Polityka prywatności RODO

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego bio-tech.biz, w tym sklepu internetowego prowadzonego za pośrednictwem tego serwisu.

Dbamy o ochronę prywatności użytkowników i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”), ustawą o ochronie danych osobowych oraz przepisami dotyczącymi komunikacji elektronicznej i świadczenia usług drogą elektroniczną.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

BIO-TECH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA

ul. Karola Łowińskiego 7E
31-752 Kraków
NIP: 6751501148
REGON: 123091846
KRS: 0000505919

dalej jako „Administrator”.

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy:

e-mail: info@bio-tech.biz
adres korespondencyjny: ul. Karola Łowińskiego 7E, 31-752 Kraków

Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że aktualne informacje dotyczące Administratora wskazują inaczej.

2. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania z serwisu możemy przetwarzać w szczególności:

• imię i nazwisko;
• nazwę firmy;
• NIP;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego;
• informacje dotyczące zamówienia i historii zakupów;
• informacje dotyczące płatności, przy czym dane kart płatniczych mogą być przetwarzane bezpośrednio przez zewnętrznego operatora płatności;
• dane przekazane w formularzu kontaktowym;
• dane przekazane w korespondencji e-mail lub telefonicznej;
• dane związane z kontem klienta;
• adres IP oraz informacje dotyczące urządzenia, przeglądarki i systemu operacyjnego;
• informacje zapisywane w plikach cookies oraz podobnych technologiach, zgodnie z zasadami opisanymi w niniejszej Polityce.

Zakres przetwarzanych danych zależy od tego, z jakiej funkcjonalności serwisu korzystasz.

3. Korzystanie z serwisu bez składania zamówienia

Przeglądanie ogólnodostępnych treści serwisu jest możliwe bez zakładania konta i bez podawania danych osobowych.

Podczas korzystania z serwisu mogą być jednak przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz informacje dotyczące sposobu korzystania z serwisu.

Dane te mogą być przetwarzane w celu zapewnienia prawidłowego działania, bezpieczeństwa i ochrony serwisu, a także – jeżeli użytkownik wyraził odpowiednią zgodę – w celach analitycznych lub marketingowych.

4. Składanie zamówienia

W celu realizacji zamówienia możemy potrzebować w szczególności:

• imienia i nazwiska;
• nazwy firmy, jeżeli zakup dokonywany jest przez przedsiębiorcę;
• NIP;
• adresu dostawy;
• adresu e-mail;
• numeru telefonu;
• danych niezbędnych do wystawienia dokumentu sprzedaży;
• informacji dotyczących zamówionych produktów oraz sposobu dostawy i płatności.

Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży oraz realizacji zamówienia.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w szczególności w następujących celach:

a) Realizacja zamówienia i wykonanie umowy

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia;
• kontaktu dotyczącego zamówienia;
• przygotowania i dostarczenia produktów;
• obsługi płatności;
• wystawienia faktury lub innego dokumentu sprzedaży;
• obsługi reklamacji, zwrotów i innych spraw związanych z umową.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

b) Wypełnienie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących dokumentowania sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

c) Kontakt z Administratorem

Dane przekazane podczas kontaktu z Administratorem mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zgłoszenia.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi.

d) Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów prawnych.

e) Bezpieczeństwo serwisu

Dane techniczne, w tym adres IP, mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, zapobiegania atakom oraz ochrony systemów informatycznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

f) Statystyka i analiza korzystania z serwisu

Jeżeli na stronie wykorzystywane są narzędzia analityczne wymagające zgody użytkownika, dane mogą być przetwarzane w celu prowadzenia statystyk i analizy sposobu korzystania z serwisu na podstawie udzielonej zgody.

Podstawą prawną przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO, a w zakresie dostępu do informacji zapisanych na urządzeniu końcowym – zgoda wymagana przez właściwe przepisy dotyczące komunikacji elektronicznej.

g) Marketing bezpośredni

Administrator może przetwarzać dane w celu prowadzenia marketingu bezpośredniego własnych produktów lub usług.

W zakresie, w którym podstawą jest prawnie uzasadniony interes Administratora, podstawą prawną jest art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów szczególnych regulujących dopuszczalność komunikacji marketingowej.

