Politica sulla riservatezza

1. Titolare dei dati e definizioni

1. Il titolare dei dati personali dei Clienti / Utenti del Negozio Online, altresì denominato Venditore, è: BIOSHI S.A., Partita IVA (NIP): PL6762649713, REGON: 526170605.
2. È possibile contattare il Titolare dei dati:
   1. all’indirizzo postale: Jasnogórska 1, 31-358 Kraków;
   2. all’indirizzo di posta elettronica: b2b@bioboo.pl.
3. Utente - persona fisica che accede alla pagina o alle pagine del Negozio Online o utilizza i servizi o le funzionalità descritti nella presente Politica sulla Privacy e Cookie.
4. Cliente - persona fisica con piena capacità di agire, persona fisica consumatore, persona giuridica o ente senza personalità giuridica cui la legge riconosce capacità giuridica, che stipula con il Venditore un Contratto di vendita a distanza.
5. Negozio Online - servizio online gestito dal Venditore, accessibile agli indirizzi elettronici (pagine web) https://bioboo.pl , tramite il quale il Cliente/Utente può ottenere informazioni sul Prodotto e sulla sua disponibilità, acquistare il Prodotto o richiedere la prestazione di un servizio.
6. Newsletter - informazioni, comprese le informazioni commerciali ai sensi della legge del 18 luglio 2002 sulla prestazione di servizi per via elettronica (G.U. 2020, n. 344), provenienti dal Venditore e inviate al Cliente/Utente per via elettronica; la ricezione è volontaria e richiede il consenso del Cliente/Utente.
7. Account - insieme di dati conservati nel Negozio Online e nel sistema informatico del Venditore relativi al Cliente/Utente e agli ordini effettuati e ai contratti stipulati, mediante il quale il Cliente/Utente può effettuare ordini e stipulare contratti.
8. GDPR - Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).



Responsabile della protezione dei dati

1. La Società ha nominato un Responsabile della Protezione dei Dati Personali.
2. Per questioni relative al trattamento dei dati personali è possibile contattarlo via e-mail all’indirizzo: iod@bioshi.pl

2. Ambito dei dati trattati

1. Ai fini dell’esecuzione del Contratto di vendita a distanza, il Venditore tratta:
   1. informazioni relative al dispositivo dell’Utente al fine di garantire il corretto funzionamento dei servizi: indirizzo IP del computer, informazioni contenute nei cookie o in altre tecnologie simili, dati relativi alla sessione, dati del browser web, dati relativi al dispositivo, dati sull’attività sul Sito, comprese le singole sottopagine;
   2. informazioni sulla geolocalizzazione, qualora l’Utente abbia acconsentito all’accesso del fornitore del servizio alla geolocalizzazione. Le informazioni sulla geolocalizzazione sono utilizzate per fornire offerte di prodotti e servizi più personalizzate;
   3. dati personali degli Utenti: nome, cognome, indirizzo della sede, indirizzo postale, indirizzo e-mail, numero di telefono, Partita IVA, numero di conto bancario o altri dati personali, la cui indicazione è necessaria per completare l’acquisto e richiesta dal Titolare durante il processo di acquisto.
2. Tali informazioni non contengono dati identificativi degli Utenti, ma in combinazione con altre informazioni possono costituire dati personali e, pertanto, il Titolare ne garantisce la piena protezione ai sensi del GDPR.

