Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest OxySolve Mateusz Rusyn, ul. Przemysława 4 lok. 45, 44-300 Wodzisław Śląski, NIP 6472584106, REGON 381281073.

Kontakt w sprawach danych osobowych: [email protected].

Nie powołaliśmy inspektora ochrony danych - we wszystkich sprawach dotyczących danych pisz na powyższy adres.

2. Jakie dane zbieramy

Dane zamówienia: imię i nazwisko odbiorcy, numer telefonu, adres dostawy albo kod paczkomatu InPost, adres e-mail oraz numer przesyłki po jej nadaniu. Przy zakupie na firmę dodatkowo nazwa firmy, NIP i adres.

Oświadczenia złożone przy zakupie: potwierdzenie, że nabywasz Produkty wyłącznie do celów badań laboratoryjnych, oraz akceptacja Regulaminu - każde razem z datą i wersją treści, którą zaakceptowałeś.

Dane konta: adres e-mail, język, data założenia konta, data ostatniego logowania oraz aktywne sesje. Konta działają bez hasła - nie przechowujemy żadnych haseł klientów.

Newsletter: adres e-mail, język oraz informacja o potwierdzeniu zapisu wraz z jego datą.

Program punktowy: saldo punktów oraz historia jego zmian - data, liczba punktów, powód naliczenia lub wykorzystania i kod powiązanego zamówienia.

Opinie o Produktach: ocena, treść opinii, podpis, którym chcesz się podpisać, oraz kod zamówienia potwierdzający zakup.

Powiadomienia o dostępności: adres e-mail i wskazany Produkt.

Odstąpienia od umowy i reklamacje: dane podane w formularzu wraz z kodem zamówienia.

Zapytania importowe: opis zapytania, ilość i opcjonalnie dane kontaktowe.

Dane techniczne: adres IP, informacje o przeglądarce i logi serwera - w zakresie niezbędnym do bezpieczeństwa i prawidłowego działania serwisu.

3. Cele i podstawy prawne przetwarzania

Realizacja zamówienia i dostawa - art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Obsługa płatności i potwierdzanie wpłat - art. 6 ust. 1 lit. b RODO.

Prowadzenie konta klienta i logowanie jednorazowym linkiem - art. 6 ust. 1 lit. b RODO.

Prowadzenie programu punktowego - art. 6 ust. 1 lit. b RODO.

Wysyłka newslettera - art. 6 ust. 1 lit. a RODO (Twoja zgoda potwierdzona kliknięciem w link).

Powiadomienie o powrocie Produktu do sprzedaży - art. 6 ust. 1 lit. a RODO (Twoja zgoda).

Zbieranie i publikacja opinii o Produktach - art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez przesłanie opinii do publikacji).

Sprawdzenie, czy opinia pochodzi od osoby, która rzeczywiście kupiła Produkt - art. 6 ust. 1 lit. c RODO (obowiązek publikowania wyłącznie zweryfikowanych opinii, wynikający z przepisów o prawach konsumenta wdrażających dyrektywę Omnibus).

Zachowanie dowodu, na jakich warunkach doszło do sprzedaży - oświadczenia o celu zakupu i akceptacji Regulaminu - art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń) oraz art. 6 ust. 1 lit. c RODO.

Obowiązki księgowe i podatkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Rozpatrywanie odstąpień i reklamacji - art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo serwisu i dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Pliki cookie inne niż niezbędne - art. 6 ust. 1 lit. a RODO (Twoja zgoda).

4. Konto, newsletter, punkty i opinie

Konto działa bez hasła. Logujesz się linkiem wysyłanym na e-mail; link jest jednorazowy i krótkotrwały. Konto zakładamy dopiero w chwili jego użycia, więc wpisanie w formularzu cudzego adresu nie tworzy dla tej osoby żadnego rekordu. Sesja logowania wygasa po 30 dniach albo wcześniej, gdy się wylogujesz.

Newsletter działa w modelu podwójnej zgody: sam zapis nic nie uruchamia, dopóki nie potwierdzisz go klikając w link. W każdej wiadomości znajduje się link wypisu - wypisanie działa od razu i nie wymaga logowania.

Punkty naliczamy za opłacone zamówienia, opublikowane opinie, założenie konta i potwierdzony zapis na newsletter. Historię naliczeń przechowujemy w postaci księgi, żeby każdą zmianę salda dało się wyjaśnić. Punkty nie mają wartości pieniężnej poza wymianą na kod rabatowy w Sklepie.

Opinie: publicznie widoczne są ocena, treść opinii i podany przez Ciebie podpis. Jako podpis możesz podać dowolne oznaczenie - nie musi to być imię i nazwisko. Kodu zamówienia nie pokazujemy nigdzie publicznie; służy wyłącznie do sprawdzenia, że opinia pochodzi od osoby, która kupiła ten Produkt. Opinie publikujemy dopiero po sprawdzeniu i nie zamieszczamy opinii sponsorowanych.

