Polityka prywatności

Drogi Użytkowniku!

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz plikach cookie, które są wykorzystywane przez naszą stronę internetową https://bioup.pl/ (dalej: „Serwis”).

Informacje te zostały przygotowane z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

W części dotyczącej komunikacji elektronicznej i plików cookie odwołujemy się także do ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).

WSPÓŁADMINISTRATORZY DANYCH OSOBOWYCH

Współadministratorami Twoich danych osobowych są:

• Karolina Sałas-Szlejter, prowadząca działalność gospodarczą pod firmą „Karolina Sałas-Szlejter SALAS”, ul. Jana Kochanowskiego 33A/4; 01-864 Warszawa; NIP: 1180910938; REGON 142508168,

oraz

• Piotr Pągowski, prowadzący działalność gospodarczą pod firmą „ARBOR Piotr Pągowski”, ul. Dzikiego Wina 9, 03-257 Warszawa, NIP: 5271682793; REGON: 360243488

działający wspólnie jako współadministratorzy, na podstawie art. 26 RODO, w ramach BIOUP SPÓŁKA CYWILNA PIOTR PĄGOWSKI, KAROLINA SAŁAS-SZLEJTER, ul. Dzikiego Wina 9, 03-257 Warszawa, NIP 5242864735, REGON 380189052 (dalej łącznie: „Administrator”).

W sprawach danych osobowych możesz skontaktować się z nami pod adresem e-mail [email protected] lub listownie: BIOUP, ul. Dzikiego Wina 9, 03-257 Warszawa. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów, niezależnie od ich wewnętrznych uzgodnień.

Zasadnicza treść uzgodnień między współadministratorami: [uzupełnić rzeczywisty podział obowiązków dotyczących przekazywania informacji, realizacji praw osób i punktu kontaktowego].

DANE OSOBOWE I PRYWATNOŚĆ

Jeśli zamierzasz założyć konto lub korzystać z naszych innych usług, poprosimy Cię o dane potrzebne do wybranej usługi. Zakres danych obowiązkowych i dobrowolnych wskazujemy w formularzu. Samo zapoznanie się z ofertą nie wymaga utworzenia konta.

Twoje dane przetwarzane są przez nas we wskazanych poniżej celach, związanych z funkcjonowaniem Serwisu i świadczeniem usług w nim oferowanych („Usługi”).

Polityka jest informacją o przetwarzaniu danych. Jej przeczytanie lub potwierdzenie zapoznania się z nią nie oznacza zgody na marketing, profilowanie ani opcjonalne pliki cookie. Zgody, gdy są potrzebne, zbieramy odrębnie dla określonych celów.

Cele, podstawy prawne przetwarzania oraz okresy przechowywania danych osobowych:

1. Korzystanie z serwisu

• W celu wyświetlenia Serwisu i świadczenia zamówionych usług przetwarzamy niezbędne dane techniczne. Logi serwera, obejmujące w szczególności adres IP, czas żądania, żądany zasób i informacje o przeglądarce, mogą służyć zapewnieniu bezpieczeństwa, diagnozowaniu błędów i przeciwdziałaniu nadużyciom.
• Podstawą przetwarzania danych niezbędnych do wykonania żądanej usługi jest art. 6 ust. 1 lit. b RODO. Dla zapewnienia bezpieczeństwa Serwisu, diagnozowania awarii i przeciwdziałania nadużyciom podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie Serwisu i jego użytkowników. Zasady dodatkowej analityki i cookies opisujemy odrębnie poniżej.
• Dane techniczne przetwarzamy przez czas niezbędny do obsługi żądania. Logi bezpieczeństwa przechowujemy przez [maksymalny okres retencji logów], a informacje dotyczące wykrytego incydentu – przez okres potrzebny do jego wyjaśnienia i zabezpieczenia uzasadnionych roszczeń, zgodnie z częścią „Roszczenia”.
• Przekazanie niezbędnych danych technicznych następuje podczas połączenia z Serwisem i jest potrzebne do obsługi żądania. Podanie danych w formularzach zależy od wybranej usługi; zgoda na opcjonalną analitykę nie jest warunkiem przeglądania oferty ani dokonania zakupu.

