Dokument prawny

Informacja o Zgodności

Operator: FIRSTSTONE TRADING sp. z o.o.
Wersja: 2.0
Data wejścia w życie: 2026-06-06
Ostatnia aktualizacja: 2026-08-09
Język: polski
Kontakt prawny: compliance@purepoint.pl

Operator Sklepu: FIRSTSTONE TRADING spółka z ograniczoną odpowiedzialnością (FIRSTSTONE TRADING sp. z o.o.) Numer KRS: 0001254766 | NIP: 7831958614 Sąd rejestrowy: Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego Data wpisu do rejestru: 17 lutego 2026 r. Siedziba (zgodna z KRS): ul. Kolejowa 61, 83-307 Kiełpino, gmina Kartuzy, województwo pomorskie Adres korespondencyjny / adres do obsługi Sklepu: ul. Wierzbięcice 44A/40A, 61-568 Poznań Kapitał zakładowy: 5 000,00 PLN (100 udziałów po 50,00 PLN; w pełni opłacony) Reprezentacja: Krystian Dawidowski — Członek Zarządu (jednoosobowy zarząd, samodzielna reprezentacja) Adres e-mail do spraw prawnych i compliance: compliance@purepoint.pl Adres e-mail Sklepu: contact@purepoint.pl Adres e-mail rejestrowy / faktury: k2benterprise.biz@gmail.com Adres do e-Doręczeń (ADE): AE:PL-21312-60691-FGBFV-19 Domena Sklepu: purepoint.pl

Wersja dokumentu: 2.0 Data wejścia w życie: 6 czerwca 2026 r. Cykl przeglądu: kwartalny (najbliższy: 6 września 2026 r.)

Kontakt telefoniczny dostępny dla Nabywców posiadających aktywne konto w panelu obsługi zamówień (zakładka „Pomoc”) oraz na żądanie pod adresem compliance@purepoint.pl. Operator celowo nie publikuje numeru ogólnego, aby przekierować wszystkie zapytania compliance-sensitive do kanału pisemnego, w którym można zapewnić właściwą identyfikację rozmówcy oraz ślad audytowy.

Spis treści

Cel i adresaci dokumentu
Charakter prawny działalności Operatora
Klasyfikacja produktów i podstawy prawne
Obowiązki regulacyjne i wdrożone mechanizmy 4.1. REACH (rozporządzenie 1907/2006) 4.2. CLP (rozporządzenie 1272/2008) 4.3. RODO (rozporządzenie 2016/679) i krajowa UODO 4.4. Przeciwdziałanie praniu pieniędzy (AML) 4.5. Obowiązki podatkowe (CIT, VAT, KSeF) 4.6. Sport zawodowy, kodeks WADA i wykluczenia
Wymagania wobec Nabywcy (Nabywca Kwalifikowany, KOP, zakaz odsprzedaży)
Artykuł 124 ust. 1 ustawy — Prawo farmaceutyczne — errata krytyczna
Mechanizmy compliance wbudowane w Sklep
Współpraca z organami państwowymi
Etyka, transparentność i zakaz marketingu human-use
Sygnalizowanie nieprawidłowości (whistleblowing)
Procedura zmian dokumentu
Bibliografia normatywna i komunikaty organów
Historia zmian
Klauzula końcowa

§ 1. Cel i adresaci dokumentu

Niniejsza Informacja o Zgodności (dalej: Compliance Statement lub Dokument) stanowi formalną deklarację FIRSTSTONE TRADING sp. z o.o. (dalej: Operator) opisującą charakter prawny prowadzonej działalności w ramach Sklepu purepoint.pl (dalej: Sklep), katalog obowiązków regulacyjnych, jakim Operator faktycznie podlega, oraz mechanizmy compliance wdrożone na poziomie organizacyjnym i technicznym Sklepu.
Dokument adresowany jest w szczególności do:
organów państwowych i samorządowych: Głównego Inspektora Farmaceutycznego (dalej: GIF), Wojewódzkich Inspektorów Farmaceutycznych, Urzędu Ochrony Danych Osobowych (dalej: UODO), Prezesa Urzędu Ochrony Konkurencji i Konsumentów (dalej: UOKiK), Głównego Inspektora Sanitarnego (dalej: GIS), Krajowej Administracji Skarbowej (dalej: KAS), Generalnego Inspektora Informacji Finansowej (dalej: GIIF), Komendy Głównej Policji, prokuratury, organów celnych oraz Europejskiej Agencji Chemikaliów (dalej: ECHA);
partnerów płatniczych i technologicznych: Stripe Payments Europe Limited (Dublin, Irlandia), cyber_Folks S.A. (hosting), Plausible Insights OÜ (Tallinn, Estonia) — analityka, Sendinblue SAS (Paris, Francja) działającego pod marką Brevo — newsletter;
potencjalnych Nabywców Kwalifikowanych zainteresowanych weryfikacją statusu prawnego Operatora przed nawiązaniem współpracy;
instytucji finansowych, ubezpieczycieli, doradców prawnych, biegłych rewidentów oraz banków obsługujących Operatora.
Operator publikuje niniejszy Dokument w celu zapewnienia pełnej transparentności prowadzonej działalności oraz w celu uniknięcia jakichkolwiek wątpliwości interpretacyjnych co do jej kwalifikacji prawnej. Dokument nie zastępuje Regulaminu Sklepu, Polityki Prywatności ani Polityki Cookies — stanowi ich uzupełnienie o warstwę regulatorską.
Wszelkie pytania kierowane przez organy, partnerów lub Nabywców Kwalifikowanych w zakresie compliance prosimy kierować pisemnie na adres compliance@purepoint.pl, z dopiskiem w temacie wskazującym podmiot pytający (np. „Zapytanie GIF”, „Zapytanie UODO”, „KYC partner płatniczy”).

