Politica de Confidențialitate și Politica cookies

1. Administratorul datelor și definiții

1. Administratorul datelor cu caracter personal ale Clienților / Utilizatorilor Magazinului Online, denumit și Vânzător, este: BIOSHI S.A., CUI(NIP): PL6762649713, REGON: 526170605.
2. Cu Administratorul datelor se poate lua legătura:
   1. la adresa poștală: Jasnogórska 1, 31-358 Kraków;
   2. prin poșta electronică: contact@bioshi24.ro.
3. Utilizator - ersoană fizică care accesează pagina/paginile Magazinului Online sau utilizează serviciile ori funcționalitățile descrise în prezenta Politică de Confidențialitate și Cookie-uri.
4. Client - persoană fizică cu capacitate deplină de exercițiu, persoană fizică care este Consumator, persoană juridică sau unitate organizațională fără personalitate juridică căreia legea îi conferă capacitate juridică, care încheie cu Vânzătorul un Contract de vânzare la distanță.
5. Magazin Online - serviciu online administrat de Vânzător, disponibil la adresele electronice (site-urile): https://bioshi.ro , prin intermediul căruia Clientul/Utilizatorul poate obține informații despre Produs și disponibilitatea acestuia, precum și poate achiziționa Produsul sau poate solicita furnizarea unui serviciu.
6. Newsletter - informații, inclusiv informații comerciale în sensul Legii din 18 iulie 2002 privind prestarea serviciilor prin intermediul comunicațiilor electronice (Monitorul Oficial din 2020, poziția 344), provenind de la Vânzător, trimise Clientului/Utilizatorului prin mijloace electronice; primirea acestora este voluntară și necesită consimțământul Clientului/Utilizatorului.
7. Cont - ansamblu de date stocate în Magazinul Online și în sistemul informatic al Vânzătorului referitoare la un anumit Client/Utilizator și la comenzile și contractele încheiate de acesta, prin intermediul căruia Clientul/Utilizatorul poate plasa comenzi și încheia contracte.
8. GDPR - Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulament general privind protecția datelor).



Inspectorul pentru protecția datelor

1. Societatea a desemnat un Inspector pentru Protecția Datelor cu Caracter Personal.
2. În chestiuni legate de prelucrarea datelor cu caracter personal, se poate lua legătura prin e-mail la adresa: iod@bioshi.pl

2. Domeniul datelor prelucrate

1. În scopul executării Contractului de vânzare la distanță, Vânzătorul prelucrează:
   1. informații privind dispozitivul Utilizatorului pentru a asigura funcționarea corectă a serviciilor: adresa IP a calculatorului, informațiile stocate în fișierele cookies sau alte tehnologii similare, date despre sesiune, date ale browser-ului web, date despre dispozitiv, date privind activitatea pe Site, inclusiv pe paginile sale subsecvente;
   2. informații privind geolocalizarea, dacă Utilizatorul și-a exprimat consimțământul pentru accesul furnizorului de servicii la geolocalizare. Informațiile privind geolocalizarea sunt utilizate pentru furnizarea unor oferte de produse și servicii mai bine adaptate;
   3. date cu caracter personal ale Utilizatorilor: nume, prenume, adresa sediului, adresa poștală, adresă de e-mail, număr de telefon, CUI, număr cont bancar sau alte date personale a căror furnizare este necesară pentru realizarea achiziției și a căror furnizare în procesul de cumpărare este solicitată de Administrator.
2. Aceste informații nu conțin date privind identitatea Utilizatorilor, dar, combinate cu alte informații, pot constitui date cu caracter personal, și, prin urmare, Administratorul le protejează integral conform prevederilor GDPR.

