Политика за поверителност

1. Администратор на данните и определения

1. Администраторът на личните данни на Клиентите / Потребителите на Интернет магазина, наричан също Продавач, е: BIOSHI S.A., номер (NIP): PL6762649713, REGON: 526170605.
2. С Администратора на данните може да се осъществи контакт:
   1. на пощенски адрес: Jasnogórska 1, 31-358 Kraków;
   2. на електронен адрес: info@bioshi24.bg.
3. Потребител - физическо лице, което посещава уебсайта/страниците на Интернет магазина или използва услугите или функционалностите, описани в настоящата Политика за поверителност и бисквитки.
4. Клиент - физическо лице с пълна дееспособност, физическо лице, което е Потребител, юридическо лице или организационна единица без юридическа личност, на която законът предоставя правосубектност, което сключва с Продавача Договор за продажба от разстояние.
5. Интернет магазин - уебсайт, управляван от Продавача, достъпен на електронния адрес (страница): https://bioshi24.bg , чрез който Клиентът/Потребителят може да получи информация за Стоката и нейната наличност, както и да закупи Стоката или да възложи предоставянето на услуга.
6. Бюлетин - информация, включително търговска информация по смисъла на Закона от 18 юли 2002 г. за предоставяне на услуги по електронен път (Държавен вестник от 2020 г., поз. 344), изпращана от Продавача до Клиента/Потребителя по електронен път; получаването ѝ е доброволно и изисква съгласие от Клиента/Потребителя.
7. Профил - съвкупност от данни, съхранявани в Интернет магазина и в информационно-телекомуникационната система на Продавача, отнасящи се до конкретен Клиент/Потребител и до направените от него поръчки и сключените договори, чрез които Клиентът/Потребителят може да прави поръчки и да сключва договори.
8. GDPR - Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, с който се отменя Директива 95/46/ЕО (Общ регламент за защита на данните).



Инспектор по защита на данните

1. Дружеството е назначило Инспектор по защита на личните данни.
2. По въпроси, свързани с обработването на лични данни, може да се осъществи контакт по електронна поща на адрес: iod@bioshi.pl

2. Обхват на обработваните данни

1. За целите на изпълнение на Договора за продажба от разстояние Продавачът обработва:
   1. информация, свързана с устройството на Потребителя, с цел осигуряване на правилното функциониране на услугите: IP адрес на компютъра, информация, съдържаща се в бисквитки или други подобни технологии, данни за сесията, данни на интернет браузъра, данни за устройството, данни за активността на уебсайта, включително на отделните подстраници;
   2. информация за геолокация, ако Потребителят е предоставил съгласие на доставчика на услугата за достъп до геолокацията. Информацията за геолокация се използва с цел предоставяне на по-подходящи предложения за продукти и услуги;
   3. лични данни на Потребителите: име, фамилия, адрес на седалище, пощенски адрес, електронен адрес, телефонен номер, ДДС номер, номер на банкова сметка или други лични данни, чието предоставяне е необходимо за извършване на покупката и които Администраторът изисква в процеса на покупка.
2. Тази информация не съдържа данни относно самоличността на Потребителите, но в комбинация с друга информация може да представлява лични данни, поради което Администраторът ѝ предоставя пълна защита в съответствие с изискванията на GDPR.

3. Цели, правни основания и срок на обработване на данните

1. Личните данни, предоставени на Администратора по време на регистрацията на клиентски акаунт в онлайн магазина, ще бъдат обработвани с цел комуникация, поддържане на клиентски акаунт (в случай на регистрация на акаунт) и изпълнение на поръчката, направена в онлайн магазина, чийто собственик е Администраторът, на основание чл. 6, ал. 1, б. б) от GDPR, както и с цел изпълнение на правни и данъчни задължения, свързани с реализираните поръчки, на основание чл. 6, ал. 1, б. в) от GDPR. Получените лични данни могат също да бъдат използвани за законните интереси на Администратора, за какъвто следва да се счита маркетингът на неговите собствени продукти и услуги, на основание чл. 6, ал. 1, б. е) от GDPR. Данните се обработват до момента на прекратяване на използването от страна на Клиента/Потребителя на Онлайн магазина.
2. Данните се обработват съгласно чл. 6, ал. 1, б. б) от GDPR с цел изпълнение на услугата, т.е. договора за предоставяне на услуги по електронен път съгласно Правилника, както и съгласно чл. 6, ал. 1, б. а) от GDPR, във връзка с изразеното съгласие за използване на определени бисквитки или други подобни технологии, изразено чрез съответните настройки на интернет браузъра съгласно Закона за електронните съобщения, или във връзка с изразеното съгласие за геолокация. Данните се обработват до момента на прекратяване на използването от страна на Клиента/Потребителя на Онлайн магазина.
3. Личните данни, получени чрез контактната форма, ще бъдат използвани за обработване на изпратеното запитване и евентуален последващ контакт, в съответствие с даденото съгласие, на основание чл. 6, ал. 1, б. а) от GDPR. Посочените лични данни могат също да бъдат използвани за законните интереси на Администратора, за какъвто следва да се счита маркетингът на неговите собствени продукти и услуги, на основание чл. 6, ал. 1, б. е) от GDPR. Даденото съгласие може да бъде оттеглено по всяко време, като това не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне. Предоставянето на данните е доброволно, но необходимо за изпълнение/отговор на изпратеното запитване/въпрос.
4. Данните, предоставени на Администратора по време на регистрацията на акаунта, могат да бъдат обработвани с цел повишаване на качеството на предоставяните услуги чрез използването им единствено за обучителни цели, на основание чл. 6, ал. 1, б. е) от GDPR. Лицето, чиито данни се обработват, има право да възрази срещу обработването на неговите лични данни за тази цел.