§ 2. Charakter prawny działalności Operatora

Operator prowadzi działalność gospodarczą w przedmiocie sprzedaży Materiałów Badawczych (Produktów) w postaci substancji chemicznych dedykowanych wyłącznie do zastosowań laboratoryjnych in vitro, edukacyjnych i badawczo-rozwojowych. Sklep nie obsługuje konsumentów w rozumieniu art. 22(1) ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny (tekst jednolity: Dz.U. 2024 poz. 1061 z późn. zm., dalej: KC) i jest zarezerwowany wyłącznie dla Nabywców Kwalifikowanych w rozumieniu Regulaminu Sklepu.
Operator oświadcza i potwierdza poniższy katalog kwalifikacji negatywnych — tj. wymienia statusy prawne, których Operator nie posiada, wskazując podstawę prawną wyłączenia:

2.1. Operator NIE prowadzi hurtowni farmaceutycznej w rozumieniu art. 72 i nast. ustawy z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm., dalej: PF). Operator nie obraca produktami leczniczymi, nie wprowadza ich do obrotu, nie świadczy usług dystrybucji, magazynowania ani transportu produktów leczniczych. W konsekwencji nie wymaga zezwolenia na prowadzenie hurtowni, o którym mowa w art. 74 ust. 1 PF.

2.2. Operator NIE prowadzi apteki ani punktu aptecznego w rozumieniu rozdziału 7 PF. Operator nie świadczy usług farmaceutycznych w rozumieniu art. 86 PF, nie wydaje produktów leczniczych ani wyrobów medycznych pacjentom, nie wykonuje recept lekarskich, nie sporządza leków recepturowych ani aptecznych. W konsekwencji nie wymaga zezwolenia na prowadzenie apteki ogólnodostępnej.

2.3. Operator NIE jest wytwórcą produktów leczniczych w rozumieniu art. 38 PF i nie posiada zezwolenia na wytwarzanie lub import, o którym mowa w art. 38 ust. 1 PF. Operator nie wytwarza, nie przetwarza, nie pakuje produktów leczniczych ani substancji czynnych (API) na potrzeby produkcji leków.

2.4. Operator NIE jest podmiotem odpowiedzialnym za produkt leczniczy w rozumieniu art. 2 pkt 24 PF — nie posiada żadnego pozwolenia na dopuszczenie do obrotu produktu leczniczego, wydanego ani przez Prezesa Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych (URPL), ani przez Komisję Europejską w procedurze centralnej, ani w procedurach zdecentralizowanej lub wzajemnego uznawania.

2.5. Operator NIE jest dystrybutorem wyrobów medycznych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych (dalej: MDR) i nie został zgłoszony do bazy EUDAMED jako podmiot gospodarczy. Sklep nie oferuje wyrobów medycznych jakiejkolwiek klasy.

2.6. Operator NIE jest podmiotem dostarczającym produkty kosmetyczne w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1223/2009 z dnia 30 listopada 2009 r. dotyczącego produktów kosmetycznych. Substancje dostępne w Sklepie nie są produktami kosmetycznymi i nie są przeznaczone do kontaktu z powierzchnią ciała ludzkiego.

2.7. Operator NIE jest podmiotem branży spożywczej w rozumieniu rozporządzenia (WE) nr 178/2002 Parlamentu Europejskiego i Rady z dnia 28 stycznia 2002 r. ustanawiającego ogólne zasady i wymagania prawa żywnościowego. Materiały Badawcze nie są środkami spożywczymi ani suplementami diety.

2.8. Operator NIE wprowadza do obrotu produktów biobójczych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 528/2012 z dnia 22 maja 2012 r. w sprawie udostępniania na rynku i stosowania produktów biobójczych. Materiały Badawcze nie są przeznaczone do zwalczania organizmów szkodliwych.

2.9. Operator NIE jest bankiem, instytucją kredytową, instytucją płatniczą, krajową instytucją płatniczą, instytucją pieniądza elektronicznego ani biurem usług płatniczych w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych. Operator korzysta z usług płatniczych świadczonych przez Stripe Payments Europe Limited z siedzibą w Dublinie (Irlandia), będącego instytucją pieniądza elektronicznego autoryzowaną przez Central Bank of Ireland.

2.10. Operator NIE jest instytucją obowiązaną w rozumieniu art. 2 ust. 1 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tekst jednolity: Dz.U. 2025 poz. 124, dalej: ustawa AML). Operator nie prowadzi działalności wymienionej w katalogu instytucji obowiązanych — nie świadczy usług finansowych, pośrednictwa w obrocie nieruchomościami, nie obraca metalami szlachetnymi ani towarami luksusowymi w rozumieniu ustawy. W szczególności Operator nie jest „przedsiębiorcą w rozumieniu ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców przyjmującym lub dokonującym płatności za towary w gotówce o równowartości 10 000 euro lub większej”, ponieważ Sklep zasadniczo nie obsługuje płatności gotówkowych.

Pomimo braku statusu instytucji obowiązanej Operator wprowadził proaktywne, wewnętrzne mechanizmy zgodne z duchem ustawy AML — szczegółowo opisane w § 4 ust. 4 Dokumentu. Mechanizmy te służą ochronie integralności Sklepu, wczesnemu wykrywaniu prób nadużyć oraz ułatwieniu współpracy z organami w razie zapytań.
Operator prowadzi działalność gospodarczą w klasie PKD obejmującej w szczególności: – 46.75.Z — sprzedaż hurtowa wyrobów chemicznych, – 46.46.Z — sprzedaż hurtowa wyrobów farmaceutycznych i medycznych (klasa kontekstowa, użyta w celach katalogowych — nie oznacza, że Operator obraca produktami leczniczymi; klasa pozwala na sprzedaż chemikaliów wykorzystywanych w sektorze biomed), – 47.91.Z — sprzedaż detaliczna prowadzona przez domy sprzedaży wysyłkowej lub Internet, – 72.11.Z, 72.19.Z — badania naukowe i prace rozwojowe w dziedzinie biotechnologii i pozostałych nauk przyrodniczych, – 74.10.Z — działalność w zakresie specjalistycznego projektowania (na potrzeby R&D Materiałów Badawczych).
Z uwagi na charakter sprzedaży skierowany wyłącznie do podmiotów profesjonalnych Operator wyłączył w Regulaminie Sklepu rękojmię za wady fizyczne i prawne na podstawie art. 558 § 1 KC w stosunkach B2B.