2. Kontakt z administratorem

• Celem przetwarzania danych osobowych jest udzielenie odpowiedzi na otrzymane zapytania (zadane za pośrednictwem maila lub kontaktu telefonicznego).
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO tj. nasz prawnie uzasadniony interes polegający na obsłudze zapytania oraz rozwiązaniu zgłoszonej sprawy. Gdy kontakt dotyczy podjęcia działań przed zawarciem umowy na Twoje żądanie, stosujemy art. 6 ust. 1 lit. b RODO; gdy dotyczy wykonania obowiązku prawnego, odpowiednią podstawą jest art. 6 ust. 1 lit. c RODO.
• Dane osobowe przetwarzane na potrzeby udzielenia odpowiedzi na zapytanie przechowywane będą przez czas niezbędny do udzielenia odpowiedzi i zakończenia danej sprawy; po jej zakończeniu zachowujemy wyłącznie dane potrzebne do wykonania obowiązku prawnego albo ochrony konkretnych roszczeń, w okresach wskazanych poniżej.
• Podanie danych osobowych jest dobrowolne, ale może okazać się niezbędne do udzielenia odpowiedzi na Twoje pytanie albo rozwiązania zgłoszonej sprawy.

3. Korzystanie z konta klienta

• Celem przetwarzania danych osobowych jest założenie i utrzymywanie konta Klienta w ramach Serwisu.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO.
• Dane osobowe przetwarzane na potrzeby założenia i prowadzenia konta Klienta będą przechowywane przez czas trwania umowy tj. tak długo, jak będziesz miał u nas założone konto. Po jego usunięciu dane dotyczące transakcji, obowiązków prawnych i roszczeń przechowujemy odrębnie, wyłącznie w niezbędnym zakresie i przez okresy opisane poniżej.
• Podanie danych osobowych jest warunkiem zawarcia umowy. Jeżeli nie podasz nam swoich danych osobowych niezbędnych do założenia konta Klienta, nie będziemy mogli tego zrobić. Założenie konta jest dobrowolne; zakupu możesz dokonać także bez rejestracji.

4. Zakupy

• Celem przetwarzania danych osobowych jest wykonanie umowy sprzedaży tj. realizacja i dostawa zamówienia złożonego za pośrednictwem Serwisu. W tym celu wykorzystujemy dane identyfikacyjne i kontaktowe, dane adresowe do dostawy oraz informacje o zamówieniu i płatności w zakresie koniecznym do jego obsługi.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO.
• Dane osobowe będą przechowywane przez czas niezbędny dla realizacji złożonego zamówienia, a następnie tylko w zakresie i przez okres wynikający z obowiązków prawnych lub ochrony roszczeń, opisanych w odpowiednich częściach Polityki.
• Podanie danych osobowych jest warunkiem zawarcia umowy. Jeżeli nie podasz nam swoich danych osobowych niezbędnych do złożenia zamówienia, nie będziemy mogli go zrealizować. Dane niewymagane do realizacji zamówienia są dobrowolne. Nie musisz wyrażać zgody marketingowej, aby kupić towar.

5. Reklamacje i realizacja obowiązków prawnych

• Celem przetwarzania danych osobowych jest realizacja obowiązków wynikających z przepisów prawa, w szczególności podatkowych, przepisów o rachunkowości, przepisów dotyczących praw konsumentów, w tym obsługa reklamacji.
• Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków nałożonych przepisami podatkowymi i dotyczącymi ochrony konsumentów oraz – w zakresie mającym do nas zastosowanie – rachunkowości. Dane potrzebne do wykonania zobowiązań umownych przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, a do obrony lub dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO.
• Dokumentację podatkową przechowujemy do upływu przedawnienia odpowiedniego zobowiązania podatkowego – co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin jego płatności, z uwzględnieniem ewentualnego zawieszenia lub przerwania biegu terminu. Dokumentację rachunkową, jeśli dotyczą nas odpowiednie obowiązki, przechowujemy przez właściwy dla niej okres ustawowy. Dane reklamacyjne zachowujemy przez czas rozpatrywania reklamacji i wykonania wynikających z niej obowiązków, a dalej tylko w zakresie potrzebnym do ochrony roszczeń lub realizacji obowiązku prawnego.
• Podanie danych wymaganych do dokumentu podatkowego wynika z przepisów prawa. W przypadku reklamacji prosimy wyłącznie o dane potrzebne do zidentyfikowania transakcji, oceny zgłoszenia i udzielenia odpowiedzi. Brak niezbędnych informacji może utrudnić jej rozpatrzenie; nie oznacza to obowiązku przekazywania danych nadmiarowych ani stosowania jednego formularza.

