Regulamin Konta Użytkownika

Operator Sklepu i Administrator Konta: FIRSTSTONE TRADING spółka z ograniczoną odpowiedzialnością (skrót: FIRSTSTONE TRADING sp. z o.o.) KRS: 0001254766 | NIP: 7831958614 | Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego Krajowego Rejestru Sądowego Data rejestracji: 17 lutego 2026 r. Siedziba: ul. Kolejowa 61, 83-307 Kiełpino, gmina Kartuzy, województwo pomorskie Adres korespondencyjny i obsługi Sklepu: ul. Wierzbięcice 44A/40A, 61-568 Poznań Kapitał zakładowy: 5 000,00 PLN (100 udziałów po 50,00 PLN) Reprezentacja: Krystian Dawidowski — Członek Zarządu (jednoosobowy zarząd, samodzielna reprezentacja) Adres e-mail (sprawy konta): contact@purepoint.pl Adres e-mail (sprawy compliance i ochrony danych): compliance@purepoint.pl Adres do e-Doręczeń (ADE): AE:PL-21312-60691-FGBFV-19

Kontakt telefoniczny dostępny dla Nabywców posiadających aktywne Konto w panelu obsługi zamówień oraz — w sprawach pilnych — pod adresem compliance@purepoint.pl.

Wersja dokumentu: 2.0 Data wejścia w życie: 6 czerwca 2026 r.

---

Spis treści

• § 1. Cel Regulaminu Konta
• § 2. Definicje
• § 3. Rejestracja Konta
• § 4. Weryfikacja statusu Nabywcy Kwalifikowanego
• § 5. Logowanie, hasło i bezpieczeństwo Konta
• § 6. Funkcjonalność Konta
• § 7. Modyfikacja danych Konta
• § 8. Usunięcie Konta na żądanie Posiadacza Konta
• § 9. Konsekwencje fałszywych deklaracji
• § 10. Zawieszenie i rozwiązanie Konta przez Operatora
• § 11. Reklamacje dotyczące funkcjonowania Konta
• § 12. Postanowienia końcowe
• § 13. Bibliografia
• § 14. Historia zmian
• § 15. Klauzula końcowa

---

§ 1. Cel Regulaminu Konta

1. Niniejszy Regulamin Konta Użytkownika (dalej: „Regulamin Konta”) określa zasady zakładania, korzystania, modyfikacji, zawieszania, blokowania i usuwania Konta Użytkownika w Serwisie pod domeną purepoint.pl, prowadzonym przez Operatora wymienionego w nagłówku.
2. Regulamin Konta stanowi dokument odrębny od Regulaminu Sklepu pod adresem /regulamin/. Regulamin Sklepu reguluje zasady zawierania, wykonywania i rozliczania Umów Sprzedaży Produktów (Materiałów Badawczych). Regulamin Konta reguluje wyłącznie kwestie organizacyjno-techniczne związane z prowadzeniem Konta jako usługi świadczonej drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz.U. 2020 poz. 344 ze zm.; dalej: „uśude”).
3. W zakresie nieuregulowanym niniejszym Regulaminem Konta zastosowanie mają postanowienia Regulaminu Sklepu (/regulamin/), Polityki Prywatności (/polityka-prywatnosci/), Polityki Cookies (/polityka-cookies/) oraz powszechnie obowiązujące przepisy prawa polskiego i Unii Europejskiej.
4. Posiadanie aktywnego Konta jest warunkiem koniecznym złożenia Zamówienia w Sklepie. Z uwagi na model Nabywcy Kwalifikowanego, który wymaga uprzedniej weryfikacji statusu oraz złożenia i utrwalenia Kwalifikowanego Oświadczenia Profilu (KOP) przed checkoutem (Regulamin Sklepu § 1 ust. 5, § 4 ust. 1), Sklep nie udostępnia trybu zakupu jako „gość”. Każde Zamówienie poprzedzone jest rejestracją Konta i pozytywną weryfikacją statusu Nabywcy Kwalifikowanego.
5. Cel Konta sprowadza się do: 1) ułatwienia kontaktu pomiędzy Operatorem a Posiadaczem Konta w zakresie realizacji Umów Sprzedaży; 2) przechowywania danych transakcyjnych (historia zamówień, faktury, dokumentacja jakościowa Produktów); 3) zapewnienia trwałego nośnika dla Kwalifikowanego Oświadczenia Profilu (KOP) złożonego przez Nabywcę Kwalifikowanego; 4) umożliwienia korzystania z funkcji zarezerwowanych dla zweryfikowanych Nabywców Kwalifikowanych, w tym dostępu do telefonu obsługi zamówień i specjalistycznej dokumentacji produktowej (Certyfikaty Analiz — COA, karty charakterystyki — SDS).

