Richtlinie zur akzeptablen Nutzung

Operator Sklepu: FIRSTSTONE TRADING spółka z ograniczoną odpowiedzialnością (FIRSTSTONE TRADING sp. z o.o.) KRS: 0001254766 | NIP: 7831958614 Sąd rejestrowy: Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego Krajowego Rejestru Sądowego Data rejestracji: 17 lutego 2026 r. Siedziba (zgodnie z KRS): ul. Kolejowa 61, 83-307 Kiełpino, gmina Kartuzy, województwo pomorskie Adres korespondencyjny / obsługa Sklepu: ul. Wierzbięcice 44A/40A, 61-568 Poznań Kapitał zakładowy: 5 000,00 PLN (100 udziałów po 50,00 PLN) Reprezentacja: Krystian Dawidowski — Członek Zarządu (jednoosobowy zarząd, samodzielna reprezentacja) Adres do doręczeń elektronicznych (ADE): AE:PL-21312-60691-FGBFV-19 E-mail (compliance / zgłoszenia naruszeń): compliance@purepoint.pl E-mail (obsługa Sklepu): contact@purepoint.pl Domena: purepoint.pl

Wersja dokumentu: 2.0 Data wejścia w życie: 6 czerwca 2026 r.

---

Spis treści

1. § 1. Cel Polityki i status prawny
2. § 2. Definicje
3. § 3. Zakres podmiotowy i przedmiotowy
4. § 4. Zakazy bezwzględne
5. § 5. Procedura monitoringu zgodności
6. § 6. Procedura blokady (Tier 1 / Tier 2 / Tier 3)
7. § 7. Konsekwencje finansowe naruszeń
8. § 8. Zgłaszanie naruszeń osób trzecich
9. § 9. Współpraca z organami publicznymi
10. § 10. Postanowienia końcowe
11. § 11. Bibliografia i źródła prawa
12. § 12. Historia zmian
13. Klauzula końcowa

---

§ 1. Cel Polityki i status prawny

1. Polityka Akceptowalnego Użytkowania (dalej: AUP lub Polityka) określa katalog zachowań niedopuszczalnych przy korzystaniu ze Sklepu prowadzonego pod domeną purepoint.pl, procedurę monitorowania naruszeń, procedurę blokady kont oraz tryb współpracy Operatora z organami państwowymi.
2. AUP stanowi integralną część dokumentacji regulacyjnej Operatora i jest stosowana łącznie z Regulaminem Sklepu, Polityką Prywatności, Polityką Cookies oraz pozostałymi politykami obowiązującymi w Sklepie. W razie kolizji pierwszeństwo mają przepisy bezwzględnie obowiązujące prawa polskiego i Unii Europejskiej, następnie Regulamin Sklepu, a w dalszej kolejności niniejsza Polityka.
3. Niniejsza Polityka realizuje obowiązki Operatora wynikające z: a) ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz.U. 2020 poz. 344 z późn. zm.) — dalej UŚUDE; b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych — Akt o usługach cyfrowych (DSA); c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: RODO); d) ustawy z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.) — dalej PF; e) ustawy z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 z późn. zm.) [ZWERYFIKUJ aktualny publikator] — dalej KK; f) ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny (tekst jednolity: Dz.U. 2024 poz. 1061 z późn. zm.) — dalej KC.
4. Sklep przeznaczony jest wyłącznie dla Nabywców Kwalifikowanych (zob. § 2 ust. 4). Konsumenci w rozumieniu art. 22(1) KC są wyłączeni z możliwości zawierania umów w Sklepie.

