Integritetspolicy

1. Personuppgiftsansvarig och definitioner

1. Personuppgiftsansvarig för Kundernas/Användarnas personuppgifter i Nätbutiken, även kallad Säljaren, är: BIOSHI S.A., momsregistreringsnummer (NIP): PL6762649713, REGON: 526170605.
2. Kontakt med personuppgiftsansvarig kan tas:
   1. per post till adressen: Jasnogórska 1, 31-358 Kraków;
   2. via e-post till: kontakter@bioshi24.se.
3. Användare - en fysisk person som besöker Nätbutikens webbsida/webbsidor eller använder de tjänster eller funktioner som beskrivs i denna Integritets- och Cookiepolicy.
4. Kund - en fysisk person med full rättshandlingsförmåga, en fysisk person som är Konsument, en juridisk person eller en organisatorisk enhet utan juridisk personlighet som enligt lag har rättskapacitet, och som ingår ett distansköpeavtal med Säljaren.
5. Nätbutik - en internetplattform som drivs av Säljaren, tillgänglig på webbadressen: https://bioshi24.se , genom vilken Kunden/Användaren kan få information om varor och deras tillgänglighet samt köpa varor eller beställa tillhandahållandet av en tjänst.
6. Nyhetsbrev - information, inklusive kommersiell information enligt lagen av den 18 juli 2002 om tillhandahållande av elektroniska tjänster (Polsk författningssamling 2020 nr 344), som härrör från Säljaren och skickas till Kunden/Användaren via elektroniska medel; mottagandet är frivilligt och kräver Kundens/Användarens samtycke.
7. Konto - en samling uppgifter som lagras i Nätbutiken och i Säljarens informationssystem, hänförliga till en viss Kund/Användare och till de beställningar och avtal som denne ingår; genom kontot kan Kunden/Användaren göra beställningar och ingå avtal.
8. GDPR - Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).



Dataskyddsombud

1. Bolaget har utsett ett Dataskyddsombud.
2. I frågor som rör behandling av personuppgifter kan kontakt tas via e-post till: iod@bioshi.pl

2. Omfattning av behandlade uppgifter

1. För att genomföra distansköpeavtalet behandlar Säljaren:
   1. information om Användarens enhet i syfte att säkerställa korrekt funktion av tjänsterna: datorns IP-adress, information som finns i cookies eller andra liknande teknologier, sessionsdata, webbläsardata, enhetsdata, uppgifter om aktivitet på webbplatsen, inklusive på enskilda undersidor;
   2. geolokaliseringsinformation, om Användaren har samtyckt till att tjänsteleverantören får tillgång till geolokalisering. Geolokaliseringsinformationen används för att tillhandahålla mer anpassade produkt- och tjänsteerbjudanden;
   3. personuppgifter om Användarna: förnamn, efternamn, företagsadress, postadress, e-postadress, telefonnummer, momsregistreringsnummer (NIP), bankkontonummer eller andra personuppgifter vars tillhandahållande är nödvändigt för att genomföra köpet och som krävs av Personuppgiftsansvarig i köpprocessen.
2. Dessa uppgifter innehåller inte information som identifierar Användarens identitet, men i kombination med annan information kan de utgöra personuppgifter, och därför omfattas de av fullt skydd enligt GDPR.