3. Scopurile, temeiurile legale și durata prelucrării datelor

1. Datele cu caracter personal furnizate Administratorului în timpul înregistrării contului de cumpărături în magazinul online vor fi prelucrate în scopul comunicării, menținerii contului Clientului (în cazul înregistrării contului) și realizării comenzii plasate în magazinul online deținut de Administrator, pe baza art. 6 alin. (1) lit. b) GDPR, precum și în scopul îndeplinirii obligațiilor legale și fiscale în legătură cu comenzile efectuate, pe baza art. 6 alin. (1) lit. c) GDPR. Datele cu caracter personal colectate pot fi, de asemenea, utilizate în interesul legitim al Administratorului, considerat marketingul produselor și serviciilor proprii, pe baza temeiului prevăzut la art. 6 alin. (1) lit. f) GDPR. Datele sunt prelucrate pe durata utilizării Magazinului Online de către Client/Utilizator.
2. Datele sunt prelucrate conform art. 6 alin. (1) lit. b) GDPR, în scopul realizării serviciului, respectiv al contractului de prestare a serviciilor prin mijloace electronice conform Regulamentului, și conform art. 6 alin. (1) lit. a) GDPR, în legătură cu consimțământul acordat pentru utilizarea anumitor fișiere cookies sau alte tehnologii similare, exprimate prin setările corespunzătoare ale browser-ului web conform Legii Telecomunicațiilor, sau în legătură cu consimțământul pentru geolocalizare. Datele sunt prelucrate pe durata utilizării Magazinului Online de către Client/Utilizator.
3. Datele cu caracter personal colectate prin formularul de contact vor fi utilizate pentru procesarea solicitării trimise și, eventual, pentru contactul ulterior, conform consimțământului acordat, pe baza temeiului prevăzut la art. 6 alin. (1) lit. a) GDPR. Aceste date pot fi utilizate, de asemenea, în interesul legitim al Administratorului, considerat marketingul produselor și serviciilor proprii, pe baza temeiului prevăzut la art. 6 alin. (1) lit. f) GDPR. Consimțământul acordat poate fi retras în orice moment, ceea ce nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Furnizarea datelor este voluntară, însă necesară pentru realizarea/răspunsul la solicitarea trimisă.
4. Datele furnizate Administratorului în timpul înregistrării contului pot fi prelucrate în scopul îmbunătățirii calității serviciilor prestate, prin utilizarea acestora exclusiv în scopuri de instruire, pe baza art. 6 alin. (1) lit. f) GDPR. Persoanei vizate îi este recunoscut dreptul de a se opune prelucrării datelor sale personale în acest scop.

4. Activitățile de marketing ale Administratorului

1. Pe pagina Magazinului Online, Administratorul datelor poate publica informații de marketing privind produsele sau serviciile proprii. Afișarea acestor conținuturi se realizează de către Administratorul datelor conform art. 6 alin. (1) lit. f) GDPR, respectiv în baza interesului legitim al Administratorului datelor, constând în publicarea de conținuturi legate de serviciile oferite și conținuturi promoționale ale acțiunilor în care Administratorul datelor este implicat. În același timp, această activitate nu aduce atingere drepturilor și libertăților Clientului/Utilizatorului; Clientul/Utilizatorul se așteaptă să primească conținut de natură similară, chiar poate chiar să-l aștepte sau acesta constituie scopul direct al vizitei pe pagina/paginile Magazinului Online.

5. Destinatarii datelor utilizatorilor

1. Administratorul datelor dezvăluie datele cu caracter personal ale utilizatorilor exclusiv entităților care prelucrează datele pe baza contractelor de prelucrare încredințată a datelor cu caracter personal, în scopul furnizării serviciilor pentru Administratorul datelor, de exemplu: hosting și administrarea site-ului, servicii IT, servicii de marketing și PR.

6. Transmiterea datelor cu caracter personal către țări terțe

1. Datele cu caracter personal nu vor fi prelucrate în țări terțe.

7. Drepturile persoanelor vizate

Fiecare persoană vizată are dreptul:

1. la acces (art. 15 GDPR) – de a obține de la Administrator confirmarea dacă datele sale cu caracter personal sunt prelucrate. În cazul în care datele sunt prelucrate, persoana vizată are dreptul de a avea acces la acestea și de a obține următoarele informații: scopurile prelucrării, categoriile de date cu caracter personal, destinatarii sau categoriile de destinatari cărora datele le-au fost sau urmează să fie dezvăluite, perioada de stocare a datelor sau criteriile de stabilire a acesteia, dreptul de a solicita rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal care îi aparțin, precum și dreptul de a se opune unei astfel de prelucrări;
2. la obținerea unei copii a datelor (art. 15 alin. 3 GDPR) – de a primi o copie a datelor prelucrate, prima copie fiind gratuită, iar pentru copiile suplimentare Administratorul poate percepe o taxă rezonabilă, corespunzătoare costurilor administrative;
3. la rectificare (art. 16 GDPR) – de a solicita rectificarea datelor cu caracter personal care sunt incorecte sau completarea datelor incomplete;
4. la ștergerea datelor (art. 17 GDPR) – de a solicita ștergerea datelor sale cu caracter personal dacă Administratorul nu mai are un temei legal pentru prelucrare sau datele nu mai sunt necesare scopurilor prelucrării;
5. la restricționarea prelucrării (art. 18 GDPR) – de a solicita restricționarea prelucrării datelor cu caracter personal atunci când:
   5.1. persoana vizată contestă exactitatea datelor – pentru perioada necesară Administratorului să verifice exactitatea acestora;
   5.2. prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor, solicitând restricționarea utilizării acestora;
   5.3. Administratorul nu mai are nevoie de datele respective, dar acestea sunt necesare persoanei vizate pentru stabilirea, exercitarea sau apărarea unui drept;
   5.4. persoana vizată și-a exprimat opoziția față de prelucrare – până la stabilirea dacă temeiurile legitime ale Administratorului prevalează asupra temeiurilor opoziției persoanei vizate;
6. la portabilitatea datelor (art. 20 GDPR) – de a primi datele sale cu caracter personal, pe care le-a furnizat Administratorului, într-un format structurat, utilizat pe scară largă și care poate fi citit automat, precum și de a solicita transmiterea acestor date unui alt Administrator, dacă datele sunt prelucrate pe baza consimțământului persoanei vizate sau a unui contract și sunt prelucrate în mod automatizat;
7. la opoziție (art. 21 GDPR) – de a se opune prelucrării datelor sale cu caracter personal în scopuri legitime ale Administratorului, din motive legate de situația sa particulară, inclusiv în cazul profilării. Administratorul va evalua dacă există temeiuri legitime care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept. Dacă, în urma evaluării, interesele persoanei vizate prevalează, Administratorul este obligat să înceteze prelucrarea în aceste scopuri;
8. la retragerea consimțământului în orice moment, fără a fi necesară motivarea, însă prelucrarea datelor efectuată anterior retragerii consimțământului rămâne legală. Retragerea consimțământului va determina încetarea prelucrării datelor cu caracter personal de către Administrator pentru scopul pentru care consimțământul a fost acordat.

Pentru exercitarea drepturilor menționate mai sus, persoana vizată trebuie să contacteze Administratorul, utilizând datele de contact furnizate, și să specifice ce drept și în ce măsură dorește să exercite.

8. Președintele Autorității pentru Protecția Datelor cu Caracter Personal

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere, care în Polonia este Președintele Autorității pentru Protecția Datelor cu Caracter Personal, cu sediul în Varșovia, Str. Stawki 2, cu care se poate contacta astfel:

1. prin corespondență: ul. Stawki 2, 00-193 Warszawa;
2. prin poșta electronică disponibilă pe site-ul: https://www.uodo.gov.pl/pl/p/kontakt;
3. linie de informare: +48 606-950-000.

9. Modificări ale Politicii de Confidențialitate

1. Politica de confidențialitate și cookie-uri poate fi completată sau actualizată conform necesităților curente ale Administratorului pentru a asigura informații actualizate și corecte pentru Clienți/Utilizatori.