§ 3. Klasyfikacja produktów i podstawy prawne

Produkty oferowane w Sklepie to substancje chemiczne (przede wszystkim peptydy syntetyczne, drobnocząsteczkowe związki organiczne oraz reagenty pomocnicze) dostarczane w opakowaniach o jednostkowych masach typowo od 1 mg do 100 mg, dedykowane wyłącznie do zastosowań in vitro, badawczych, edukacyjnych i porównawczych.
Podstawa prawna ogólna klasyfikacji: rozporządzenie (WE) nr 1907/2006 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2006 r. w sprawie rejestracji, oceny, udzielania zezwoleń i stosowanych ograniczeń w zakresie chemikaliów (dalej: REACH) oraz rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 1272/2008 z dnia 16 grudnia 2008 r. w sprawie klasyfikacji, oznakowania i pakowania substancji i mieszanin (dalej: CLP).
Klasyfikacje, których Produkty NIE posiadają — z jednoznacznym uzasadnieniem prawnym:

3.1. NIE są produktem leczniczym w rozumieniu art. 2 pkt 32 PF: nie posiadają pozwolenia na dopuszczenie do obrotu wydanego przez URPL ani EMA, nie są oznakowane farmaceutycznie, nie zostały dopuszczone do stosowania u ludzi ani zwierząt, opakowanie i ulotki nie zawierają wskazań leczniczych, dawkowania ani sygnatury podmiotu odpowiedzialnego.

3.2. NIE są wyrobem medycznym w rozumieniu MDR: nie są przeznaczone do diagnozowania, zapobiegania, monitorowania, leczenia ani łagodzenia chorób.

3.3. NIE są produktem kosmetycznym w rozumieniu rozporządzenia 1223/2009: nie są przeznaczone do nakładania na zewnętrzne części ciała ludzkiego.

3.4. NIE są środkiem spożywczym w rozumieniu rozporządzenia 178/2002: nie są przeznaczone do spożycia przez ludzi.

3.5. NIE są produktem biobójczym w rozumieniu rozporządzenia 528/2012.

3.6. NIE są suplementem diety w rozumieniu ustawy z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia.

3.7. NIE są nawozem ani środkiem ochrony roślin w rozumieniu odrębnych ustaw.

Klasyfikacje, którym Produkty PODLEGAJĄ:

4.1. REACH — Produkty są substancjami chemicznymi w rozumieniu art. 3 pkt 1 REACH. Z uwagi na fakt, że ilości wprowadzane na rynek przez Operatora nie przekraczają 1 tony rocznie na producenta/importera, Produkty objęte są zwolnieniem z obowiązku rejestracji REACH, zgodnie z art. 6 ust. 1 REACH (próg rejestracyjny). Operator monitoruje wolumeny i prowadzi rejestr, który w razie zbliżenia się do progu uruchamia procedurę przygotowania dossier rejestracyjnego REACH. Karty Charakterystyki Substancji Niebezpiecznej (SDS — Safety Data Sheet) dostarczane są zgodnie z art. 31 REACH każdemu Nabywcy Kwalifikowanemu — w 16 sekcjach przewidzianych w załączniku II do REACH, w aktualizacji uwzględniającej zmiany.

4.2. CLP — Operator stosuje klasyfikację, oznakowanie i pakowanie zgodne z CLP. Etykiety zawierają piktogramy GHS, sygnał ostrzegawczy („Niebezpieczeństwo” / „Uwaga”), zwroty wskazujące rodzaj zagrożenia (H-statements) oraz zwroty wskazujące środki ostrożności (P-statements) zgodnie z załącznikami do CLP.

4.3. Reguła UN dla małych ilości — w transporcie Operator korzysta ze zwolnień przewidzianych dla małych ilości i ilości wyłączonych zgodnie z przepisami ADR (transport drogowy), o ile mają zastosowanie.

Operator publikuje w Sklepie szczegółowy dokument „Charakter prawny Produktów” — dostępny pod adresem /charakter-prawny-produktow/ — w którym dla każdej kategorii Produktu wskazana jest klasyfikacja, status REACH/CLP, zastosowanie badawcze oraz ograniczenia.

§ 4. Obowiązki regulacyjne i wdrożone mechanizmy

§ 4.1. REACH — rozporządzenie 1907/2006

Status Operatora wobec REACH: Operator występuje jako uczestnik łańcucha dostaw (downstream user oraz dystrybutor) w rozumieniu art. 3 pkt 13 i pkt 14 REACH.
Zwolnienie z obowiązku rejestracji: Operator wprowadza na rynek substancje w ilości poniżej 1 tony rocznie na substancję, co — zgodnie z art. 6 ust. 1 REACH — wyłącza obowiązek rejestracji w ECHA. Próg ten jest monitorowany w wewnętrznym rejestrze wolumenów (SKU → kg/rok), z alarmem przy 80% progu.
Obowiązki informacyjne (art. 31 REACH): dla każdej substancji niebezpiecznej dostarczanej Nabywcy Kwalifikowanemu Operator zapewnia kartę SDS w 16 sekcjach, w języku polskim lub angielskim (na życzenie odbiorcy), w wersji aktualnej. Karty są generowane na podstawie danych dostawców i własnej oceny Operatora, weryfikowane raz na 12 miesięcy lub niezwłocznie po zmianie klasyfikacji.
SVHC i lista kandydacka: Operator weryfikuje, czy substancje zawarte w Produktach znajdują się na liście kandydackiej substancji wzbudzających szczególnie duże obawy (SVHC) prowadzonej przez ECHA, oraz spełnia obowiązki notyfikacyjne, jeżeli mają zastosowanie.
Współpraca z ECHA i organami krajowymi: Operator zobowiązuje się do udostępnienia danych technicznych, dossier SDS oraz dokumentacji łańcucha dostaw na żądanie ECHA, GIS lub innego organu, w terminie i formie wskazanych w piśmie.

