Zásady ochrany osobních údajů

1. Správce údajů a definice

1. Správcem osobních údajů Klientů / Uživatelů Internetového obchodu, označovaným také jako Prodávající, je: BIOSHI S.A., DIČ (NIP): PL6762649713, REGON: 526170605.
2. Se Správcem údajů lze kontaktovat:
   1. na korespondenční adrese: Jasnogórska 1, 31-358 Kraków;
   2. na e-mailové adrese: b2b@bioboo.pl.
3. Uživatel - fyzická osoba vstupující na stránku/stránky Internetového obchodu nebo využívající služby či funkcionality popsané v této Zásadě ochrany osobních údajů a cookies.
4. Klient - fyzická osoba s plnou právní způsobilostí, fyzická osoba, která je Spotřebitelem, právnická osoba nebo organizační jednotka bez právní subjektivity, které zákon přiznává právní způsobilost, jež uzavírá s Prodávajícím Smlouvu o prodeji na dálku.
5. Internetový obchod - internetová služba provozovaná Prodávajícím, dostupná na elektronických adresách (stránkách): https://bioboo.pl, prostřednictvím níž může Klient/Uživatel získat informace o Zboží a jeho dostupnosti a zakoupit Zboží nebo objednat poskytování služby.
6. Newsletter - informace, včetně obchodních sdělení ve smyslu zákona ze dne 18. července 2002 o poskytování služeb elektronickou cestou (Sb. z r. 2020, poz. 344), pocházející od Prodávajícího, zasílané Klientovi/Uživateli elektronicky; jeho přijímání je dobrovolné a vyžaduje souhlas Klienta/Uživatele.
7. Účet - soubor údajů uchovávaných v Internetovém obchodě a v teleinformatickém systému Prodávajícího týkající se konkrétního Klienta/Uživatele a jeho objednávek a uzavřených smluv, jehož prostřednictvím může Klient/Uživatel zadávat objednávky a uzavírat smlouvy.
8. GDPR - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů).



Inspektor ochrany osobních údajů

1. Společnost jmenovala Inspektora ochrany osobních údajů.
2. Ve věcech týkajících se zpracování osobních údajů lze kontaktovat e-mailem na adrese: iod@bioshi.pl

2. Rozsah zpracovávaných údajů

1. Za účelem plnění Smlouvy o prodeji na dálku zpracovává Prodávající:
   1. informace o zařízení Uživatelů za účelem zajištění správného fungování služeb: IP adresa počítače, informace obsažené v cookies nebo jiných podobných technologiích, údaje o relaci, údaje o internetovém prohlížeči, údaje o zařízení, údaje o aktivitě na Stránce, včetně jednotlivých podstránek;
   2. informace o geolokaci, pokud Uživatel udělil souhlas s přístupem poskytovatele služeb k geolokaci. Informace o geolokaci se využívají za účelem poskytování lépe přizpůsobených nabídek produktů a služeb;
   3. osobní údaje Uživatelů: jméno, příjmení, sídlo, korespondenční adresa, e-mailová adresa, telefonní číslo, DIČ, číslo bankovního účtu nebo jiné osobní údaje, jejichž poskytnutí je nezbytné k realizaci nákupu a jejichž poskytnutí vyžaduje Správce v průběhu nákupního procesu.
2. Tyto informace neobsahují údaje o totožnosti Uživatelů, avšak v kombinaci s dalšími informacemi mohou představovat osobní údaje, a proto je Správce poskytuje plnou ochranu v souladu s GDPR.

