§1. Administrator danych

1. Administratorem danych osobowych jest Peak Lab Sp. z o.o. z siedzibą w Łodzi (90-135) przy ul. Prezydenta Gabriela Narutowicza 40/1, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001154687, NIP 7252352340, REGON 540865710 („Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail: [email protected] lub pisemnie na adres siedziby Administratora.

§2. Zakres przetwarzanych danych

1. Administrator przetwarza dane osobowe podawane przez Klienta w związku z korzystaniem ze Sklepu i świadczonych usług, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres do faktury lub inne dane niezbędne do wystawienia dokumentu sprzedaży,
• dane związane z Kontem Klienta (login, hasło oraz identyfikatory konta),
• dane zawarte w korespondencji prowadzonej z Administratorem.

1. W związku ze świadczeniem usług Administrator przetwarza również dane dotyczące zdrowia i sprawności fizycznej Klienta, stanowiące szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Dane te obejmują w szczególności:

• informacje przekazane przez Klienta przed wykonaniem badania,
• informacje uzyskane podczas wykonywania badania,
• wyniki pomiarów,
• raporty sporządzane na podstawie wykonanych badań.

1. Administrator przetwarza również dane techniczne związane z korzystaniem ze strony internetowej, w szczególności adres IP, dane o urządzeniu, rodzaju przeglądarki internetowej, systemie operacyjnym, plikach cookies oraz logach systemowych.

§3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1. zawarcia i wykonania umowy, realizacji zamówienia, świadczenia usług, prowadzenia Konta Klienta (w tym jego automatycznego utworzenia jako elementu realizacji usługi) oraz zapewnienia dostępu do panelu z wynikami badań – na podstawie art. 6 ust. 1 lit. b RODO;
2. wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych oraz rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;
3. wykonania badania, sporządzenia raportu oraz przetwarzania danych dotyczących zdrowia – na podstawie wyraźnej zgody Klienta, zgodnie z art. 6 ust. 1 lit. b RODO w zw. z art. 9 ust. 2 lit. a RODO.
4. ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia analiz wewnętrznych związanych z działalnością Administratora – na podstawie art. 6 ust. 1 lit. f RODO;
5. prowadzenia marketingu własnych usług, przesyłania informacji handlowych oraz newslettera – na podstawie zgody wyrażonej zgodnie z art. 6 ust. 1 lit. a RODO.

§4. Konto Klienta i panel wyników

1. W związku z zakupem Usługi Administrator może automatycznie utworzyć Konto Klienta, stanowiące element realizacji umowy.
2. Konto umożliwia dostęp do historii zamówień, wyników badań, raportów oraz innych funkcjonalności udostępnianych przez Administratora.
3. Klient otrzymuje dane dostępowe lub link aktywacyjny umożliwiający korzystanie z Konta.
4. Klient może w każdej chwili zgłosić żądanie usunięcia Konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

§5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce.
2. Odbiorcami danych mogą być w szczególności:

• dostawcy usług hostingowych oraz utrzymania systemów informatycznych,
• dostawcy usług IT i wsparcia technicznego,
• operator płatności Stripe,
• dostawcy usług chmurowych, w tym Google Ireland Limited (hosting, baza danych, analityka),
• dostawcy systemów rezerwacji,
• dostawcy systemów mailingowych oraz CRM,
• biuro rachunkowe,
• kancelarie prawne, doradcy oraz audytorzy,
• podmioty świadczące usługi kurierskie lub pocztowe,
• organy administracji publicznej oraz inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to niezbędne do korzystania z usług dostawców współpracujących z Administratorem.
2. W takim przypadku Administrator zapewnia odpowiedni poziom ochrony danych poprzez zastosowanie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych środków przewidzianych przepisami RODO.

§7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. Dane związane z realizacją umowy przechowywane są przez okres wykonywania umowy oraz przez czas wynikający z obowiązujących przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.
3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu przedawnienia roszczeń.
4. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.
5. Dane dotyczące zdrowia oraz wyniki badań są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, nie dłużej jednak niż przez okres przedawnienia roszczeń związanych ze świadczoną usługą, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

§8. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych osobowych;
2. uzyskania kopii danych osobowych;
3. sprostowania danych;
4. usunięcia danych;
5. ograniczenia przetwarzania;
6. przenoszenia danych;
7. wniesienia sprzeciwu wobec przetwarzania danych;
8. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy stanowi warunek jej zawarcia i realizacji. Niepodanie tych danych uniemożliwi zawarcie umowy, wykonanie usługi lub prowadzenie Konta Klienta. Podanie danych wymaganych przepisami prawa jest obowiązkowe w zakresie wynikającym z tych przepisów.

§10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

§11. Pliki cookies

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej.
2. Za zgodą Użytkownika Administrator wykorzystuje również pliki cookies do:

• prowadzenia analiz statystycznych,
• badania sposobu korzystania z Serwisu,
• dostosowywania funkcjonalności strony,
• prowadzenia działań marketingowych.

1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem swojej przeglądarki internetowej lub narzędzia do zarządzania zgodami dostępnego na stronie internetowej.

§12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkową utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieuprawnionych.
2. Dostęp do danych posiadają wyłącznie osoby upoważnione przez Administratora oraz podmioty przetwarzające dane na podstawie zawartych umów powierzenia.
3. Administrator korzysta wyłącznie z podmiotów zapewniających odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych.

§13. Zmiany Polityki Prywatności

1. Administrator może dokonywać zmian niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, sposobu prowadzenia działalności lub stosowanych rozwiązań technicznych.
2. Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 5 sierpnia 2026 r.