I.POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.biopolis.pl jest BIOPOLIS D.CZUB, A.WOLNIK SPÓŁKA JAWNA, ul. 11 Listopada 11, 62-065 Grodzisk Wlkp., NIP: 9950254984, REGON: 383919338, dane kontaktowe: e-mail: sklep@biopolis.pl, tel. +48 603-934-634 – zwana dalej „Administratorem” i będąca jednocześnie Sprzedawcą.
2. Dane osobowe w Sklepie przetwarzane są przez Administratora zgodnie z
obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem
Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie
RODO”.
3. Korzystanie ze Sklepu, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu oraz w Regulaminie i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o prowadzenie Konta skutkuje brakiem możliwości zawarcia takich umów. Podanie danych osobowych jest w takim wypadku wymogiem umownym. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu oraz w Regulaminie; (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
II. PODSTAWY, CEL i OKRES PRZETWARZANIA DANYCH
1. Administrator upoważniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
2. Administrator może przetwarzać dane
osobowe w Sklepie w następujących celach, na następujących podstawach, w
okresach oraz w następującym zakresie:
| Cel przetwarzania danych | Podstawa prawna przetwarzania i okres przechowywania danych | Zakres przetwarzanych danych |
| Wykonanie Umowy Sprzedaży lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów | Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) Dane są przechowywane przez okres do czasu wygaśnięcia roszczeń z tytułu zawartej Umowy, tak Klienta, jak i Administratora, w zależności które nastąpi później. Okres przedawnienia określają przepisy prawa, w szczególności kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży dwa lata). |
Zakres maksymalny: imię i
nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Klientów niebędących konsumentami Administrator dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta. Podany zakres jest maksymalny – w przypadku np. odbioru osobistego nie jest konieczne podanie adresu dostawy. |
| Marketing bezpośredni (np. newsletter) | Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. | Numer telefonu, adres poczty elektronicznej |
| Prowadzenie ksiąg podatkowych | Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. lub art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej) lub rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą). |
Imię i nazwisko; adres
zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy), nazwa firmy oraz numer identyfikacji podatkowej (NIP) Klienta |
III. ODBIORCY DANYCH
1. Dane osobowe Klientów Sklepu Internetowego mogą być przekazywane
następującym odbiorcom:
a) przewoźnicy / spedytorzy – w
przypadkudostaw Produktu przesyłką pocztową lub przesyłką kurierską,
b) podmioty obsługujące płatności elektroniczne lub kartą płatniczą –
w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności
elektronicznych lub kartą płatniczą,
c) dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, w szczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawcy poczty elektronicznej i hostingu,
d) dostawcy usług księgowych, prawnych i doradczych, w szczególności biuro księgowe, kancelaria prawna.
IV. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
1 Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych.
2. Prawo do cofnięcia zgody w dowolnym
momencie –
osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej
zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a)
Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie
bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie
zgody przed jej cofnięciem.
3. Prawo wniesienia skargi do organu nadzorczego – osoba, której
dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu
nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO. Organem
nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2,
00-193 Warszawa.
4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów.
5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes Administratora, nie na podstawie zgody podmiotu danych), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki
prywatności można kontaktować się z Administratorem poprzez przesłanie
stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora
wskazany na wstępie polityki prywatności.
V.
COOKIES W SKLEPIE INTERNETOWYM, DANE EKSPLOATACYJNE
1. Pliki Cookies (ciasteczka) są to
niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez
serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego
(np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona –
w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep
Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich
powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
a) zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
b) zapamiętywania danych z wypełnianych Formularzy Zamówienia,
c) dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Klienta (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
d) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego (za pomocą narzędzi śledzących) lub remarketingu.
3. Standardowo przeglądarki internetowe domyślnie akceptują zapisywanie plików
Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za
pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np.
częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania
plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre
funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się
przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na
niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania
Zamówienia).
4. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies
oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach
internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na
poniższych stronach (wystarczy kliknąć w dany link):
w przeglądarce Chrome
w przeglądarce Internet Explorer
5. Administrator może korzystać w Sklepie z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oraz z usługi Piksel Facebooka dostarczanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Usługi te pomagają Administratorowi analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk pomocnych w administrowaniu Sklepie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących (danych osobowych) osoby odwiedzające stronę Sklepu. Internetowego.
W takim przypadku dane pozyskiwane przez Administratora za pomocą Strony Internetowej mogą być przekazywane do państw trzecich z uwagi na siedzibę podmiotów dostarczających ww. narzędzia informatyczne (np. Stany Zjednoczone, Irlandia).
Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Sklepu Internetowego – w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl
6. Szczegółowe informacje o zarządzaniu plikami Cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.