§ 4.2. CLP — rozporządzenie 1272/2008

Klasyfikacja: każda substancja oferowana w Sklepie zostaje sklasyfikowana zgodnie z kryteriami CLP (zagrożenia fizyczne, dla zdrowia, dla środowiska). Klasyfikacja oparta jest na danych eksperymentalnych, danych literaturowych oraz informacjach od dostawców.
Oznakowanie: etykieta CLP zawiera: identyfikator dostawcy (Operatora), nazwę chemiczną substancji, nominalną zawartość, piktogramy zagrożenia (GHS), słowo sygnałowe, H-statements, P-statements oraz informacje uzupełniające (numer CAS, numer EC, jeżeli mają zastosowanie).
Pakowanie: opakowania spełniają wymagania CLP — szczelność, odporność chemiczna, zabezpieczenie przed dziećmi tam, gdzie ma zastosowanie (np. dla substancji o klasach toksyczności objętych wymogiem CRC).
Zwroty H i P stosowane w Sklepie: – przykładowe H-statements: H315 — „Działa drażniąco na skórę”, H319 — „Działa drażniąco na oczy”, H335 — „Może powodować podrażnienie dróg oddechowych”; – przykładowe P-statements: P261 — „Unikać wdychania pyłu”, P280 — „Stosować rękawice ochronne”, P305+P351+P338 — „W przypadku dostania się do oczu: ostrożnie płukać wodą przez kilka minut”.

§ 4.3. RODO — rozporządzenie 2016/679 i krajowa UODO

Status Operatora: Operator jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) w odniesieniu do danych Nabywców Kwalifikowanych, osób kontaktowych, subskrybentów newslettera, użytkowników odwiedzających Sklep oraz kandydatów do pracy.
Rejestr czynności przetwarzania (art. 30 RODO): Operator prowadzi rejestr czynności przetwarzania w arkuszu zarządzanym przez Compliance Officer’a, zawierający: nazwę czynności, cel, kategorie osób, kategorie danych, podstawę prawną, odbiorców, okres retencji, opis środków bezpieczeństwa. Rejestr jest aktualizowany przy każdej zmianie procesu.
Inspektor Ochrony Danych (IOD) — uzasadnienie braku wyznaczenia: – Operator analizuje obowiązek wyznaczenia IOD w świetle art. 37 ust. 1 RODO oraz art. 9 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781); – Operator nie jest organem ani podmiotem publicznym (lit. a); – główna działalność Operatora nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę (lit. b) — Operator nie prowadzi profilowania konsumentów, nie obserwuje zachowań internetowych użytkowników (Plausible jest privacy-first, brak cookies, brak IP w bazie), nie wykorzystuje danych biometrycznych ani lokalizacyjnych w sposób ciągły; – główna działalność Operatora nie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych (lit. c) — Operator nie przetwarza danych o zdrowiu, religii, orientacji seksualnej, pochodzeniu rasowym czy etnicznym; – tym samym wyznaczenie IOD nie jest obowiązkowe. Funkcje koordynacji compliance pełni Compliance Officer (compliance@purepoint.pl), który nie posiada formalnego statusu IOD w rozumieniu RODO, ale zapewnia odpowiedni poziom nadzoru.
Schrems II i transfery do USA: Operator dokonał audytu wszystkich procesorów. Nie wykorzystuje produktów Google (Analytics, Tag Manager, reCAPTCHA, Fonts hostowanych przez Google), nie wykorzystuje Meta Pixel ani innych narzędzi nadających się do transferu danych do USA. Stack technologiczny ograniczony jest do EOG (Stripe Ireland, cyber_Folks PL, Plausible Estonia, Brevo France). Tym samym Operator nie wykonuje transferów danych poza EOG w rozumieniu rozdziału V RODO; jeżeli w przyszłości takie transfery wystąpią, zostaną oparte o decyzję adekwatności (np. EU-US DPF) lub standardowe klauzule umowne (SCC) z oceną TIA.
Prawa osób (art. 15-22 RODO): Operator wdrożył procedurę realizacji praw osób — w panelu Nabywcy Kwalifikowanego dostępne są funkcje: „Pobierz moje dane (art. 15/art. 20)”, „Zmień dane (art. 16)”, „Usuń konto (art. 17)”, „Ograniczenie (art. 18)”, „Sprzeciw (art. 21)”. Żądania pisemne realizowane są w terminie do 30 dni od otrzymania.
Naruszenia danych (art. 33-34 RODO): Operator zgłasza naruszenia do UODO w terminie 72 godzin oraz informuje osoby, których dane dotyczą, jeżeli naruszenie powoduje wysokie ryzyko dla praw i wolności.
Szczegóły dotyczące podstaw prawnych, retencji, odbiorców zawarte są w odrębnej Polityce Prywatności (/polityka-prywatnosci/).

§ 4.4. Przeciwdziałanie praniu pieniędzy (AML)

Status Operatora: jak wskazano w § 2 ust. 2 pkt 2.10 — Operator nie jest instytucją obowiązaną w rozumieniu art. 2 ust. 1 ustawy AML.
Trzy progi proaktywne (mimo braku statusu instytucji obowiązanej): – Próg 1: 5 000 EUR (lub równowartość) — automatyczna weryfikacja danych Nabywcy Kwalifikowanego (potwierdzenie NIP w VIES, weryfikacja adresu IP względem adresu dostawy); – Próg 2: 15 000 EUR — manualny przegląd zamówienia przez Compliance Officer’a, w razie wątpliwości kontakt z Nabywcą w celu pozyskania dodatkowej dokumentacji KYC; – Próg 3: 50 000 EUR — wymóg podpisanego oświadczenia kontrahenta, dokumentacji źródła finansowania, formalnej weryfikacji statusu beneficjenta rzeczywistego (UBO) przed realizacją wysyłki.
Listy sankcyjne: Operator weryfikuje Nabywców i adresy wysyłki względem list sankcyjnych UE (rozporządzenie 2580/2001 i rozporządzenia branżowe), OFAC (USA — wyłącznie do celów oceny ryzyka, nie ekstraterytorialnego stosowania), HM Treasury (UK). Wynik weryfikacji zapisywany jest w logu audytowym.
Geo-block: Sklep blokuje IP z jurysdykcji wysokiego ryzyka — Federacji Rosyjskiej, Republiki Białorusi, Iranu, Korei Północnej, Syrii, Kuby, Wenezueli, Mjanmy.
Raportowanie GIIF: Operator nie ma obowiązku składania raportów do Generalnego Inspektora Informacji Finansowej w trybie ustawy AML. W razie wykrycia podejrzenia prania pieniędzy lub finansowania terroryzmu Operator zgłosi sprawę dobrowolnie i bez zbędnej zwłoki.