§ 2. Definicje

Na potrzeby niniejszego Regulaminu Konta ustala się następujące znaczenie pojęć:

1. Operator — FIRSTSTONE TRADING sp. z o.o. z siedzibą w Poznaniu (83-307), ul. Kolejowa 61, KRS 0001254766, NIP 7831958614.
2. Serwis — strona internetowa Sklepu pod domeną purepoint.pl wraz z subdomenami i panelami administracyjnymi udostępnianymi Posiadaczom Konta.
3. Sklep — funkcjonalność e-commerce Serwisu umożliwiająca zawieranie Umów Sprzedaży Produktów (Materiałów Badawczych).
4. Konto — wydzielona przestrzeń w Serwisie, dostępna po podaniu indywidualnego loginu (adresu e-mail) i hasła, zawierająca dane Posiadacza Konta oraz funkcjonalności wymienione w § 6.
5. Posiadacz Konta (Użytkownik) — osoba, na rzecz której założono i utrzymywane jest Konto. Zgodnie z polityką Operatora (Regulamin Sklepu § 4), Konto może być prowadzone wyłącznie dla Nabywcy Kwalifikowanego.
6. Nabywca Kwalifikowany (NK) — osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, nabywająca Produkty w celu związanym bezpośrednio z prowadzoną działalnością gospodarczą, zawodową, badawczą lub akademicką (art. 43(1) ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny, tekst jednolity: Dz.U. 2024 poz. 1061 ze zm.; dalej: „KC”), z wyłączeniem konsumenta w rozumieniu art. 22(1) KC. Szczegółowe kategorie NK (STUDENT, LAB, SCIENTIST, BIZ_RD, OTHER_PRO) oraz procedurę weryfikacji określa § 4 Regulaminu Sklepu.
7. KOP — Kwalifikowane Oświadczenie Profilu — zestaw pięciu oświadczeń compliance, deklaracji kategorii Nabywcy Kwalifikowanego oraz danych uzupełniających (NIP, ORCID, nazwa instytucji, kierunek studiów, kod PKD, opis działalności), składany w toku rejestracji Konta i przechowywany na trwałym nośniku w panelu Konta.
8. Cookies sesyjne — pliki cookies usuwane automatycznie po zakończeniu sesji przeglądarki, niezbędne do utrzymania stanu zalogowania Posiadacza Konta. Stanowią cookies funkcjonalne (art. 173 ust. 3 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne, tekst jednolity: Dz.U. 2024 poz. 1221 ze zm.; dalej: „PT”) i nie wymagają odrębnej zgody Posiadacza Konta.
9. 2FA (Uwierzytelnianie Dwuetapowe, ang. Two-Factor Authentication) — opcjonalny mechanizm dodatkowego zabezpieczenia Konta, wymagający — oprócz hasła — podania jednorazowego kodu generowanego przez aplikację TOTP (np. Google Authenticator, Authy) lub przesyłanego na e-mail Posiadacza Konta.
10. Materiał Badawczy (Produkt) — peptyd lub związek chemiczny przeznaczony wyłącznie do celów badawczych in vitro lub ex vivo, niebędący produktem leczniczym w rozumieniu art. 2 pkt 32 ustawy z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750; dalej: „PF”).
11. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) — Dz.Urz. UE L 119 z 04.05.2016, str. 1, ze zm.
12. KK — ustawa z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 ze zm.).
13. UPK — ustawa z dnia 30 maja 2014 r. o prawach konsumenta (tekst jednolity: Dz.U. 2024 poz. 1796 ze zm.).