Pamiętaj, że opublikowana opinia jest treścią publiczną - wyszukiwarki i inne serwisy mogą zapisać jej kopię. Usunięcie opinii ze Sklepu nie usuwa takich kopii z systemów, nad którymi nie mamy kontroli.

5. Odbiorcy danych

InPost S.A. - dane niezbędne do doręczenia przesyłki.

Stripe Technology Europe, Ltd. (Irlandia) - obsługa płatności.

Resend - Plus Five Five, Inc. (Stany Zjednoczone) - wysyłka poczty transakcyjnej. Przez systemy tego dostawcy przechodzi treść wiadomości kierowanych do Ciebie, a więc adres e-mail, imię odbiorcy, kod zamówienia i jego zawartość. Wiąże się to z przekazaniem danych poza EOG - patrz punkt 10.

Hetzner Online GmbH (Niemcy) - hosting. Serwer aplikacji i baza danych znajdują się w Europejskim Obszarze Gospodarczym.

Jeżeli skontaktujesz się z nami przez WhatsApp, Twój numer telefonu i treść wiadomości przetwarza WhatsApp Ireland Limited (Meta) jako dostawca tego komunikatora - na tych samych zasadach, jak przy kontakcie mailowym. Wybór tego kanału jest dobrowolny; możesz zamiast tego napisać na e-mail.

Jeżeli wyrazisz zgodę na cookie analityczne lub marketingowe, dane o Twojej aktywności w Sklepie otrzymują dodatkowo Google Ireland Limited (Google Analytics 4 / Google Tag Manager) oraz Meta Platforms Ireland Limited (Meta Pixel). Zakres tych danych opisuje Polityka cookie. Zgodę możesz wycofać w każdej chwili, klikając Pliki cookie w stopce.

Nie sprzedajemy Twoich danych. Poza opisanymi wyżej narzędziami analitycznymi i marketingowymi, działającymi wyłącznie na podstawie Twojej zgody, nie udostępniamy danych podmiotom trzecim w celach marketingowych.

6. Okres przechowywania

Rekord zamówienia - kod, data, kwota, metoda płatności i zamówione pozycje - przechowujemy przez okres wymagany przepisami rachunkowymi i podatkowymi, co do zasady 5 lat od końca roku podatkowego, oraz przez okres przedawnienia roszczeń z umowy.

Dane adresowe i kontaktowe zamówienia - imię i nazwisko, telefon, adres lub kod paczkomatu, adres e-mail, dane firmy oraz numer przesyłki - usuwamy automatycznie po 400 dniach od złożenia zamówienia, o ile zamówienie jest już zakończone (dostarczone albo anulowane). Po tym czyszczeniu w rekordzie zostaje sama historia handlowa, bez danych pozwalających Cię zidentyfikować.

W tym samym cyklu usuwamy identyfikatory zapisane przy zamówieniu na potrzeby pomiaru reklam: identyfikatory cookie Meta, adres IP i informację o przeglądarce.

Oświadczenie o zakupie wyłącznie do celów badań laboratoryjnych oraz potwierdzenie akceptacji Regulaminu są częścią rekordu zamówienia i przechowujemy je tak długo jak sam rekord. Nie usuwa ich ani automatyczne czyszczenie po 400 dniach, ani zgłoszone przez Ciebie żądanie usunięcia danych. Powód jest jeden: to dowód, na jakich warunkach doszło do sprzedaży, i bez niego nie moglibyśmy wykazać, na jakich warunkach ją zawarto. Zachowywana treść jest identyczna dla wszystkich zamówień - poza datą i numerem wersji nie zawiera Twoich danych.

Adres IP i informację o przeglądarce zapisane w chwili złożenia tego oświadczenia przechowujemy dłużej niż resztę danych adresowych - do 6 lat od złożenia zamówienia (okres przedawnienia roszczeń z umowy) - jako dowód, że oświadczenie nie zostało zaznaczone automatycznie. Po tym czasie usuwamy sam adres IP i informację o przeglądarce; treść oświadczenia, jej wersja i data zostają.

Dane konta przechowujemy do czasu jego usunięcia na Twoje żądanie. Sesja logowania wygasa po 30 dniach, a link logowania po krótkim czasie i po pierwszym użyciu.

Historia punktów jest powiązana z kontem - usunięcie konta usuwa również księgę punktów.

Dane zapisu na newsletter przechowujemy do czasu wypisania się.

Opinię przechowujemy do czasu, aż poprosisz o jej usunięcie.