§ 4.5. Obowiązki podatkowe (CIT, VAT, KSeF)

CIT: Operator jest podatnikiem podatku dochodowego od osób prawnych w rozumieniu ustawy z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych (Dz.U. 2024 poz. 2160 z późn. zm.). Rok podatkowy = rok kalendarzowy. Rozliczenia wykonuje biuro rachunkowe.
VAT: Operator jest czynnym podatnikiem VAT (podstawowa stawka 23%; preferencyjne stawki nie mają zastosowania do Produktów). Operator jest zarejestrowany do transakcji wewnątrzwspólnotowych (VAT-UE).
KSeF (Krajowy System e-Faktur): Operator wystawia faktury w systemie KSeF od daty, od której wynika to z ustawy. Faktury wystawiane są równocześnie w formacie PDF i przekazywane elektronicznie Nabywcom Kwalifikowanym. Operator przygotował dokumentację techniczną integracji KSeF (XML, certyfikat kwalifikowany, podpis elektroniczny zarządu).
Cła i import: w przypadku importu Produktów spoza UE Operator deklaruje towar zgodnie z Unijnym Kodeksem Celnym (rozporządzenie 952/2013), używając kodu CN odpowiadającego klasyfikacji chemikaliów.

§ 4.6. Sport zawodowy, kodeks WADA i wykluczenia

Operator wprowadza kategoryczny zakaz zakupu Produktów w celu związanym z udziałem w sporcie zawodowym, dopingu w sporcie amatorskim, próbą obejścia zakazów Światowej Agencji Antydopingowej (WADA), Polskiej Agencji Antydopingowej (POLADA) ani międzynarodowych federacji sportowych.
W procesie składania zamówienia Nabywca Kwalifikowany składa oświadczenie (w ramach KOP — § 5 Dokumentu), w którym potwierdza, że nie jest sportowcem zawodowym i nie nabywa Produktów w celu wykorzystania ich w obrocie objętym regulacjami WADA lub POLADA. Złożenie fałszywego oświadczenia rodzi konsekwencje wskazane w § 5 ust. 5.

§ 5. Wymagania wobec Nabywcy

Nabywca Kwalifikowany — definicja: osoba fizyczna prowadząca działalność gospodarczą lub zawodową, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której odrębne przepisy przyznają zdolność prawną, nabywająca Produkty w celu związanym bezpośrednio z działalnością gospodarczą, zawodową, badawczą, edukacyjną lub akademicką, w rozumieniu art. 43(1) KC, z wyłączeniem statusu konsumenta w rozumieniu art. 22(1) KC.
Pięć kategorii Nabywców Kwalifikowanych: – STUDENT — osoba studiująca na kierunku biomedycznym, chemicznym, biotechnologicznym lub farmaceutycznym (potwierdzenie aktywnego statusu uczelni); – LAB — laboratorium badawcze (NIP + nazwa laboratorium + adres siedziby); – SCIENTIST — naukowiec posiadający ORCID, afiliację instytucjonalną i publikacje; – BIZ_RD — podmiot prowadzący działalność z PKD 74.10.Z, 72.11.Z, 72.19.Z, 72.20.Z, 21.20.Z lub pokrewnym; – OTHER_PRO — inny profesjonalny nabywca, który złoży deklarację o objętości minimum 100 znaków uzasadniającą cel zakupu; podlega ręcznej weryfikacji.
KOP — Kwalifikowane Oświadczenie Profilu: w procesie rejestracji konta Nabywca Kwalifikowany składa pięć oświadczeń compliance, w tym oświadczenie o nie-konsumenckim charakterze zakupu, oświadczenie o znajomości statusu Materiałów Badawczych, oświadczenie o zakazie wykorzystania na ludziach, oświadczenie o zakazie odsprzedaży consumer-facing, oświadczenie o braku statusu sportowca zawodowego objętego WADA/POLADA. KOP zapisuje hash + timestamp + IP do bazy danych i jest dokumentem dowodowym.
Argumentacja prawna — wyłączenie UPK: – Argument pierwotny: Nabywca Kwalifikowany nie jest konsumentem w rozumieniu art. 22(1) KC, a zatem przepisy ustawy z dnia 30 maja 2014 r. o prawach konsumenta (tekst jednolity: Dz.U. 2024 poz. 1796, dalej: UPK), w szczególności art. 27-39 UPK (prawo odstąpienia od umowy zawartej na odległość), nie mają zastosowania; – Argument zapasowy (na wypadek zakwestionowania statusu): nawet gdyby kwalifikacja konsumencka została zakwestionowana — prawo odstąpienia byłoby wyłączone na podstawie art. 38 pkt 3 UPK (rzecz nieprefabrykowana, wyprodukowana wg specyfikacji konsumenta), pkt 4 (rzecz ulegająca szybkiemu zepsuciu lub mająca krótki termin przydatności do użycia) lub pkt 5 (rzecz dostarczana w zapieczętowanym opakowaniu, której po otwarciu nie można zwrócić ze względu na ochronę zdrowia).
Zakaz odsprzedaży consumer-facing: Nabywca Kwalifikowany zobowiązuje się do niezbywania Produktów osobom fizycznym nieprowadzącym działalności gospodarczej/badawczej, w szczególności do nieoferowania ich w kanałach sprzedaży detalicznej dostępnych konsumentom.
Sankcja za fałszywe oświadczenie: Nabywca Kwalifikowany składający fałszywe oświadczenie w KOP ponosi odpowiedzialność cywilną na podstawie art. 471 KC (odszkodowanie za niewykonanie/nienależyte wykonanie zobowiązania) oraz może podlegać odpowiedzialności karnej na podstawie art. 233 § 1 ustawy z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 [ZWERYFIKUJ aktualny publikator], dalej: KK) — który stanowi: „Kto, składając zeznanie mające służyć za dowód w postępowaniu sądowym lub w innym postępowaniu prowadzonym na podstawie ustawy, zeznaje nieprawdę lub zataja prawdę, podlega karze pozbawienia wolności od 6 miesięcy do lat 8″.

§ 6. Artykuł 124 ust. 1 ustawy — Prawo farmaceutyczne — errata krytyczna

Operator informuje, że we wcześniejszych wersjach dokumentów regulaminowych (v1.0) zawarte zostało omyłkowe odesłanie do treści art. 124 ust. 1 PF (rzekomo: „kara pozbawienia wolności do lat 8 oraz grzywna do 5 mln PLN”). Powyższe odesłanie było błędne i z momentem wejścia w życie wersji v2.0 dokumentów (6 czerwca 2026 r.) zostaje w całości skorygowane.
Prawidłowe brzmienie przepisu (cytat dosłowny):

„Art. 124. 1. Kto bez wymaganego zezwolenia wprowadza produkt leczniczy do obrotu, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.”

