancjach umownych (standardowe klauzule umowne lub ich odpowiedniki).

6. Okres przechowywania

• Dane zamówienia: 10 lat (obowiązki księgowe i ustawowe).
• Protokół potwierdzenia: tak długo jak powiązane zamówienia, co najmniej 5 lat.
• E-maile dotyczące powiadomień o dostępności: do momentu wysłania wiadomości lub wycofania zgody, maksymalnie 12 miesięcy.
• Logi serwera: 90 dni.
• Anonimowy pomiar zasięgu: 13 miesięcy.

7. Prawa użytkownika

Mogą Państwo żądać dostępu do swoich danych, ich sprostowania, usunięcia (z zastrzeżeniem ustawowych okresów przechowywania) oraz kopii w przenośnym formacie, a także sprzeciwić się przetwarzaniu lub żądać jego ograniczenia. Prosimy pisać na adres support@oxpeptides.com. Odpowiemy w ciągu 30 dni. Mogą Państwo również skontaktować się z organem nadzorczym w kraju zamieszkania. Mieszkańcy Kalifornii mają na mocy CCPA/CPRA prawo do wiedzy o posiadanych przez nas informacjach osobowych, ich usunięcia i poprawienia oraz sprzeciwu wobec ich sprzedaży lub udostępniania. Nie sprzedajemy ani nie udostępniamy informacji osobowych i nie dyskryminujemy nikogo za korzystanie z tych praw.

8. Pliki cookie

Witryna używa ściśle niezbędnych plików cookie: token potwierdzenia (2 lata), sesja płatności, otwierane linki subskrypcji lub śledzenia, plik cookie regionu (Państwa kraj, wybrany w stopce lub określony na podstawie połączenia), który ustala wyświetlaną walutę i linię dostawy, oraz własny plik cookie atrybucji (30 dni), który przechowuje parametry kampanii z linku wejścia. Wszystkie są plikami własnymi i nie wymagają banera zgody.

Witryna używa również plików cookie reklamowych i pomiarowych, w Unii Europejskiej, EOG i Wielkiej Brytanii wyłącznie za Państwa zgodą: baner prosi o nią przed ich zainstalowaniem, odrzucenie wymaga jednego kliknięcia, a Witryna działa tak samo w obu przypadkach. Służą one do określenia, która kampania doprowadziła do zamówienia i pochodzą od Google (Analytics, Ads) oraz Meta. Państwa wybór jest zapisywany w przeglądarce i można go zmienić, usuwając dane tej witryny.

9. Zmiany

Niniejsza polityka może być aktualizowana. Data powyżej wskazuje obowiązującą wersję. Zobacz również ogólnymi warunkami sprzedaży oraz notą prawną.