3. Finalità, basi giuridiche e durata del trattamento dei dati

1. I dati personali forniti al Titolare durante la registrazione di un account nel negozio online saranno trattati al fine di comunicazione, gestione dell’account cliente (in caso di registrazione dell’account) e esecuzione dell’ordine effettuato nel negozio online di proprietà del Titolare, sulla base dell’art. 6, par. 1, lett. b) GDPR, nonché al fine di adempiere agli obblighi legali e fiscali connessi agli ordini eseguiti, ai sensi dell’art. 6, par. 1, lett. c) GDPR. I dati personali acquisiti possono essere altresì utilizzati nel legittimo interesse del Titolare, inteso come marketing di prodotti e servizi propri, ai sensi dell’art. 6, par. 1, lett. f) GDPR. I dati sono trattati fino al termine dell’utilizzo del Negozio Online da parte del Cliente/Utente.
2. Detti dati sono trattati conformemente all’art. 6, par. 1, lett. b) GDPR, ai fini dell’esecuzione del servizio, ossia del contratto di prestazione di servizi per via elettronica secondo il Regolamento, nonché conformemente all’art. 6, par. 1, lett. a) GDPR, in relazione al consenso espresso per l’utilizzo di specifici cookie o altre tecnologie simili, espresso tramite le impostazioni del browser web secondo la Legge sulle telecomunicazioni, o in relazione al consenso espresso per la geolocalizzazione. I dati sono trattati fino al termine dell’utilizzo del Negozio Online da parte del Cliente/Utente.
3. I dati personali acquisiti tramite il modulo di contatto saranno utilizzati per evadere la richiesta inviata e per eventuali contatti successivi, conformemente al consenso prestato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. I suddetti dati personali possono altresì essere utilizzati nel legittimo interesse del Titolare, inteso come marketing di prodotti e servizi propri, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il consenso prestato può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della revoca. La fornitura dei dati è facoltativa, ma necessaria per l’evasione/risposta alla richiesta/informazione inviata.
4. I dati forniti al Titolare durante la registrazione dell’account possono essere trattati al fine di migliorare la qualità dei servizi offerti, mediante il loro utilizzo esclusivamente a fini di formazione, ai sensi dell’art. 6, par. 1, lett. f) GDPR. L’interessato ha il diritto di opporsi al trattamento dei propri dati personali per tale finalità.

4. Attività di marketing del Titolare

1. Nel sito del Negozio Online, il Titolare dei dati può pubblicare informazioni di marketing sui propri prodotti o servizi. La visualizzazione di tali contenuti avviene da parte del Titolare dei dati conformemente all’art. 6, par. 1, lett. f) GDPR, ossia in virtù del legittimo interesse del Titolare dei dati, consistente nella pubblicazione di contenuti relativi ai servizi forniti e di contenuti promozionali di iniziative in cui il Titolare dei dati è coinvolto. Tale attività non viola i diritti e le libertà dei Clienti/Utenti, i quali si aspettano di ricevere contenuti di simile natura, talvolta proprio come finalità della loro visita sulle pagine del Negozio Online.

5. Destinatari dei dati degli Utenti

1. Il Titolare dei dati divulga i dati personali degli Utenti esclusivamente a soggetti che trattano dati in virtù di contratti di incarico per l’esecuzione di servizi per conto del Titolare dei dati, ad esempio servizi di hosting e gestione del Sito, servizi IT, servizi di marketing e PR.

6. Trasferimento dei dati personali verso paesi terzi

1. I dati personali non saranno trattati in paesi terzi.

7. Diritti degli interessati

Ogni persona i cui dati personali sono trattati ha il diritto di:

1. accesso (art. 15 GDPR) – ottenere dal Titolare dei dati la conferma se i propri dati personali siano oggetto di trattamento. Qualora i dati siano trattati, l’interessato ha diritto di accedervi e di ottenere le seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati, periodo di conservazione dei dati o criteri per determinarlo, diritto di richiedere rettifica, cancellazione o limitazione del trattamento dei dati personali, nonché diritto di opporsi a tale trattamento;
2. ricevere una copia dei dati (art. 15, par. 3 GDPR) – ottenere una copia dei dati oggetto di trattamento, con la prima copia gratuita; eventuali copie aggiuntive possono comportare un costo ragionevole commisurato ai costi amministrativi;
3. rettifica (art. 16 GDPR) – richiedere la rettifica dei propri dati personali inesatti o l’integrazione di dati incompleti;
4. cancellazione dei dati (art. 17 GDPR) – richiedere la cancellazione dei propri dati personali qualora il Titolare non abbia più basi giuridiche per il trattamento o i dati non siano più necessari per le finalità per le quali sono stati raccolti;
5. limitazione del trattamento (art. 18 GDPR) – richiedere la limitazione del trattamento dei dati personali nei seguenti casi:
   5.1. l’interessato contesta l’esattezza dei dati personali – per il periodo necessario al Titolare dei dati per verificarne l’esattezza;
   5.2. il trattamento è illecito e l’interessato si oppone alla cancellazione, richiedendo la limitazione dell’uso dei dati;
   5.3. il Titolare non ha più necessità dei dati, ma questi sono necessari all’interessato per accertare, esercitare o difendere un diritto;
   5.4. l’interessato ha opposto il proprio rifiuto al trattamento – fino a quando non sia verificato se i legittimi motivi del Titolare prevalgano su quelli dell’interessato;
6. portabilità dei dati (art. 20 GDPR) – ricevere i propri dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne l’invio a un altro Titolare, se i dati sono trattati sulla base del consenso dell’interessato o di un contratto e se il trattamento è effettuato con mezzi automatizzati;
7. opposizione (art. 21 GDPR) – opporsi al trattamento dei propri dati personali per motivi legittimi del Titolare, con riferimento alla propria situazione particolare, incluso il profiling. Il Titolare valuta se esistono motivi legittimi prevalenti rispetto agli interessi, ai diritti e alle libertà dell’interessato o motivi per accertare, esercitare o difendere un diritto. Se, secondo tale valutazione, gli interessi dell’interessato prevalgono su quelli del Titolare, quest’ultimo è tenuto a cessare il trattamento dei dati per tali finalità;
8. revoca del consenso in qualsiasi momento e senza indicarne il motivo, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca del consenso comporta la cessazione del trattamento dei dati personali per la finalità per cui il consenso era stato prestato.

Per esercitare i suddetti diritti, l’interessato deve contattare il Titolare dei dati utilizzando i dati di contatto forniti e indicare quale diritto intende esercitare e in quale misura.

8. Presidente dell’Ufficio per la Protezione dei Dati Personali

L’interessato ha il diritto di presentare reclamo all’autorità di controllo, che in Polonia è il Presidente dell’Ufficio per la Protezione dei Dati Personali, con sede a Varsavia, via Stawki 2, contattabile nei seguenti modi:

1. per posta: ul. Stawki 2, 00-193 Warszawa;
2. tramite casella elettronica disponibile al sito: https://www.uodo.gov.pl/pl/p/kontakt;
3. Infoline: +48 606-950-000.

9. Modifiche alla Politica sulla Privacy

1. La politica sulla privacy e sui cookie può essere integrata o aggiornata in base alle esigenze correnti del Titolare, al fine di garantire informazioni aggiornate e accurate ai Clienti/Utenti.

