політика конфіденційності

1. Адміністратор даних та визначення

1. Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, який також називається Продавцем, є: BIOSHI S.A., телефон: , NIP (ІПН): PL6762649713, REGON (ЄДРПОУ): 526170605.
2. З Адміністратором даних можна зв'язатися:
   1. за поштовою адресою: Jasnogórska 1, 31-358 Kraków;
   2. за адресою електронної пошти: info@bioshi.com.ua.
3. Користувач - фізична особа, яка відвідує сторінку/сторінки Інтернет-магазину або користується послугами чи функціональними можливостями, описаними в цій Політиці конфіденційності та файлів cookie.
4. Клієнт - фізична особа, яка має повну дієздатність, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця, що не має статусу юридичної особи, якій закон надає правоздатність, і яка укладає з Продавцем Договір купівлі-продажу на відстані.
5. Інтернет-магазин - веб-сервіс, яким керує Продавець, доступний за електронними адресами (сторінками): https://bioshi.com.ua, за допомогою якого Клієнт/Користувач може отримати інформацію про Товар і його наявність, а також придбати Товар або замовити надання послуги.
6. Newsletter (Розсилка) - інформація, зокрема комерційна інформація в розумінні Закону Республіки Польща від 18 липня 2002 р. про надання послуг електронним шляхом (Вісник законів 2020 р., поз. 344), що походить від Продавця і надсилається Клієнту/Користувачу електронним шляхом; її отримання є добровільним і вимагає згоди Клієнта/Користувача.
7. Обліковий запис (Акаунт) - набір даних, що зберігаються в Інтернет-магазині та в телеінформаційній системі Продавця, які стосуються даного Клієнта/Користувача, оформлених ним замовлень і укладених договорів, за допомогою якого Клієнт/Користувач може робити замовлення та укладати договори.
8. RODO (GDPR) - Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).



Інспектор із захисту даних

1. Компанія призначила Інспектора із захисту персональних даних.
2. У питаннях, пов'язаних з обробкою персональних даних, можна звертатися електронною поштою на адресу: iod@bioshi.pl

2. Обсяг оброблюваних даних

1. З метою виконання Договору купівлі-продажу на відстані Продавець обробляє:
   1. інформацію щодо пристрою Користувача з метою забезпечення правильності роботи послуг: IP-адресу комп'ютера, інформацію, що міститься у файлах cookie або інших подібних технологіях, дані щодо сесії, дані веб-браузера, дані щодо пристрою, дані щодо активності на Сторінці, зокрема на окремих підсторінках;
   2. інформацію про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш адаптованих пропозицій продуктів та послуг;
   3. персональні дані Користувачів: ім'я, прізвище, адреса місцезнаходження, адреса для кореспонденції, адреса електронної пошти, номер телефону, NIP (ІПН), номер банківського рахунку або інші персональні дані, надання яких є необхідним для здійснення покупки, і надання яких у процесі купівлі вимагає Адміністратор.
2. Ця інформація не містить даних щодо особистості Користувачів, але в поєднанні з іншою інформацією може становити персональні дані, і у зв'язку з цим Адміністратор поширює на них повний захист, що надається на підставі RODO (GDPR).

3. Цілі, правові підстави та час обробки даних

1. Персональні дані, передані Адміністратору під час реєстрації облікового запису для покупок в інтернет-магазині, будуть оброблятися з метою комунікації, ведення облікового запису клієнта (у разі реєстрації облікового запису) та виконання замовлення, оформленого в інтернет-магазині, власником якого є Адміністратор, на підставі ст. 6 ч. 1 літ. b) RODO (GDPR), а також з метою виконання податково-правових обов'язків у зв'язку з виконаними замовленнями, на підставі ст. 6 ч. 1 літ. c) RODO (GDPR). Отримані персональні дані можуть бути також використані в законному інтересі Адміністратора, яким слід вважати маркетинг власних продуктів і послуг, на підставі передумови, зазначеної у ст. 6 ч. 1 літ. f) RODO (GDPR). Дані обробляються до моменту припинення користування Клієнтом/Користувачем Інтернет-магазином.
2. Ці дані обробляються відповідно до ст. 6 ч. 1 літ. b RODO (GDPR), з метою надання послуги, тобто договору про надання послуг електронним шляхом відповідно до Правил, та відповідно до ст. 6 ч. 1 літ. a RODO (GDPR), у зв'язку з наданням згоди на використання певних файлів cookie або інших подібних технологіях, вираженої через відповідні налаштування веб-браузера відповідно до Закону про телекомунікації, або у зв'язку з наданням згоди на геолокацію. Дані обробляються до моменту припинення користування Клієнтом/Користувачем Інтернет-магазином.
3. Персональні дані, отримані через контактну форму, будуть використовуватися для опрацювання надісланого запиту та можливого подальшого контакту, відповідно до наданої згоди, на підставі передумови, зазначеної у ст. 6 ч. 1 літ. a) RODO (GDPR). Зазначені персональні дані можуть бути також використані в законному інтересі Адміністратора, яким слід вважати маркетинг власних продуктів і послуг, на підставі передумови, зазначеної у ст. 6 ч. 1 літ. f) RODO (GDPR). Надана згода може бути відкликана в будь-який час, що не впливає на законність обробки, яка була здійснена на підставі згоди до її відкликання. Надання даних є добровільним, однак необхідним для опрацювання/надання відповіді на надіслане звернення/питання.
4. Дані, передані Адміністратору під час реєстрації облікового запису, можуть оброблятися з метою підвищення якості послуг, що надаються, шляхом їх використання виключно в навчальних цілях на підставі ст. 6 ч. 1 літ. f) RODO (GDPR). Особа, якої стосуються дані, має право на заперечення щодо обробки її персональних даних з цією метою.