6. Analityka i statystyka

• Celem przetwarzania danych osobowych jest prowadzenie analityki ruchu na Serwisie, w tym za pomocą plików cookie oraz podejmowanie działań statystycznych, aby poprawić wydajność, funkcjonowanie Serwisu oraz dostosować Serwis do potrzeb Użytkowników.
• Dla dodatkowej analityki opartej na opcjonalnych plikach cookie lub podobnych technologiach podstawą przetwarzania danych osobowych jest Twoja zgoda – art. 6 ust. 1 lit. a RODO. Zapis lub odczyt informacji na urządzeniu wymaga uprzedniej zgody zgodnie z art. 399 PKE, z wyjątkiem technologii ściśle niezbędnych. Technicznych logów bezpieczeństwa nie wykorzystujemy na tej podstawie do dodatkowego śledzenia marketingowego.
• Dane z opcjonalnej analityki przechowujemy przez [maksymalny okres przechowywania danych analitycznych wynikający z konfiguracji narzędzi], a jeżeli wcześniej wycofasz zgodę – kończymy przetwarzanie na jej podstawie. Okres działania plików na urządzeniu wskazujemy w informacji o cookies; może on różnić się od okresu przechowywania danych na serwerach. Zanonimizowane w sposób nieodwracalny zestawienia nie pozwalają już na identyfikację osoby.
• Korzystanie z opcjonalnej analityki jest dobrowolne. Jej odmowa lub wycofanie zgody nie uniemożliwia przeglądania oferty, posiadania konta ani zakupów.

7. Marketing

• Celem przetwarzania danych osobowych jest promocja i marketing marki BIOUP oraz jej produktów. Dotyczy to w szczególności dopasowywania reklam do zainteresowań oraz pomiaru skuteczności kampanii, gdy korzystamy z odpowiednich narzędzi reklamowych.
• Profilowanie reklamowe i pomiar oparte na opcjonalnych technologiach śledzących prowadzimy na podstawie Twojej zgody – art. 6 ust. 1 lit. a RODO i art. 399 PKE. Marketing bezpośredni niewymagający takiej zgody na przetwarzanie danych może być oparty na art. 6 ust. 1 lit. f RODO, po ocenie naszego interesu i Twoich praw; przysługuje Ci wtedy bezwarunkowy sprzeciw wobec marketingu. Przesyłanie informacji handlowych e-mailem, SMS-em lub telefonicznie wymaga uprzedniej zgody na odpowiedni kanał, gdy obowiązek taki wynika z art. 398 PKE.
• Dla danych z reklamowych technologii śledzących stosujemy maksymalnie [okres retencji danych reklamowych i profili]; wcześniej kończymy przetwarzanie na podstawie zgody po jej wycofaniu. Marketing oparty na prawnie uzasadnionym interesie prowadzimy do skutecznego sprzeciwu lub ustania celu, zależnie od tego, co nastąpi wcześniej. Po zakończeniu działań możemy zachować tylko niezbędny dowód zgody, sprzeciwu lub rezygnacji, na zasadach części „Roszczenia”.
• Zgoda na reklamowe technologie śledzące jest dobrowolna i nie jest warunkiem zakupu. Jeśli organizujemy akcję promocyjną wymagającą danych uczestnika, warunki udziału oraz zasady przetwarzania danych przekazujemy odrębnie przed zgłoszeniem; sam udział nie oznacza zgody na dowolny marketing ani cookies.

8. Newsletter

• Celem przetwarzania danych osobowych jest informowanie Użytkowników o naszych produktach, promocjach, nowościach oraz ofertach.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO tj. nasz prawnie uzasadniony interes polegający na prowadzeniu działań marketingowych wobec osób, które zapisały się do Newslettera. Niezależnie od tej podstawy, wysyłka informacji handlowych na Twój adres e-mail odbywa się po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE.
• Dane na potrzeby wysyłki Newslettera przetwarzamy do rezygnacji, cofnięcia zgody na jego otrzymywanie, wniesienia sprzeciwu wobec marketingu lub zakończenia usługi – zależnie od tego, co nastąpi wcześniej. Możesz zrezygnować przez link w wiadomości lub kontakt na [email protected]. Po rezygnacji zachowujemy tylko niezbędne dane dokumentujące wcześniejszą zgodę i rezygnację oraz służące respektowaniu zakazu dalszej wysyłki, przez okres uzasadniony tym celem i ochroną roszczeń.
• Podanie danych osobowych jest dobrowolne, lecz niezbędne do otrzymywania newslettera. Możesz korzystać z pełni funkcjonalności Serwisu bez podawania nam danych na potrzeby wysyłania newslettera.