10. Cookie-uri

1. Magazinul online realizează funcții de colectare a informațiilor despre Clienți, Utilizatori și comportamentul acestora în următoarele moduri:
   1.1. prin informațiile introduse voluntar în formulare, în scopurile specifice funcției fiecărui formular;
   1.2. prin stocarea în dispozitivele finale a fișierelor cookie („cookies”);
   1.3. prin colectarea jurnalelor serverului web de către operatorul de hosting al Magazinului Online (necesare pentru funcționarea corectă a site-ului).
2. Fișierele cookie reprezintă date informatice, în special fișiere text, care sunt stocate în dispozitivul final al Clientului/Utilizatorului și sunt destinate utilizării site-ului Magazinului Online. Cookie-urile conțin, de obicei, numele site-ului web de la care provin, perioada de stocare pe dispozitivul final și un număr unic.
3. Magazinul online utilizează cookie-uri numai după ce Clientul/Utilizatorul a acordat consimțământul prealabil în acest sens. Consimțământul pentru utilizarea tuturor cookie-urilor de către Magazinul Online se acordă prin apăsarea butonului „Close” atunci când se afișează mesajul privind utilizarea cookie-urilor de către Magazinul Online sau prin închiderea mesajului respectiv.
4. Dacă Clientul/Utilizatorul Magazinului Online nu își exprimă consimțământul pentru utilizarea cookie-urilor, poate selecta opțiunea „Nu îmi exprim consimțământul”, disponibilă și în mesajul privind utilizarea cookie-urilor de către Magazinul Online, sau poate modifica setările browser-ului web utilizat (acest lucru poate determina funcționarea incorectă a site-ului Magazinului Online).
5. Pentru a gestiona setările cookie-urilor, trebuie selectat browser-ul web/sistemul utilizat și urmate instrucțiunile: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Temeiul legal pentru prelucrarea datelor personale provenite din cookie-uri îl constituie interesele legitime ale Administratorului datelor, constând în asigurarea calității înalte a serviciilor și a securității acestora.
7. În cadrul Magazinului Online se utilizează două tipuri principale de cookie-uri: „de sesiune” (session cookies) și „persistente” (persistent cookies). Cookie-urile de sesiune sunt fișiere temporare, stocate în dispozitivul final al Utilizatorului până la deconectare, părăsirea Magazinului Online sau închiderea aplicației (browser-ului web). Cookie-urile persistente sunt stocate în dispozitivul final al Clientului/Utilizatorului pentru perioada specificată în parametrii fișierelor cookie sau până la ștergerea acestora de către Client/Utilizator.

8. Cookie-urile sunt utilizate în următoarele scopuri:
   8.1. crearea de statistici care ajută la înțelegerea modului în care Clienții/Utilizatorii folosesc site-urile Magazinului Online, ceea ce permite îmbunătățirea structurii și conținutului acestora;
   8.2. menținerea sesiunii Clientului/Utilizatorului (după autentificare), astfel încât Clientul/Utilizatorul să nu fie nevoit să introducă din nou login-ul și parola pe fiecare subpagină a Magazinului Online;
   8.3. stabilirea profilului Clientului/Utilizatorului pentru afișarea recomandărilor de produse și a materialelor adaptate în rețelele publicitare, în special în rețeaua Google.
9. Software-ul pentru navigarea pe internet (browser-ul web) permite, de regulă, în mod implicit, stocarea cookie-urilor în dispozitivul final al Clientului/Utilizatorului. Clienții/Utilizatorii pot modifica setările în acest sens. Browser-ul permite ștergerea cookie-urilor și poate bloca automat cookie-urile.
10. Limitarea utilizării cookie-urilor poate afecta unele funcționalități disponibile pe paginile site-ului Magazinului Online.
11. Cookie-urile stocate în dispozitivul final al Clientului/Utilizatorului pot fi utilizate, de asemenea, de către advertiserii și partenerii colaboratori ai Magazinului Online.
12. Cookie-urile pot fi utilizate de rețeaua Google pentru afișarea de reclame adaptate modului în care Clientul/Utilizatorul utilizează Magazinul Online. În acest scop, se poate păstra informația privind traseul de navigare al utilizatorului sau timpul petrecut pe o anumită pagină: https://policies.google.com/technologies/partner-sites.
13. Recomandăm Clientului/Utilizatorului să citească politica de confidențialitate a acestor companii pentru a cunoaște regulile de utilizare a cookie-urilor utilizate în scopuri statistice: Politica de confidențialitate Google Analytics.
14. În ceea ce privește informațiile despre preferințele Clientului/Utilizatorului colectate de rețeaua publicitară Google, Clientul/Utilizatorul poate vizualiza și modifica informațiile rezultate din cookie-uri folosind instrumentul: https://www.google.com/ads/preferences/.
15. Pe site-ul Magazinului Online sunt plasate plugin-uri care pot transmite datele Clienților/Utilizatorilor către Administratori precum: .
16. Pentru realizarea corectă a Contractului de vânzare la distanță, Administratorul datelor poate pune la dispoziție datele Clienților/Utilizatorilor firmelor de curierat. Metodele de livrare disponibile în Magazinul Online sunt prezentate la adresa: https://bioshi.ro/ro/delivery.
17. Pentru realizarea corectă a Contractului de vânzare la distanță, Administratorul poate pune la dispoziție datele Clienților/Utilizatorilor sistemelor de plată online. Metodele de plată disponibile în Magazinul Online sunt prezentate la adresa: https://bioshi.ro/ro/payments.
18. Mai multe informații despre condiții și confidențialitate pot fi consultate și pe pagina Google Privacy and Terms. .

