Polityka prywatności

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego PeptydyPolska dostępnego pod adresem www.peptydypolska.pl (dalej: „Serwis").
2. Serwis pełni funkcję platformy informacyjnej i społecznościowej w zakresie tematyki peptydów, w szczególności poprzez udostępnianie treści edukacyjnych, informacji o badaniach naukowych oraz dostawcach i sklepach oferujących peptydy, a także poprzez moduł forum i możliwość zadawania pytań.
3. Korzystanie z Serwisu wymaga zapoznania się z niniejszą Polityką. Dokument ma charakter informacyjny i realizuje obowiązki z art. 13 i 14 RODO.

1. Administratorem danych osobowych użytkowników Serwisu jest: PROVOC LIFE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. GÓRA LIBERTOWSKA 45, 30-444 Libertów, woj. małopolskie, NIP: 5472217123, REGON: 385506729, KRS: 0000828066 (dalej: „Administrator").
2. Kontakt z Administratorem jest możliwy pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się także pod adresem e-mail: [email protected].

1. Administrator przetwarza przede wszystkim:
   • dane podawane przy rejestracji konta w Serwisie: adres e-mail oraz hasło (w postaci zaszyfrowanej),
   • dane związane z korzystaniem z forum i funkcjonalności społecznościowych (np. treść postów, komentarze, pytania, opinie o Dostawcach),
   • dane związane z newsletterem i inna komunikacja marketingowa - adres e-mail (wyłącznie w przypadku wyrażenia stosownych zgód),
   • dane techniczne związane z korzystaniem z Serwisu: adres IP, identyfikatory cookies, dane o przeglądarce, urządzeniu, logi systemowe.
2. Dane są pozyskiwane:
   • bezpośrednio od użytkownika (np. przy rejestracji konta, zapisie na newsletter, w toku korzystania z forum),
   • automatycznie w związku z korzystaniem z Serwisu (pliki cookies, logi, narzędzia analityczne).
3. Administrator może przetwarzać dane dotyczące przedsiębiorców (w szczególności nazwy firm, marek, oznaczeń handlowych Dostawców) w związku z prezentowaniem informacji o Dostawcach oraz publikowaniem przez Użytkowników opinii na ich temat. Dane te nie zawsze stanowią dane osobowe w rozumieniu RODO, jednak w razie powiązania z osobą fizyczną RODO będzie stosowane.

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. Założenie i obsługa konta użytkownika, umożliwienie logowania, korzystania z Serwisu i forum - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
2. Zapewnienie funkcjonowania Serwisu i forum, w tym przeciwdziałanie nadużyciom, zapewnienie bezpieczeństwa, moderacja treści - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i ochronie Serwisu).
3. Przetwarzanie treści publikowanych na forum (w tym opinii o Dostawcach i produktach, mogących zawierać firmę, markę lub inne dane identyfikujące przedsiębiorcę) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora oraz innych użytkowników polegający na umożliwieniu wymiany rzetelnych informacji i opinii o produktach i dostawcach peptydów, realizacji prawa do wolności wypowiedzi i informacji).
4. Wysyłka newslettera oraz innych informacji handlowych lub marketingowych na adres e-mail - art. 6 ust. 1 lit. a RODO (zgoda) w związku z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym.
5. Analiza ruchu w Serwisie, statystyka, optymalizacja treści i reklam (w tym z wykorzystaniem Google Analytics, Google Ads, piksela Meta, Meta Ads) - art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na analizie aktywności użytkowników i prowadzeniu marketingu własnych usług) oraz - w zakresie, w jakim wymagają tego przepisy - art. 6 ust. 1 lit. a RODO (zgoda na cookies / technologie marketingowe).
6. Obsługa zgłoszeń, reklamacji, korespondencji (w tym zgłoszeń naruszeń) - art. 6 ust. 1 lit. b i f RODO.
7. Dochodzenie roszczeń i obrona przed roszczeniami, prowadzenie archiwizacji (np. zachowanie Treści Użytkowników i logów jako materiału dowodowego) - art. 6 ust. 1 lit. f RODO.
8. Wykonywanie obowiązków prawnych ciążących na Administratorze (np. podatkowych, rachunkowych, odpowiedzi na żądania organów publicznych) - art. 6 ust. 1 lit. c RODO.