§ 2. Definicje

1. Operator — FIRSTSTONE TRADING sp. z o.o. z siedzibą w Poznaniu (KRS 0001254766), prowadząca Sklep w domenie purepoint.pl.
2. Sklep — sklep internetowy działający pod adresem purepoint.pl, prowadzony przez Operatora i przeznaczony wyłącznie dla Nabywców Kwalifikowanych.
3. Nabywca — osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca ze Sklepu.
4. Nabywca Kwalifikowany — Nabywca, który złożył pozytywnie zweryfikowane Kwalifikowane Oświadczenie Profilu (KOP), nabywający Produkty w celu związanym z działalnością gospodarczą, zawodową, badawczą lub akademicką (art. 43(1) KC), z wyłączeniem statusu konsumenta (art. 22(1) KC). Nabywca Kwalifikowany należy do jednej z pięciu kategorii: STUDENT, LAB, SCIENTIST, BIZ_RD, OTHER_PRO.
5. KOP — Kwalifikowane Oświadczenie Profilu — komplet pięciu oświadczeń compliance, deklaracja kategorii oraz danych uzupełniających, stanowiących warunek konieczny do korzystania ze Sklepu.
6. Produkty / Materiały Badawcze — peptydy oraz inne związki oferowane w Sklepie wyłącznie do celów badań laboratoryjnych in vitro, nieprzeznaczone do stosowania u ludzi ani zwierząt, niebędące produktem leczniczym, suplementem diety, wyrobem medycznym ani kosmetykiem.
7. Konto — indywidualny profil Nabywcy w Sklepie, powiązany z weryfikowanym KOP, adresem e-mail i historią transakcji.
8. Naruszenie — każde zachowanie Nabywcy lub osoby trzeciej działającej w jego imieniu, sprzeczne z § 4 niniejszej Polityki, Regulaminem Sklepu lub powszechnie obowiązującymi przepisami prawa.
9. Tier — poziom reakcji Operatora na Naruszenie (Tier 1 / Tier 2 / Tier 3 — zob. § 6).
10. AML — przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu, w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tekst jednolity: Dz.U. [ZWERYFIKUJ — niespójność publikatora między dokumentami v2: 2024 poz. 197 / 2025 poz. 124 / 2025 poz. 419]).

§ 3. Zakres podmiotowy i przedmiotowy

1. AUP wiąże każdego Nabywcę oraz każdą osobę uzyskującą dostęp do Sklepu w jakikolwiek sposób — w tym wyłącznie przeglądającą zasoby publiczne purepoint.pl, korzystającą z formularzy kontaktowych, newslettera czy panelu obsługi zamówień.
2. AUP obejmuje wszystkie warstwy interakcji ze Sklepem: rejestrację, KOP, składanie zamówień, płatność, komunikację e-mail i komunikatorową, korzystanie z infrastruktury sieciowej Operatora, treści publikowane przez Nabywcę oraz wszelkie kanały zwrotne (recenzje, zgłoszenia reklamacyjne, formularze kontaktowe).
3. Zaakceptowanie AUP następuje przez utworzenie Konta, złożenie zamówienia bądź faktyczne korzystanie ze Sklepu. Brak akceptacji AUP wyklucza prawo korzystania z usług Operatora.

§ 4. Zakazy bezwzględne

Nabywca zobowiązuje się powstrzymać od jakichkolwiek z poniżej wymienionych zachowań. Katalog ma charakter otwarty — każde inne zachowanie sprzeczne z prawem, dobrymi obyczajami lub naruszające bezpieczeństwo Sklepu również podlega sankcjom.