4. Маркетингови дейности на администратора

1. На уебсайта на Онлайн магазина Администраторът на данните може да публикува маркетингова информация относно своите продукти или услуги. Показването на това съдържание се извършва от Администратора на данните на основание чл. 6, ал. 1, б. е) от GDPR, т.е. в съответствие със законния интерес на Администратора на данните, който се състои в публикуването на съдържание, свързано с предоставяните услуги, както и на промоционални материали и кампании, в които Администраторът участва. Същевременно това действие не нарушава правата и свободите на Клиентите/Потребителите, тъй като Клиентите/Потребителите очакват да получават съдържание от подобен характер, а в някои случаи именно това е основната цел на посещението им на страницата/страниците на Онлайн магазина.

5. Получатели на данните на потребителите

1. Администраторът на данните разкрива личните данни на потребителите единствено на субекти, които ги обработват въз основа на сключени договори за възлагане на обработването на лични данни, с цел предоставяне на услуги от името на Администратора на данните, например хостинг и поддръжка на уебсайта, ИТ услуги, маркетинг и PR обслужване./li>

6. Предаване на лични данни на трети държави

1. Личните данни няма да бъдат обработвани в трети държави.

7. Права на лицата, чиито данни се обработват

Всяко лице, чиито данни се обработват, има право на:

1. достъп (чл. 15 от GDPR) – да получи от Администратора на данните потвърждение дали се обработват негови лични данни. Ако данните за лицето се обработват, то има право на достъп до тях и на получаване на следната информация: относно целите на обработването, категориите лични данни, получателите или категориите получатели, на които данните са били или ще бъдат разкрити, периода на съхранение на данните или критериите за неговото определяне, правото да поиска коригиране, изтриване или ограничаване на обработването на личните данни, както и правото да възрази срещу такова обработване;
2. получаване на копие от данните (чл. 15, §3 от GDPR) – да получи копие от данните, които се обработват; първото копие е безплатно, а за всяко следващо Администраторът на данните може да наложи разумна такса, произтичаща от административните разходи;
3. коригиране (чл. 16 от GDPR) – да поиска корекция на своите лични данни, които са неточни, или допълване на непълни данни;
4. изтриване на данните (чл. 17 от GDPR) – да поиска изтриване на своите лични данни, ако Администраторът на данните вече няма правно основание за тяхното обработване или ако данните вече не са необходими за целите, за които са били събрани;
5. ограничаване на обработването (чл. 18 от GDPR) – да поиска ограничаване на обработването на личните данни, когато:
   5.1. лицето, чиито данни се обработват, оспорва тяхната точност – за периода, необходим на Администратора на данните да провери тяхната правилност;
   5.2. обработването е незаконосъобразно, но лицето, чиито данни се обработват, възразява срещу изтриването им и изисква ограничаване на използването им;
   5.3. Администраторът на данните вече не се нуждае от данните, но те са необходими на лицето, чиито данни се обработват, за установяване, упражняване или защита на правни претенции;
   5.4. лицето, чиито данни се обработват, е подало възражение срещу обработването – до установяване дали законните основания на администратора имат преимущество пред основанията на възражението на лицето;
6. преносимост на данните (чл. 20 от GDPR) – да получи в структуриран, широко използван и машинно четим формат личните си данни, предоставени на Администратора на данните, както и да поиска предаването им на друг администратор, ако данните се обработват въз основа на съгласие на лицето или на договор с него и ако обработването се извършва по автоматизиран начин;
7. възражение (чл. 21 от GDPR) – да възрази срещу обработването на своите лични данни за законни цели на администратора по причини, свързани с неговата конкретна ситуация, включително срещу профилиране. В такъв случай Администраторът на данните оценява дали съществуват важни законови основания за обработването, които имат преимущество пред интересите, правата и свободите на лицето, чиито данни се обработват, или основания за установяване, упражняване или защита на правни претенции. Ако според оценката интересите на лицето имат преимущество, Администраторът на данните е длъжен да прекрати обработването на данните за тези цели;
8. оттегляне на съгласие – по всяко време и без посочване на причина, като обработването, извършено преди оттеглянето, остава законосъобразно. Оттеглянето на съгласието води до прекратяване на обработването на личните данни от Администратора за целта, за която е било дадено съгласието.

