Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej https://melanotan.biz (dalej: „Strona”).
2. Administratorem danych osobowych jest Melanotan.biz, z siedzibą przy 61 Bridge Street, Kington HR5 3DJ, United Kingdom, kontakt: kontakt@melanotan.biz (dalej: „Administrator”).
3. Administrator przetwarza dane osobowe zgodnie z przepisami UK GDPR (General Data Protection Regulation obowiązującym w Wielkiej Brytanii) oraz Data Protection Act 2018.
4. Celem Polityki jest poinformowanie Użytkowników o tym:
   • jakie dane osobowe są zbierane,
   • w jaki sposób są przetwarzane,
   • w jakich celach,
   • komu mogą być udostępniane,
   • oraz jakie prawa przysługują osobom, których dane dotyczą.
5. Korzystanie ze Strony oznacza akceptację zasad opisanych w niniejszym dokumencie.

§2. Dane zbierane przez Administratora

1. Administrator może zbierać i przetwarzać następujące kategorie danych osobowych:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu,
   • adres korespondencyjny lub dostawy,
   • dane do faktury (nazwa firmy, NIP, adres siedziby),
   • adres IP, rodzaj urządzenia i przeglądarki,
   • historię kontaktów z Administratorem (korespondencję e-mailową, formularze, zapytania).
2. Dane są przekazywane dobrowolnie przez Użytkownika w ramach:
   • wypełnienia formularza kontaktowego,
   • wysłania zapytania lub wiadomości e-mail,
   • zapisania się do newslettera (jeśli funkcjonuje),
   • przeglądania Strony (dane techniczne i cookies).
3. Dane podane przez Użytkownika są niezbędne do realizacji określonych funkcjonalności Strony (np. odpowiedzi na zapytanie, obsługi formularza, realizacji zamówienia, marketingu bezpośredniego).

§3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zapytań i formularzy kontaktowych
   • Podstawa prawna: art. 6 ust. 1 lit. b UK GDPR (niezbędność do wykonania umowy lub działań przed jej zawarciem) oraz art. 6 ust. 1 lit. f UK GDPR (prawnie uzasadniony interes Administratora).
2. Realizacja ewentualnych zamówień i umów sprzedaży
   • Podstawa prawna: art. 6 ust. 1 lit. b UK GDPR (realizacja umowy) oraz art. 6 ust. 1 lit. c UK GDPR (obowiązek prawny dotyczący prowadzenia ksiąg rachunkowych).
3. Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych
   • Podstawa prawna: art. 6 ust. 1 lit. c UK GDPR (wypełnienie obowiązku prawnego ciążącego na Administratorze).
4. Utrzymywanie kontaktu z klientami i udzielanie odpowiedzi na zapytania
   • Podstawa prawna: art. 6 ust. 1 lit. f UK GDPR (uzasadniony interes Administratora polegający na obsłudze korespondencji i budowaniu relacji z klientami).
5. Działania marketingowe i newsletter (jeśli dotyczy)
   • Podstawa prawna: art. 6 ust. 1 lit. a UK GDPR (zgoda osoby, której dane dotyczą).
   • Użytkownik może w każdej chwili wycofać zgodę, klikając link „wypisz się” w wiadomości lub kontaktując się z Administratorem.
6. Zabezpieczenie i ochrona przed roszczeniami
   • Podstawa prawna: art. 6 ust. 1 lit. f UK GDPR (uzasadniony interes Administratora polegający na obronie przed roszczeniami i zapewnieniu bezpieczeństwa danych).
7. Analiza ruchu i użyteczności Strony (pliki cookies, statystyki)
   • Podstawa prawna: art. 6 ust. 1 lit. a UK GDPR (zgoda użytkownika) lub art. 6 ust. 1 lit. f UK GDPR (uzasadniony interes w utrzymaniu i rozwoju serwisu).

§4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom podmiotów:
   • firmom świadczącym usługi hostingowe i serwisowe IT,
   • podmiotom świadczącym obsługę księgową, prawną lub doradczą,
   • firmom kurierskim i operatorom pocztowym (jeśli dochodzi do wysyłki towaru),
   • operatorom płatności elektronicznych (np. PayPal, Stripe),
   • dostawcom narzędzi analitycznych (np. Google Analytics),
   • organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa.
2. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych, z wyjątkiem sytuacji, gdy dany dostawca usług (np. Google LLC) zapewnia odpowiedni poziom ochrony danych zgodny z UK GDPR.

§5. Okres przechowywania danych

1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie:
   • przez okres wymagany przepisami prawa (np. obowiązki podatkowe – 6 lat),
   • w celach marketingowych – do czasu wycofania zgody,
   • w celach kontaktowych – do czasu zakończenia korespondencji,
   • w celach dowodowych – do upływu okresu przedawnienia roszczeń cywilnych.

§6. Prawa osób, których dane dotyczą

Każdy Użytkownik, którego dane są przetwarzane przez Administratora, ma prawo do:

1. dostępu do swoich danych,
2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
3. żądania usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania danych,
5. przeniesienia danych do innego administratora,
6. wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora,
7. wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
8. wniesienia skargi do organu nadzorczego – Information Commissioner’s Office (ICO) w Wielkiej Brytanii.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem poprzez e-mail: kontakt@melanotan.biz.

§7. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych, w szczególności przed ich utratą, dostępem osób nieuprawnionych, zmianą lub zniszczeniem.
2. Komunikacja pomiędzy komputerem Użytkownika a serwerem Strony jest zabezpieczona poprzez szyfrowane połączenie SSL (Secure Socket Layer).
3. Dostęp do danych mają jedynie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

§8. Pliki cookies

1. Strona wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w pamięci urządzenia końcowego Użytkownika.
2. Pliki cookies umożliwiają:
   • prawidłowe funkcjonowanie serwisu (cookies techniczne),
   • zapamiętanie preferencji Użytkownika,
   • analizę ruchu i optymalizację Strony (cookies statystyczne),
   • wyświetlanie dopasowanych reklam (cookies marketingowe, np. Google Ads, Meta Pixel).
3. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub usunąć zapisane pliki.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Strony.
5. Administrator może korzystać z narzędzi analitycznych, takich jak Google Analytics, które zbierają anonimowe dane statystyczne o ruchu użytkowników na stronie.

§9. Newsletter i marketing

1. Użytkownik może wyrazić zgodę na otrzymywanie newslettera lub informacji handlowych.
2. Zgoda jest dobrowolna i może być w każdej chwili wycofana.
3. W celach marketingowych Administrator może wykorzystywać adres e-mail Użytkownika do przesyłania informacji o nowościach, produktach i promocjach.

§10. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w celu dostosowania jej do zmian w przepisach prawa, technologii lub sposobu funkcjonowania Strony.
2. O każdej zmianie Polityki Użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie https://melanotan.biz/polityka-prywatnosci.
3. Zmiany obowiązują od momentu ich opublikowania.

§11. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

• e-mail: kontakt@melanotan.biz
• adres: Melanotan.biz, 61 Bridge Street, Kington HR5 3DJ, United Kingdom

§12. Postanowienia końcowe

1. Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania na stronie melanotan.biz.
2. W sprawach nieuregulowanych niniejszym dokumentem zastosowanie mają odpowiednie przepisy prawa brytyjskiego i unijnego w zakresie ochrony danych osobowych.