Polityka prywatności

Niniejsza polityka określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego MATH Scientific oraz zasady wykorzystywania plików cookies i podobnych technologii. Dokument przygotowano zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

Ostatnia aktualizacja: 1 października 2026 r.

1. Informacje ogólne

Szanujemy prywatność osób odwiedzających Sklep. Dane zbieramy wyłącznie w zakresie niezbędnym do realizacji zamówień, prowadzenia konta, obsługi zgłoszeń i kontaktu, a każde przetwarzanie ma wskazaną podstawę prawną.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach innych niż opisane w tej polityce. Nie przetwarzamy danych szczególnych kategorii (tzw. danych wrażliwych), w tym danych o stanie zdrowia — informacje o potrzebach skóry podawane przy wyborze produktów są preferencjami zakupowymi, a nie danymi medycznymi.

2. Administrator danych i kontakt

Administratorem danych osobowych jest BALTE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, adres rejestrowy: Cholerzyn 526/1, 32-060 Cholerzyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001259612, NIP: 9442303073, REGON: 545444611.

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@mathscientific.pl, telefonicznie pod numerem +48 693 134 996 lub pisemnie na adres rejestrowy Administratora.

Administrator nie wyznaczył Inspektora Ochrony Danych. Nie ma takiego obowiązku, ponieważ przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnych kategorii na dużą skalę.

3. Definicje

• Sklep — sklep internetowy MATH Scientific dostępny pod adresem mathscientific.pl.
• Użytkownik — osoba fizyczna korzystająca ze Sklepu, niezależnie od tego, czy złożyła zamówienie.
• Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie — każda operacja na danych, w tym zbieranie, przechowywanie, przeglądanie, udostępnianie i usuwanie.
• RODO — rozporządzenie 2016/679 o ochronie danych osobowych.

4. Zakres zbieranych danych

Zakres zależy od tego, z których funkcji Sklepu korzystasz. Nie musisz zakładać konta, żeby przeglądać ofertę.

• Zamówienie — imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, a przy fakturze także nazwa firmy i NIP.
• Konto — adres e-mail, imię i nazwisko, zapisane adresy oraz historia zamówień.
• Logowanie przez Google — jeżeli wybierzesz „Kontynuuj z Google”, Google przekazuje nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google. Na tej podstawie logujemy Cię albo zakładamy konto. Nie otrzymujemy hasła do konta Google.
• Formularz kontaktowy — imię, adres e-mail i treść wiadomości.
• Formularz zwrotu — dane identyfikujące zamówienie, dane kontaktowe oraz numer rachunku bankowego do zwrotu płatności.
• Opinie o produktach — nazwa wyświetlana, adres e-mail oraz treść i ocena, jeżeli zdecydujesz się wystawić opinię.
• Newsletter — adres e-mail, jeżeli zapiszesz się na listę.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, system operacyjny, adres strony odsyłającej oraz informacje zapisywane w plikach cookies.

Lista ulubionych produktów osoby niezalogowanej jest zapisywana wyłącznie w pamięci przeglądarki i nie trafia na nasze serwery. Szerzej w sekcji „Pamięć przeglądarki”.

5. Cele, podstawy prawne i okresy przechowywania

Każdy cel ma odrębną podstawę prawną i własny okres przechowywania. Po jego upływie dane usuwamy lub anonimizujemy.

5.1. Realizacja zamówienia

Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży. W zakresie niezbędnym do obsługi wybranej płatności dane dotyczące zamówienia przekazujemy operatorowi Autopay S.A., a w zakresie niezbędnym do nadania i doręczenia przesyłki — pośrednikowi wysyłek i przewoźnikowi wskazanym w punkcie 6. Dane przechowujemy przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń wynikających z umowy.

5.2. Obowiązki podatkowe i rachunkowe

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny. Faktury wystawiamy w systemie Fakturownia, a dokumenty księgowe przekazujemy biuru rachunkowemu — obaj odbiorcy są wskazani w punkcie 6.1. Dokumenty księgowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

5.3. Prowadzenie konta klienta

Podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowujemy do czasu usunięcia konta przez Użytkownika lub na jego żądanie, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów podatkowych.