3. Syften, rättsliga grunder och behandlingstid för personuppgifter

1. De personuppgifter som tillhandahålls Personuppgiftsansvarig vid registrering av ett kundkonto i nätbutiken behandlas i syfte att möjliggöra kommunikation, underhåll av kundkonto (vid registrering av konto) samt fullgörande av en beställning gjord i nätbutiken som ägs av Personuppgiftsansvarig, med stöd av artikel 6.1 b i GDPR. Uppgifterna behandlas även för att uppfylla rättsliga och skattemässiga skyldigheter i samband med genomförda beställningar, i enlighet med artikel 6.1 c i GDPR. De insamlade personuppgifterna kan även användas för Personuppgiftsansvarigs berättigade intresse, vilket omfattar marknadsföring av egna produkter och tjänster, med stöd av den rättsliga grunden i artikel 6.1 f i GDPR. Uppgifterna behandlas till dess att Kunden/Användaren upphör att använda nätbutiken.
2. Uppgifterna behandlas i enlighet med artikel 6.1 b i GDPR för att tillhandahålla en tjänst, det vill säga ett avtal om tillhandahållande av elektroniska tjänster i enlighet med Användarvillkoren, samt i enlighet med artikel 6.1 a i GDPR i samband med att samtycke ges till användning av specifika cookies eller andra liknande teknologier, uttryckt genom relevanta inställningar i webbläsaren i enlighet med Telekommunikationslagen, eller i samband med samtycke till geolokalisering. Uppgifterna behandlas till dess att Kunden/Användaren upphör att använda nätbutiken.
3. Personuppgifter som samlas in via kontaktformuläret kommer att användas för att hantera det insända ärendet och vid behov för fortsatt kontakt, i enlighet med det lämnade samtycket, med stöd av artikel 6.1 a i GDPR. Dessa personuppgifter kan även användas för Personuppgiftsansvarigs berättigade intresse, vilket omfattar marknadsföring av egna produkter och tjänster, med stöd av den rättsliga grunden i artikel 6.1 f i GDPR. Lämnat samtycke kan när som helst återkallas, utan att det påverkar lagligheten av behandlingen som skett före återkallelsen. Att lämna uppgifterna är frivilligt, men nödvändigt för att kunna behandla eller besvara det insända meddelandet/förfrågan.
4. De uppgifter som tillhandahålls Personuppgiftsansvarig vid registrering av konto kan behandlas för att höja kvaliteten på de tillhandahållna tjänsterna genom användning uteslutande i utbildningssyfte, med stöd av artikel 6.1 f i GDPR. Den registrerade har rätt att invända mot behandling av sina personuppgifter för detta ändamål.

4. Personuppgiftsansvarigs marknadsföringsåtgärder

1. På nätbutikens webbsida kan Personuppgiftsansvarig publicera marknadsföringsinformation om sina produkter eller tjänster. Visningen av sådant innehåll utförs av Personuppgiftsansvarig i enlighet med artikel 6.1 f i GDPR, det vill säga i enlighet med Personuppgiftsansvarigs berättigade intresse som består i att publicera innehåll relaterat till tillhandahållna tjänster samt kampanjer och marknadsföringsåtgärder där Personuppgiftsansvarig är engagerad. Samtidigt inkräktar denna verksamhet inte på Kundernas/Användarnas rättigheter och friheter; Kunderna/Användarna kan förvänta sig att ta del av liknande innehåll, eller efterfrågar sådant, alternativt utgör det deras direkta syfte med besöket på nätbutikens webbsida/webbsidor.

5. Mottagare av användarnas uppgifter

1. Personuppgiftsansvarig lämnar ut användarnas personuppgifter enbart till personuppgiftsbiträden som behandlar uppgifterna på grundval av ingångna personuppgiftsbiträdesavtal, i syfte att tillhandahålla tjänster för Personuppgiftsansvarigs räkning, såsom webbhotell och webbplatsunderhåll, IT-tjänster, marknadsförings- och PR-tjänster.

6. Överföring av personuppgifter till tredjeland

1. Personuppgifter kommer inte att behandlas i tredjeländer.

7. Rättigheter för de registrerade

Varje person vars personuppgifter behandlas har rätt att:

1. Tillgång (artikel 15 GDPR) – erhålla från Personuppgiftsansvarig en bekräftelse på huruvida personuppgifter som rör henne eller honom behandlas. Om sådana uppgifter behandlas, har den registrerade rätt att få tillgång till dessa uppgifter samt att erhålla följande information: om ändamålen med behandlingen, kategorierna av personuppgifter, mottagarna eller kategorierna av mottagare till vilka uppgifterna har lämnats ut eller kommer att lämnas ut, om lagringstiden eller kriterierna för att fastställa denna, om rätten att begära rättelse, radering eller begränsning av behandlingen av personuppgifter som tillkommer den registrerade, samt om rätten att invända mot sådan behandling.
2. Rätt att erhålla kopia av uppgifter (artikel 15.3 GDPR) – få en kopia av de uppgifter som är föremål för behandling, varvid den första kopian är kostnadsfri. För ytterligare kopior får Personuppgiftsansvarig ta ut en rimlig avgift baserad på administrativa kostnader.
3. Rättelse (artikel 16 GDPR) – begära rättelse av felaktiga personuppgifter som rör henne eller honom, eller komplettering av ofullständiga uppgifter.
4. Radering av uppgifter (artikel 17 GDPR) – begära radering av sina personuppgifter, om Personuppgiftsansvarig inte längre har en rättslig grund för behandlingen eller om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in.
5. Begränsning av behandling (artikel 18 GDPR) – begära begränsning av behandlingen av personuppgifter när:
   5.1. den registrerade bestrider riktigheten av personuppgifterna – under den tid som krävs för att Personuppgiftsansvarig ska kunna kontrollera riktigheten av uppgifterna,
   5.2. behandlingen är olaglig och den registrerade motsätter sig radering av uppgifterna och begär i stället begränsning av deras användning,
   5.3. Personuppgiftsansvarig inte längre behöver uppgifterna men de krävs av den registrerade för att fastställa, göra gällande eller försvara rättsliga anspråk,
   5.4. den registrerade har invänt mot behandlingen – till dess att det fastställts huruvida Personuppgiftsansvarigs berättigade grunder väger tyngre än den registrerades skäl för invändning.
6. Dataportabilitet (artikel 20 GDPR) – få de personuppgifter som rör henne eller honom, och som hon eller han har tillhandahållit Personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format, samt begära att dessa uppgifter överförs till en annan personuppgiftsansvarig, om behandlingen sker med stöd av samtycke eller avtal och om uppgifterna behandlas automatiserat.
7. Invändning (artikel 21 GDPR) – invända mot behandlingen av sina personuppgifter som sker på grundval av Personuppgiftsansvarigs berättigade intresse, av skäl som hänför sig till den registrerades särskilda situation, inklusive mot profilering. I sådant fall ska Personuppgiftsansvarig bedöma huruvida det finns tvingande berättigade skäl till behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk. Om Personuppgiftsansvarigs bedömning visar att den registrerades intressen väger tyngre, ska Personuppgiftsansvarig upphöra med behandlingen för dessa ändamål.
8. Återkallande av samtycke – att när som helst och utan att ange skäl återkalla sitt samtycke. Behandling som utförts före återkallelsen förblir dock laglig. Återkallelsen medför att Personuppgiftsansvarig upphör med behandlingen av personuppgifter i det syfte för vilket samtycket gavs.

För att utöva ovan nämnda rättigheter ska den registrerade kontakta Personuppgiftsansvarig via de tillhandahållna kontaktuppgifterna och ange vilken rätt och i vilken omfattning hon eller han önskar utöva den.

8. Ordföranden för Integritetsskyddsmyndigheten

Den registrerade har rätt att inge klagomål till tillsynsmyndigheten, vilken i Polen är Ordföranden för Integritetsskyddsmyndigheten med säte i Warszawa, ul. Stawki 2. Kontakt kan tas på följande sätt:

1. per post: ul. Stawki 2, 00-193 Warszawa;
2. via det elektroniska kontaktformuläret som finns tillgängligt på webbplatsen: https://www.uodo.gov.pl/pl/p/kontakt;
3. telefon: +48 606-950-000.

9. Ändringar av integritets- och cookiepolicyn

1. Integritets- och cookiepolicyn kan kompletteras eller uppdateras i enlighet med Personuppgiftsansvarigs aktuella behov för att säkerställa att Kunderna/Användarna erhåller aktuell och tillförlitlig information.