4. Маркетингові заходи адміністратора

1. На сторінці Інтернет-магазину Адміністратор даних може розміщувати маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Адміністратором даних відповідно до ст. 6 ч. 1 літ. f RODO (GDPR), тобто відповідно до законного інтересу Адміністратора даних, що полягає в публікації контенту, пов'язаного з наданими послугами, та контенту рекламних акцій, в яких бере участь Адміністратор даних. Водночас ця діяльність не порушує прав і свобод Клієнтів/Користувачів; Клієнти/Користувачі очікують отримання контенту подібного змісту, і навіть очікують цього, або це є їхньою безпосередньою метою відвідування сторінки/сторінок Інтернет-магазину.

5. Одержувачі даних користувачів

1. Адміністратор даних розкриває персональні дані користувачів виключно обробникам на підставі укладених договорів про доручення обробки персональних даних з метою надання послуг для Адміністратора даних, наприклад, хостингу та обслуговування Сторінки, ІТ-послуг, маркетингового та PR-обслуговування.

6. Передача персональних даних до третіх країн

1. Персональні дані не оброблятимуться в третіх країнах.

7. Права осіб, яких стосуються дані

Кожна особа, якої стосуються дані, має право:

1. на доступ (ст. 15 RODO (GDPR)) - отримання від Адміністратора даних підтвердження того, чи обробляються її персональні дані. Якщо дані про особу обробляються, вона має право на доступ до них та на отримання наступної інформації: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким дані були або будуть розкриті, про період зберігання даних або критерії його визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належать особі, якої стосуються дані, та подати заперечення проти такої обробки;
2. на отримання копії даних (ст. 15 ч. 3 RODO (GDPR)) - отримання копії даних, що підлягають обробці, причому перша копія є безкоштовною, а за наступні копії Адміністратор даних може стягувати розумну плату, що випливає з адміністративних витрат;
3. на виправлення (ст. 16 RODO (GDPR)) - вимагати виправлення її персональних даних, які є неточними, або доповнення неповних даних;
4. на видалення даних (ст. 17 RODO (GDPR)) - вимагати видалення її персональних даних, якщо Адміністратор даних більше не має правових підстав для їх обробки або дані більше не є необхідними для цілей обробки;
5. на обмеження обробки (ст. 18 RODO (GDPR)) - вимагати обмеження обробки персональних даних, коли:
   5.1. особа, якої стосуються дані, оспорює точність персональних даних – на період, що дозволяє Адміністратору даних перевірити точність цих даних,
   5.2. обробка є незаконною, а особа, якої стосуються дані, заперечує проти їх видалення, вимагаючи обмеження їх використання,
   5.3. Адміністратор даних більше не потребує цих даних, але вони необхідні особі, якої стосуються дані, для встановлення, здійснення або захисту правових вимог,
   5.4. особа, якої стосуються дані, подала заперечення проти обробки – до моменту встановлення, чи переважають законні підстави на стороні адміністратора над підставами заперечення особи, якої стосуються дані;
6. на перенесення даних (ст. 20 RODO (GDPR)) - отримання у структурованому, загальноприйнятому форматі, що зчитується машиною, її персональних даних, які вона надала Адміністратору даних, та вимагати передачі цих даних іншому Адміністратору, якщо дані обробляються на підставі згоди особи, якої стосуються дані, або договору, укладеного з нею, і якщо дані обробляються автоматизованим способом;
7. на заперечення (ст. 21 RODO (GDPR)) - подання заперечення проти обробки її персональних даних у законних цілях адміністратора з причин, пов'язаних з її особливою ситуацією, включаючи профілювання. Тоді Адміністратор даних здійснює оцінку існування вагомих законних підстав для обробки, які переважають інтереси, права та свободи осіб, яких стосуються дані, або підстав для встановлення, здійснення або захисту правових вимог. Якщо за результатами оцінки інтереси особи, якої стосуються дані, виявляться важливішими за інтереси адміністратора, Адміністратор даних буде зобов'язаний припинити обробку даних для цих цілей;
8. на відкликання згоди в будь-який час і без зазначення причини, але обробка персональних даних, здійснена до відкликання згоди, залишатиметься законною. Відкликання згоди призведе до припинення обробки Адміністратором персональних даних для мети, для якої ця згода була надана.