Wysyłanie informacji handlowych drogą elektroniczną oraz wykorzystywanie określonych kanałów komunikacji marketingowej odbywa się wyłącznie z zachowaniem wymogów wynikających z obowiązujących przepisów.

6. Newsletter

Jeżeli użytkownik dobrowolnie zapisze się do newslettera, jego adres e-mail może być wykorzystywany do przesyłania informacji handlowych, marketingowych oraz informacji o produktach i ofercie Administratora.

Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika, jeżeli jest ona wymagana w konkretnym przypadku.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Rezygnacja z newslettera jest możliwa w szczególności poprzez skorzystanie z funkcji rezygnacji dostępnej w wiadomości newsletterowej albo poprzez kontakt z Administratorem.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

W zależności od sposobu korzystania z serwisu odbiorcami danych mogą być w szczególności:

• dostawcy hostingu i infrastruktury IT;
• dostawcy oprogramowania sklepu internetowego;
• operatorzy płatności;
• banki i instytucje obsługujące płatności;
• firmy kurierskie i przewoźnicy;
• podmioty świadczące usługi księgowe;
• podmioty świadczące usługi prawne lub doradcze;
• dostawcy systemów do wysyłki newsletterów;
• dostawcy narzędzi analitycznych i marketingowych, jeżeli są wykorzystywani;
• podmioty świadczące usługi serwisowe i informatyczne;
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Jeżeli dany podmiot przetwarza dane osobowe w imieniu Administratora, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych lub korzysta z innej podstawy prawnej wymaganej przepisami.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli w związku z korzystaniem z określonych usług dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni odpowiednią podstawę prawną takiego transferu zgodnie z rozdziałem V RODO, w szczególności w oparciu o decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane przez RODO.

Informacje dotyczące konkretnych dostawców i mechanizmu transferu powinny być aktualizowane w przypadku korzystania przez Administratora z usług, których dostawcy dokonują transferów międzynarodowych.

9. Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia i obrony roszczeń.

W szczególności:

• dane związane z realizacją zamówienia – przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany obowiązującymi przepisami prawa;
• dane związane z obsługą zapytań – przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;
• dane przetwarzane dla celów marketingowych – do czasu wniesienia skutecznego sprzeciwu, wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów;
• dane techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania oraz obsługi serwisu.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

10. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych użytkownikowi przysługują, w przypadkach określonych w RODO, następujące prawa:

1. prawo dostępu do swoich danych osobowych;
2. prawo do uzyskania kopii danych;
3. prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
4. prawo do usunięcia danych („prawo do bycia zapomnianym”);
5. prawo do ograniczenia przetwarzania;
6. prawo do przenoszenia danych;
7. prawo do wniesienia sprzeciwu wobec przetwarzania danych, w szczególności wobec przetwarzania danych dla celów marketingu bezpośredniego;
8. prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
9. prawo do wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Moniuszki 1A
00-014 Warszawa

Aktualne dane kontaktowe organu nadzorczego są dostępne na stronie internetowej UODO.

12. Sprzeciw wobec marketingu

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu sprzeciwu dane nie będą przetwarzane dla celów marketingu bezpośredniego, chyba że dalsze przetwarzanie będzie miało inną podstawę prawną lub będzie wymagane przez przepisy prawa.

13. Cookies i podobne technologie

Serwis bio-tech.biz może korzystać z plików cookies oraz podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika lub informacje odczytywane z tego urządzenia podczas korzystania z serwisu.

W zależności od funkcji mogą one służyć między innymi do:

• zapewnienia prawidłowego działania serwisu;
• utrzymania sesji użytkownika;
• obsługi koszyka i procesu zamówienia;
• zapamiętywania ustawień;
• zapewnienia bezpieczeństwa;
• prowadzenia statystyk;
• analizy sposobu korzystania z serwisu;
• prowadzenia działań marketingowych i mierzenia skuteczności reklam – jeżeli takie narzędzia są wykorzystywane.

Cookies niezbędne

Cookies niezbędne do prawidłowego działania serwisu mogą być stosowane bez zgody użytkownika, jeżeli są niezbędne do świadczenia żądanej przez użytkownika usługi lub zapewnienia funkcjonalności strony w zakresie przewidzianym przez obowiązujące przepisy.