§ 3. Rejestracja Konta

1. Założenie Konta jest dobrowolne i bezpłatne. Wyłącznym warunkiem rejestracji jest pomyślne przejście procedury weryfikacji statusu Nabywcy Kwalifikowanego opisanej w § 4 niniejszego Regulaminu Konta oraz w § 4 Regulaminu Sklepu.
2. Rejestracja Konta odbywa się w trybie online w następującej kolejności: 1) Krok 1 — Inicjacja: użytkownik wybiera w Serwisie opcję „Załóż Konto” i podaje adres e-mail, na który zostanie wysłany link aktywacyjny; 2) Krok 2 — Weryfikacja e-mail: użytkownik klika w link aktywacyjny przesłany na podany adres e-mail (ważność linku: 24 godziny); 3) Krok 3 — Hasło: użytkownik ustala hasło spełniające wymogi bezpieczeństwa określone w § 5 ust. 2; 4) Krok 4 — Kategoria NK i KOP: użytkownik wybiera jedną z pięciu kategorii Nabywcy Kwalifikowanego (STUDENT, LAB, SCIENTIST, BIZ_RD, OTHER_PRO), wypełnia formularz KOP i podaje dane uzupełniające właściwe dla wybranej kategorii; 5) Krok 5 — Dokumenty: użytkownik załącza dokumenty wymagane dla wybranej kategorii (np. legitymacja studencka, NIP, ORCID, wpis CEIDG/KRS, oświadczenie laboratorium) — szczegóły w § 4 ust. 3; 6) Krok 6 — Akceptacja: użytkownik akceptuje (poprzez aktywne zaznaczenie pól typu checkbox) Regulamin Sklepu, Regulamin Konta, Politykę Prywatności i Politykę Cookies oraz potwierdza zapoznanie się z treścią KOP; 7) Krok 7 — Wysyłka do weryfikacji: zgłoszenie trafia do panelu Operatora; status Konta: „Oczekuje na weryfikację” (Konto nie jest aktywne, nie można składać zamówień); 8) Krok 8 — Decyzja Operatora: w terminie do 5 (pięciu) dni roboczych Operator dokonuje weryfikacji i podejmuje decyzję o aktywacji Konta lub odmowie aktywacji (z uzasadnieniem przesłanym na e-mail).
3. Dane wymagane do rejestracji obejmują: 1) imię i nazwisko (osoba fizyczna) lub firmę (osoba prawna / jednostka); 2) adres do korespondencji i adres dostawy (jeżeli różny); 3) adres e-mail; 4) numer telefonu (wymagany dla Nabywców Kwalifikowanych ze względu na obowiązek kontaktu w sprawach realizacji zamówienia); 5) NIP (kategoria LAB, BIZ_RD; opcjonalnie inne kategorie, jeżeli wymagana faktura VAT); 6) ORCID lub indywidualny identyfikator pracownika naukowego (kategoria SCIENTIST); 7) numer legitymacji studenckiej i kierunek studiów (kategoria STUDENT); 8) kod PKD (BIZ_RD: 74.10.Z, 72.11.Z, 72.19.Z, 72.20.Z lub 21.20.Z); 9) opis działalności badawczej lub zawodowej o długości min. 100 znaków (kategoria OTHER_PRO); 10) treść pięciu oświadczeń KOP (compliance, brak konsumenckiego celu zakupu, brak naruszenia art. 124 PF, znajomość art. 233 KK, zobowiązanie do informowania o zmianie statusu).
4. Operator nie przyjmuje rejestracji od osób: 1) niepełnoletnich (poniżej 18. roku życia); 2) zamieszkujących lub mających siedzibę w krajach objętych geo-blokadą (Federacja Rosyjska, Białoruś, Iran, Korea Północna, Syria, Kuba, Wenezuela, Mjanma); 3) co do których zachodzi uzasadnione podejrzenie zamiaru naruszenia art. 124 ust. 1 PF, art. 165 § 1 pkt 2 KK lub przepisów o przeciwdziałaniu narkomanii; 4) figurujących na liście sankcyjnej Ministra Spraw Wewnętrznych i Administracji (rozporządzenie wykonawcze do ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, Dz.U. 2024 poz. 1601) lub na unijnych listach sankcyjnych (CFSP).
5. Konto może posiadać wyłącznie jeden Posiadacz Konta. Współdzielenie hasła i loginu z osobami trzecimi jest zabronione i może skutkować zawieszeniem Konta (§ 10 ust. 2 pkt 4).

§ 4. Weryfikacja statusu Nabywcy Kwalifikowanego

1. Weryfikacja statusu Nabywcy Kwalifikowanego jest warunkiem niezbędnym aktywacji Konta i możliwości składania zamówień. Procedura weryfikacji została kompleksowo uregulowana w § 4 Regulaminu Sklepu (/regulamin/) i znajduje pełne zastosowanie w odniesieniu do Konta.
2. Operator dokonuje weryfikacji w oparciu o: 1) analizę dokumentów i danych załączonych przez użytkownika (kategorie STUDENT, LAB, SCIENTIST, BIZ_RD podlegają weryfikacji automatycznej lub półautomatycznej; kategoria OTHER_PRO — wyłącznie manualnej); 2) sprawdzenie zgodności danych z publicznymi rejestrami (CEIDG, KRS, KRS Online, ORCID Registry, baza POL-on, lista PKD Głównego Urzędu Statystycznego); 3) ocenę kompletności i wewnętrznej spójności KOP; 4) opcjonalne dodatkowe zapytania do użytkownika (np. e-mail z prośbą o wyjaśnienie lub uzupełnienie dokumentacji).
3. Wymagane dokumenty w podziale na kategorie: 1) STUDENT — skan legitymacji studenckiej (ważnej w bieżącym roku akademickim), zaświadczenie z dziekanatu (alternatywnie), kierunek studiów z zakresu biomedycznego, chemicznego, biotechnologicznego lub farmaceutycznego; 2) LAB — NIP, nazwa laboratorium, wpis CEIDG/KRS, oświadczenie kierownika laboratorium o badawczym przeznaczeniu Produktów; 3) SCIENTIST — ORCID lub indywidualny identyfikator instytucjonalny, afiliacja (uczelnia, instytut PAN, jednostka badawczo-rozwojowa); 4) BIZ_RD — NIP, wpis CEIDG/KRS z kodem PKD: 74.10.Z (działalność w zakresie specjalistycznego projektowania), 72.11.Z (badania naukowe i prace rozwojowe w dziedzinie biotechnologii), 72.19.Z (pozostałe badania w dziedzinie nauk przyrodniczych i technicznych), 72.20.Z (badania w dziedzinie nauk społecznych i humanistycznych — wyjątkowo, gdy uzasadnione zakresem działalności), 21.20.Z (produkcja leków i pozostałych wyrobów farmaceutycznych — wyłącznie w celu badawczym); 5) OTHER_PRO — deklaracja o długości min. 100 znaków opisująca cel zakupu, działalność zawodową i powiązanie z badaniami; podlega wyłącznie manualnej weryfikacji w terminie do 7 dni roboczych.
4. Operator zastrzega sobie prawo do odmowy aktywacji Konta bez podania szczegółowej przyczyny, jeżeli okoliczności sprawy wskazują na ryzyko naruszenia przepisów prawa farmaceutycznego, karnego lub sankcyjnego. Odmowa zostaje przesłana na e-mail wskazany przy rejestracji i nie wymaga dalszego uzasadniania ze strony Operatora poza ogólnym wskazaniem podstawy odmowy.
5. Posiadacz Konta jest zobowiązany do niezwłocznego — nie później niż w terminie 14 dni — poinformowania Operatora o utracie statusu Nabywcy Kwalifikowanego (np. ukończenie studiów bez kontynuacji studiów drugiego stopnia w dziedzinie kwalifikującej, zakończenie działalności gospodarczej, utrata afiliacji naukowej). Utrata statusu skutkuje zawieszeniem Konta do czasu ponownej weryfikacji w innej kategorii.