— ustawa z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.).

Konsekwencje praktyczne: – Operator nie wprowadza produktów leczniczych do obrotu, ponieważ Produkty nie spełniają definicji produktu leczniczego (§ 3 ust. 3 Dokumentu); tym samym dyspozycja art. 124 ust. 1 PF do działalności Operatora nie znajduje zastosowania; – przepis ten przywoływany jest wyłącznie edukacyjnie — w celu uświadomienia potencjalnym nabywcom konsekwencji prób obejścia statusu Materiałów Badawczych i wprowadzania ich do obrotu jako produktów leczniczych (np. poprzez dodawanie etykiet farmaceutycznych, paczkowanie do pojemników aptecznych, oferowanie consumer-facing z dawkowaniem); – sankcja w postaci pozbawienia wolności do lat 2, kary ograniczenia wolności lub grzywny — choć liczbowo niższa od poprzedniego, omyłkowego sformułowania — wciąż stanowi poważną sankcję karną, której Operator stanowczo unika i nie zezwala swoim Nabywcom Kwalifikowanym na czynności, które mogłyby ją zaktualizować.
Działania korygujące podjęte przez Operatora: – poprawienie cytatu we wszystkich dokumentach regulaminowych (Regulamin, Polityka Prywatności, Charakter prawny Produktów, niniejszy Compliance Statement); – przekazanie informacji Nabywcom Kwalifikowanym (mailing) wraz z odesłaniem do prawidłowej treści art. 124 ust. 1 PF; – utrzymanie zarchiwizowanej wersji v1.0 z dopiskiem „ERRATA — patrz v2.0″ w celu zachowania pełnej ścieżki audytowej.
Pozostałe przepisy karne PF mające znaczenie kontekstowe: – art. 125 PF (prowadzenie wytwarzania, importu produktu leczniczego bez zezwolenia), – art. 126b PF (fałszowanie leków), – art. 127 PF (reklama leku z naruszeniem przepisów),

Operator do żadnej z tych dyspozycji nie wpada, jednak Compliance Officer prowadzi rejestr tych przepisów do celów szkoleniowych i audytu.

§ 7. Mechanizmy compliance wbudowane w Sklep

Operator wprowadził poniższe mechanizmy systemowe, organizacyjne i techniczne. Lista jest aktualizowana raz na kwartał.

SKU Risk Matrix — każdy Produkt klasyfikowany jest w macierzy ryzyka według trzech wymiarów: ryzyko klasyfikacji prawnej, ryzyko nadużycia (consumer-facing misuse), ryzyko reputacyjne. Wynik determinuje dostępność SKU dla danej kategorii Nabywcy Kwalifikowanego (np. SKU oznaczone „GLP-1″ widoczne tylko dla SCIENTIST i LAB).
Compliance Gate (checkout 4/5-tier) — finalny krok zamówienia wymaga ponownego potwierdzenia czterech (lub pięciu — dla SKU wysokiego ryzyka) oświadczeń: – potwierdzenie statusu Nabywcy Kwalifikowanego, – potwierdzenie celu badawczego/laboratoryjnego, – potwierdzenie zakazu użycia humans/animals, – potwierdzenie zakazu odsprzedaży consumer-facing, – dla SKU GLP-1: dodatkowe potwierdzenie znajomości specyfiki regulacyjnej.
Lista zakazanych fraz (forbidden phrases registry) — w copy Sklepu, opisach Produktów, blogu, mailingach Operator stosuje listę zakazanych słów i fraz typu „lek”, „farmaceutyk”, „leczy”, „terapia”, „dawka kliniczna”, „cure”, „dose”, „treat”, „IU/kg masy ciała”, „injection protocol”. Lista jest weryfikowana automatycznie (skrypt) oraz manualnie przy każdej publikacji.
Age gate 21+ — wejście na Sklep wymaga potwierdzenia ukończenia 21 lat (zgodnie z najostrzejszym progiem stosowanym dla obrotu chemikaliami w jurysdykcjach EOG, mimo że PL wymaga 18 lat — Operator stosuje wyższy próg dobrowolnie).
KYC podstawowe i rozszerzone — automatyczne i manualne mechanizmy weryfikacji opisane w § 4 ust. 4.
Audit trail w meta danych zamówienia — dla każdego zamówienia w bazie danych zapisywane są: IP, User-Agent, timestamp KOP, hash oświadczeń, wynik geo-blocku, wynik weryfikacji sankcyjnej, wynik weryfikacji VIES, lista akceptowanych regulaminów (wersjonowanie).
Retencja danych zgodna z RODO i przepisami podatkowymi — 5 lat od końca roku, w którym zakończono współpracę z Nabywcą (na podstawie ordynacji podatkowej i ustawy o rachunkowości); danych marketingowych — do wycofania zgody.
Szkolenia zespołu — wszyscy pracownicy i współpracownicy mający dostęp do panelu Sklepu przechodzą obowiązkowe szkolenie z compliance (REACH, CLP, RODO, AML, PF) — raz w roku, z testem końcowym i certyfikatem.
Rejestr czynności przetwarzania RODO (art. 30) — aktualizowany kwartalnie.
Backup danych — codzienne kopie zapasowe bazy danych Sklepu w lokalizacji geograficznej różnej od głównego serwera (cyber_Folks PL), retencja 30 dni.
Szyfrowanie — wszystkie połączenia HTTPS (TLS 1.3), baza danych zaszyfrowana w spoczynku (AES-256), dane wrażliwe (hashe oświadczeń) dodatkowo szyfrowane warstwą aplikacyjną.
2FA dla kont administracyjnych — wszystkie konta z dostępem do panelu administracyjnego (WordPress + WooCommerce) wymagają autoryzacji dwuskładnikowej (TOTP + sprzętowy klucz U2F dla zarządu).
Cookies banner symetryczny — banner cookies oferuje Akceptuj / Odrzuć / Dostosuj w jednym widoku, równej widoczności, zgodnie z decyzją UODO 02/2025 (sprawa o sygnaturze publikacji UODO z 2025 r. — kara 420 000 EUR za asymetryczny banner).
Geo-block — lista jurysdykcji zablokowanych (§ 4 ust. 4 pkt 4).
Wyłączenie rękojmi B2B — w Regulaminie na podstawie art. 558 § 1 KC.
Cap odpowiedzialności B2B — odpowiedzialność Operatora wobec Nabywcy Kwalifikowanego ograniczona do wartości zamówienia powiększonej o koszt wysyłki, z wyłączeniem strat pośrednich, utraconych korzyści, kosztów reputacyjnych (dopuszczalność na podstawie art. 473 § 1 KC w zw. z art. 361 § 2 KC w stosunkach B2B; ograniczenie nie obejmuje szkody wyrządzonej umyślnie — art. 473 § 2 KC).