3. Účely, právní základy a doba zpracování údajů

1. Osobní údaje poskytnuté Správci při registraci nákupního účtu v internetovém obchodě budou zpracovávány za účelem komunikace, vedení účtu klienta (v případě registrace účtu) a realizace objednávky podané v internetovém obchodě, jehož vlastníkem je Správce, na základě čl. 6 odst. 1 písm. b) GDPR, a dále za účelem plnění právně daňových povinností v souvislosti s realizovanými objednávkami na základě čl. 6 odst. 1 písm. c) GDPR. Získané osobní údaje mohou být rovněž využity ve právně oprávněném zájmu Správce, který spočívá v marketingu vlastních produktů a služeb, na základě čl. 6 odst. 1 písm. f) GDPR. Údaje jsou zpracovávány po dobu, kdy Klient/Uživatel využívá služby Internetového obchodu.
2. Tyto údaje jsou zpracovávány v souladu s čl. 6 odst. 1 písm. b) GDPR za účelem poskytování služby, tj. smlouvy o poskytování služeb elektronickou cestou dle Obchodních podmínek, a dále v souladu s čl. 6 odst. 1 písm. a) GDPR v souvislosti s udělením souhlasu s používáním určitých souborů cookies nebo jiných obdobných technologií, uděleného prostřednictvím odpovídajícího nastavení internetového prohlížeče dle Telekomunikačního zákona, nebo v souvislosti s udělením souhlasu s geolokací. Údaje jsou zpracovávány po dobu využívání Internetového obchodu Klientem/Uživatelem.
3. Osobní údaje získané prostřednictvím kontaktního formuláře budou využity k vyřízení zaslaného dotazu a případnému dalšímu kontaktu, v souladu s uděleným souhlasem, na základě čl. 6 odst. 1 písm. a) GDPR. Tyto osobní údaje mohou být rovněž využity ve právně oprávněném zájmu Správce, který spočívá v marketingu vlastních produktů a služeb, na základě čl. 6 odst. 1 písm. f) GDPR. Udělený souhlas může být kdykoli odvolán, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním. Poskytnutí údajů je dobrovolné, avšak nezbytné pro realizaci/odpověď na zaslaný požadavek/dotaz.
4. Údaje poskytnuté Správci při registraci účtu mohou být zpracovávány za účelem zvyšování kvality poskytovaných služeb prostřednictvím jejich využití výhradně pro školící účely na základě čl. 6 odst. 1 písm. f) GDPR. Osoba, jejíž údaje se týkají, má právo vznést námitku proti zpracování svých osobních údajů za tímto účelem.

4. Marketingové aktivity Správce

1. Na stránkách Internetového obchodu může Správce údajů zveřejňovat marketingové informace o svých produktech nebo službách. Zobrazování těchto obsahů provádí Správce údajů v souladu s čl. 6 odst. 1 písm. f) GDPR, tj. v souladu s právně oprávněným zájmem Správce údajů spočívajícím v publikaci obsahů souvisejících s poskytovanými službami a propagačních obsahů akcí, na kterých se Správce údajů podílí. Současně toto jednání neporušuje práva a svobody Klientů/Uživatelů; Klienti/Uživatelé očekávají příjem obsahu obdobného charakteru, případně jej přímo vyhledávají, nebo je to jejich cílem návštěvy stránky/stránek Internetového obchodu.

5. Příjemci údajů uživatelů

1. Správce údajů zpřístupňuje osobní údaje uživatelů výhradně subjektům zpracovávajícím údaje na základě uzavřených smluv o zpracování osobních údajů za účelem poskytování služeb ve prospěch Správce údajů, např. hosting a správu Stránky, IT služby, marketingové a PR služby.

6. Přenos osobních údajů do třetích zemí

1. Osobní údaje nebudou zpracovávány v třetích zemích.

7. Práva subjektů údajů

Každá osoba, jejíž údaje se týkají, má právo:

1. na přístup (čl. 15 GDPR) – získat od Správce údajů potvrzení, zda jsou její osobní údaje zpracovávány. Pokud jsou údaje o osobě zpracovávány, má právo na přístup k nim a získání následujících informací: o účelech zpracování, kategoriích osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou údaje zpřístupněny, o době uchovávání údajů nebo o kritériích pro její určení, o právu požadovat opravu, vymazání nebo omezení zpracování osobních údajů náležejících osobě, jejíž údaje se týkají, a podat námitku proti takovému zpracování;
2. na získání kopie údajů (čl. 15 odst. 3 GDPR) – získat kopii zpracovávaných údajů, přičemž první kopie je poskytována zdarma a za další kopie může Správce údajů požadovat přiměřený poplatek odpovídající administrativním nákladům;
3. na opravu (čl. 16 GDPR) – požadovat opravu svých osobních údajů, které jsou nesprávné, nebo doplnění neúplných údajů;
4. na vymazání údajů (čl. 17 GDPR) – požadovat vymazání svých osobních údajů, pokud Správce údajů již nemá právní základ pro jejich zpracování nebo údaje již nejsou nezbytné pro účely zpracování;
5. na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování osobních údajů, pokud:
   5.1. osoba, jejíž údaje se týkají, zpochybňuje správnost osobních údajů – po dobu umožňující Správci údajů ověřit správnost těchto údajů;
   5.2. zpracování je nezákonné a osoba, jejíž údaje se týkají, se staví proti jejich vymazání a požaduje omezení jejich využití;
   5.3. Správce údajů již údaje nepotřebuje, ale jsou nezbytné osobě, jejíž údaje se týkají, pro stanovení, uplatnění nebo obhajobu právních nároků;
   5.4. osoba, jejíž údaje se týkají, vznesla námitku proti zpracování – do doby zjištění, zda právně oprávněné základy na straně Správce mají přednost před základy námitky osoby, jejíž údaje se týkají;
6. na přenositelnost údajů (čl. 20 GDPR) – obdržet své osobní údaje, které poskytla Správci údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu, a požadovat jejich předání jinému Správci, pokud jsou údaje zpracovávány na základě souhlasu osoby, jejíž údaje se týkají, nebo smlouvy s ní uzavřené, a pokud jsou zpracovávány automatizovaným způsobem;
7. na námitku (čl. 21 GDPR) – vznést námitku proti zpracování svých osobních údajů za právně oprávněnými účely Správce, z důvodů souvisejících s její konkrétní situací, včetně profilování. V takovém případě Správce údajů posoudí, zda existují důležité právně oprávněné základy pro zpracování, které mají přednost před zájmy, právy a svobodami subjektů údajů, nebo základy pro stanovení, uplatnění či obhajobu právních nároků. Pokud podle tohoto posouzení budou zájmy osoby, jejíž údaje se týkají, převyšovat zájmy Správce, Správce údajů přestane údaje za těchto účelů zpracovávat;
8. na odvolání souhlasu kdykoli a bez udání důvodu, přičemž zpracování osobních údajů provedené před odvoláním souhlasu zůstává v souladu se zákonem. Odvolání souhlasu vede k ukončení zpracování osobních údajů Správcem pro účel, pro který byl souhlas udělen.

Pro uplatnění výše uvedených práv by měla osoba, jejíž údaje se týkají, kontaktovat Správce údajů pomocí uvedených kontaktních údajů a sdělit, které právo a v jakém rozsahu hodlá uplatnit.

8. Předseda Úřadu pro ochranu osobních údajů

Osoba, jejíž údaje se týkají, má právo podat stížnost do dozorového orgánu, kterým v Polsku je Předseda Úřadu pro ochranu osobních údajů se sídlem ve Varšavě, ul. Stawki 2, s nímž lze komunikovat následujícími způsoby:

1. písemně: ul. Stawki 2, 00-193 Warszawa;
2. prostřednictvím elektronické podatelny dostupné na stránce: https://www.uodo.gov.pl/pl/p/kontakt;
3. infolinka: +48 606-950-000.

9. Změny Zásad ochrany osobních údajů

1. Zásady ochrany osobních údajů a cookies mohou být doplňovány nebo aktualizovány podle aktuálních potřeb Správce za účelem zajištění aktuálních a spolehlivých informací pro Klienty/Uživatele.