Щоб скористатися вищезазначеними правами, особа, якої стосуються дані, повинна зв'язатися з Адміністратором даних, використовуючи надані контактні дані, і повідомити його, яким правом і в якому обсязі вона хоче скористатися.

8. Голова Управління захисту персональних даних

Особа, якої стосуються дані, має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління захисту персональних даних із місцезнаходженням у Варшаві, вул. Ставкі, 2 (ul. Stawki 2), з яким можна зв'язатися наступним чином:

1. листовно: ul. Stawki 2, 00-193 Warszawa;
2. через електронну скриньку подачі, доступну на сторінці: https://www.uodo.gov.pl/pl/p/kontakt;
3. Інфолінія: 606-950-000.

9. Зміни до Політики конфіденційності

1. Політика конфіденційності та файлів cookie може доповнюватися або оновлюватися відповідно до поточних потреб Адміністратора з метою надання актуальної та достовірної інформації Клієнтам/Користувачам.

10. Cookies

1. Інтернет-магазин реалізує функції отримання інформації про Клієнтів, Користувачів та їхню поведінку наступним чином:
   1.1. через добровільно введену у формах інформацію для цілей, що випливають з функції конкретної форми;
   1.2. шляхом збереження в кінцевих пристроях файлів cookie (так званих «кукі»);
   1.3. шляхом збору логів веб-сервера хостинг-оператором Інтернет-магазину (необхідно для правильної роботи сервісу).
2. Файли cookie являють собою інформаційні дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Клієнта / Користувача і призначені для користування сторінкою Інтернет-магазину. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
3. Інтернет-магазин використовує файли cookie виключно після надання Клієнтом/Користувачем Магазину попередньої згоди на це. Надання згоди на використання Інтернет-магазином усіх файлів cookie відбувається шляхом натискання кнопки: «Close» під час відображення повідомлення про використання файлів cookie Інтернет-магазином або шляхом закриття цього повідомлення.
4. Якщо Клієнт/Користувач Інтернет-магазину не дає згоди на використання Інтернет-магазином файлів cookie, він може скористатися опцією: «Не даю згоди» (Nie wyrażam zgody), також доступною в повідомленні про використання файлів cookie Інтернет-магазином, або внести зміни в налаштування веб-браузера, яким він наразі користується (однак це може призвести до неправильної роботи сторінки Інтернет-магазину).
5. Для керування налаштуваннями файлів cookie необхідно вибрати зі списку веб-браузер/систему та дотримуватися інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правовою підставою для обробки персональних даних, отриманих з файлів cookie, є законні інтереси Адміністратора даних, що полягають у забезпеченні високої якості послуг, забезпеченні безпеки послуг.
7. У рамках Інтернет-магазину використовуються два основні типи файлів cookie: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» файли cookie є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, залишення Інтернет-магазину або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Клієнта/Користувача протягом часу, визначеного в параметрах файлів cookie, або до моменту їх видалення Клієнтом/Користувачем.