§ 8. Współpraca z organami państwowymi

Operator deklaruje pełną gotowość współpracy z organami państwowymi i samorządowymi w sprawach związanych z przedmiotem prowadzonej działalności.
Kanał kontaktu: pisemne pytania należy kierować na adres compliance@purepoint.pl (dla pism elektronicznych) lub na adres korespondencyjny ul. Wierzbięcice 44A/40A, 61-568 Poznań (dla pism papierowych). Operator akceptuje również doręczenia za pośrednictwem ADE: AE:PL-21312-60691-FGBFV-19.
Terminy reakcji: Operator zobowiązuje się do udzielenia odpowiedzi w terminie wynikającym z przepisu prawa, na podstawie którego pytanie zostało skierowane, a w razie braku takiego terminu — w terminie do 14 dni roboczych. W razie konieczności pozyskania dokumentacji od podwykonawców termin zostaje przedłużony, o czym organ jest niezwłocznie informowany.
Zakres współpracy: – przekazywanie dokumentacji KOP i audit trail zamówień, jeżeli sprawa dotyczy konkretnego Nabywcy; – przekazywanie kart SDS i klasyfikacji CLP, jeżeli sprawa dotyczy konkretnego Produktu; – przekazywanie rejestru czynności przetwarzania RODO, jeżeli sprawa dotyczy przetwarzania danych osobowych; – przekazywanie dokumentacji księgowej, jeżeli sprawa dotyczy obowiązków podatkowych; – umożliwienie kontroli na miejscu w siedzibie lub adresie korespondencyjnym po uprzednim powiadomieniu.
Tajemnice prawnie chronione: Operator zastrzega prawo do nieujawniania informacji objętych tajemnicą przedsiębiorstwa, tajemnicą zawodową doradców czy tajemnicą bankową — w zakresie wynikającym z odrębnych przepisów, oraz prawo do żądania ograniczenia dostępu do danych osobowych Nabywców do zakresu niezbędnego dla danej sprawy.

§ 9. Etyka i transparentność

Operator prowadzi Sklep zgodnie z zasadami etyki branżowej oraz w duchu pełnej transparentności wobec organów, partnerów i Nabywców Kwalifikowanych.
Zakaz marketingu human-use: Operator kategorycznie nie kieruje przekazu marketingowego do osób mogących wykorzystać Produkty na ludziach. Materiały promocyjne: – nie zawierają zdjęć ludzi z igłami, ampułkami, fiolkami w kontekście aplikacji; – nie używają słownictwa terapeutycznego; – nie publikują dawkowania, protokołów iniekcji ani porównań klinicznych; – nie zawierają hashtagów typu #weightloss, #musclegrowth, #antiaging; – wszystkie publikacje przechodzą gate Compliance Officer’a przed publikacją.
Współpraca z naukowcami: Operator dopuszcza publikowanie wyników badań prowadzonych z wykorzystaniem Produktów wyłącznie w kanałach naukowych — z zachowaniem zasad przejrzystości, deklaracji konfliktu interesów oraz weryfikacji peer-review.
Zasady reklamowe: zgodne z polską ustawą z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym, ustawą o zwalczaniu nieuczciwej konkurencji, kodeksem dobrych praktyk reklamowych przyjętym przez Radę Reklamy.

§ 10. Sygnalizowanie nieprawidłowości (whistleblowing)

Operator umożliwia każdej osobie — pracownikowi, współpracownikowi, Nabywcy Kwalifikowanemu, partnerowi, dostawcy, osobie postronnej — zgłoszenie podejrzewanego naruszenia przepisów prawa lub niniejszego Compliance Statement.
Kanał zgłoszeń: compliance@purepoint.pl.
Zakres zgłoszeń: – naruszenia przepisów prawa publicznego (PF, AML, RODO, podatkowe); – próby obejścia compliance Sklepu przez Nabywców; – nieetyczne praktyki marketingowe; – nadużycia uprawnień przez pracowników/współpracowników Operatora; – inne istotne nieprawidłowości.
Anonimowość: zgłaszający może pozostać anonimowy. Operator zobowiązuje się do nieujawniania tożsamości zgłaszającego osobom nieuprawnionym oraz do ochrony przed działaniami odwetowymi, zgodnie z zasadami określonymi w dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii oraz w ustawie z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928).
Postępowanie ze zgłoszeniem: Compliance Officer w terminie 7 dni potwierdza otrzymanie zgłoszenia, w terminie 3 miesięcy informuje zgłaszającego o podjętych działaniach.
Brak konieczności wewnętrznego komitetu: z uwagi na rozmiar Operatora — zgłoszenia rozpatruje Compliance Officer, który w przypadku konfliktu interesów przekazuje sprawę bezpośrednio do Zarządu (Krystian Dawidowski).