1. Serwis udostępnia forum oraz inne funkcjonalności umożliwiające publikowanie przez użytkowników treści (postów, komentarzy, pytań). Treści te mogą być widoczne dla innych użytkowników lub publicznie - zgodnie z ustawieniami Serwisu.
2. Zakładając konto i publikując treści, użytkownik może posługiwać się pseudonimem (loginem) i nie ma obowiązku ujawniania swojego imienia i nazwiska ani innych danych identyfikujących.
3. Treści publikowane przez użytkowników są ich własną wypowiedzią; użytkownik ponosi odpowiedzialność za zamieszczane informacje, w tym za ewentualne ujawnienie swoich danych osobowych lub danych innych osób.
4. Administrator zastrzega sobie prawo do moderowania i usuwania treści, które naruszają prawo, Regulamin Serwisu, dobre obyczaje, prawa osób trzecich lub bezpieczeństwo użytkowników.
5. Administrator może przetwarzać dane techniczne (IP, logi) oraz dane związane z Treściami Użytkowników w celu ustalenia, dochodzenia lub obrony roszczeń, w tym w razie roszczeń zgłaszanych przez Dostawców lub inne osoby trzecie.

1. Tematyka Serwisu dotyczy peptydów oraz zagadnień mogących wiązać się z informacjami o stanie zdrowia użytkowników. Administrator nie wymaga jednak podawania danych szczególnych kategorii (w tym danych o zdrowiu) i nie tworzy na ich podstawie profili.
2. Administrator zdecydowanie odradza ujawnianie w treściach publikowanych na forum lub w pytaniach kierowanych za pośrednictwem Serwisu szczegółowych danych medycznych i informacji o stanie zdrowia.
3. Jeżeli użytkownik mimo powyższych zaleceń zamieszcza w Serwisie informacje o swoim zdrowiu lub inne dane szczególnych kategorii, czyni to dobrowolnie i z własnej inicjatywy, w zakresie, w jakim sam je upublicznia. Administrator nie wykorzystuje takich danych w innych celach niż wyświetlenie treści w ramach Serwisu, moderacja i zapewnienie bezpieczeństwa.
4. Na żądanie użytkownika Administrator może podjąć działania zmierzające do usunięcia lub anonimizacji danych osobowych ujawnionych w treściach na forum, o ile nie stoi temu na przeszkodzie uzasadniony interes Administratora (np. konieczność zachowania spójności wątku, dochodzenia roszczeń) lub innych użytkowników.
5. Jeżeli Użytkownik dobrowolnie zamieszcza w Serwisie informacje dotyczące swojego zdrowia lub inne dane szczególnych kategorii, które samodzielnie upublicznia, dane te mogą być przetwarzane również na podstawie art. 9 ust. 2 lit. e RODO, tj. w zakresie danych osobowych w sposób oczywisty upublicznionych przez osobę, której dane dotyczą.

1. Serwis prezentuje informacje o Dostawcach i sklepach oferujących peptydy w Polsce i za granicą. Informacje te mają charakter czysto informacyjny i nie oznaczają istnienia współpracy, rekomendacji ani powierzenia danych.
2. Na moment obowiązywania niniejszej Polityki Administrator nie przekazuje tym podmiotom jakichkolwiek danych osobowych użytkowników Serwisu.
3. W przypadku nawiązania w przyszłości współprac (np. programy afiliacyjne) Administrator będzie informował o tym użytkowników i - jeśli będzie to wiązało się z przekazywaniem danych - zaktualizuje niniejszą Politykę oraz zapewni odpowiednią podstawę prawną (np. umowę powierzenia, podstawy z art. 6 RODO).

1. Dane użytkowników mogą być przekazywane:
   • podmiotom świadczącym usługi hostingu, utrzymania i rozwoju Serwisu, IT,
   • podmiotom świadczącym usługi analityczne i marketingowe (np. Google w zakresie Google Analytics i Google Ads, Meta Platforms w zakresie piksela Meta / Meta Ads),
   • podmiotom świadczącym usługi prawne, księgowe, doradcze,
   • organom publicznym, jeżeli wymagają tego przepisy prawa.
2. Podmioty przetwarzające dane na rzecz Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i są zobowiązane do stosowania odpowiednich środków bezpieczeństwa.
3. W niektórych przypadkach, w związku z korzystaniem z narzędzi takich jak Google Analytics czy narzędzia Meta, dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator dba o stosowanie mechanizmów przewidzianych w RODO (np. standardowe klauzule umowne), o ile ma do nich dostęp jako użytkownik tych narzędzi.
4. Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.