§ 5. Logowanie, hasło i bezpieczeństwo Konta

1. Logowanie do Konta odbywa się przez podanie loginu (adresu e-mail) i hasła. Po pięciu kolejnych nieudanych próbach logowania Konto zostaje czasowo zablokowane na 30 minut. Po dziesięciu kolejnych nieudanych próbach Konto zostaje zablokowane do czasu kontaktu z Operatorem pod adresem contact@purepoint.pl.
2. Wymogi dotyczące hasła: 1) minimalna długość: 12 znaków; 2) obowiązkowe składniki: co najmniej jedna wielka litera, co najmniej jedna mała litera, co najmniej jedna cyfra, co najmniej jeden znak specjalny; 3) zakaz używania haseł trywialnych (sekwencje typu „123456″, „password”, „qwerty”); 4) zakaz używania jako hasła: loginu, adresu e-mail, imienia, nazwiska lub daty urodzenia Posiadacza Konta; 5) rekomendowana zmiana hasła co 180 dni (rekomendacja oparta na wytycznych NIST SP 800-63B); 6) hasło przechowywane jest w bazie danych Operatora w postaci skrótu kryptograficznego (algorytm bcrypt z parametrem cost ≥ 12) — Operator nie ma technicznej możliwości odzyskania hasła.
3. Uwierzytelnianie Dwuetapowe (2FA): 1) 2FA jest opcjonalne i konfigurowalne w panelu Konta; 2) obsługiwane metody: aplikacja TOTP (Google Authenticator, Authy, Microsoft Authenticator) lub kod jednorazowy wysyłany na e-mail; 3) aktywacja 2FA jest dobrowolna, ale silnie rekomendowana dla Nabywców Kwalifikowanych dokonujących zamówień powyżej 5 000,00 PLN; 4) w razie utraty dostępu do urządzenia z aplikacją TOTP, odzyskanie dostępu wymaga procedury weryfikacyjnej (e-mail z linkiem na adres rejestracyjny + opcjonalnie kody zapasowe wygenerowane przy aktywacji 2FA).
4. Cookies sesyjne i zarządzanie sesją: 1) po pomyślnym zalogowaniu Operator zapisuje w przeglądarce Posiadacza Konta cookies sesyjne, niezbędne do utrzymania stanu zalogowania; 2) cookies sesyjne są usuwane automatycznie po zamknięciu przeglądarki lub po 60 minutach bezczynności; 3) cookies sesyjne nie wymagają odrębnej zgody na podstawie art. 173 ust. 3 pkt 2 PT — są techniczne i niezbędne do świadczenia usługi żądanej przez Posiadacza Konta; 4) jednoczesne aktywne sesje na różnych urządzeniach są dozwolone, jednak Posiadacz Konta może w panelu Konta wymusić wylogowanie ze wszystkich urządzeń.
5. Obowiązki Posiadacza Konta w zakresie bezpieczeństwa: 1) zachowanie hasła w poufności i niepozostawianie go w miejscu dostępnym dla osób trzecich; 2) niezwłoczne zgłoszenie Operatorowi (contact@purepoint.pl) podejrzenia uzyskania dostępu do Konta przez nieuprawnioną osobę trzecią; 3) niezwłoczna zmiana hasła w razie podejrzenia jego ujawnienia; 4) wylogowywanie się z Konta po zakończeniu pracy, w szczególności gdy korzysta z urządzeń współdzielonych lub publicznych; 5) instalowanie i aktualizowanie oprogramowania antywirusowego oraz aktualizacji bezpieczeństwa systemu operacyjnego na urządzeniach używanych do logowania.
6. Operator nie ponosi odpowiedzialności za szkody powstałe wskutek udostępnienia loginu lub hasła przez Posiadacza Konta osobom trzecim, niezachowania należytej staranności w zabezpieczeniu Konta lub korzystania z Konta z urządzeń zainfekowanych złośliwym oprogramowaniem.

