Polityka prywatności

Data wejścia w życie: 22 maja 2026 r.

Twoja prywatność jest dla nas tak samo ważna, jak czystość naszych preparatów. Zbieramy tylko te dane, które są niezbędne do realizacji zamówienia i obsługi klienta. Nie sprzedajemy danych, nie wymieniamy nimi z brokerami, nie używamy ich do żadnych celów wykraczających poza opisane w tym dokumencie.

Niniejsza polityka opisuje, w jaki sposób Neosyntis Sp. z o.o. przetwarza dane osobowe osób korzystających ze sklepu internetowego prowadzonego pod adresem neosyntis.com. Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych z 10 maja 2018 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Neosyntis Sp. z o.o. z siedzibą przy al. Marcina Kromera 51a, 51-163 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001214020, NIP 8952297945, REGON 543635034.

Kontakt z administratorem: biuro@neosyntis.com

W sprawach związanych z przetwarzaniem danych osobowych można pisać bezpośrednio na powyższy adres. Odpowiadamy w ciągu maksymalnie 30 dni (zgodnie z art. 12 ust. 3 RODO).

2. Cele przetwarzania i podstawa prawna

Przetwarzamy wyłącznie te dane, które są niezbędne do osiągnięcia konkretnego celu:

2.1. Realizacja zamówień

Zakres danych: imię, nazwisko, adres dostawy, telefon, email, dane do faktury (NIP firmowy w przypadku zakupu B2B).
Podstawa prawna: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: do 5 lat po zrealizowaniu zamówienia (wymóg ustawy o rachunkowości).

2.2. Obsługa konta klienta

Zakres danych: email, hasło (zaszyfrowane), historia zamówień, zapisane adresy.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: do momentu usunięcia konta przez użytkownika.

2.3. Newsletter

Zakres danych: adres email.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: do momentu wycofania zgody (link "wypisz się" w każdym mailu).

2.4. Faktury i rozliczenia podatkowe

Zakres danych: dane nabywcy potrzebne do wystawienia faktury.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: 5 lat (zgodnie z Ordynacją podatkową).

2.5. Obsługa reklamacji i zwrotów

Zakres danych: dane kontaktowe, numer zamówienia, opis problemu.
Podstawa prawna: wykonanie umowy oraz uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO).
Okres przechowywania: 3 lata od zamknięcia sprawy.

2.6. Analityka i poprawa funkcjonowania sklepu

Zakres danych: anonimowe dane analityczne (Google Analytics 4, Meta Pixel, jeśli zostały włączone). Nie identyfikujemy poszczególnych użytkowników.
Podstawa prawna: zgoda (banner cookies) lub uzasadniony interes administratora (art. 6 ust. 1 lit. a lub f RODO).
Okres przechowywania: 26 miesięcy (Google Analytics 4).

2.7. Marketing bezpośredni

Zakres danych: email, historia zakupów (do segmentacji).
Podstawa prawna: zgoda lub uzasadniony interes administratora.
Nigdy nie wysyłamy spamu. Wycofanie zgody możliwe jednym kliknięciem.

3. Dane szczególnie chronione

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (dane o stanie zdrowia, religii, orientacji seksualnej, pochodzeniu etnicznym, danych biometrycznych itd.). Jeśli w formularzu kontaktowym opiszesz swój stan zdrowia lub powód suplementacji, traktujemy te informacje jako poufne i wykorzystujemy wyłącznie do udzielenia odpowiedzi.

4. Odbiorcy danych

Twoje dane osobowe mogą zostać przekazane podmiotom, z którymi współpracujemy w celu realizacji zamówień i prowadzenia sklepu:

• Firmom kurierskim: InPost, DPD, DHL, Poczta Polska — w zakresie niezbędnym do dostarczenia paczki.
• Operatorom płatności: PayU, Przelewy24, Stripe, BLIK — w zakresie obsługi transakcji.
• Biuru rachunkowemu: w zakresie wystawiania faktur i rozliczeń.
• Dostawcy platformy sklepowej: Shopify Inc. (Kanada / Irlandia) — w zakresie hostingu i działania sklepu. Shopify spełnia wymogi RODO i posiada europejskie serwery danych.
• Dostawcom narzędzi analitycznych i marketingowych: Google (Analytics, Ads), Meta (Pixel), jeśli wyrazisz zgodę cookies.
• Dostawcom narzędzi mailingowych: Klaviyo, Shopify Email — wyłącznie w zakresie obsługi wysyłki newslettera.