10. Cookies

1. Internetový obchod shromažďuje informace o Klientech, Uživatelských účtech a jejich chování následujícím způsobem:
   1.1. prostřednictvím dobrovolně vyplněných údajů ve formulářích za účelem vyplývajícím z funkcí konkrétního formuláře;
   1.2. prostřednictvím ukládání souborů cookies („sušenky“) v koncových zařízeních;
   1.3. prostřednictvím sběru logů webového serveru provozovatelem hostingu Internetového obchodu (nezbytné pro správný chod služby).
2. Soubory cookies představují informatické údaje, zejména textové soubory, které jsou uchovávány v koncovém zařízení Klienta/Uživatele a slouží k využívání stránek Internetového obchodu. Cookies obvykle obsahují název webové stránky, ze které pocházejí, dobu uchování v koncovém zařízení a unikátní identifikační číslo.
3. Internetový obchod využívá soubory cookies pouze po předchozím udělení souhlasu Klientem/Uživatelem. Udělení souhlasu s využíváním všech cookies Internetovým obchodem se provádí kliknutím na tlačítko „Zavřít” při zobrazení oznámení o používání cookies Internetovým obchodem nebo uzavřením tohoto oznámení.
4. Pokud Klient/Uživatel Internetového obchodu nesouhlasí s využíváním souborů cookies, může použít možnost „Nesouhlasím“, která je rovněž dostupná v oznámení o používání cookies, nebo provést změny v nastavení internetového prohlížeče, který aktuálně používá (může to však vést k nesprávnému fungování stránek Internetového obchodu).
5. Pro správu nastavení cookies je třeba vybrat z nabídky svůj internetový prohlížeč/systém a postupovat podle instrukcí: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Právním základem pro zpracování osobních údajů získaných z cookies jsou právně oprávněné zájmy Správce údajů, spočívající v zajištění vysoké kvality služeb a bezpečnosti služeb.
7. V rámci Internetového obchodu jsou používány dva základní typy souborů cookies: „relanční“ (session cookies) a „trvalé“ (persistent cookies). Relanční cookies jsou dočasné soubory uchovávané v koncovém zařízení Uživatele do odhlášení, opuštění Internetového obchodu nebo ukončení softwaru (internetového prohlížeče). Trvalé soubory cookies jsou uchovávány v koncovém zařízení Klienta/Uživatele po dobu stanovenou parametry cookies nebo do jejich odstranění Klientem/Uživatelem.

8. Cookies jsou používány k následujícím účelům:
   8.1. vytváření statistik, které pomáhají porozumět tomu, jak Klienti/Uživatelé Internetového obchodu používají webové stránky, což umožňuje zlepšování jejich struktury a obsahu;
   8.2. udržení relace Klienta/Uživatele (po přihlášení), díky čemuž nemusí Klient/Uživatel opakovaně zadávat přihlašovací údaje na jednotlivých stránkách Internetového obchodu;
   8.3. vytváření profilu Klienta/Uživatele za účelem zobrazování doporučení produktů a cíleného obsahu v reklamních sítích, zejména v síti Google.
9. Software pro prohlížení webových stránek (webový prohlížeč) obvykle standardně umožňuje ukládání souborů cookies v koncovém zařízení Klienta/Uživatele. Klienti/Uživatelé mohou toto nastavení změnit. Webový prohlížeč umožňuje odstranění souborů cookies. Rovněž je možné automatické blokování souborů cookies.
10. Omezení využívání souborů cookies může ovlivnit některé funkce dostupné na stránkách Internetového obchodu.
11. Soubory cookies umístěné v koncovém zařízení Klienta/Uživatele mohou být rovněž využívány spolupracujícími inzerenty a partnery Internetového obchodu.
12. Soubory cookies mohou být využity sítí Google k zobrazování reklam přizpůsobených způsobu, jakým Klient/Uživatel používá Internetový obchod. K tomu mohou uchovávat informace o navigační trase uživatele nebo o době strávené na konkrétní stránce: https://policies.google.com/technologies/partner-sites.
13. Doporučujeme Klientovi/Uživateli přečíst si zásady ochrany soukromí těchto společností, aby se seznámil s pravidly využívání cookies pro účely statistiky: Zásady ochrany soukromí Google Analytics.
14. Pokud jde o informace o preferencích Klienta/Uživatele shromažďovaných reklamní sítí Google, Klient/Uživatel může prohlížet a upravovat informace vyplývající z cookies prostřednictvím nástroje: https://www.google.com/ads/preferences/.
15. Na stránkách Internetového obchodu jsou umístěny pluginy, které mohou předávat údaje Klientů/Uživatelů Správcům, jako jsou například: .
16. Pro správnou realizaci Smlouvy o prodeji na dálku může Správce údajů zpřístupnit údaje Klientů/Uživatelů kurýrním společnostem. Aktuálně dostupné způsoby doručení v Internetovém obchodě jsou k dispozici na adrese: https://bioboo.pl/cze-delivery.html.
17. Pro správnou realizaci Smlouvy o prodeji na dálku může Správce zpřístupnit údaje Klientů/Uživatelů systémům internetového platebního styku. Aktuálně dostupné způsoby platby předem v Internetovém obchodě jsou k dispozici na adrese: https://bioboo.pl/cze-payments.html.
18. Další informace o podmínkách a ochraně soukromí lze nalézt také na stránce: Soukromí a podmínky Google.