1. Składanie fałszywych deklaracji w ramach KOP — w tym podawanie nieprawdziwych informacji o statusie zawodowym, kategorii Nabywcy Kwalifikowanego (STUDENT, LAB, SCIENTIST, BIZ_RD, OTHER_PRO), kierunku studiów, numerze NIP laboratorium, identyfikatorze ORCID czy zakresie PKD działalności badawczo-rozwojowej (74.10.Z / 72.11.Z / 72.19.Z / 72.20.Z / 21.20.Z). Złożenie fałszywego oświadczenia rodzi odpowiedzialność karną na podstawie art. 233 § 1 KK (kara pozbawienia wolności od 6 miesięcy do lat 8) oraz odpowiedzialność odszkodowawczą na podstawie art. 471 KC.
2. Odsprzedaż Produktów osobom nieuprawnionym — odsprzedaż, podarowanie, użyczenie, wymiana barterowa lub jakiekolwiek inne przekazanie Produktów osobom niebędącym Nabywcami Kwalifikowanymi, w szczególności konsumentom w rozumieniu art. 22(1) KC, jak również jakiekolwiek wprowadzanie Produktów do obrotu detalicznego.
3. Stosowanie Produktów u ludzi lub zwierząt — używanie Produktów w sposób inny niż badania laboratoryjne in vitro, w szczególności: podawanie sobie lub innym osobom, podawanie zwierzętom oraz jakiekolwiek inne zastosowanie na organizmie ludzkim lub zwierzęcym. Materiały Badawcze są przeznaczone wyłącznie do badań laboratoryjnych in vitro i nie zostały dopuszczone do stosowania u ludzi ani zwierząt.
4. Reklamowanie Produktów jako leków, suplementów diety, wyrobów medycznych lub kosmetyków — sugerowanie w jakichkolwiek treściach (recenzje, posty w mediach społecznościowych, korespondencja, formularze, komentarze), że Produkty leczą, łagodzą, diagnozują lub zapobiegają jakiejkolwiek chorobie. Takie zachowanie stanowi naruszenie art. 124 ust. 1 PF: „kto bez wymaganego zezwolenia wprowadza produkt leczniczy do obrotu, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2″.
5. Posługiwanie się znakami towarowymi marek farmaceutycznych w treściach consumer-facing — w szczególności użycie zastrzeżonych nazw handlowych preparatów (np. Ozempic®, Wegovy®, Mounjaro®, Zepbound®, Saxenda® i in.) w sposób sugerujący tożsamość Produktu z lekiem oryginalnym, naruszające art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/1001 z dnia 14 czerwca 2017 r. w sprawie znaku towarowego Unii Europejskiej oraz przepisy krajowe o zwalczaniu nieuczciwej konkurencji (ustawa z dnia 16 kwietnia 1993 r., Dz.U. 2022 poz. 1233 z późn. zm.).
6. Obejście geo-blokady i age-gate — Sklep nie świadczy usług dla użytkowników z terytoriów objętych sankcjami międzynarodowymi (RU, BY, IR, KP, SY, CU, VE, MM) ani dla osób, które nie ukończyły 21 lat (Operator dobrowolnie stosuje próg 21+, wyższy niż ustawowe minimum 18 lat — zob. Informacja o Zgodności § 7). Próby obchodzenia powyższych ograniczeń (np. przy użyciu VPN, fałszywej deklaracji wieku, fałszywego adresu wysyłki) są zakazane.
7. Tworzenie wielu kont w celu obejścia limitów AML — Operator stosuje progi kontrolne 5 000 EUR / 15 000 EUR / 50 000 EUR (proaktywnie, mimo że Operator nie jest instytucją obowiązaną w rozumieniu ustawy AML). Zakazuje się rejestrowania równoległych Kont, posługiwania się danymi figurantów lub fałszywych podmiotów w celu fragmentacji transakcji.
8. Manipulacja danymi w procesie checkout — fałszowanie nazwiska, adresu, NIP, ceny, ilości lub innych parametrów zamówienia, w tym manipulacja kuponami, kodami rabatowymi, wartością koszyka lub statusem podatkowym (np. zerowanie VAT).
9. Używanie skradzionych kart płatniczych lub nieautoryzowanych metod płatności — w tym kart osób trzecich bez ich zgody, instrumentów płatniczych pochodzących z phishingu, naruszenia danych lub innych przestępstw. Naruszenie rodzi odpowiedzialność karną z art. 287 KK i art. 286 KK (oszustwo).
10. Chargeback w złej wierze — inicjowanie procedury obciążenia zwrotnego (chargeback) u operatora płatności w sytuacji, gdy Produkt został należycie dostarczony zgodnie z zamówieniem, w celu jednoczesnego zachowania Produktu i odzyskania środków. Stanowi to oszustwo (art. 286 KK) oraz naruszenie umowy w rozumieniu art. 471 KC.
11. SQL injection, XSS i inne ataki na warstwę aplikacyjną — wprowadzanie do formularzy, parametrów URL lub nagłówków HTTP sekwencji mających na celu manipulację bazą danych, wykonanie obcego skryptu w przeglądarce innego Nabywcy lub eskalację uprawnień. Stanowi przestępstwo z art. 267 KK (nieuprawniony dostęp do informacji), art. 268a KK (zakłócenie pracy systemu) oraz art. 269b KK.
12. DDoS i inne ataki na dostępność — w szczególności ataki Distributed Denial of Service, brute-force na panel logowania, scenariusze zalewania formularzy, próby wyczerpania zasobów infrastruktury hostingowej cyber_Folks S.A. lub partnerów Operatora. Naruszenie art. 268a KK.
13. Reverse engineering — odtwarzanie kodu źródłowego aplikacji Sklepu, dekompilacja, deasemblacja, analiza protokołów wewnętrznych Operatora czy generowanie własnych kopii infrastruktury, z wyjątkiem ściśle określonych przypadków interoperacyjności na gruncie art. 75 ust. 2 i 3 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (tekst jednolity: Dz.U. 2025 poz. 24).
14. Automatyczne scrapowanie — pobieranie zawartości Sklepu botami, scraperami, crawlerami lub innymi narzędziami zautomatyzowanymi bez wyraźnej zgody Operatora, w szczególności w celu masowego kopiowania opisów Produktów, cen, kart specyfikacji lub bazy treści edukacyjnych. Pliki robots.txt oraz nagłówki HTTP definiują zakres dozwolonego ruchu zautomatyzowanego.
15. Spam newslettera — wykorzystywanie formularza zapisu na newsletter do dodawania osób trzecich bez ich zgody, do testowania pojemności list mailingowych, do bombardowania skrzynek pocztowych (email bombing) lub innych zachowań naruszających art. 10 UŚUDE oraz art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (tekst jednolity: Dz.U. 2024 poz. 34 z późn. zm.).
16. Pozostałe zakazy — zachowania naruszające dobre obyczaje, podszywanie się pod inne osoby (impersonation), nakłanianie pracowników Operatora do działań niezgodnych z procedurami, próby manipulacji procesem weryfikacji KOP, używanie skradzionych dokumentów tożsamości, fałszywych ORCID, fałszywych legitymacji studenckich lub fałszywych zaświadczeń o zatrudnieniu w instytucjach badawczych.