§ 6. Funkcjonalność Konta

1. Aktywne Konto Nabywcy Kwalifikowanego udostępnia następujące funkcjonalności: 1) Historia zamówień — pełna lista zamówień z dostępem do faktur, dokumentów wysyłki i statusu realizacji; 2) Dokumentacja produktowa — dostęp do Certyfikatów Analiz (COA), kart charakterystyki (SDS) oraz dokumentów jakościowych powiązanych z konkretnym zamówieniem; 3) Dane do faktury — możliwość zapisania domyślnego zestawu danych do faktury (firma, NIP, adres); 4) Adresy dostawy — możliwość zapisania wielu adresów dostawy i wyboru domyślnego; 5) Preferencje komunikacji — zarządzanie subskrypcją newslettera (Brevo / Sendinblue SAS), powiadomieniami transakcyjnymi i preferencjami marketingowymi; 6) Telefon Operatora — dostęp do dedykowanego numeru telefonu obsługi zamówień, dostępnego wyłącznie dla zalogowanych Posiadaczy Konta (numer wyświetlany w panelu); 7) Status weryfikacji NK — informacja o aktualnym statusie weryfikacji (zweryfikowany / oczekuje na ponowną weryfikację / utracony); 8) Trwały nośnik KOP — możliwość pobrania w formacie PDF treści Kwalifikowanego Oświadczenia Profilu wraz z datą złożenia, znacznikiem czasu i hashem dokumentu; 9) Eksport danych RODO — przycisk umożliwiający pobranie wszystkich danych osobowych Posiadacza Konta w ustrukturyzowanym formacie (CSV/JSON) — realizacja prawa do przenoszenia danych (art. 20 RODO); 10) Usunięcie Konta — przycisk inicjujący procedurę usunięcia Konta zgodnie z § 8; 11) Zarządzanie 2FA — aktywacja, dezaktywacja, regeneracja kodów zapasowych.
2. Funkcjonalność Konta nie obejmuje: 1) możliwości zlecania zamówień telefonicznych — wszystkie zamówienia muszą być składane w Sklepie z poziomu Konta; 2) dostępu do danych innych Posiadaczy Konta; 3) możliwości publikowania treści przez Posiadacza Konta (brak forum, brak opinii publicznych — opinie zbierane są wyłącznie w trybie pisemnym przez compliance@purepoint.pl).
3. Operator zastrzega sobie prawo do rozszerzania funkcjonalności Konta, o czym Posiadacz Konta zostanie poinformowany w panelu Konta lub mailowo z co najmniej 14-dniowym wyprzedzeniem.

§ 7. Modyfikacja danych Konta

1. Posiadacz Konta może w każdym czasie modyfikować swoje dane w panelu Konta, w szczególności: 1) adres dostawy, adres korespondencyjny; 2) numer telefonu; 3) preferencje komunikacji; 4) hasło dostępu; 5) ustawienia 2FA.
2. Modyfikacja danych krytycznych z punktu widzenia weryfikacji NK (NIP, ORCID, kategoria NK, dane podmiotu prawnego) wymaga akceptacji Operatora i może wiązać się z koniecznością ponownej weryfikacji statusu Nabywcy Kwalifikowanego. Do czasu ponownej weryfikacji Konto może zostać czasowo zawieszone w zakresie możliwości składania nowych zamówień.
3. Zmiana adresu e-mail (loginu) wymaga procedury dwuetapowej: 1) potwierdzenie ze starego adresu e-mail (link weryfikacyjny); 2) potwierdzenie nowego adresu e-mail (link aktywacyjny).
4. Posiadacz Konta zobowiązany jest do utrzymywania danych w stanie aktualnym. Operator nie ponosi odpowiedzialności za skutki niedostarczenia korespondencji lub Produktów na nieaktualne dane podane w Koncie.