Cookies analityczne i marketingowe

Cookies analityczne, marketingowe oraz inne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu wymaganej zgody użytkownika.

Użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich opcjonalnych cookies;
• odrzucenia cookies opcjonalnych;
• dokonania wyboru poszczególnych kategorii;
• zmiany lub wycofania swojej zgody.

Zgoda nie może być domyślnie zaznaczona.

Szczegółowe informacje dotyczące konkretnych plików cookies, ich dostawców, celów oraz okresów przechowywania powinny być dostępne w mechanizmie zarządzania zgodami („Cookie Settings”).

14. Dane zbierane automatycznie

W związku z korzystaniem z serwisu mogą być przetwarzane dane techniczne, takie jak:

• adres IP;
• data i godzina wejścia na stronę;
• adres odwiedzanej strony;
• typ i wersja przeglądarki;
• system operacyjny;
• typ urządzenia;
• informacje dotyczące błędów i bezpieczeństwa systemu.

Dane te mogą być wykorzystywane do zapewnienia prawidłowego działania serwisu, utrzymania bezpieczeństwa, wykrywania nadużyć, sporządzania statystyk oraz – w przypadku narzędzi wymagających zgody – analizy zachowania użytkowników.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że użytkownik zostanie o tym odrębnie poinformowany, a zastosowanie będzie miała odpowiednia podstawa prawna przewidziana w RODO.

Jeżeli Administrator wprowadzi rozwiązania obejmujące profilowanie użytkowników w celach marketingowych, informacja o takim przetwarzaniu zostanie odpowiednio uzupełniona.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

W szczególności Administrator stosuje odpowiednie zabezpieczenia systemów informatycznych oraz, w zakresie w jakim jest to stosowane w serwisie, szyfrowanie transmisji danych przy użyciu protokołu HTTPS/TLS.

Nie można jednak zagwarantować całkowitego bezpieczeństwa transmisji danych przez Internet.

17. Dane osób reprezentujących przedsiębiorców i osób kontaktowych

Jeżeli użytkownik działa w imieniu przedsiębiorcy, jego dane osobowe mogą być przetwarzane w związku z wykonywaniem umowy, prowadzeniem kontaktów biznesowych, obsługą zamówień lub realizacją innych prawnie uzasadnionych celów Administratora.

Jeżeli dane osoby zostały pozyskane z innego źródła niż bezpośrednio od niej, Administrator realizuje obowiązek informacyjny zgodnie z art. 14 RODO, o ile obowiązek taki znajduje zastosowanie i nie zachodzi odpowiednie wyłączenie przewidziane w przepisach.

18. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Jednocześnie podanie określonych danych może być niezbędne do:

• zawarcia i wykonania umowy;
• realizacji zamówienia;
• wystawienia dokumentu księgowego;
• dokonania płatności;
• dostarczenia zamówienia;
• udzielenia odpowiedzi na zapytanie.

O zakresie danych niezbędnych do realizacji konkretnej usługi użytkownik jest informowany w odpowiednim formularzu lub na etapie składania zamówienia.

19. Aktualizacja danych

Użytkownik może zwrócić się do Administratora z prośbą o sprostowanie lub aktualizację swoich danych.

Żądanie usunięcia danych nie zawsze może zostać zrealizowane w pełnym zakresie. Administrator może być zobowiązany do dalszego przechowywania określonych danych, np. w celu realizacji obowiązków podatkowych, rachunkowych lub w celu ustalenia, dochodzenia albo obrony roszczeń.

20. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian przepisów prawa, zmian funkcjonalności serwisu, wprowadzenia nowych usług, dostawców lub technologii przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie bio-tech.biz.

W przypadku istotnych zmian Administrator może poinformować użytkowników w odpowiedni sposób, jeżeli będzie to wymagane przepisami prawa.

21. Dane Administratora

BIO-TECH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA

ul. Karola Łowińskiego 7E
31-752 Kraków

NIP: 6751501148
REGON: 123091846
KRS: 0000505919

E-mail: info@bio-tech.biz