§ 5. Procedura monitoringu zgodności

1. Operator prowadzi stały monitoring zgodności korzystania ze Sklepu w zakresie: a) logowań i prób logowania do Konta (analiza adresów IP, fingerprintów urządzeń, geolokalizacji); b) zachowań w checkout (anomalie ilościowe, fragmentacja zamówień, dziwne wzorce wysyłkowe); c) treści zgłaszanych przez Nabywców (formularze kontaktowe, reklamacje, komentarze); d) ruchu sieciowego (próby SQL injection, XSS, brute force, scrapingu); e) progów AML (przekroczenia 5 000 EUR, 15 000 EUR, 50 000 EUR).
2. Monitoring odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Operatora w zapewnieniu bezpieczeństwa Sklepu, zwalczaniu nadużyć i ochronie praw osób trzecich) oraz na podstawie obowiązków wynikających z UŚUDE, DSA i PF.
3. Analityka ruchu wewnętrznego prowadzona jest przy użyciu Plausible Insights OÜ (Tallinn, Estonia), zgodnie z Polityką Prywatności — bez plików cookies, bez profilowania użytkownika, w obrębie EOG, co eliminuje ryzyko Schrems II.
4. Operator nie wyznacza Inspektora Ochrony Danych — brak takiego obowiązku w świetle art. 37 ust. 1 RODO. Sprawy dotyczące ochrony danych osobowych kieruje się na adres compliance@purepoint.pl.
5. Operator stosuje narzędzia oparte na regułach (rule-based) oraz wybrane mechanizmy uczenia maszynowego wyłącznie w celu wykrywania anomalii statystycznych. Każda automatyczna detekcja podlega weryfikacji manualnej przed wszczęciem procedury z § 6.

§ 6. Procedura blokady (Tier 1 / Tier 2 / Tier 3)

1. W zależności od ciężaru gatunkowego Naruszenia Operator stosuje trzystopniową procedurę reakcji. Każde rozszerzenie tieru wymaga decyzji Operatora poprzedzonej oceną dowodów.

2. Tier 1 — Ostrzeżenie i edukacja: a) zastosowanie do Naruszeń o niskim ciężarze (np. niedokończona weryfikacja KOP, pojedyncze nieadekwatne sformułowanie w korespondencji, drobne wykroczenia formalne); b) Operator kieruje na adres e-mail powiązany z Kontem komunikat zawierający opis Naruszenia, wskazanie naruszonych § AUP oraz wezwanie do usunięcia uchybienia w terminie 7 dni; c) skuteczne usunięcie uchybienia kończy postępowanie bez dalszych konsekwencji; d) Tier 1 nie pozbawia Operatora prawa do podniesienia tieru w przypadku ponowienia tego samego Naruszenia w okresie 12 miesięcy.