10. Cookies

1. Webbutiken samlar in information om Kunder, Användare och deras beteende på följande sätt:
   1.1. genom frivilligt angivna uppgifter i formulär, i syften som följer av det enskilda formulärets funktion,
   1.2. genom lagring av cookies (så kallade ”kakor”) på slutenheter,
   1.3. genom insamling av webbserverloggar av webbutikens hostingoperatör (vilket är nödvändigt för att webbplatsen ska fungera korrekt).
2. Cookies utgör informationstillgångar, särskilt textfiler, som lagras på Kundens/Användarens slutenhet och är avsedda för användning av webbutikens webbplats. Cookies innehåller vanligtvis namnet på den webbplats de kommer ifrån, lagringstiden på slutenheten samt ett unikt nummer.
3. Webbutiken använder cookies endast efter att Kunden/Användaren har lämnat sitt föregående samtycke därtill. Samtycke till webbutikens användning av alla cookies ges genom att klicka på knappen ”Stäng” när meddelandet om användning av cookies visas av webbutiken, eller genom att stänga detta meddelande.
4. Om Kunden/Användaren inte samtycker till webbutikens användning av cookies, kan denne välja alternativet ”Jag samtycker inte”, vilket också är tillgängligt i meddelandet om användning av cookies från webbutiken, eller ändra inställningarna i den webbläsare som för närvarande används (vilket dock kan leda till att webbutikens webbplats inte fungerar korrekt).
5. För att hantera cookieinställningar ska användaren välja webbläsare/system från listan och följa instruktionerna: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Den rättsliga grunden för behandling av personuppgifter som härrör från cookies är den Personuppgiftsansvariges berättigade intressen, vilka består i att säkerställa hög kvalitet på tjänsterna och garantera tjänsternas säkerhet.
7. Inom webbutiken används två huvudsakliga typer av cookies: ”sessionscookies” (session cookies) och ”beständiga cookies” (persistent cookies). Sessionscookies är temporära filer som lagras på Användarens slutenhet tills denne loggar ut, lämnar webbutiken eller stänger programvaran (webbläsaren). Beständiga cookies lagras på Kundens/Användarens slutenhet under den tid som anges i cookiens parametrar eller tills de raderas av Kunden/Användaren.

8. Cookies används för följande ändamål:
   8.1. för att skapa statistik som hjälper till att förstå hur Kunder/Användare av Webbutiken använder webbplatserna, vilket möjliggör förbättring av deras struktur och innehåll;
   8.2. för att upprätthålla Kundens/Användarens session (efter inloggning), vilket gör att Kunden/Användaren inte behöver ange sitt användarnamn och lösenord på nytt på varje undersida av Webbutiken;
   8.3. för att fastställa Kundens/Användarens profil i syfte att visa produktrekommendationer och anpassat innehåll i annonsnätverk, särskilt inom Googles nätverk.
9. Programvara för webbläsning (webbläsare) tillåter som regel som standard lagring av cookies på Kundens/Användarens slutenhet. Kunder/Användare kan ändra dessa inställningar. Webbläsaren möjliggör radering av cookies. Det är även möjligt att automatiskt blockera cookies.
10. Begränsningar i användningen av cookies kan påverka vissa funktioner som är tillgängliga på Webbutikens webbplatser.
11. Cookies som placeras på Kundens/Användarens slutenhet kan även användas av annonsörer och partner som samarbetar med Webbutiken.
12. Cookies kan användas av Googles nätverk för att visa annonser som är anpassade efter hur Kunden/Användaren använder Webbutiken. För detta ändamål kan information om användarens navigationsväg eller tid som spenderas på en viss sida sparas: https://policies.google.com/technologies/partner-sites.
13. Kunden/Användaren rekommenderas att läsa dessa företags integritetspolicyer för att få kännedom om reglerna för användningen av cookies som används i statistiska syften: Google Analytics integritetspolicy.
14. När det gäller information om Kundens/Användarens preferenser som samlas in av Googles annonsnätverk, kan Kunden/Användaren granska och redigera uppgifter från cookies med hjälp av följande verktyg: https://www.google.com/ads/preferences/.
15. På Webbutikens webbplats finns insticksprogram (plugins) som kan överföra Kunders/Användares uppgifter till Administratörer såsom till exempel: [ia:cooperating_services_list].
16. För att korrekt fullgöra distansförsäljningsavtalet kan den Personuppgiftsansvarige överföra Kunders/Användares uppgifter till kurirföretag. För närvarande tillgängliga leveranssätt i Webbutiken finns på följande adress: https://bioshi24.se/sv/delivery.
17. För att korrekt fullgöra distansförsäljningsavtalet kan Administratören överföra Kunders/Användares uppgifter till internetbetalningssystem. För närvarande tillgängliga förskottsbetalningsmetoder i Webbutiken finns på följande adress: https://bioshi24.se/sv/payments.
18. Ytterligare information om villkor och integritet finns även på sidan Googles sekretess och villkor.

