Ostatnia aktualizacja: 2026-07-29
1. Administrator danych
Administratorem Twoich danych osobowych jest Pepto Medica (TODO(legal): pełna nazwa firmy, adres siedziby, NIP, REGON).
Kontakt w sprawach danych osobowych: kontakt@pepto-medica.com.
2. Jakie dane zbieramy
Formularz zamówienia: imię, nazwisko, adres e-mail, numer telefonu, numer paczkomatu InPost, lista zamówionych produktów wraz z ilościami oraz opcjonalna treść uwag.
Dane techniczne: zaszyfrowany jednokierunkowo skrót adresu IP (SHA-256 z solą) oraz nagłówek przeglądarki. Nie przechowujemy adresu IP w postaci jawnej.
Nie zbieramy danych o zdrowiu ani innych danych szczególnej kategorii. Prosimy o nieumieszczanie takich informacji w polu uwag.
3. Cele i podstawy prawne
Obsługa zapytania i wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO (w tym podjęcie działań przed zawarciem umowy na Twoje żądanie).
Kontakt telefoniczny w sprawie zamówienia oraz przeciwdziałanie nadużyciom i spamowi — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
Realizacja obowiązków prawnych, w tym rachunkowych i podatkowych, jeżeli powstaną — art. 6 ust. 1 lit. c RODO.
4. Odbiorcy danych
Vercel Inc. — hosting i dostarczanie strony.
Neon — hostowana baza danych, region Unii Europejskiej.
InPost S.A. — operator dostawy; dane przekazujemy dopiero na etapie nadania przesyłki.
Numer paczkomatu weryfikujemy w publicznym rejestrze punktów InPost. Zapytanie wysyła nasz serwer, nie Twoja przeglądarka — Twój adres IP nie trafia do InPost na tym etapie.
5. Okres przechowywania
Dane zamówienia przechowujemy przez 3 lata od zakończenia jego realizacji (okres przedawnienia roszczeń), a następnie poddajemy je anonimizacji: usuwamy imię, nazwisko, e-mail, telefon i numer paczkomatu, zachowując wyłącznie dane statystyczne.
Jeżeli zamówienie zostanie anulowane przed realizacją, dane usuwamy w ciągu 90 dni.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na kontakt@pepto-medica.com. Odpowiadamy w terminie miesiąca.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do przyjęcia i realizacji zamówienia. Bez adresu e-mail i numeru telefonu nie jesteśmy w stanie potwierdzić dostępności produktów ani nadać przesyłki do paczkomatu.
8. Pliki cookies
Używamy plików cookies niezbędnych do działania strony (m.in. zapamiętanie wyboru motywu jasny/ciemny oraz sesja panelu administracyjnego). Nie wymagają one zgody.
Nie stosujemy cookies marketingowych ani profilowania.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie stosujemy profilowania.
10. Konta użytkowników
Dostęp do treści serwisu może wymagać założenia bezpłatnego konta. Zakładając je, podajesz adres e-mail i hasło; opcjonalnie imię. Hasło przechowujemy wyłącznie w postaci jednokierunkowego skrótu (scrypt) — nie znamy go i nie możemy go odczytać. Zapisujemy też datę akceptacji regulaminu i datę ostatniego logowania.
Adres e-mail nie jest weryfikowany i służy wyłącznie do logowania. Nie wysyłamy na niego żadnych wiadomości.
Cel i podstawa: świadczenie usługi dostępu do treści serwisu (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną) oraz ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes). W tym drugim celu przez maksymalnie 60 minut przechowujemy jednokierunkowy skrót adresu IP, z którego podjęto próby logowania lub rejestracji.
Okres przechowywania: do czasu usunięcia konta. Konto usuwamy na Twój wniosek wysłany na adres kontaktowy podany w pkt 1. Danych konta nie przekazujemy nikomu.
Sesja zalogowanego użytkownika jest utrzymywana przez plik cookie niezbędny do działania usługi (HttpOnly, ważny 30 dni), który nie wymaga zgody.