9. Roszczenia

• W niezbędnym zakresie wykorzystujemy dane związane z konkretną transakcją, kontaktem lub sporem, aby ustalić, dochodzić lub bronić roszczeń. Nie oznacza to zachowywania wszystkich danych użytkownika na wypadek jakiegokolwiek hipotetycznego sporu.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO tj. nasz prawnie uzasadniony interes polegający na zapewnieniu skutecznej ochrony prawnej.
• Dane potrzebne do ochrony roszczeń przechowujemy do upływu właściwego terminu ich przedawnienia; w razie wszczęcia postępowania – przez czas niezbędny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Termin zależy od rodzaju roszczenia: co do zasady wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych – 3 lata; dla niektórych roszczeń obowiązują terminy szczególne, np. 2 lata dla roszczeń sprzedawcy wskazanych w art. 554 Kodeksu cywilnego. Uwzględniamy właściwe zasady obliczania, zawieszenia i przerwania biegu terminu.
• Zazwyczaj wykorzystujemy dane uzyskane wcześniej przy obsłudze danej sprawy; nie wymagamy ponownego podawania danych bez potrzeby. W razie dodatkowego żądania wyjaśnimy, jakie informacje są potrzebne i dlaczego.

10. Social media (Facebook, Instagram, YouTube)

• Celem przetwarzania danych osobowych jest prowadzenie i obsługa social mediów prowadzonych na Facebook, Instagram oraz YouTube, w tym udzielanie odpowiedzi na pytania zadane poprzez social media.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO tj. nasz prawnie uzasadniony interes polegający na informowaniu o działalności Administratora, budowaniu pozytywnego wizerunku oraz udzielaniu odpowiedzi na zadane pytania.
• Dane dotyczące interakcji na naszych profilach wykorzystujemy przez czas potrzebny do obsługi korespondencji lub publikacji treści oraz prowadzenia profilu. Treści usuwamy, gdy ustaje uzasadniony cel ich przechowywania, z uwzględnieniem żądania autora, praw innych osób i ochrony roszczeń. Samo zaprzestanie obserwowania profilu nie usuwa wcześniejszych wiadomości i komentarzy. Operator portalu określa odrębnie retencję danych w zakresie, w którym przetwarza je we własnych celach.
• Podanie danych osobowych jest dobrowolne, lecz niezbędne do obserwowania naszych profili społecznościowych oraz udzielenia Tobie odpowiedzi na zadane nam pytanie.
• Operatorzy portali przetwarzają dane także we własnych celach opisanych w ich politykach: Meta – https://www.facebook.com/privacy/policy/ i https://privacycenter.instagram.com/policy/; Google – https://policies.google.com/privacy?hl=pl. W zakresie statystyk strony na Facebooku współadministrowanie z Meta odbywa się na zasadach dodatku dotyczącego statystyk strony: https://www.facebook.com/legal/terms/page_controller_addendum. Nie oznacza to współadministrowania wszystkimi operacjami operatora portalu.

11. Badanie satysfakcji i publikowanie opinii

• Celem przetwarzania danych osobowych jest badanie satysfakcji Klientów z Usług Administratora oraz zakupionych towarów oraz umożliwienie dobrowolnego opublikowania opinii o zakupie lub produkcie, również ze zdjęciem. Proces zaproszeń i opinii obsługuje TrustMate S.A., zgodnie z zasadami opisanymi w regulaminie Sklepu.
• Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO tj. nasz prawnie uzasadniony interes polegający na potrzebie otrzymywania od Klientów informacji zwrotnych, celem podnoszenia jakości oferowanych Usług i towarów. Dla opublikowania opinii na Twoje żądanie podstawą jest wykonanie umowy o usługę publikacji opinii – art. 6 ust. 1 lit. b RODO. Dane służące weryfikacji autentyczności i przeciwdziałaniu nadużyciom przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli zaproszenie ma charakter informacji handlowej lub marketingu bezpośredniego, wysyłamy je dopiero po uzyskaniu zgody wymaganej przez art. 398 PKE.
• Dane do zaproszeń i badania satysfakcji przechowujemy nie dłużej niż 60 dni od wysłania pierwszego zaproszenia, chyba że wcześniej skutecznie sprzeciwisz się przetwarzaniu lub ustanie jego cel. Opublikowana opinia jest przetwarzana przez okres jej publikacji, do żądania usunięcia lub zakończenia tej usługi. Dane dowodowe dotyczące sporu lub nadużycia przechowujemy tylko w niezbędnym zakresie według części „Roszczenia”.
• Podanie danych osobowych jest dobrowolne. Brak ich podania nie powoduje negatywnych konsekwencji poza brakiem możliwości wyrażenia opinii nt. zakupionego towaru. Przy publikacji widoczne mogą być treść opinii, ocena, wskazane przez Ciebie oznaczenie autora i dodane zdjęcie; nie publikujemy adresu e-mail ani szczegółów transakcji służących wyłącznie weryfikacji zakupu. Nie zamieszczaj zbędnych danych innych osób ani informacji o zdrowiu.