За да упражни горепосочените права, лицето, чиито данни се обработват, следва да се свърже с Администратора на данните, използвайки предоставените данни за контакт, и да го уведоми кое право и в какъв обем желае да упражни.

8. Председател на Комисията за защита на личните данни

Лицето, чиито данни се обработват, има право да подаде жалба до надзорния орган, който в Полша е Председателят на Службата за защита на личните данни със седалище във Варшава, ул. Stawki 2, с когото може да се осъществи контакт по следните начини:

1. по пощата: ul. Stawki 2, 00-193 Warszawa;
2. чрез електронната входяща поща, достъпна на уебсайта: https://www.uodo.gov.pl/pl/p/kontakt;
3. Инфолиния: 606-950-000.

9. Промени в Политиката за поверителност

1. Политиката за поверителност и бисквитки може да бъде допълвана или актуализирана съобразно текущите нужди на Администратора с цел осигуряване на актуална и достоверна информация за Клиентите/Потребителите.

10. Бисквитки

1. Интернет магазинът осъществява функции по събиране на информация относно Клиентите, Потребителите и тяхното поведение по следния начин:
   1.1. чрез доброволно въведена информация в формулярите за цели, произтичащи от функцията на съответния формуляр;
   1.2. чрез записване на бисквитки (т.нар. „cookies“) в крайните устройства;
   1.3. чрез събиране на логове на уеб сървъра от хостинг оператора на Интернет магазина (необходими за правилното функциониране на услугата).
2. Бисквитките представляват информационни данни, по-специално текстови файлове, които се съхраняват в крайното устройство на Клиента/Потребителя и са предназначени за използване на интернет страницата на Интернет магазина. Обикновено бисквитките съдържат наименованието на интернет страницата, от която произхождат, времето на съхранение в крайното устройство и уникален номер.
3. Интернет магазинът използва бисквитки само след предварително изразено съгласие от страна на Клиента/Потребителя на Магазина в това отношение. Изразяването на съгласие за използване от Интернет магазина на всички бисквитки се извършва чрез натискане на бутона: „Затвори“ при показването на съобщението относно използването на бисквитки от Интернет магазина или чрез затваряне на това съобщение.
4. В случай че Клиентът/Потребителят на Интернет магазина не изрази съгласие за използване от Интернет магазина на бисквитки, може да използва опцията: „Не изразявам съгласие“, налична също в съобщението относно използването на бисквитки от Интернет магазина, или да промени настройките на интернет браузъра, който използва в момента (това обаче може да доведе до неправилно функциониране на страницата на Интернет магазина).
5. За да управлява настройките на бисквитките, Потребителят следва да избере от списъка съответния интернет браузър/система и да следва предоставените инструкции: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правното основание за обработване на личните данни, произтичащи от бисквитките, са законните интереси на Администратора на данните, състоящи се в осигуряване на високо качество на предоставяните услуги и гарантиране на сигурността на услугите.
7. В рамките на Интернет магазина се използват два основни вида бисквитки: „сесийни“ (session cookies) и „постоянни“ (persistent cookies). „Сесийните“ бисквитки са временни файлове, които се съхраняват в крайното устройство на Потребителя до момента на излизане от системата, напускане на Интернет магазина или изключване на софтуера (интернет браузъра). „Постоянните“ бисквитки се съхраняват в крайното устройство на Клиента/Потребителя за период, определен в параметрите на бисквитките, или до тяхното изтриване от Клиента/Потребителя.