Konto możesz założyć i logować się do niego także przez Google. Google Ireland Limited działa wtedy jako odrębny administrator danych konta Google i przetwarza je na zasadach własnej polityki prywatności. Połączenie z kontem Google usuniemy razem z kontem w Sklepie albo na Twoje żądanie.

5.4. Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy

Podstawa: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO — obowiązek prawny i prawnie uzasadniony interes polegający na obronie przed roszczeniami. Dane przechowujemy przez okres przedawnienia roszczeń.

5.5. Obsługa korespondencji

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi. Korespondencję przechowujemy przez czas potrzebny do zamknięcia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

5.6. Newsletter

Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, którą można wycofać w każdej chwili. Dane przetwarzamy do czasu wycofania zgody lub wypisania się z listy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

5.7. Opinie o produktach

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii o produktach. Opinie publikujemy do czasu ich usunięcia przez Użytkownika lub Administratora.

5.8. Bezpieczeństwo Sklepu

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i poprawnego działania Sklepu. Logi serwera przechowujemy przez okres nie dłuższy niż 12 miesięcy.

W tym samym celu formularz kontaktowy, formularz zwrotu, zakładanie konta i przypominanie hasła chroni Google reCAPTCHA v3. Na stronach z tymi formularzami skrypt Google analizuje sposób korzystania ze strony (m.in. adres IP, dane przeglądarki i urządzenia, ruchy kursora i czas spędzony na stronie), żeby odróżnić człowieka od automatu, i przekazuje nam wyłącznie ocenę tego ryzyka. Na pozostałych stronach Sklepu reCAPTCHA się nie ładuje. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie formularzy przed spamem i nadużyciami. Dane zebrane przez reCAPTCHA przetwarza Google na zasadach własnej polityki prywatności.

5.9. Statystyka i analiza ruchu

Korzystamy z Google Analytics 4, uruchamianego przez Google Tag Manager, żeby wiedzieć, jak Użytkownicy korzystają ze Sklepu: które strony i produkty oglądają, co dodają do koszyka i czy kończą zamówienie. Dane mają charakter statystyczny — nie służą do identyfikowania konkretnej osoby ani do wyświetlania reklam.

Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies. Bez zgody Google Analytics nie zapisuje na urządzeniu plików cookies i nie otrzymuje żadnych danych o wizycie — tagi uruchamiają się dopiero po jej wyrażeniu. Dane statystyczne przechowujemy w Google Analytics przez 14 miesięcy.

5.10. Reklamy w serwisach Meta (Facebook i Instagram)

Jeżeli zgodzisz się na cookies marketingowe, Sklep uruchamia Meta Pixel — narzędzie Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). Przekazuje ono Meta informacje o wizycie: adres IP, dane przeglądarki i urządzenia, identyfikator z pliku cookie _fbp, odwiedzane strony oraz działania w Sklepie — obejrzenie produktu, dodanie do koszyka, rozpoczęcie zamówienia, wybór płatności i zakup (identyfikatory i ceny produktów, wartość i numer zamówienia, waluta). Nie przekazujemy Meta Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu.

Cel: mierzenie skuteczności naszych reklam na Facebooku i Instagramie oraz wyświetlanie reklam osobom, które odwiedziły Sklep, i osobom o podobnych zainteresowaniach. Jeżeli jesteś zalogowany w serwisie Meta, Meta może połączyć te informacje z Twoim kontem.

Podstawa: art. 6 ust. 1 lit. a RODO — zgoda na cookies marketingowe wyrażona w banerze. Bez tej zgody Meta Pixel się nie ładuje i Meta nie otrzymuje żadnych danych o wizycie. Grupy odbiorców utworzone na podstawie wizyt w Sklepie przechowują informację o wizycie nie dłużej niż 180 dni.

W zakresie zbierania i przekazania tych danych jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO). Zasadniczą treść uzgodnień Meta udostępnia pod adresem facebook.com/legal/controller_addendum. Swoje prawa możesz wykonywać wobec nas albo wobec Meta. Dalsze przetwarzanie, w tym wyświetlanie reklam, Meta prowadzi jako odrębny administrator na zasadach swojej polityki prywatności.

6. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, bez których nie moglibyśmy prowadzić Sklepu, i tylko w zakresie potrzebnym do danego zadania. Część z nich przetwarza dane na nasze zlecenie, a część jako odrębni administratorzy — na podstawie własnych obowiązków prawnych i polityk prywatności.

6.1. Podmioty przetwarzające dane na nasze zlecenie

Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), wyłącznie według naszych poleceń i bez prawa wykorzystywania danych do własnych celów.

• cyber_Folks S.A. z siedzibą w Poznaniu — hosting: serwer, na którym działa Sklep, baza danych z zamówieniami i kontami oraz poczta elektroniczna w domenie mathscientific.pl.
• Fakturownia sp. z o.o. z siedzibą w Warszawie — system do wystawiania faktur. Pobiera z zamówienia dane potrzebne do faktury: imię i nazwisko albo nazwę firmy i NIP, adres rozliczeniowy, adres e-mail oraz pozycje i wartość zamówienia. Przechowuje wystawioną fakturę i wysyła ją na adres e-mail podany w zamówieniu — wiadomość z fakturą przychodzi z systemu Fakturownia.
• Furgonetka sp. z o.o. sp.k. z siedzibą w Warszawie — operator serwisu Furgonetka.pl, za którego pośrednictwem zamawiamy i nadajemy przesyłki. Przekazujemy mu imię i nazwisko, adres dostawy lub wybrany automat paczkowy, numer telefonu i adres e-mail.
• Infini Plus sp. z o.o. z siedzibą w Kielcach — biuro rachunkowe prowadzące księgowość Administratora. Otrzymuje faktury i dokumenty rozliczeniowe, a w nich dane nabywcy.
• Google Ireland Limited — dostawca Google Analytics i Google Tag Manager, w zakresie statystyki opisanej w punkcie 5.9, wyłącznie po wyrażeniu zgody.

6.2. Odrębni administratorzy

Poniższe podmioty otrzymują dane, bo bez tego nie da się wykonać danej usługi, ale decydują o nich samodzielnie. Szczegóły przetwarzania opisują ich własne polityki prywatności.

• Autopay S.A. z siedzibą w Sopocie — operator płatności online i instytucja płatnicza. Otrzymuje dane potrzebne do zainicjowania, autoryzacji i rozliczenia płatności oraz zwrotu, m.in. adres e-mail, numer i kwotę zamówienia. Dane karty, kod BLIK i dane logowania do banku podajesz bezpośrednio Autopay albo swojemu bankowi — Sklep ich nie otrzymuje.
• Przewoźnicy — InPost sp. z o.o. z siedzibą w Krakowie przy dostawie do automatu paczkowego albo firma kurierska wybrana przy nadaniu przesyłki kurierskiej. Otrzymują dane z etykiety: imię i nazwisko, adres dostawy lub automat paczkowy, numer telefonu i adres e-mail — w zakresie potrzebnym do doręczenia i powiadomień o przesyłce.
• Google Ireland Limited — dostawca Google reCAPTCHA, w zakresie ochrony formularzy opisanej w punkcie 5.8, oraz logowania przez Google opisanego w punkcie 5.3.
• Meta Platforms Ireland Limited — po wyrażeniu zgody na cookies marketingowe, jako współadministrator i odrębny administrator, na zasadach z punktu 5.10.
• Organy publiczne, w tym organy podatkowe — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Jeżeli konkretna usługa wiąże się z przekazaniem danych poza EOG, następuje to wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Dotyczy to Google Analytics, Google Tag Manager i Google reCAPTCHA: Google Ireland Limited może przekazywać dane spółce Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, a przekazanie odbywa się również na podstawie standardowych klauzul umownych.

