Polityka prywatności

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) informujemy o zasadach przetwarzania Twoich danych osobowych podczas korzystania z serwisu purscore.pl.

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

OceanSphere Service Sp. z o.o.
ul. Nowogrodzka 31, 00-511 Warszawa, Polska
KRS: 0001211680 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS)
NIP: 7011291111, EU-VAT: PL7011291111, REGON: 543507885
Reprezentacja: Małgorzata Kantner — Prezes Zarządu
Telefon: +48 784 132 577
E-mail: info@purscore.pl

2. Informacje ogólne

Ochrona Twoich danych osobowych jest dla nas ważna. Serwis purscore.pl zbiera i przetwarza jak najmniej danych osobowych. Do korzystania z podstawowych funkcji serwisu nie jest wymagana rejestracja.

3. Hosting

Serwis jest hostowany przez:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Niemcy

Dostawca hostingu w tzw. server-logs zbiera następujące dane przekazywane przez Twoją przeglądarkę: adres IP, data i godzina zapytania, treść żądania, kod statusu HTTP, rozmiar przesłanych danych, URL strony odsyłającej, informacje o przeglądarce i systemie operacyjnym. Dane te przechowywane są maksymalnie 7 dni i służą wyłącznie zapewnieniu poprawnego funkcjonowania serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes).

4. Cookies i dane lokalne

Serwis nie wykorzystuje plików cookies śledzących ani zewnętrznych narzędzi analitycznych typu Google Analytics. W pamięci lokalnej (localStorage) Twojej przeglądarki zapisywane są wyłącznie dane technicznie niezbędne:

Lista porównywanych produktów (abyś mógł je zapamiętać do porównania)
Potwierdzenie baneru cookie
Ustawienia filtrów i preferencji skóry (jeśli je wybrałeś)

Dane te nie są przesyłane do nas ani do osób trzecich.

4a. Własna statystyka odwiedzin (bez cookies)

W celu zrozumienia, jak używany jest Serwis (odwiedzone podstrony, czas przebywania, głębokość przewijania, kliknięcia elementów), korzystamy z własnego, wewnętrznego narzędzia statystycznego. Skrypt jest ładowany z naleźącego do naszej grupy serwera bf-check.de, a dane trafiają wyłącznie na nasze własne serwery — nie są przekazywane zewnętrznym podmiotom trzecim ani łączone z danymi Konta. Narzędzie nie ustawia cookies śledzących; adres IP jest wykorzystywany wyłącznie technicznie i nie jest zapisywany w statystykach w formie umożliwiającej identyfikację. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — pomiar i poprawa działania Serwisu). Możesz wnieść sprzeciw (art. 21 RODO), pisząc na info@purscore.pl, lub zablokować skrypt w przeglądarce — Serwis pozostanie w pełni funkcjonalny.

5. Linki partnerskie (affiliate)

Jeśli klikniesz link partnerski i zostaniesz przekierowany do sklepu internetowego, operator danego sklepu może ustawić własne pliki cookies. Leży to poza naszą kontrolą. Obowiązuje polityka prywatności danego sklepu.

6. Konto użytkownika (opcjonalne)

Jeśli zdecydujesz się założyć konto użytkownika, przetwarzamy następujące dane:

Adres e-mail (do logowania i komunikacji)
Hasło (w formie zaszyfrowanej — nie znamy Twojego hasła)
Ustawienia profilu skóry, jeśli je wprowadzisz (typ skóry, problemy skórne, wiek)
Listę ulubionych produktów i historię porównań

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Konto możesz usunąć, pisząc na info@purscore.pl; dane Konta są wówczas usuwane niezwłocznie, z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów prawa (pkt 6a).

6a. Płatności — PurScore Premium (Stripe)

Jeżeli wykupisz usługę PurScore Premium, płatności kartą obsługuje w naszym imieniu:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia

W procesie płatności Stripe przetwarza m.in. dane karty płatniczej, imię i nazwisko, adres e-mail, kwotę i walutę transakcji oraz dane techniczne (adres IP, dane urządzenia — także w celu zapobiegania oszustwom). Pełne dane karty trafiają wyłącznie do Stripe — my ich nie otrzymujemy ani nie przechowujemy. W zakresie zapobiegania nadużyciom i wymogów regulacyjnych Stripe działa jako samodzielny administrator; szczegóły: stripe.com/privacy.

My przetwarzamy dane rozliczeniowe (identyfikator transakcji, status subskrypcji, kwoty, daty, dane do faktur): w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz realizacji obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat, licząc od końca roku podatkowego).

6b. Powiadomienia e-mail (alerty cenowe, subskrypcja)

Jeżeli ustawisz alert cenowy lub wykupisz Premium, wysyłamy na adres e-mail Konta wiadomości niezbędne do wykonania tych usług (powiadomienia o cenie, potwierdzenia płatności, informacje o subskrypcji). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Nie wysyłamy newslettera marketingowego bez odrębnej zgody.

7. Kontakt e-mail

Gdy kontaktujesz się z nami drogą e-mail, podane przez Ciebie dane (adres e-mail, ewentualnie imię i treść wiadomości) są przechowywane w celu odpowiedzi na Twoje zapytanie. Dane te nie są przekazywane osobom trzecim. Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes w odpowiedzi na Twoje zapytanie.

8. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) — informacja jakie dane posiadamy
Prawo do sprostowania (art. 16 RODO) — korekta niepoprawnych danych
Prawo do usunięcia / „prawo do bycia zapomnianym" (art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do sprzeciwu (art. 21 RODO) — sprzeciw wobec przetwarzania
Prawo do przenoszenia danych (art. 20 RODO) — w formacie maszynowo odczytywalnym
Prawo wycofania zgody (jeśli przetwarzanie odbywa się na podstawie zgody)

Aby skorzystać ze swoich praw, napisz do nas: info@purscore.pl. Odpowiemy w ciągu 30 dni.

9. Prawo wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

10. Przekazywanie danych do państw trzecich

Dane Serwisu przetwarzamy na serwerach w Niemczech (Hetzner, Gunzenhausen). W związku z obsługą płatności przez grupę Stripe może dochodzić do przekazania danych płatniczych do państw trzecich (w szczególności do Stripe, Inc. w USA). Podstawą takiego przekazania są: decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework, którego uczestnikiem jest Stripe) oraz standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Poza obsługą płatności nie przekazujemy danych poza EOG.

11. Bezpieczeństwo danych

Serwis korzysta z szyfrowania SSL/TLS (HTTPS). Hasła użytkowników są przechowywane w formie zaszyfrowanej (hashowanej) z użyciem nowoczesnych algorytmów (bcrypt). Bazy danych są chronione przed nieautoryzowanym dostępem.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do dostosowywania niniejszej polityki prywatności. Aktualna wersja zawsze znajduje się na tej stronie.

Ostatnia aktualizacja: 30 lipca 2026