8. Файли cookie використовуються в таких цілях:
   8.1. створення статистики, яка допомагає зрозуміти, яким чином Клієнти/Користувачі Інтернет-магазину користуються веб-сторінками, що дозволяє покращувати їхню структуру та контент;
   8.2. підтримки сесії Клієнта/Користувача (після входу в систему), завдяки якій Клієнту/Користувачу не потрібно на кожній підсторінці Інтернет-магазину заново вводити логін та пароль;
   8.3. визначення профілю Клієнта/Користувача з метою відображення йому рекомендацій щодо товарів та персоналізованих матеріалів у рекламних мережах, зокрема мережі Google.
9. Програмне забезпечення для перегляду веб-сторінок (веб-браузер), як правило, за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Клієнта/Користувача. Клієнти/Користувачі можуть змінити налаштування в цьому відношенні. Веб-браузер дозволяє видаляти файли cookie. Також можливе автоматичне блокування файлів cookie.
10. Обмеження використання файлів cookie можуть вплинути на деякі функціональні можливості, доступні на веб-сторінках Інтернет-магазину.
11. Файли cookie, розміщені на кінцевому пристрої Клієнта/Користувача, можуть також використовуватися рекламодавцями та партнерами Інтернет-магазину, які співпрацюють з Інтернет-магазином.
12. Файли cookie можуть використовуватися мережею Google для відображення реклами, адаптованої до того, як Клієнт/Користувач використовує Інтернет-магазин. Для цього вони можуть зберігати інформацію про шлях навігації користувача або час його перебування на певній сторінці: https://policies.google.com/technologies/partner-sites.
13. Рекомендуємо Клієнту/Користувачу ознайомитися з політикою конфіденційності цих компаній, щоб дізнатися про правила використання файлів cookie, які застосовуються у статистиці: Політика конфіденційності Google Analytics.
14. Щодо інформації про вподобання Клієнта/Користувача, яка збирається рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, отриману з файлів cookie, за допомогою інструменту: https://www.google.com/ads/preferences/.
15. На сторінці Інтернет-магазину розміщені плагіни, які можуть передавати дані Клієнтів/Користувачів таким Адміністраторам, як, наприклад: .
16. З метою правильного виконання Договору купівлі-продажу на відстані Адміністратор даних може надавати дані Клієнтів/Користувачів кур'єрським компаніям. Наразі доступні способи доставки в Інтернет-магазині представлені за адресою: https://bioshi.com.ua/uk/delivery.
17. З метою правильного виконання Договору купівлі-продажу на відстані Адміністратор може надавати дані Клієнтів/Користувачів системам інтернет-платежів. Наразі доступні способи оплати у формі передоплати в Інтернет-магазині представлені за адресою: https://bioshi.com.ua/uk/payments.
18. Більше інформації про умови та конфіденційність можна також знайти на сторінці Конфіденційність і умови Google.

11. Newsletter (Розсилка)

1. Клієнт може надати згоду на отримання комерційної інформації електронним шляхом, позначивши відповідну опцію в реєстраційній формі або пізніше у відповідній вкладці. У разі надання такої згоди, Клієнт/Користувач отримуватиме на вказану ним адресу електронної пошти інформацію (Розсилку) Інтернет-магазину, а також іншу комерційну інформацію, що надсилається Продавцем.
2. Клієнт може в будь-який момент самостійно відмовитися від отримання Розсилки, знявши позначку з відповідного поля на сторінці свого Облікового запису або перейшовши до форми https://bioshi.com.ua/uk/newsletter.html, натиснувши відповідне посилання, що міститься в тексті кожної Розсилки, або через Відділ обслуговування клієнтів.

12. Обліковий запис (Акаунт)

1. Клієнт/Користувач не може розміщувати в Інтернет-магазині або надавати Продавцю контент, зокрема відгуки та інші дані протиправного характеру.
2. Клієнт/Користувач отримує доступ до Облікового запису після здійснення реєстрації.
3. В рамках реєстрації Клієнт / Користувач вказує тип облікового запису або стать, ім'я, прізвище, назву компанії, NIP (ІПН), дані для виставлення документа про продаж, дані для доставки, адресу електронної пошти та обирає пароль. Клієнт/Користувач гарантує, що дані, надані ним у реєстраційній формі, є правдивими. Реєстрація вимагає уважного ознайомлення з Правилами та позначення в реєстраційній формі того, що Клієнт/Користувач ознайомився з Правилами і повністю приймає всі їх положення.
4. У момент надання Клієнту/Користувачу доступу до Облікового запису між Продавцем та Клієнтом укладається на невизначений строк договір про надання послуг електронним шляхом щодо Облікового запису. Споживач може відмовитися від цього договору на умовах, визначених у Правилах.
5. Реєстрація Облікового запису на одній зі сторінок Інтернет-магазину означає одночасно реєстрацію, що дозволяє доступ до інших сторінок, на яких доступний Інтернет-магазин.
6. Клієнт/Користувач може розірвати договір про надання послуг електронним шляхом у будь-який час з негайним ефектом, повідомивши про це Продавця за допомогою електронного листа або письмово на адресу Адміністратора даних, вказану в розділі 1 пункті 2 цієї Політики конфіденційності та файлів cookie.
7. Продавець має право розірвати договір про надання послуг щодо Облікового запису у разі припинення надання або передачі послуги Інтернет-магазину третій особі, порушення Клієнтом/Користувачем законодавства або положень Правил, а також у разі відсутності активності Клієнта/Користувача протягом 6 місяців. Розірвання договору відбувається з дотриманням семиденного терміну попередження. Продавець може застерегти, що повторна реєстрація Облікового запису вимагатиме дозволу Продавця.