§ 11. Procedura zmian dokumentu

Cykl przeglądu: kwartalny. Najbliższy planowany przegląd — 6 września 2026 r.
Inicjowanie zmian: zmiany w Dokumencie inicjuje Compliance Officer (compliance@purepoint.pl) na wniosek: – własny (np. po szkoleniu, audycie, identyfikacji ryzyka); – Zarządu Operatora; – organów państwowych (np. zalecenia pokontrolne UODO, GIF, KAS); – partnerów biznesowych (np. wymagania KYC Stripe); – Nabywców Kwalifikowanych (w trybie zapytania).
Procedura wdrożenia zmiany: – przygotowanie projektu wersji X.Y; – konsultacja z doradcą prawnym (radca prawny współpracujący); – akceptacja Zarządu; – publikacja na stronie Sklepu; – powiadomienie Nabywców Kwalifikowanych mailem (newsletterem regulaminowym); – aktualizacja MOC w wewnętrznym vaulcie wiedzy Operatora.
Numeracja wersji: zmiany incrementalne (poprawki, drobne aktualizacje cytatów) — wersje X.Y z inkrementem ostatniej cyfry; zmiany istotne (nowa sekcja, nowe ryzyko, nowy partner technologiczny) — wersje X.0 z inkrementem pierwszej cyfry.
Archiwizacja: każda poprzednia wersja Dokumentu jest archiwizowana w wewnętrznym vaulcie pod ścieżką _OBSIDIAN/20_BRANDS/PURE_POINT/Compliance/archive/ i pozostaje dostępna na żądanie organów lub partnerów.

§ 12. Bibliografia normatywna i komunikaty organów

Polskie akty prawne

Ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny (tekst jednolity: Dz.U. 2024 poz. 1061 z późn. zm.).
Ustawa z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 z późn. zm.) [ZWERYFIKUJ aktualny publikator].
Ustawa z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.).
Ustawa z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych (Dz.U. 2024 poz. 2160 z późn. zm.).
Ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług (tekst jednolity: Dz.U. 2024 poz. 361 z późn. zm.) [ZWERYFIKUJ — pierwotnie wskazano Dz.U. 2024 poz. 1112; ujednolicono do publikatora użytego w dok. 14].
Ustawa z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia (tekst jednolity: Dz.U. 2024 poz. 800).
Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych (tekst jednolity: Dz.U. [ZWERYFIKUJ — wskazany publikator Dz.U. 2024 poz. 1112 jest identyczny z publikatorem ustawy o VAT i wydaje się błędny]).
Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (tekst jednolity: Dz.U. 2024 poz. 1796).
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781).
Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tekst jednolity: Dz.U. [ZWERYFIKUJ — w dokumentach v2 występują trzy różne publikatory: 2025 poz. 124 / 2024 poz. 197 / 2025 poz. 419; ujednolicić do jednej, aktualnej wersji]).
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928).

Akty Unii Europejskiej

Rozporządzenie (WE) nr 178/2002 Parlamentu Europejskiego i Rady z dnia 28 stycznia 2002 r. ustanawiające ogólne zasady i wymagania prawa żywnościowego.
Rozporządzenie (WE) nr 1907/2006 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2006 r. (REACH).
Rozporządzenie (WE) nr 1223/2009 Parlamentu Europejskiego i Rady z dnia 30 listopada 2009 r. dotyczące produktów kosmetycznych.
Rozporządzenie (WE) nr 1272/2008 Parlamentu Europejskiego i Rady z dnia 16 grudnia 2008 r. (CLP).
Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 528/2012 z dnia 22 maja 2012 r. w sprawie produktów biobójczych.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 952/2013 z dnia 9 października 2013 r. ustanawiające Unijny Kodeks Celny.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych (MDR).
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 593/2008 z dnia 17 czerwca 2008 r. (Rzym I).
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 1215/2012 z dnia 12 grudnia 2012 r. (Bruksela I bis).
Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii.

Komunikaty i decyzje organów

Decyzja UODO nr 02/2025 dotycząca asymetrycznego cookies bannera (kara 420 000 EUR — komunikat prasowy UODO, 2025 r.).
Wytyczne Europejskiej Rady Ochrony Danych (EDPB) 03/2018 dotyczące terytorialnego zakresu RODO (art. 3).
Wytyczne EDPB 04/2020 w sprawie informowania osób, których dane dotyczą, o naruszeniach.
Komunikat GIF z 2024 r. dotyczący kwalifikacji peptydów badawczych w obrocie online (komunikat archiwalny — porządkujący granice odpowiedzialności wytwórców i sprzedawców).
Komunikat UOKiK z 2024 r. dotyczący ochrony konsumentów na rynku suplementów i substancji „chemical reference”.

Dokumenty Operatora powołane w niniejszym Dokumencie

Regulamin Sklepu purepoint.pl (/regulamin/), wersja 2.0 — 6 czerwca 2026 r.
Polityka Prywatności (/polityka-prywatnosci/), wersja 2.0 — 6 czerwca 2026 r.
Polityka Cookies (/polityka-cookies/), wersja 2.0 — 6 czerwca 2026 r.
Charakter prawny Produktów (/charakter-prawny-produktow/), wersja 2.0 — 6 czerwca 2026 r.
Zasady KOP — Kwalifikowane Oświadczenie Profilu (/kop/), wersja 2.0 — 6 czerwca 2026 r.
Wewnętrzny SOP „SKU Risk Matrix” oraz SOP „Compliance Gate” — dostępne dla organów na żądanie.

§ 13. Historia zmian

Wersja	Data	Autor	Opis zmian
1.0	2026-05-22	Compliance Officer	Pierwsza publikacja Compliance Statement w ramach pakietu legal v1.
1.1	2026-05-24	Compliance Officer	Poprawki edycyjne. Dodano sekcję dot. RODO/Plausible.
2.0	2026-06-06	Compliance Officer + radca prawny	Pełna rewizja: errata art. 124 ust. 1 PF (do lat 2, nie 8 lat); rozwinięcie sekcji REACH/CLP; nowa konstrukcja Nabywcy Kwalifikowanego i KOP; trzy progi AML; uzasadnienie braku IOD; cookies banner symetryczny; geo-block; współpraca z organami; whistleblowing; pełna bibliografia.

§ 14. Klauzula końcowa

W zakresie nieuregulowanym niniejszym dokumentem zastosowanie mają bezwzględnie obowiązujące przepisy prawa polskiego i Unii Europejskiej. W razie wątpliwości interpretacyjnych skontaktuj się z compliance@purepoint.pl.

Dokument przygotowany przez Compliance Officer’a Operatora we współpracy z radcą prawnym specjalizującym się w prawie e-commerce, farmaceutycznym i RODO. Zatwierdzony przez Zarząd FIRSTSTONE TRADING sp. z o.o. — Krystian Dawidowski, Członek Zarządu — z datą wejścia w życie 6 czerwca 2026 r.