Zgłoszenie do powiadomienia o dostępności realizujemy jednorazowo, a adres usuwamy z bazy zaraz po wysłaniu powiadomienia - podałeś go w jednym celu i po jego osiągnięciu nie mamy podstawy, żeby go dalej trzymać. Zgłoszenie możesz też wycofać wcześniej, pisząc do nas.

Logi serwera przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu.

7. Bezpieczeństwo danych

Dane adresowe i kontaktowe podane przy zamówieniu, a także adresy e-mail powiązane z kontem, newsletterem i powiadomieniami o dostępności, są szyfrowane w bazie danych (AES-256-GCM).

Adresy e-mail przechowujemy dodatkowo w postaci nieodwracalnego skrótu. Skrót służy wyłącznie do odnalezienia właściwego rekordu bez odszyfrowywania samego adresu.

Konta klientów działają bez hasła, więc nie przechowujemy haseł ani ich skrótów.

Połączenie ze Sklepem jest szyfrowane (HTTPS/TLS), a dostęp do panelu obsługi chroni serwerowa sesja, którą można unieważnić.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia (tzw. prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Aby skorzystać z tych praw, napisz na [email protected].

Usunięcie danych osobowych zamówienia możesz zgłosić podając kod zamówienia - dane wysyłkowe i kontaktowe zostaną trwale usunięte, a rekord zamówienia pozostanie zanonimizowany na potrzeby księgowe. Przy takim rekordzie zachowamy zapis oświadczeń złożonych przy zakupie, na zasadach opisanych w punkcie 6.

Usunięcie konta usuwa również historię punktów. Zamówienia złożone przed usunięciem konta pozostają w ewidencji księgowej na zasadach opisanych w punkcie 6.

Zgodę na newsletter, powiadomienie o dostępności i cookie inne niż niezbędne możesz wycofać samodzielnie - odpowiednio linkiem wypisu w wiadomości oraz przyciskiem Pliki cookie w stopce.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność podania danych

Podanie danych do dostawy jest dobrowolne, ale niezbędne do realizacji zamówienia. Bez nich nie możemy zrealizować i wysłać zamówienia.

Konto, newsletter, program punktowy, opinie i powiadomienia o dostępności są w pełni dobrowolne i nie są warunkiem zakupu. Zamówienie możesz złożyć bez zakładania konta.

Złożenie oświadczenia o zakupie wyłącznie do celów badań laboratoryjnych jest natomiast warunkiem zawarcia umowy - bez niego nie przyjmujemy zamówienia.

10. Przekazywanie poza EOG i profilowanie

Serwer aplikacji i baza danych Sklepu znajdują się w Europejskim Obszarze Gospodarczym.

Poza EOG dane trafiają w dwóch sytuacjach. Po pierwsze - poczta transakcyjna: dostawcą jest Resend (Plus Five Five, Inc.) z siedzibą w Stanach Zjednoczonych, więc treść wysyłanych do Ciebie wiadomości, w tym adres e-mail, imię odbiorcy, kod zamówienia i jego zawartość, jest przetwarzana także tam. Przekazanie opiera się na dwóch podstawach jednocześnie: na standardowych klauzulach umownych, o których mowa w art. 46 ust. 2 lit. c RODO (Moduł Drugi, włączony do zawartej z dostawcą umowy powierzenia), oraz na certyfikacji dostawcy w programie EU-U.S. Data Privacy Framework. Ta ścieżka działa niezależnie od zgód na cookie, bo bez niej nie da się wysłać potwierdzenia zamówienia.

Po drugie - narzędzia analityczne i marketingowe działające wyłącznie za Twoją zgodą: dane o Twojej aktywności mogą trafić do Stanów Zjednoczonych, gdzie Google i Meta opierają takie transfery na standardowych klauzulach umownych oraz na programie EU-U.S. Data Privacy Framework. To samo dotyczy WhatsApp, jeśli zdecydujesz się napisać do nas tym kanałem. Zgodę możesz wycofać w każdej chwili.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne. Narzędzia marketingowe działające za Twoją zgodą mogą profilować Cię na potrzeby doboru reklam - możesz się temu sprzeciwić, wycofując zgodę na cookie marketingowe.

11. Zmiany polityki

Politykę możemy aktualizować. Data ostatniej aktualizacji: 26.08.2026.

W aktualizacji z tego dnia opisaliśmy konto klienta, newsletter, program punktowy, opinie i powiadomienia o dostępności, podaliśmy konkretne okresy przechowywania poszczególnych kategorii danych oraz doprecyzowaliśmy, które dane i na jakiej podstawie trafiają poza Europejski Obszar Gospodarczy.

W aktualizacji z 26.08.2026 dodaliśmy adres IP i informację o przeglądarce zapisywane przy oświadczeniu o przeznaczeniu badawczym oraz określiliśmy dla nich osobny, 6-letni okres przechowywania.