§ 8. Usunięcie Konta na żądanie Posiadacza Konta

1. Posiadacz Konta może w każdym czasie zażądać usunięcia Konta: 1) poprzez przycisk „Usuń Konto” w panelu Konta (procedura samoobsługowa); 2) poprzez wysłanie żądania na adres compliance@purepoint.pl z adresu e-mail zarejestrowanego jako login Konta.
2. Procedura usunięcia Konta: 1) wpłynięcie żądania; 2) potwierdzenie tożsamości Posiadacza Konta (link weryfikacyjny przesłany na e-mail); 3) ostrzeżenie o nieodwracalności operacji i wyświetlenie informacji o retencji danych transakcyjnych; 4) finalne potwierdzenie przez Posiadacza Konta; 5) realizacja usunięcia Konta w terminie do 7 dni roboczych.
3. Retencja danych po usunięciu Konta: 1) Dane transakcyjne (faktury, zamówienia, KOP, dokumentacja przesyłki) — przechowywane przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, na podstawie art. 70 § 1 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (tekst jednolity: Dz.U. 2025 poz. 111 ze zm.) oraz art. 86 § 1 tej ustawy w związku z przepisami o rachunkowości i ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (tekst jednolity: Dz.U. 2024 poz. 361 ze zm.); 2) Logi systemowe (logi serwera, logi dostępu, logi 2FA) — przechowywane przez 30 dni, w celach bezpieczeństwa IT i audytu zgodnie z art. 6 ust. 1 lit. f RODO (uzasadniony interes Operatora); 3) Dane marketingowe (newsletter, preferencje) — usuwane niezwłocznie, najpóźniej w terminie 30 dni; 4) Hash hasła — usuwany niezwłocznie wraz z Kontem.
4. Po usunięciu Konta nie jest możliwe jego przywrócenie. Nowa rejestracja wymaga ponownego przejścia procedury weryfikacji NK.
5. Usunięcie Konta nie zwalnia Posiadacza Konta z obowiązków wynikających z wcześniej zawartych Umów Sprzedaży ani nie powoduje wygaśnięcia obowiązków podatkowych obu stron.
6. Posiadacz Konta zachowuje pełnię praw wynikających z art. 15-22 RODO również po usunięciu Konta — w odniesieniu do danych przechowywanych w ramach retencji ustawowej (np. żądanie wglądu w faktury archiwalne realizowane jest poprzez wniosek na compliance@purepoint.pl).

§ 9. Konsekwencje fałszywych deklaracji

1. Złożenie fałszywego oświadczenia w treści KOP, w szczególności: 1) zadeklarowanie statusu Nabywcy Kwalifikowanego, podczas gdy zakup jest dokonywany w celu konsumenckim, medycznym, terapeutycznym, kosmetycznym lub innym poza zakresem badawczo-naukowym; 2) zadeklarowanie fałszywej afiliacji naukowej, fałszywego ORCID, fałszywego NIP lub fałszywej działalności gospodarczej; 3) zatajenie zamiaru wprowadzenia Produktów do organizmu ludzkiego lub zwierzęcego (poza modelami in vitro / ex vivo);

skutkuje: 1) natychmiastowym zablokowaniem Konta bez wcześniejszego ostrzeżenia; 2) anulowaniem niezrealizowanych zamówień bez prawa do odszkodowania; 3) zgłoszeniem zawiadomienia o podejrzeniu popełnienia przestępstwa do właściwych organów ścigania, w tym Komendy Głównej Policji, Prokuratury Rejonowej właściwej dla siedziby Operatora oraz — w przypadkach naruszenia przepisów prawa farmaceutycznego — Głównego Inspektora Farmaceutycznego; 4) dochodzeniem roszczeń odszkodowawczych od Posiadacza Konta na podstawie art. 471 KC (odpowiedzialność kontraktowa) i art. 415 KC (odpowiedzialność deliktowa). 2. Podstawy prawne odpowiedzialności karnej Posiadacza Konta: 1) art. 233 § 6 w zw. z § 1 KK — przepisy § 1–5 art. 233 KK stosuje się odpowiednio do osoby, która składa fałszywe oświadczenie, jeżeli przepis ustawy przewiduje możliwość odebrania oświadczenia pod rygorem odpowiedzialności karnej; fałszywe oświadczenie zagrożone jest karą pozbawienia wolności od 6 miesięcy do lat 8 — w przypadkach, gdy KOP zostanie odebrany i wykorzystany jako dowód w postępowaniu prowadzonym na podstawie ustawy; [ZWERYFIKUJ z radcą czy KOP spełnia przesłankę „przepis ustawy przewiduje rygor odpowiedzialności karnej” — patrz lista DO RADCY]; 2) art. 124 ust. 1 ustawy z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.) — „Kto bez wymaganego zezwolenia wprowadza produkt leczniczy do obrotu, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.” — w przypadku, gdy fałszywe oświadczenie umożliwiło uzyskanie Produktu wykorzystanego następnie do nielegalnej dystrybucji jako produktu leczniczego; 3) art. 165 § 1 pkt 2 KK — sprowadzenie niebezpieczeństwa dla życia lub zdrowia wielu osób przez wprowadzenie do obrotu szkodliwych dla zdrowia substancji; 4) art. 286 § 1 KK — oszustwo w celu uzyskania korzyści majątkowej. 3. Operator współpracuje z organami ścigania w pełnym zakresie wymaganym przepisami prawa i może przekazywać dane Posiadacza Konta, treść KOP, historię logowań, treść zamówień i dowody komunikacji bez konieczności uzyskiwania zgody Posiadacza Konta — na podstawie art. 6 ust. 1 lit. c i lit. e RODO oraz właściwych przepisów postępowania karnego. 4. Posiadacz Konta przyjmuje do wiadomości, że odpowiedzialność cywilna i karna obciąża wyłącznie jego osobę i nie podlega ograniczeniu lub wyłączeniu w drodze umowy.