Dotyczy to także Meta Pixel: Meta Platforms Ireland Limited może przekazywać dane spółce Meta Platforms, Inc. w Stanach Zjednoczonych, która uczestniczy w programie EU-U.S. Data Privacy Framework; przekazanie odbywa się również na podstawie standardowych klauzul umownych.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.
• Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia — możesz żądać usunięcia danych, jeżeli nie są już niezbędne albo przetwarzanie opierało się na zgodzie, którą wycofałeś.
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania, np. na czas weryfikacji prawidłowości danych.
• Prawo do przenoszenia danych — dane przetwarzane na podstawie zgody lub umowy możesz otrzymać w formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żądanie wystarczy przesłać na adres kontakt@mathscientific.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W razie skomplikowanego żądania termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem.

9. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w części przypadków niezbędne. Bez danych adresowych i kontaktowych nie zrealizujemy zamówienia, bez adresu e-mail nie założymy konta ani nie wyślemy newslettera, a bez danych identyfikujących zamówienie nie rozpatrzymy zwrotu.

11. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Rekomendacje produktów opierają się na kategoriach przypisanych do produktów, a nie na analizie zachowania konkretnej osoby.

Po wyrażeniu zgody na cookies marketingowe Meta może na podstawie wizyty w Sklepie dobierać wyświetlane Ci reklamy (punkt 5.10) — to profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobny sposób istotnie na Twoją sytuację.

12. Pliki cookies i podobne technologie

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Sklep wykorzystuje cookies niezbędne do jego działania oraz — wyłącznie po wyrażeniu zgody — cookies statystyczne i marketingowe.

12.1. Cookies niezbędne

• Sesja koszyka i zamówienia — utrzymują zawartość koszyka i przebieg składania zamówienia. Wygasają wraz z sesją lub po upływie do 2 dni.
• Cookies logowania — utrzymują zalogowanie w panelu klienta. Wygasają po wylogowaniu lub po upływie do 14 dni.
• Cookies preferencji interfejsu — zapamiętują ustawienia widoku po zalogowaniu.
• Cookies zgody (cmplz_*) — zapamiętują decyzję podjętą w banerze cookies, żeby nie pytać o nią przy każdej wizycie. Wygasają po 365 dniach.

Cookies niezbędne nie wymagają zgody, ponieważ bez nich Sklep nie mógłby działać — nie dałoby się utrzymać koszyka ani sesji zalogowanego Użytkownika.

12.2. Cookies statystyczne

• Google Analytics (_ga, _ga_*) — rozróżniają wizyty i sesje na potrzeby statystyki opisanej w punkcie 5.9. Zapisywane dopiero po wyrażeniu zgody. Wygasają po 2 latach.

12.3. Cookies marketingowe

• Meta Pixel (_fbp) — rozpoznaje przeglądarkę na potrzeby reklam opisanych w punkcie 5.10. Zapisywane dopiero po wyrażeniu zgody. Wygasa po 90 dniach.
• Pliki cookies Meta w domenie facebook.com (np. fr) — Meta może je odczytać lub zapisać, jeżeli korzystasz z jej serwisów. Wygasają po 90 dniach, na zasadach polityki Meta.

12.4. Zarządzanie cookies i zgodą

Przy pierwszej wizycie baner cookies pozwala zaakceptować, odrzucić albo wybrać kategorie cookies. Decyzję zmienisz lub wycofasz w każdej chwili przez zakładkę „Zarządzaj zgodą” w rogu ekranu — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Cookies możesz też blokować lub usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia i korzystanie z konta.

13. Pamięć przeglądarki

Lista ulubionych produktów osoby niezalogowanej zapisywana jest w pamięci lokalnej przeglądarki (localStorage). Dane te nie są wysyłane na nasze serwery i pozostają na urządzeniu do czasu wyczyszczenia danych przeglądarki. Po zalogowaniu lista jest zapisywana na koncie, żeby była dostępna na innych urządzeniach.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: połączenie ze Sklepem jest szyfrowane certyfikatem TLS, dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby, hasła przechowywane są w postaci skrótów, a kopie zapasowe wykonywane są regularnie. Nie przechowujemy danych płatniczych — płatności obsługuje Autopay S.A.

15. Dane osób niepełnoletnich

Sklep nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeżeli okaże się, że takie dane trafiły do nas bez zgody opiekuna, usuniemy je niezwłocznie po otrzymaniu informacji.

16. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres usług albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji podajemy na początku dokumentu.