12. Dane otrzymane od innych osób i podmiotów

Jeżeli inna osoba wskaże Cię jako odbiorcę przesyłki lub osobę do kontaktu przy zamówieniu, możemy otrzymać od niej Twoje imię i nazwisko, adres dostawy oraz dane kontaktowe. Wykorzystujemy je w celu dostarczenia zamówienia lub kontaktu organizacyjnego, na podstawie art. 6 ust. 1 lit. f RODO – interesu polegającego na realizacji zamówienia i komunikacji z odbiorcą. Podobnie wykorzystujemy dane przedstawicieli klientów biznesowych przekazane przez ich pracodawcę lub zleceniodawcę. Nie wykorzystujemy tych danych automatycznie do marketingu.

Dane te udostępniamy odbiorcom niezbędnym do realizacji danej dostawy lub kontaktu i przechowujemy przez czas potrzebny do tego celu, a dalej tylko w zakresie obowiązków prawnych lub roszczeń wskazanych powyżej. Informację o przetwarzaniu przekazujemy w terminach z art. 14 ust. 3 RODO, w szczególności przy pierwszym kontakcie, jeżeli następuje wcześniej niż upływ miesiąca, chyba że zachodzi ustawowy wyjątek. Przysługują Ci prawa opisane poniżej, w tym prawo sprzeciwu.

USŁUGI ZEWNĘTRZNE / ODBIORCY DANYCH

Korzystamy z usług podmiotów zewnętrznych, którym przekazujemy dane wyłącznie w zakresie potrzebnym do danego celu i przy zapewnieniu właściwej podstawy prawnej. Podmioty działające na nasze zlecenie przetwarzają dane zgodnie z umowami z art. 28 RODO. Inni odbiorcy, np. niektórzy operatorzy płatności, przewoźnicy i portale społecznościowe, mogą przetwarzać dane jako odrębni administratorzy, w zakresie określonym prawem lub własną rolą. Odbiorcy obejmują:

• dostawca oprogramowania potrzebnego do prowadzenia sklepu internetowego i hostingu, w tym dostawcę platformy Shoper,
• firmy obsługi logistycznej: magazynowanie i pakowanie, obsługa informatyczna logistycznej  obsługi zamówień oraz magazynu, a także firmy kurierskie,
• dostawca usług płatności obsługujących wybraną metodę, w szczególności wskazanych w koszyku przy jej wyborze,
• biuro księgowe,
• podmiot zapewniający nam wsparcie techniczne i informatyczne,
• podmiot zapewniający system mailingowy, w tym MailerLite,
• podmiot zapewniający usługi marketingowe, w tym dostarczania kampanii Google i Meta, w zakresie objętym odpowiednimi zgodami,
• podmiot zapewniający usługi statystyczne i analityczne, w tym Google Analytics, w zakresie objętym właściwą podstawą prawną,
• TrustMate S.A. – w związku z zaproszeniami, zbieraniem i publikowaniem opinii,
• odpowiednie organy publiczne w zakresie, w jakim Administrator jest zobowiązany do udostępnienia im danych,
• operatorzy portali społecznościowych.

Opublikowane przez Ciebie opinie, zdjęcia i komentarze są dostępne także osobom odwiedzającym miejsce publikacji, np. Sklep, wizytówkę TrustMate lub nasz profil społecznościowy. Zakres publicznego udostępnienia wynika z wybranej przez Ciebie funkcji.

Niektóre usługi dostawców mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, także przez zdalny dostęp podwykonawcy z państwa trzeciego. Przed przekazaniem weryfikujemy państwo odbiorcy, podstawę transferu i wymagane środki ochrony.

Podstawą przekazywania danych poza EOG może być:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych osobowych obejmująca danego odbiorcę i zakres przekazania,
• odpowiednie zabezpieczenia z art. 46 RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, po ocenie warunków transferu i – gdy jest to konieczne – wdrożeniu dodatkowych środków ochrony.