11. Newsletter

1. Clientul poate să își exprime consimțământul pentru a primi informații comerciale prin mijloace electronice, prin bifarea opțiunii corespunzătoare în formularul de înregistrare sau ulterior, în secțiunea corespunzătoare. În cazul acordării unui astfel de consimțământ, Clientul/Utilizatorul va primi la adresa de e-mail indicată de acesta informații (Newsletter) ale Magazinului Online, precum și alte informații comerciale transmise de Vânzător.
2. Clientul poate renunța în orice moment la primirea Newsletter-ului în mod independent, prin debifarea căsuței corespunzătoare din pagina contului său, accesând formularul disponibil la adresa https://bioshi.ro/ro/newsletter.html, prin clic pe linkul corespunzător din conținutul fiecărui Newsletter sau prin intermediul Biroului de Relații cu Clienții.

12. Cont

1. Clientul/Utilizatorul nu poate publica în Magazinul Online și nici nu poate furniza Vânzătorului conținut, inclusiv opinii și alte date cu caracter ilegal.
2. Clientul/Utilizatorul obține acces la Cont după efectuarea înregistrării.
3. În cadrul înregistrării, Clientul/Utilizatorul completează tipul contului sau sexul, prenumele, numele, denumirea firmei, codul de identificare fiscală (NIP), datele necesare emiterii documentului de vânzare, datele de expediere, adresa de e-mail și alege o parolă. Clientul/Utilizatorul garantează că datele furnizate în formularul de înregistrare sunt corecte. Înregistrarea necesită luarea la cunoștință a Regulamentului și bifarea formularului de înregistrare pentru confirmarea faptului că Clientul/Utilizatorul a luat cunoștință de Regulament și îl acceptă integral.
4. În momentul acordării accesului Clientului/Utilizatorului la Cont, între Vânzător și Client se încheie un contract pe durată nedeterminată privind prestarea serviciilor electronice referitoare la Cont. Consumatorul poate renunța la acest contract conform regulilor prevăzute în Regulament.
5. Înregistrarea unui Cont pe una dintre paginile Magazinului Online implică, simultan, înregistrarea care permite accesul la celelalte pagini unde este disponibil Magazinul Online.
6. Clientul/Utilizatorul poate denunța contractul de prestare a serviciilor electronice în orice moment, cu efect imediat, informând Vânzătorul prin e-mail sau în scris la adresa Administratorului datelor, menționată în secțiunea 1, punctul 2 din prezenta Politică de Confidențialitate și Cookie-uri.
7. Vânzătorul are dreptul de a rezilia contractul de prestare a serviciilor referitor la Cont în cazul încetării prestării serviciilor sau transferului serviciului Magazinului Online către o terță parte, încălcării de către Client/Utilizator a legii sau a prevederilor Regulamentului, precum și în cazul lipsei de activitate a Clientului/Utilizatorului pe o perioadă de 6 luni. Rezilierea contractului se efectuează cu respectarea unui termen de preaviz de șapte zile. Vânzătorul poate stabili ca o nouă înregistrare a Contului să necesite acordul prealabil al Vânzătorului.