8. Бисквитките се използват за следните цели:
   8.1. създаване на статистики, които подпомагат разбирането на начина, по който Клиентите/Потребителите на Интернет магазина използват интернет страниците, което позволява подобряване на тяхната структура и съдържание;
   8.2. поддържане на сесията на Клиента/Потребителя (след влизане в системата), благодарение на което Клиентът/Потребителят не трябва да въвежда отново логин и парола на всяка подстраница на Интернет магазина;
   8.3. определяне на профила на Клиента/Потребителя с цел показване на продуктови препоръки и съобразени материали в рекламни мрежи, по-специално в мрежата на Google.
9. Софтуерът за преглеждане на интернет страници (интернет браузърът) обикновено по подразбиране допуска съхраняването на бисквитки в крайното устройство на Клиента/Потребителя. Клиентите/Потребителите могат да променят настройките в това отношение. Интернет браузърът дава възможност за изтриване на бисквитки. Възможно е също така автоматично блокиране на бисквитките.
10. Ограниченията при използването на бисквитки могат да повлияят на някои функционалности, достъпни на интернет страниците на Интернет магазина.
11. Бисквитките, поставени в крайното устройство на Клиента/Потребителя и използвани, могат също да бъдат използвани от рекламодатели и партньори на Интернет магазина.
12. Бисквитките могат да бъдат използвани от мрежата Google за показване на реклами, съобразени с начина, по който Клиентът/Потребителят използва Интернет магазина. За тази цел те могат да запазят информация относно навигационния път на потребителя или времето, прекарано на дадена страница: https://policies.google.com/technologies/partner-sites.
13. Препоръчваме Клиентът/Потребителят да се запознае с политиката за защита на личните данни на тези компании, за да научи правилата за използване на бисквитки, използвани за статистически цели: Политика за защита на личните данни на Google Analytics.
14. Относно информацията за предпочитанията на Клиента/Потребителя, събирана от рекламната мрежа на Google, Клиентът/Потребителят може да преглежда и редактира информацията, произтичаща от бисквитките, чрез инструмента: https://www.google.com/ads/preferences/.
15. На страницата на Интернет магазина са поставени приставки, които могат да предават данни на Клиентите/Потребителите към Администратори като напр.: .
16. За правилното изпълнение на Договора за продажба от разстояние Администраторът на данните може да предоставя данни на Клиентите/Потребителите на куриерски фирми. Актуално достъпните начини за доставка в Интернет магазина са достъпни на адрес: https://bioshi24.bg/bg/delivery.
17. За правилното изпълнение на Договора за продажба от разстояние Администраторът може да предоставя данни на Клиентите/Потребителите на системи за онлайн плащания. Актуално достъпните начини за плащане под формата на авансови плащания в Интернет магазина са достъпни на адрес: https://bioshi24.bg/bg/payments.
18. Повече информация относно условията и поверителността може да бъде намерена също на страницата Поверителност и условия на Google..

11. Бюлетин

1. Клиентът може да изрази съгласие за получаване на търговска информация по електронен път, като отбележи съответната опция в регистрационния формуляр или на по-късен етап в съответния раздел. В случай че бъде дадено такова съгласие, Клиентът/Потребителят ще получава на посочения от него имейл адрес информация (Бюлетин) от Интернет магазина, както и друга търговска информация, изпращана от Продавача.
2. Клиентът може по всяко време самостоятелно да се откаже от получаването на Бюлетина, като премахне отметката в съответното поле на страницата на своя Акаунт или като посети формуляра https://bioshi24.bg/bg/newsletter.html, като натисне съответния линк, съдържащ се във всеки Бюлетин, или чрез контакт с Отдела за обслужване на клиенти.

12. Акаунт

1. Клиентът/Потребителят не може да публикува в Интернет магазина или да предоставя на Продавача съдържание, включително мнения и други данни с незаконен характер.
2. Клиентът/Потребителят получава достъп до своя Акаунт след извършване на регистрация.
3. В рамките на регистрацията Клиентът/Потребителят предоставя тип акаунт или пол, име, фамилия, наименование на фирмата, ЕИК, данни за издаване на документ за продажба, данни за доставка, имейл адрес и избира парола. Клиентът/Потребителят гарантира, че данните, предоставени от него/нея във формуляра за регистрация, са верни. Регистрацията изисква внимателно запознаване с Регламента и отбелязване във формуляра за регистрация, че Клиентът/Потребителят е запознат с Регламента и напълно приема всички негови разпоредби.
4. В момента на предоставяне на достъп до Акаунта между Продавача и Клиента се сключва безсрочен договор за предоставяне на услуги по електронен път, касаещ Акаунта. Потребителят има право да се откаже от този договор при условията, посочени в Регламента.
5. Регистрацията на Акаунт на една от страниците на Интернет магазина означава едновременно регистрация, позволяваща достъп до останалите страници, на които Интернет магазинът е достъпен.
6. Клиентът/Потребителят може да прекрати договора за предоставяне на услуги по електронен път по всяко време с незабавен ефект, като уведоми Продавача чрез имейл или писмено на адреса на Администратора на данните, посочен в раздел 1, точка 2 от настоящата Политика за поверителност и бисквитки.
7. Продавачът има право да прекрати договора за предоставяне на услуги, свързани с Акаунта, в случай на прекратяване на предоставянето или прехвърляне на услугата на Интернет магазина на трето лице, при нарушение на закона или разпоредбите на Регламента от страна на Клиента/Потребителя, както и при липса на активност на Клиента/Потребителя за период от 6 месеца. Прекратяването на договора се извършва с предизвестие от седем дни. Продавачът може да предвиди, че повторната регистрация на Акаунт ще изисква одобрение от Продавача.