1. Serwis wykorzystuje pliki cookies oraz podobne technologie potrzebne do:
   • zapewnienia prawidłowego działania Serwisu (cookies techniczne),
   • analizy ruchu w Serwisie (np. z wykorzystaniem Google Analytics),
   • wyświetlania reklam i mierzenia ich skuteczności (np. Google Ads, piksel Meta / Meta Ads).
2. W zależności od ustawień przeglądarki oraz panelu zgód (jeśli jest stosowany) użytkownik może zarządzać plikami cookies, w tym ograniczyć je lub usunąć.
3. W zakresie, w jakim przepisy tego wymagają, stosowanie cookies analitycznych i marketingowych odbywa się na podstawie zgody użytkownika, którą może on w każdej chwili wycofać poprzez zmianę ustawień przeglądarki lub narzędzia zarządzania zgodami.
4. Przed zapisaniem lub odczytaniem plików cookies innych niż niezbędne Administrator uzyskuje zgodę użytkownika za pośrednictwem mechanizmu zarządzania zgodami, o ile obowiązujące przepisy wymagają uzyskania takiej zgody.
5. Szczegółowe informacje o stosowanych cookies mogą być określone w odrębnej Polityce cookies.

1. Dane związane z kontem użytkownika przetwarzane są przez czas istnienia konta, a po jego usunięciu - przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami wynikającymi z korzystania z Serwisu (co do zasady przez okres przedawnienia roszczeń przewidziany przepisami prawa).
2. Dane związane z newsletterem przetwarzane są do momentu wycofania zgody na ich otrzymywanie (np. poprzez link wypisu w wiadomości e-mail).
3. Dane techniczne (logi, informacje o aktywności) przetwarzane są przez okres niezbędny do celów bezpieczeństwa, analitycznych i dowodowych, zazwyczaj nie dłużej niż 12-24 miesiące, chyba że przepisy przewidują dłuższy okres.
4. Treści opublikowane na forum mogą być przechowywane przez czas funkcjonowania Serwisu; na uzasadnione żądanie użytkownika Administrator może podjąć działania w celu usunięcia lub anonimizacji danych osobowych zawartych w tych treściach, z uwzględnieniem uzasadnionego interesu Administratora i innych użytkowników oraz prawa do wolności wypowiedzi i informacji.

1. W związku z przetwarzaniem danych osobowych użytkownikom przysługują prawa wynikające z RODO, w szczególności:
   • prawo dostępu do danych (art. 15 RODO),
   • prawo do sprostowania danych (art. 16 RODO),
   • prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
   • prawo do ograniczenia przetwarzania (art. 18 RODO),
   • prawo do przenoszenia danych (art. 20 RODO),
   • prawo sprzeciwu wobec przetwarzania danych opartych na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
   • prawo do wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. W przypadku opinii o Dostawcach lub innych treści zawierających dane identyfikujące przedsiębiorców lub osoby fizyczne, Administrator może odmówić usunięcia danych w zakresie, w jakim:
   • przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji (art. 17 ust. 3 lit. a RODO),
   • jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO).
3. Administrator dokonuje w takich przypadkach ważenia interesów osób, których dane dotyczą, z prawem użytkowników do swobody wypowiedzi i dostępu do informacji.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak brak podania określonych danych (np. adresu e-mail i hasła) może uniemożliwić założenie konta i korzystanie z pełnej funkcjonalności Serwisu, w tym forum.
2. Z części treści Serwisu można korzystać bez rejestracji, wówczas przetwarzane są wyłącznie dane techniczne (np. cookies, logi).

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, zgodnie z art. 32 RODO, w tym zabezpieczenia serwerów, szyfrowanie hasłami oraz kontrolę dostępu.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora i tylko w zakresie niezbędnym do realizacji ich zadań.

1. Administrator może wprowadzać zmiany w niniejszej Polityce w szczególności w przypadku rozwoju Serwisu, zmiany sposobu przetwarzania danych lub zmian przepisów prawa.
2. O istotnych zmianach Polityki użytkownicy zostaną poinformowani w szczególności poprzez komunikat w Serwisie lub wiadomość e-mail wysłaną do zarejestrowanych użytkowników.

1. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.