Dodatkowe środki dobieramy do rzeczywistego ryzyka i możliwości dostępu do danych, np. ograniczamy zakres danych, stosujemy pseudonimizację lub odpowiednie szyfrowanie. Jeżeli nie można zapewnić wymaganego poziomu ochrony, nie dokonujemy przekazania na podstawie takich zabezpieczeń.

Informacje o stosowanych transferach: brak transferów poza EOG.

Informujemy, że w każdym momencie masz możliwość otrzymania kopii stosowanych przez nas zabezpieczeń w postaci właściwego dokumentu lub informacji o miejscu jego udostępnienia, z odpowiednią ochroną praw innych osób i poufnych informacji. W tym celu skontaktuj się z nami na adres: [email protected].

PROFILOWANIE

W celu dopasowania reklam możemy wykorzystywać informacje o aktywności w Serwisie, np. oglądanych produktach, identyfikatorach internetowych i zdarzeniach dotyczących zakupów, aby przypisywać użytkowników do grup zainteresowań. Takie profilowanie wpływa na dobór wyświetlanych reklam i pomiar kampanii. Gdy opiera się na opcjonalnych technologiach śledzących, stosujemy zgodę na zasadach opisanych w częściach „Marketing” i „Pliki cookie”.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli zamierzalibyśmy wprowadzić taki proces, przed jego rozpoczęciem przekażemy właściwe informacje i zapewnimy podstawę prawną oraz zabezpieczenia wymagane przez art. 22 RODO.

Zgodę na profilowanie oparte na zgodzie możesz wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem. Wobec profilowania związanego z marketingiem bezpośrednim możesz też w każdym czasie wnieść sprzeciw; po jego wniesieniu nie przetwarzamy danych do tych celów.

BEZPIECZEŃSTWO DANYCH

Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym stosujemy szyfrowanie połączenia za pomocą protokołu TLS (HTTPS). Środki dobieramy do ryzyka związanego z danym przetwarzaniem, z uwzględnieniem kontroli dostępu, poufności, integralności i dostępności danych.

TWOJE UPRAWNIENIA

W związku z przetwarzaniem danych osobowych, przysługują Ci, na warunkach określonych w RODO, następujące prawa:

• dostępu do danych – uzyskania potwierdzenia, czy przetwarzamy Twoje dane, informacji o przetwarzaniu oraz kopii danych;
• sprostowania danych, czyli poprawienia lub uzupełnienia danych osobowych, które nam podałeś np. adresu dostawy;
• usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO, np. dane nie są już potrzebne do celu, w którym je zebrano; prawo to nie obejmuje m.in. danych nadal niezbędnych do obowiązku prawnego lub ochrony roszczeń;
• ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, np. na czas sprawdzenia zakwestionowanej prawidłowości danych; poza przechowywaniem dane objęte ograniczeniem mogą być przetwarzane tylko w przypadkach wskazanych w tym przepisie;
• przenoszenia danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, gdy przetwarzamy je automatycznie na podstawie zgody lub umowy; możesz żądać ich przesłania innemu administratorowi, jeżeli jest to technicznie wykonalne i nie narusza praw innych osób;
• wycofania w dowolnym momencie zgody, którą wyraziłeś, co pozostanie jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Jeżeli Twoje dane znajdują się również u innych administratorów, ich odrębne przetwarzanie podlega zasadom właściwym dla tych podmiotów. Nie zwalnia nas to z rozpatrzenia Twojego żądania dotyczącego operacji, za które odpowiadamy, ani z obowiązków informowania odbiorców o sprostowaniu, usunięciu lub ograniczeniu, gdy mają zastosowanie.

Odmowę lub ograniczenie realizacji żądania uzasadniamy wyłącznie właściwymi przepisami, z uwzględnieniem przesłanek danego prawa. Samo powołanie się na nasz uzasadniony interes nie wyłącza Twoich uprawnień, w szczególności prawa sprzeciwu wobec marketingu bezpośredniego.

Przysługuje Ci ponadto prawo:

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
• z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit. f RODO (tj. na prawnie uzasadnionych interesach realizowanych przez administratora), w tym profilowania na podstawie tych przepisów; Jeżeli wniesiesz taki sprzeciw, nie będziemy mogli przetwarzać Twoich danych osobowych, chyba że wykażemy Ci istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i Twoich wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim; Jeżeli wniesiesz sprzeciw wobec marketingu bezpośredniego, Twoje dane osobowe nie będą już przetwarzane do takich celów.