3. Tier 2 — Zawieszenie Konta na 30 dni: a) zastosowanie do Naruszeń średniego ciężaru (np. próba obejścia geo-block, wielokrotne nieudane KOP, nadużycia rabatowe, pojedyncze treści marketingowe niezgodne z PF, podejrzenie tworzenia drugiego Konta); b) Operator zawiesza Konto na okres 30 dni kalendarzowych, blokując możliwość składania nowych zamówień, korzystania z panelu obsługi i komunikacji handlowej; c) Nabywca otrzymuje uzasadnienie blokady w terminie 24 godzin od jej zastosowania oraz informację o procedurze odwoławczej — odwołanie przysługuje na adres compliance@purepoint.pl w terminie 14 dni; d) po upływie 30 dni Konto zostaje przywrócone pod warunkiem braku kolejnych Naruszeń. W przypadku powtórzenia Naruszenia procedura przechodzi na Tier 3.

4. Tier 3 — Trwała blokada i zgłoszenie organów: a) zastosowanie do Naruszeń ciężkich (fałszywe deklaracje KOP, używanie skradzionych kart, chargeback w złej wierze, ataki na infrastrukturę, reklamowanie Produktów jako leków/suplementów/kosmetyków, podawanie Produktów ludziom lub zwierzętom, próby odsprzedaży konsumentom, zorganizowane sieci rejestracji wielu Kont); b) Operator dokonuje trwałej blokady Konta i wszelkich powiązanych Kont (analiza adresów IP, urządzeń, instrumentów płatniczych, danych adresowych); c) Operator zachowuje pełne dane dowodowe przez okres przewidziany przepisami prawa (art. 19 ust. 2 UŚUDE — minimum 12 miesięcy, art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości — 5 lat dla dokumentacji księgowej, Dz.U. 2024 poz. 619); d) w sytuacjach uzasadnionych Operator zgłasza Naruszenie do organów ścigania (Policja, Prokuratura), organów regulacyjnych (Główny Inspektorat Farmaceutyczny — GIF, Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych — URPL, Generalny Inspektor Informacji Finansowej — GIIF dla kwestii AML, Prezes Urzędu Ochrony Danych Osobowych — UODO dla naruszeń RODO); e) odwołanie od decyzji o Tier 3 przysługuje wyłącznie na drodze sądowej.

5. Operator zastrzega prawo zastosowania Tier 3 z pominięciem niższych tierów w przypadku Naruszeń stwarzających bezpośrednie ryzyko dla zdrowia osób trzecich, bezpieczeństwa Sklepu lub naruszających przepisy karne.

§ 7. Konsekwencje finansowe naruszeń

1. Brak zwrotu środków: w przypadku Naruszenia, którego skutkiem jest zastosowanie Tier 2 lub Tier 3, Nabywca traci prawo do żądania zwrotu środków za zamówienia opłacone, a jeszcze niezrealizowane — z wyjątkiem kwot odpowiadających należnościom Operatora wynikającym z poniesionych kosztów logistycznych, manipulacyjnych i operacyjnych. Pozostała część środków podlega zatrzymaniu jako poczet odszkodowania (art. 471 KC).
2. Dochodzenie roszczeń odszkodowawczych: Operator zachowuje prawo dochodzenia od Nabywcy pełnego odszkodowania na zasadach ogólnych (art. 471 KC i nast.), w tym roszczeń o zwrot kosztów postępowania reklamacyjnego, kosztów obsługi prawnej, kosztów dochodzenia chargeback (representment fee), kosztów audytu bezpieczeństwa, kosztów uzupełniającego compliance peer-review.
3. Kara umowna za nadużycia szczególne: w przypadku stwierdzenia fałszywej deklaracji KOP, odsprzedaży Produktów konsumentom albo wykorzystania znaków towarowych marek farmaceutycznych w treściach consumer-facing, Operator zachowuje prawo do nałożenia kary umownej w wysokości pięciokrotności wartości zamówienia objętego Naruszeniem, z zachowaniem prawa do dochodzenia odszkodowania uzupełniającego.
4. Cap odpowiedzialności Operatora: odpowiedzialność Operatora wobec Nabywcy Kwalifikowanego w transakcjach B2B (art. 43(1) KC) jest ograniczona do wartości zamówienia powiększonej o koszt wysyłki. Wyłącza się odpowiedzialność z tytułu rękojmi (art. 558 § 1 KC). Ograniczenie nie obejmuje sytuacji winy umyślnej Operatora ani naruszeń bezwzględnie obowiązujących przepisów prawa.