§ 10. Zawieszenie i rozwiązanie Konta przez Operatora

1. Operator może zawiesić Konto w trybie natychmiastowym, jeżeli zachodzi co najmniej jedna z następujących okoliczności: 1) uzasadnione podejrzenie naruszenia § 9 niniejszego Regulaminu Konta (fałszywa deklaracja w KOP); 2) uzasadnione podejrzenie naruszenia art. 124 ust. 1 PF, art. 165 KK lub przepisów o przeciwdziałaniu narkomanii; 3) wykrycie nieautoryzowanego dostępu do Konta przez osobę trzecią; 4) udostępnienie loginu i hasła osobom trzecim; 5) próba obejścia procedur weryfikacji NK, w tym przedłożenie dokumentów sfałszowanych lub nieaktualnych; 6) nieuregulowanie przeterminowanych płatności wynikających z zawartych Umów Sprzedaży; 7) zgłoszenie żądania zawieszenia ze strony organów ścigania lub na podstawie postanowienia sądu; 8) wpisanie Posiadacza Konta lub powiązanego podmiotu na listy sankcyjne (CFSP, MSWiA); 9) zmiana adresu rezydencji na państwo objęte geo-blokadą (§ 3 ust. 4 pkt 2).
2. Procedura zawieszenia: 1) Operator wysyła powiadomienie o zawieszeniu Konta na adres e-mail przypisany do Konta, ze wskazaniem podstawy zawieszenia (z zachowaniem ograniczeń wynikających z przepisów postępowania karnego — w niektórych przypadkach podstawa może być wskazana ogólnie); 2) zawieszenie Konta blokuje możliwość składania nowych zamówień, ale nie wstrzymuje realizacji już zaakceptowanych zamówień (chyba że Operator wyraźnie wstrzyma realizację); 3) Posiadacz Konta ma prawo złożyć odwołanie od decyzji o zawieszeniu w terminie 14 dni od daty otrzymania powiadomienia, na adres compliance@purepoint.pl; 4) Operator rozpatruje odwołanie w terminie do 14 dni roboczych i informuje Posiadacza Konta o swojej decyzji wraz z uzasadnieniem.
3. Rozwiązanie Konta (trwałe usunięcie) może nastąpić w przypadku: 1) nieuwzględnienia odwołania od zawieszenia Konta; 2) bezsporne stwierdzenie naruszeń, o których mowa w ust. 1 pkt 1, 2, 5 lub 8; 3) trwałego braku aktywności (powyżej 24 miesięcy bez zamówienia i bez logowania) — po uprzednim powiadomieniu z 30-dniowym wyprzedzeniem.
4. Rozwiązanie Konta przez Operatora nie zwalnia Posiadacza Konta z obowiązków finansowych ani nie pozbawia go praw wynikających z art. 15-22 RODO w odniesieniu do danych objętych retencją ustawową.
5. Procedura odwołania od decyzji o rozwiązaniu Konta: 1) odwołanie składa się na adres compliance@purepoint.pl w terminie 14 dni; 2) Operator rozpatruje sprawę w terminie 30 dni roboczych; 3) w razie nieuwzględnienia odwołania, Posiadaczowi Konta przysługuje prawo do dochodzenia roszczeń na drodze sądowej zgodnie z § 15 ust. 4 Regulaminu Sklepu.

§ 11. Reklamacje dotyczące funkcjonowania Konta

1. Reklamacje dotyczące funkcjonowania Konta (błędy techniczne, problemy z logowaniem, niedostępność panelu) należy zgłaszać: 1) e-mailowo na contact@purepoint.pl (sprawy techniczne); 2) e-mailowo na compliance@purepoint.pl (sprawy weryfikacji NK, zawieszenia, rozwiązania).
2. Reklamacja powinna zawierać: 1) login Konta (adres e-mail); 2) opis problemu; 3) datę i przybliżoną godzinę wystąpienia problemu; 4) ewentualne zrzuty ekranu lub komunikaty błędów.
3. Operator rozpatruje reklamacje w terminie 14 dni od dnia otrzymania kompletnego zgłoszenia i informuje Posiadacza Konta o sposobie załatwienia sprawy drogą elektroniczną.
4. Reklamacje dotyczące Produktów (nie funkcjonowania Konta) podlegają procedurze opisanej w Regulaminie Sklepu (/regulamin/).