11. Nyhetsbrev

1. Kunden kan ge sitt samtycke till att ta emot kommersiell information via elektroniska medel genom att markera lämpligt alternativ i registreringsformuläret eller vid ett senare tillfälle under relevant flik. Om sådant samtycke ges, kommer Kunden/Användaren att motta information (Nyhetsbrev) från Webbutiken till den e-postadress som denne har angett, samt annan kommersiell information som skickas av Säljaren.
2. Kunden kan när som helst säga upp prenumerationen på Nyhetsbrevet själv genom att avmarkera motsvarande fält på sitt Konto, genom att besöka formuläret https://bioshi24.se/sv/newsletter.htmlklicka på relevant länk som finns i varje Nyhetsbrev eller via Kundtjänst.

12. Konto

1. Kunden/Användaren får inte lägga upp eller tillhandahålla Säljaren innehåll i Webbutiken, inklusive åsikter och andra uppgifter, som är olagliga.
2. Kunden/Användaren får tillgång till Kontot efter registrering.
3. Vid registrering anger Kunden/Användaren kontotyp eller kön, förnamn, efternamn, företagsnamn, momsregistreringsnummer (NIP), uppgifter för utfärdande av försäljningsdokument, leveransuppgifter, e-postadress och väljer ett lösenord. Kunden/Användaren försäkrar att de uppgifter som anges i registreringsformuläret är sanna. Registreringen kräver noggrant genomläsande av Reglementet och att Kunden/Användaren markerar i registreringsformuläret att denne har tagit del av Reglementet och fullt ut accepterar alla dess bestämmelser.
4. När Kunden/Användaren får tillgång till Kontot ingås ett tidsobestämt avtal mellan Säljaren och Kunden om tillhandahållande av elektroniska tjänster avseende Kontot. Konsumenten kan frånträda detta avtal enligt de regler som anges i Reglementet.
5. Registrering av ett Konto på en av Webbutikens webbplatser innebär samtidigt registrering som ger tillgång till övriga webbplatser där Webbutiken är tillgänglig.
6. Kunden/Användaren kan säga upp avtalet om tillhandahållande av elektroniska tjänster när som helst med omedelbar verkan genom att informera Säljaren via e-post eller skriftligen till den Personuppgiftsansvariges adress som anges i avsnitt 1 punkt 2 i denna Integritets- och Cookiepolicy.
7. Säljaren har rätt att säga upp avtalet om tillhandahållande av tjänster avseende Kontot i händelse av att Webbutikens tjänst upphör eller överförs till tredje part, vid överträdelse av lag eller bestämmelser i Reglementet av Kunden/Användaren, samt vid inaktivitet från Kunden/Användaren under en period på 6 månader. Uppsägningen sker med en uppsägningstid på sju dagar. Säljaren kan föreskriva att en ny registrering av Konto kräver Säljarens tillstånd.