Z każdym z powyższych podmiotów mamy zawartą umowę powierzenia przetwarzania danych zgodną z art. 28 RODO.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (np. Shopify, Google) mogą przetwarzać dane poza EOG. W takich przypadkach przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej o adekwatnym poziomie ochrony (np. dla Wielkiej Brytanii, Kanady, Szwajcarii),
• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
• dodatkowych zabezpieczeń technicznych (szyfrowanie, pseudonimizacja).

6. Twoje prawa

Jako osoba, której dane dotyczą, masz następujące prawa wynikające z RODO:

• Prawo dostępu — możesz uzyskać kopię swoich danych.
• Prawo do sprostowania — możesz poprawić nieaktualne lub nieprawidłowe dane.
• Prawo do usunięcia ("prawo do bycia zapomnianym") — możesz żądać usunięcia danych, jeśli nie są już niezbędne.
• Prawo do ograniczenia przetwarzania — możesz żądać zatrzymania przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać innemu administratorowi.
• Prawo wniesienia sprzeciwu — możesz w każdym momencie sprzeciwić się przetwarzaniu (zwłaszcza w celach marketingowych).
• Prawo cofnięcia zgody — w dowolnym momencie (nie wpływa na zgodność z prawem dotychczasowego przetwarzania).
• Prawo wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z dowolnego z praw, napisz na: biuro@neosyntis.com. Odpowiadamy w ciągu 30 dni.

7. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmujemy automatycznych decyzji wywołujących skutki prawne wobec użytkowników. Możemy stosować profilowanie marketingowe na podstawie historii zakupów (np. polecanie powiązanych produktów), ale tylko gdy wyrazisz na to zgodę i tylko w celach komunikacyjnych.

8. Pliki cookies

Sklep wykorzystuje pliki cookies w następujących celach:

8.1. Cookies niezbędne

Wymagane do działania sklepu (koszyk, sesja użytkownika, bezpieczeństwo). Nie wymagają zgody, ich wyłączenie uniemożliwi korzystanie ze sklepu.

8.2. Cookies analityczne

Pomagają nam zrozumieć, jak klienci korzystają ze strony (które produkty oglądają, gdzie napotykają trudności). Możesz je wyłączyć w bannerze cookies bez wpływu na funkcjonowanie sklepu.

8.3. Cookies marketingowe

Pozwalają na dopasowanie reklam i pomiar skuteczności kampanii. Możesz je wyłączyć w bannerze cookies. Bez nich nadal zobaczysz reklamy w internecie, ale nie będą dopasowane do Twoich zainteresowań.

Cookies możesz w każdej chwili wyczyścić lub zablokować w ustawieniach swojej przeglądarki. Pełne instrukcje dla najpopularniejszych przeglądarek (Chrome, Firefox, Safari, Edge) znajdziesz na stronach ich producentów.

9. Bezpieczeństwo danych

Stosujemy zaawansowane środki techniczne i organizacyjne, aby chronić Twoje dane:

• Szyfrowanie SSL/TLS dla wszystkich połączeń ze sklepem.
• Hashowanie haseł (bcrypt / Argon2) — nigdy nie przechowujemy haseł w postaci jawnej.
• Regularne audyty bezpieczeństwa platformy Shopify.
• Ograniczony dostęp pracowników (zasada need-to-know).
• Wewnętrzne procedury ochrony danych i szkolenia personelu.

10. Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych powiadomimy Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin (zgodnie z art. 33 RODO). Jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię bezpośrednio bez zbędnej zwłoki (art. 34 RODO).

11. Zmiany polityki prywatności

Niniejsza polityka może być aktualizowana w przypadku zmian w sposobie przetwarzania danych lub zmian w przepisach prawa. Każda zmiana zostanie opublikowana na tej stronie razem z datą wejścia w życie. Jeśli zmiany są istotne, dodatkowo poinformujemy o nich subskrybentów newslettera mailowo.

12. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych z 10 maja 2018 r. oraz innych powszechnie obowiązujących aktów prawnych w zakresie ochrony danych osobowych.

Pytania, uwagi i wnioski: biuro@neosyntis.com