10. Cookies

1. Il Negozio online esercita le funzioni di acquisizione di informazioni sui Clienti, sugli Utenti e sul loro comportamento nei seguenti modi:
   1.1. mediante le informazioni volontariamente fornite nei moduli, per le finalità risultanti dalla funzione del modulo specifico;
   1.2. mediante la memorizzazione di file cookie nei dispositivi terminali (i cosiddetti “cookie”);
   1.3. mediante la raccolta dei log del server web da parte dell’operatore di hosting del Negozio online (necessaria per il corretto funzionamento del servizio).
2. I cookie costituiscono dati informatici, in particolare file di testo, che vengono memorizzati nel dispositivo terminale del Cliente / Utente e sono destinati all’utilizzo del sito del Negozio online. I cookie contengono solitamente il nome del sito web da cui provengono, la durata della loro conservazione sul dispositivo terminale e un numero univoco.
3. Il Negozio online utilizza i file cookie esclusivamente previo consenso espresso dal Cliente/Utente del Negozio. L’espressione del consenso all’utilizzo da parte del Negozio online di tutti i file cookie avviene cliccando il pulsante “Chiudi” durante la visualizzazione del messaggio relativo all’utilizzo dei cookie da parte del Negozio online o chiudendo tale messaggio.
4. Qualora il Cliente/Utente del Negozio online non esprima il consenso all’utilizzo dei cookie da parte del Negozio online, può selezionare l’opzione “Non acconsento”, anch’essa disponibile nel messaggio relativo all’utilizzo dei cookie da parte del Negozio online, oppure modificare le impostazioni del browser internet attualmente in uso (ciò potrebbe tuttavia comportare un funzionamento non corretto del sito del Negozio online).
5. Per gestire le impostazioni dei cookie, è necessario selezionare dall’elenco il browser internet / sistema e seguire le istruzioni: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base giuridica per il trattamento dei dati personali derivanti dai file cookie è costituita dagli interessi legittimi del Titolare del trattamento, consistenti nel garantire un’elevata qualità dei servizi e la sicurezza degli stessi.
7. All’interno del Negozio online vengono utilizzati due tipi fondamentali di cookie: “di sessione” (session cookies) e “persistenti” (persistent cookies). I cookie “di sessione” sono file temporanei che vengono memorizzati nel dispositivo terminale dell’Utente fino al momento del logout, dell’uscita dal Negozio online o della disattivazione del software (browser internet). I cookie “persistenti” vengono memorizzati nel dispositivo terminale del Cliente/Utente per il periodo indicato nei parametri dei file cookie o fino alla loro eliminazione da parte del Cliente/Utente.

8. I file cookie sono utilizzati per le seguenti finalità:
   8.1. per la creazione di statistiche che aiutano a comprendere in che modo i Clienti/Gli Utenti del Negozio online utilizzano i siti web, al fine di migliorarne la struttura e il contenuto;
   8.2. per mantenere la sessione del Cliente/Utente (dopo l’accesso), grazie alla quale il Cliente/Utente non deve reinserire il login e la password in ogni sottopagina del Negozio online;
   8.3. per definire il profilo del Cliente/Utente al fine di mostrargli raccomandazioni di prodotti e materiali personalizzati nelle reti pubblicitarie, in particolare nella rete Google.
9. Il software di navigazione internet (browser) consente di norma, per impostazione predefinita, la memorizzazione dei file cookie nel dispositivo terminale del Cliente/Utente. I Clienti/Gli Utenti possono modificare tali impostazioni. Il browser internet consente di eliminare i file cookie, ed è altresì possibile bloccare automaticamente i file cookie.
10. Le limitazioni all’utilizzo dei file cookie possono incidere su alcune funzionalità disponibili sulle pagine del Negozio online.
11. I file cookie collocati nel dispositivo terminale del Cliente/Utente e utilizzati possono essere altresì impiegati da inserzionisti e partner del Negozio online che collaborano con esso.
12. I file cookie possono essere utilizzati dalla rete Google per visualizzare annunci pubblicitari adattati alle modalità con cui il Cliente/Utente utilizza il Negozio online. A tal fine, possono essere memorizzate informazioni relative al percorso di navigazione dell’utente o al tempo di permanenza su una determinata pagina: https://policies.google.com/technologies/partner-sites.
13. Si raccomanda al Cliente/Utente di leggere l’informativa sulla privacy di tali società per conoscere le regole relative all’utilizzo dei file cookie impiegati per fini statistici: Informativa sulla privacy di Google Analytics.
14. Per quanto riguarda le informazioni sulle preferenze del Cliente/Utente raccolte dalla rete pubblicitaria di Google, il Cliente/Utente può visualizzare ed eventualmente modificare le informazioni derivanti dai file cookie mediante lo strumento disponibile all’indirizzo: https://www.google.com/ads/preferences/.
15. Sul sito del Negozio online sono collocati plugin che possono trasmettere dati dei Clienti/Utenti ad amministratori quali, a titolo esemplificativo: .
16. Ai fini della corretta esecuzione del Contratto di vendita a distanza, il Titolare del trattamento può comunicare i dati dei Clienti/Utenti alle società di spedizione. Le modalità di consegna attualmente disponibili nel Negozio online sono consultabili all’indirizzo: https://bioboo.pl/ita-delivery.html.
17. Ai fini della corretta esecuzione del Contratto di vendita a distanza, l’Amministratore può altresì comunicare i dati dei Clienti/Utenti ai sistemi di pagamento online. Le modalità di pagamento attualmente disponibili nel Negozio online, in forma di pagamento anticipato, sono consultabili all’indirizzo: https://bioboo.pl/ita-payments.html.
18. Ulteriori informazioni relative ai termini e alla privacy sono reperibili anche nella sezione Privacy e termini di Google..