§ 12. Postanowienia końcowe

1. Operator może wprowadzać zmiany do niniejszego Regulaminu Konta. O zmianach Posiadacze Konta są informowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem przed wejściem w życie. Brak akceptacji nowej wersji Regulaminu Konta uprawnia Posiadacza Konta do żądania usunięcia Konta zgodnie z § 8.
2. Wszelkie spory wynikające z niniejszego Regulaminu Konta rozstrzygane są przed sądem właściwym dla siedziby Operatora — Sądem Rejonowym Gdańsk-Północ w Gdańsku. Prawem właściwym jest prawo polskie, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 593/2008 z dnia 17 czerwca 2008 r. w sprawie prawa właściwego dla zobowiązań umownych (Rzym I) i rozporządzeniem (UE) nr 1215/2012 w sprawie jurysdykcji i uznawania orzeczeń w sprawach cywilnych i handlowych (Bruksela I bis).
3. Posiadacz Konta przyjmuje do wiadomości, że Operator stosuje wyłączenie rękojmi w obrocie B2B na podstawie art. 558 § 1 KC. Ograniczenia odpowiedzialności Operatora oraz cap odpowiedzialności do wartości zamówienia i kosztu wysyłki obowiązują zgodnie z Regulaminem Sklepu.

§ 13. Bibliografia

Akty prawne — prawo polskie:

1. Ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny (tekst jednolity: Dz.U. 2024 poz. 1061 ze zm.).
2. Ustawa z dnia 6 czerwca 1997 r. — Kodeks karny (tekst jednolity: Dz.U. 2024 poz. 17 ze zm.).
3. Ustawa z dnia 6 września 2001 r. — Prawo farmaceutyczne (tekst jednolity: Dz.U. 2025 poz. 750, wcześniej Dz.U. 2024 poz. 686 z późn. zm.).
4. Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz.U. 2020 poz. 344 ze zm.).
5. Ustawa z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (tekst jednolity: Dz.U. 2024 poz. 1221 ze zm.).
6. Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (tekst jednolity: Dz.U. 2024 poz. 1796 ze zm.).
7. Ustawa z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (tekst jednolity: Dz.U. 2025 poz. 111 ze zm.).
8. Ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług (tekst jednolity: Dz.U. 2024 poz. 361 ze zm.).
9. Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2024 poz. 1601 ze zm.).

Akty prawne — prawo UE:

10. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) — Dz.Urz. UE L 119 z 04.05.2016, str. 1, ze zm.
11. Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 593/2008 z dnia 17 czerwca 2008 r. (Rzym I) — Dz.Urz. UE L 177 z 04.07.2008, str. 6.
12. Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1215/2012 z dnia 12 grudnia 2012 r. (Bruksela I bis) — Dz.Urz. UE L 351 z 20.12.2012, str. 1.

Decyzje i wytyczne organów:

13. Decyzja UODO 02/2025 z dnia 18 lutego 2025 r. — kara administracyjna 420 000 EUR za niesymetryczny mechanizm wyrażania zgody na cookies.
14. NIST Special Publication 800-63B — Digital Identity Guidelines: Authentication and Lifecycle Management (2017, rewizja 2024).

Dokumenty wewnętrzne Operatora:

15. Regulamin Sklepu purepoint.pl, wersja 2.0 z dnia 6 czerwca 2026 r. (/regulamin/).
16. Polityka Prywatności purepoint.pl, wersja 2.0 z dnia 6 czerwca 2026 r. (/polityka-prywatnosci/).
17. Polityka Cookies purepoint.pl, wersja 2.0 z dnia 6 czerwca 2026 r. (/polityka-cookies/).

§ 14. Historia zmian

Wersja	Data	Autor	Zakres zmian
1.0	2026-05-22	Compliance FIRSTSTONE Enterprise	Pierwsza wersja Regulaminu Konta — opracowanie bazowe
1.0.1	2026-05-24	Compliance FIRSTSTONE Enterprise	Korekty redakcyjne, uzupełnienie §§ dot. retencji danych
2.0	2026-06-06	Compliance FIRSTSTONE Enterprise	Pełna rewizja: wprowadzenie koncepcji Nabywcy Kwalifikowanego (NK), pięciu kategorii NK (STUDENT/LAB/SCIENTIST/BIZ_RD/OTHER_PRO), KOP jako instytucji prawnej, korekta cytatu art. 124 PF (do lat 2 — wcześniejsza wersja błędnie cytowała 8 lat), wzmocnienie wymagań bezpieczeństwa hasła (12 znaków), wprowadzenie opcjonalnego 2FA, doprecyzowanie retencji danych po usunięciu Konta (5 lat / 30 dni), rozbudowa § 9 i § 10

§ 15. Klauzula końcowa

W zakresie nieuregulowanym niniejszym dokumentem zastosowanie mają bezwzględnie obowiązujące przepisy prawa polskiego i Unii Europejskiej. W razie wątpliwości interpretacyjnych skontaktuj się z compliance@purepoint.pl.

---

Dokument przygotowany przez Dział Compliance FIRSTSTONE TRADING sp. z o.o. Stan prawny na dzień 6 czerwca 2026 r.