11. Newsletter

1. Klient může vyjádřit souhlas s přijímáním obchodních informací elektronickou cestou prostřednictvím zaškrtnutí příslušné volby v registračním formuláři nebo v pozdějším termínu v příslušné záložce. V případě udělení takového souhlasu bude Klient/Uživatel na svou zadanou e-mailovou adresu přijímat informace (Newsletter) Internetového obchodu, jakož i další obchodní informace zasílané Prodejcem.
2. Klient může kdykoliv zrušit odběr Newsletteru samostatně, prostřednictvím odškrtnutí příslušného políčka na stránce svého Účtu, nebo prostřednictvím formuláře: https://bioboo.pl/newsletter.php, kliknutím na příslušný odkaz obsažený v každém Newsletteru, případně prostřednictvím Zákaznického servisu.

12. Účet

1. Klient/Uživatel nesmí umisťovat na Internetovém obchodě ani poskytovat Prodejci obsah, včetně názorů a jiných údajů nezákonného charakteru.
2. Klient/Uživatel získává přístup k Účtu po provedení registrace.
3. V rámci registrace Klient/Uživatel uvádí typ účtu nebo pohlaví, jméno, příjmení, název firmy, IČ/DIC, údaje potřebné pro vystavení prodejního dokladu, údaje pro doručení, e-mailovou adresu a zvolí si heslo. Klient/Uživatel zajišťuje, že údaje uvedené v registračním formuláři jsou pravdivé. Registrace vyžaduje důkladné seznámení s Pravidly a zaškrtnutí v registračním formuláři, že Klient/Uživatel se s Pravidly seznámil a plně akceptuje všechna jejich ustanovení.
4. V okamžiku poskytnutí přístupu Klienta/Uživatele k Účtu se mezi Prodejcem a Klientem uzavírá na dobu neurčitou smlouva o poskytování služeb elektronickou cestou týkající se Účtu. Spotřebitel může od této smlouvy odstoupit za podmínek stanovených Pravidly.
5. Registrace Účtu na jedné z webových stránek Internetového obchodu současně znamená registraci umožňující přístup k ostatním stránkám, na nichž je Internetový obchod dostupný.
6. Klient/Uživatel může smlouvu o poskytování služby elektronickou cestou kdykoliv vypovědět s okamžitou platností, a to informováním Prodejce prostřednictvím e-mailové zprávy nebo písemně na adresu Správce údajů uvedenou v oddílu 1, bodu 2 této Politiky ochrany soukromí a cookies.
7. Prodejce má právo ukončit smlouvu o poskytování služeb týkající se Účtu v případě ukončení poskytování služby nebo převodu služby Internetového obchodu na třetí osobu, porušení práva nebo ustanovení Pravidel Klientem/Uživatelem, a rovněž v případě neaktivity Klienta/Uživatele po dobu 6 měsíců. Ukončení smlouvy probíhá s dodržením sedmidenní výpovědní lhůty. Prodejce může stanovit, že opětovná registrace Účtu bude vyžadovat povolení Prodejce.