§ 8. Zgłaszanie naruszeń osób trzecich

1. Operator zapewnia kanał zgłoszeniowy dla osób trzecich, które dostrzegły Naruszenia ze strony Nabywców lub w infrastrukturze Sklepu. Zgłoszenia kierować należy na adres compliance@purepoint.pl.
2. Zgłoszenie powinno zawierać: a) krótki opis Naruszenia; b) wskazanie podejrzanego Konta, adresu URL, treści lub innego identyfikatora; c) datę i godzinę zaobserwowania Naruszenia; d) dane kontaktowe zgłaszającego (opcjonalnie — Operator akceptuje zgłoszenia anonimowe, jeśli zawierają wystarczający materiał dowodowy); e) ewentualną dokumentację dowodową (zrzuty ekranu, linki, logi).
3. Operator potwierdza przyjęcie zgłoszenia w terminie do 72 godzin roboczych. Analiza zgłoszenia jest prowadzona zgodnie z DSA i niniejszą Polityką.
4. Zgłaszający otrzymuje informację o sposobie rozpatrzenia zgłoszenia. Operator nie ujawnia danych osobowych Nabywcy będącego przedmiotem zgłoszenia, chyba że nakaz prawny stanowi inaczej.
5. Zgodnie z art. 16 ust. 6 DSA Operator wprowadza dodatkowe zabezpieczenia przed nadużywaniem kanału zgłoszeniowego (fałszywe zgłoszenia w złej wierze, próby uciszania konkurencji, oczernianie). Powtarzające się nadużycia mogą skutkować ograniczeniem dostępu zgłaszającego do kanału.

§ 9. Współpraca z organami publicznymi

1. Operator współpracuje z organami publicznymi w zakresie wynikającym z przepisów prawa, w szczególności z: a) Policją i Prokuraturą — w sprawach dotyczących przestępstw karnych (art. 124 PF, art. 233 KK, art. 286 KK, art. 287 KK, art. 267–269b KK); b) Głównym Inspektoratem Farmaceutycznym (GIF) oraz Prezesem URPL — w zakresie naruszeń Prawa farmaceutycznego, w tym nielegalnego wprowadzania produktów leczniczych do obrotu; c) Generalnym Inspektorem Informacji Finansowej (GIIF) — w sprawach dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (mimo iż Operator nie jest instytucją obowiązaną, stosuje proaktywne progi 5 000 / 15 000 / 50 000 EUR); d) Prezesem Urzędu Ochrony Danych Osobowych (UODO) — w sprawach dotyczących RODO, w tym zgłaszania naruszeń ochrony danych osobowych w terminie 72 godzin (art. 33 ust. 1 RODO); e) Krajową Administracją Skarbową (KAS) — w zakresie dokumentacji podatkowej i raportowania SAF-T; f) Krajowym Zespołem Reagowania na Incydenty Bezpieczeństwa Komputerowego (CERT Polska / CSIRT NASK) — w zakresie cyberincydentów.
2. Operator udostępnia organom dane na podstawie wniosków zgodnych z art. 18 ust. 6 UŚUDE oraz art. 9–10 DSA, w zakresie nie szerszym niż konieczny. Każde żądanie podlega ocenie pod kątem prawidłowości formalnej i podstawy prawnej.
3. Operator zastrzega prawo poinformowania Nabywcy o przekazaniu jego danych organom, chyba że prawo wyklucza taką informację (np. art. 156a § 2 KK w toku postępowania karnego, klauzule tajności).
4. W przypadku nakazu zabezpieczenia treści lub blokady Konta Operator wykonuje obowiązek bez zbędnej zwłoki, zachowując pełną dokumentację takiej operacji.