11. Newsletter

1. Il Cliente può esprimere il proprio consenso a ricevere comunicazioni commerciali per via elettronica, selezionando l’apposita opzione nel modulo di registrazione o successivamente nella sezione dedicata. In caso di rilascio di tale consenso, il Cliente/Utente riceverà all’indirizzo e-mail da lui indicato informazioni (Newsletter) del Negozio online, nonché altre comunicazioni commerciali inviate dal Venditore.
2. Il Cliente può in qualsiasi momento rinunciare alla ricezione della Newsletter, in modo autonomo, deselezionando l’apposita casella nella pagina del proprio Account, accedendo al modulo https://bioboo.pl/newsletter.php, cliccando sull’apposito link contenuto in ciascuna Newsletter o tramite il Servizio Clienti.

12. Account

1. Il Cliente/Utente non può pubblicare nel Negozio online né trasmettere al Venditore contenuti, incluse opinioni o altri dati, di natura illecita.
2. Il Cliente/Utente ottiene l’accesso all’Account dopo aver effettuato la registrazione.
3. Nel corso della registrazione, il Cliente/Utente fornisce il tipo di account o il genere, il nome, il cognome, la denominazione dell’impresa, il numero di partita IVA, i dati necessari per l’emissione del documento di vendita, i dati di spedizione, l’indirizzo e-mail e sceglie una password. Il Cliente/Utente garantisce che i dati da lui forniti nel modulo di registrazione corrispondano al vero. La registrazione richiede un’attenta lettura del Regolamento e la selezione, nel modulo di registrazione, della dichiarazione con la quale il Cliente/Utente conferma di aver preso visione del Regolamento e di accettarne integralmente tutte le disposizioni.
4. Nel momento in cui al Cliente/Utente viene concesso l’accesso all’Account, tra il Venditore e il Cliente viene concluso un contratto a tempo indeterminato per la fornitura di servizi elettronici relativi all’Account. Il Consumatore può recedere da tale contratto secondo le modalità stabilite nel Regolamento.
5. La registrazione di un Account su uno dei siti del Negozio online comporta contestualmente la registrazione che consente l’accesso agli altri siti sui quali è disponibile il Negozio online.
6. Il Cliente/Utente può recedere dal contratto di fornitura di servizi elettronici in qualsiasi momento, con effetto immediato, informando il Venditore tramite e-mail o per iscritto all’indirizzo del Titolare del trattamento indicato nella Sezione 1, punto 2, della presente Informativa sulla Privacy e Cookie.
7. Il Venditore ha il diritto di risolvere il contratto di fornitura di servizi relativi all’Account in caso di cessazione o trasferimento del servizio del Negozio online a un terzo soggetto, di violazione da parte del Cliente/Utente della legge o delle disposizioni del Regolamento, nonché in caso di inattività del Cliente/Utente per un periodo di 6 mesi. La risoluzione del contratto avviene con un preavviso di sette giorni. Il Venditore può prevedere che una nuova registrazione dell’Account richieda la propria autorizzazione preventiva.