Aby skorzystać z praw, napisz na [email protected] lub skontaktuj się z którymkolwiek ze współadministratorów. Nie wymagamy użycia konkretnego formularza.

Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. Jeśli nie podejmiemy działań, w tym terminie wyjaśnimy przyczyny oraz poinformujemy o możliwości skargi i skorzystania z ochrony sądowej.

Realizacja praw jest co do zasady bezpłatna. Tylko w przypadkach przewidzianych w RODO, w szczególności przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, możemy pobrać rozsądną opłatę lub odmówić działania, wykazując podstawę takiej decyzji. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia; nie żądamy automatycznie kopii dokumentu tożsamości.

Jeśli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego zajmującego się ochroną danych osobowych (w Polsce jest nim: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; informacje: https://uodo.gov.pl).

PLIKI COOKIE (TZW. CIASTECZKA)

Informacje dotyczące plików cookie mają zastosowanie do naszego Serwisu prowadzonego pod adresem: https://bioup.pl/.

1. Czym są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, np. komputerze lub smartfonie. Mogą służyć utrzymaniu sesji i koszyka, zapamiętaniu ustawień, analityce lub reklamie. Informacje z cookies i podobnych technologii, w tym identyfikatory urządzeń oraz dane o aktywności, mogą być danymi osobowymi także wtedy, gdy nie znamy Twojego imienia i nazwiska. Do przetwarzania takich danych stosujemy RODO. Zasady zapisu i odczytu informacji na urządzeniu wynikające z PKE obowiązują również wtedy, gdy informacja nie jest daną osobową.

Podobne zasady dotyczą innych technologii zapisujących informacje na urządzeniu lub uzyskujących do nich dostęp, np. local storage, pikseli i określonych identyfikatorów. Mogą one umożliwiać śledzenie aktywności pomiędzy usługami, dlatego informujemy o ich celach i – gdy jest to wymagane – pytamy o zgodę.

2. Po co stosujemy pliki cookie?

Na naszym Serwisie wykorzystujemy pliki cookie przede wszystkim w celu zapewnienia jego bezpieczeństwa oraz prawidłowego wyświetlania. Po uzyskaniu wymaganej zgody stosujemy opcjonalne pliki cookie również po to, aby:

• poznawać Twoje preferencje, co umożliwia nam wyświetlanie odpowiednich i dostosowanych do Twoich oczekiwań treści;
• analizować, w jaki sposób Użytkownicy korzystają z Serwisu, aby udoskonalać jego funkcjonalności; dane wykorzystywane do tworzenia statystyk mogą obejmować identyfikatory i zdarzenia dotyczące korzystania ze strony;
• optymalizować działanie naszego Serwisu.

3. Jakie rodzaje plików cookie stosujemy?

Na naszym Serwisie korzystamy z różnych plików cookie.

Poniżej wyjaśniamy podział plików cookie według czasu przechowywania, celu i podmiotu, który je umieszcza. Szczegółowy wykaz faktycznie stosowanych technologii uzupełnia ten podział i obejmuje ich nazwę lub identyfikator, dostawcę, cel, kategorię, czas działania i odbiorców danych.

Wykaz stosowanych plików cookie i podobnych technologii: [uzupełnić rzeczywisty wykaz lub bezpośredni odnośnik do pełnej, aktualnej listy w panelu zgód].

Ze względu na czas przechowywania:

• sesyjne – przechowywane są do czasu zamknięcia przez Ciebie przeglądarki;
• stałe – pozostają na Twoim urządzeniu po zamknięciu przeglądarki przez określony czas lub do momentu ich samodzielnego usunięcia.

Ze względu na cele plików cookie:

• niezbędne pliki cookie (techniczne) – służą wyłącznie transmisji komunikatu albo świadczeniu usługi wyraźnie przez Ciebie żądanej, w zakresie ściśle do tego niezbędnym, np. utrzymaniu koszyka, sesji lub zapamiętaniu wyborów dotyczących zgód. Nie wymagają zgody z art. 399 PKE. Mogą zawierać dane osobowe. Możesz je blokować w przeglądarce, co może zakłócić działanie określonych funkcji;
• funkcjonalne pliki cookie – dzięki tym plikom cookie Serwis jest bardziej wydajny i bardziej spersonalizowany. Służą do dostosowania działania Serwisu do Twoich potrzeb. Mogą być ustawione przez nas lub przez zewnętrznych dostawców, z usług których korzystamy. Jeśli nie zezwolisz na te pliki cookie, możliwe jest, że niektóre lub wszystkie z tych usług nie będą działać poprawnie. Te pliki cookie mogą być używane wyłącznie na podstawie Twojej zgody;
• analityczne / wydajności pliki cookie – te pliki cookie pomagają nam zrozumieć w jaki sposób Użytkownicy zachowują się na Serwisie, co ma następnie wpływ na udoskonalanie treści i usług w nim dostępnych. Pomagają nam mierzyć liczbę odwiedzających, a także źródło ruchu, co pozwala nam poprawiać działanie Serwisu. Możemy za ich pomocą określić, które części Serwisu cieszą się największą popularnością, a które nie, a także analizować, w jaki sposób odwiedzający poruszają się po Serwisie. Te pliki cookie mogą być używane wyłącznie na podstawie Twojej zgody;
• marketingowe pliki cookie – służą dopasowywaniu reklam do zainteresowań i mierzeniu ich skuteczności. Mogą być ustawiane przez partnerów reklamowych, umożliwiać łączenie aktywności z różnych stron oraz tworzenie profili zainteresowań. Używamy ich po uzyskaniu wymaganej zgody. Odmowa nie uniemożliwia zakupu; nie oznacza też, że przestaniesz widzieć wszystkie reklamy, lecz ogranicza ich personalizację opartą na tych technologiach;
• pliki cookie serwisów społecznościowych - te pliki cookie są ustawiane przez serwisy społecznościowe, które dodaliśmy na Serwis. Mają możliwość śledzenia Twojej przeglądarki na innych stronach internetowych i budowania profilu z przeglądem Twoich zainteresowań. Może to mieć wpływ na treści i komunikaty, które pojawiają się na innych odwiedzanych przez Ciebie stronach internetowych. Te pliki cookie mogą być używane wyłącznie na podstawie Twojej zgody.

Ze względu na podmiot umieszczający pliki cookie:

• pliki cookie własne – są to pliki cookie umieszczone na Serwisie przez nas samych;
• pliki cookie zewnętrzne / stron trzecich – są to pliki cookie umieszczone na naszym Serwisie przez naszych partnerów reklamowych lub innych dostawców usług.

4. Jak zarządzać plikami cookie?

O opcjonalnych plikach cookie decydujesz w panelu zgód. Możesz wybrać „Zaakceptuj tylko niezbędne”, „Dostosuj zgody” albo „Zaakceptuj wszystkie”. Do zmiany wyboru możesz wrócić przez link „Ustawienia plików cookies” w stopce Serwisu. Odmowa lub wycofanie zgody nie uniemożliwia zakupów. Nie uruchamiamy technologii wymagających zgody przed jej udzieleniem; brak działania, zamknięcie banera lub dalsze przeglądanie strony nie oznaczają zgody. Wycofanie jest możliwe w każdym czasie i powinno być równie łatwe jak wyrażenie zgody. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na podstawie zgody.

Dodatkowo możesz blokować i usuwać pliki cookie w ustawieniach przeglądarki. Usunięcie pliku z urządzenia nie jest równoznaczne z usunięciem danych zgromadzonych wcześniej na serwerach; do zmiany zgody korzystaj przede wszystkim z panelu Serwisu. Poniżej znajdują się informacje w jaki sposób można to zrobić w przypadku poniższych przeglądarek:

• Mozilla Firefox: https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
• Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
• EDGE: https://support.microsoft.com/microsoft-edge
• Opera: https://help.opera.com/en/latest/web-preferences/#cookies
• Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

KONTAKT Z WSPÓŁADMINISTRATORAMI

Chcesz skorzystać ze swoich uprawnień dotyczących danych osobowych?

A może po prostu chcesz zapytać o coś związanego z naszą Polityką Prywatności?

Napisz na adres e-mail: [email protected]

Możesz też napisać listownie na adres BIOUP: ul. Dzikiego Wina 9, 03-257 Warszawa, albo bezpośrednio do któregokolwiek ze współadministratorów wskazanych na początku Polityki.

Aktualizacja Polityki

Data aktualizacji: 1.10.2026. O zmianach istotnych dla przetwarzania Twoich danych informujemy w sposób odpowiedni do ich charakteru. Jeżeli zamierzamy przetwarzać dane w nowym celu, przed rozpoczęciem tego przetwarzania przekazujemy wymagane informacje. Sama zmiana Polityki nie zastępuje nowej zgody, gdy jest ona wymagana.