§ 10. Postanowienia końcowe

1. AUP wchodzi w życie z dniem 6 czerwca 2026 r. i zastępuje wszystkie wcześniejsze wersje polityki akceptowalnego użytkowania publikowane przez Operatora.
2. Operator może aktualizować AUP w cyklu kwartalnym lub w wyniku zmian prawnych. Nowa wersja jest publikowana na stronie purepoint.pl/akceptowalne-uzytkowanie/ z 14-dniowym wyprzedzeniem. Korzystanie ze Sklepu po wejściu w życie nowej wersji oznacza jej akceptację.
3. Prawem właściwym jest prawo polskie. Sądem właściwym dla sporów jest sąd powszechny właściwy miejscowo dla siedziby Operatora, z zastrzeżeniem bezwzględnie obowiązujących przepisów rozporządzenia (UE) nr 1215/2012 (Bruksela I bis) oraz rozporządzenia (WE) nr 593/2008 (Rzym I).
4. Klauzula salwatoryjna: nieważność lub niewykonalność któregokolwiek postanowienia AUP nie wpływa na ważność pozostałych postanowień.
5. Kontakt telefoniczny dostępny dla Nabywców posiadających Konto w panelu obsługi zamówień oraz na żądanie pod adresem compliance@purepoint.pl.

§ 11. Bibliografia i źródła prawa

1. Ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny (tekst jednolity: Dz.U. 2024 poz. 1061 z późn. zm.).
2. Ustawa z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 z późn. zm.) [ZWERYFIKUJ aktualny publikator].
3. Ustawa z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.).
4. Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz.U. 2020 poz. 344 z późn. zm.).
5. Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tekst jednolity: Dz.U. [ZWERYFIKUJ — niespójność publikatora między dokumentami v2: 2024 poz. 197 / 2025 poz. 124 / 2025 poz. 419]).
6. Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (tekst jednolity: Dz.U. 2025 poz. 24).
7. Ustawa z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (tekst jednolity: Dz.U. 2024 poz. 34 z późn. zm.).
8. Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tekst jednolity: Dz.U. 2022 poz. 1233 z późn. zm.).
9. Ustawa z dnia 29 września 1994 r. o rachunkowości (tekst jednolity: Dz.U. 2024 poz. 619).
10. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
11. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. (DSA).
12. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/1001 z dnia 14 czerwca 2017 r. w sprawie znaku towarowego Unii Europejskiej.
13. Rozporządzenie (UE) nr 1215/2012 w sprawie jurysdykcji (Bruksela I bis).
14. Rozporządzenie (WE) nr 593/2008 w sprawie prawa właściwego dla zobowiązań umownych (Rzym I).
15. Decyzja Prezesa UODO 02/2025 w sprawie banera cookies (kara administracyjna 420 000 EUR — symetria opcji Akceptuj / Odrzuć / Dostosuj).

§ 12. Historia zmian

Wersja	Data	Autor	Zakres zmian
1.0	2026-05-22 / 2026-05-24	Compliance FIRSTSTONE Enterprise	Pierwsza publiczna wersja AUP. Podstawowy katalog zakazów (10 pozycji). Pojedynczy poziom blokady. Brak odniesień do KOP i Nabywcy Kwalifikowanego. Brak proceduralnego rozdziału na 3 tiery. Pojedyncze odwołania do PF z błędnym sankcyjnym opisem („6 mc do 8 lat + 5 mln PLN”).
2.0	2026-06-06	Compliance FIRSTSTONE Enterprise	Pełna przebudowa pod fundament „Nabywca Kwalifikowany”. Erratum art. 124 PF (poprawne: grzywna / ograniczenie wolności / pozbawienie wolności do lat 2). Trzystopniowa procedura blokady (Tier 1 / 2 / 3). Rozdział o monitoringu i Plausible. Rozdział o zgłaszaniu naruszeń przez osoby trzecie zgodnie z art. 16 DSA. Rozdział o współpracy z organami (GIF, URPL, GIIF, UODO, KAS, CSIRT NASK). Rozszerzony katalog zakazów (16 pozycji). Klauzule finansowe (cap B2B, brak rękojmi, kara umowna). Bibliografia z pełnymi Dz.U. Klauzula końcowa.

---

Klauzula końcowa

W zakresie nieuregulowanym niniejszym dokumentem zastosowanie mają bezwzględnie obowiązujące przepisy prawa polskiego i Unii Europejskiej. W razie wątpliwości interpretacyjnych skontaktuj się z compliance@purepoint.pl.