Privatumo politika

1. Duomenų valdytojas ir apibrėžimai

1. Asmens duomenų valdytojas – Internetinės parduotuvės Klientų / Naudotojų asmens duomenų administratorius, toliau taip pat vadinamas Pardavėju, yra: BIOSHI S.A., PVM mokėtojo kodas (NIP): PL6762649713, REGON: 526170605.
2. Su duomenų valdytoju galima susisiekti:
   1. paštu – adresu: Jasnogórska 1, 31-358 Kraków;
   2. el. paštu: info@bioshi24.lt.
3. Naudotojas - fizinis asmuo, apsilankantis Internetinės parduotuvės svetainėje (-ėse) arba besinaudojantis šioje Privatumo ir slapukų politikoje aprašytomis paslaugomis ar funkcijomis.
4. Klientas - fizinis asmuo, turintis visišką veiksnumą, fizinis asmuo – Vartotojas, juridinis asmuo arba organizacinis vienetas, neturintis juridinio asmens teisių, kuriam įstatymas suteikia teisinį subjektiškumą, sudarantis su Pardavėju nuotolinės prekybos sutartį.
5. Internetinė parduotuvė - Pardavėjo valdoma interneto svetainė, pasiekiama adresu https://bioshi24.lt , per kurią Klientas / Naudotojas gali gauti informaciją apie Prekę ir jos prieinamumą, taip pat įsigyti Prekę arba užsakyti paslaugos teikimą.
6. Naujienlaiškis - informacija, įskaitant komercinę informaciją, kaip ji apibrėžta 2002 m. liepos 18 d. Elektroninių paslaugų teikimo įstatyme (Dz. U. 2020 m., poz. 344), siunčiama Pardavėjo Klientui / Naudotojui elektroniniu būdu; jos gavimas yra savanoriškas ir reikalauja Kliento / Naudotojo sutikimo.
7. Paskyra - duomenų rinkinys, saugomas Internetinėje parduotuvėje ir Pardavėjo informacinių technologijų sistemoje, susijęs su konkrečiu Klientu / Naudotoju ir jo pateiktais užsakymais bei sudarytomis sutartimis, leidžiantis Klientui / Naudotojui teikti užsakymus ir sudaryti sutartis.
8. BDAR - 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei panaikinantis Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas).



Duomenų apsaugos pareigūnas

1. Bendrovė paskyrė Asmens duomenų apsaugos pareigūną.
2. Klausimais, susijusiais su asmens duomenų tvarkymu, galima kreiptis el. paštu: iod@bioshi.pl

2. Tvarkomų duomenų apimtis

1. Siekdamas įgyvendinti nuotolinės prekybos sutartį, Pardavėjas tvarko:
   1. informaciją apie Naudotojo įrenginį, siekiant užtikrinti tinkamą paslaugų veikimą: kompiuterio IP adresą, informaciją, esančią slapukuose ar kitose panašiose technologijose, sesijos duomenis, interneto naršyklės duomenis, įrenginio duomenis, veiklos svetainėje duomenis, įskaitant atskirų poskyrių lankymą;
   2. geolokacijos informaciją, jeigu Naudotojas suteikė paslaugų teikėjui prieigą prie savo geolokacijos. Geolokacijos informacija naudojama siekiant pateikti labiau pritaikytus produktų ir paslaugų pasiūlymus;
   3. Naudotojų asmens duomenis: vardą, pavardę, buveinės adresą, korespondencijos adresą, el. pašto adresą, telefono numerį, PVM mokėtojo kodą (NIP), banko sąskaitos numerį ar kitus asmens duomenis, kurių pateikimas yra būtinas pirkimui įvykdyti ir kurių pateikimo pirkimo procese reikalauja Administratorius.
2. Ši informacija savaime neatskleidžia Naudotojų tapatybės, tačiau kartu su kitais duomenimis gali būti laikoma asmens duomenimis, todėl Administratorius taiko jiems visapusišką apsaugą pagal BDAR nuostatas.

3. Duomenų tvarkymo tikslai, teisiniai pagrindai ir trukmė

1. Asmens duomenys, perduoti Administratoriui registruojant pirkėjo paskyrą internetinėje parduotuvėje, bus tvarkomi siekiant užtikrinti komunikaciją, palaikyti kliento paskyrą (jeigu paskyra yra registruojama) ir įvykdyti užsakymą, pateiktą internetinėje parduotuvėje, kurios savininkas yra Administratorius, vadovaujantis BDAR 6 straipsnio 1 dalies b punktu, taip pat siekiant įvykdyti su įvykdytais užsakymais susijusias teisines ir mokesčių prievoles, vadovaujantis BDAR 6 straipsnio 1 dalies c punktu. Surinkti asmens duomenys taip pat gali būti naudojami Administratoriaus teisėto intereso tikslais, kurį sudaro nuosavų produktų ir paslaugų rinkodara, remiantis BDAR 6 straipsnio 1 dalies f punktu. Duomenys tvarkomi iki tol, kol Klientas / Naudotojas nustoja naudotis Internetine parduotuve.
2. Šie duomenys tvarkomi pagal BDAR 6 straipsnio 1 dalies b punktą, siekiant suteikti paslaugą, t. y. elektroniniu būdu teikiamos paslaugos sutarties vykdymui pagal Taisykles, bei pagal BDAR 6 straipsnio 1 dalies a punktą, gavus sutikimą dėl tam tikrų slapukų ar panašių technologijų naudojimo, išreikštą atitinkamais naršyklės nustatymais pagal Telekomunikacijų įstatymą, arba dėl sutikimo dėl geolokacijos. Duomenys tvarkomi iki tol, kol Klientas / Naudotojas nustoja naudotis Internetine parduotuve.
3. Asmens duomenys, gauti per kontaktinę formą, bus naudojami pateiktam užklausimui įvykdyti ir galimam tolesniam kontaktui palaikyti, vadovaujantis gautu sutikimu, pagal BDAR 6 straipsnio 1 dalies a punktą. Minėti asmens duomenys taip pat gali būti naudojami Administratoriaus teisėto intereso tikslais, t. y. nuosavų produktų ir paslaugų rinkodarai, remiantis BDAR 6 straipsnio 1 dalies f punktu. Suteiktas sutikimas gali būti bet kuriuo metu atšauktas, o toks atšaukimas nedaro poveikio tvarkymo teisėtumui, kuris buvo atliktas prieš sutikimo atšaukimą. Duomenų pateikimas yra savanoriškas, tačiau būtinas siekiant įvykdyti / atsakyti į pateiktą pranešimą ar užklausą.
4. Duomenys, perduoti Administratoriui registruojant paskyrą, gali būti tvarkomi siekiant gerinti teikiamų paslaugų kokybę, juos naudojant išimtinai mokymo tikslais, vadovaujantis BDAR 6 straipsnio 1 dalies f punktu. Asmuo, kurio duomenys yra tvarkomi, turi teisę prieštarauti savo asmens duomenų tvarkymui šiuo tikslu.

4. Administratoriaus rinkodaros veiksmai

1. Internetinės parduotuvės svetainėje Duomenų administratorius gali pateikti rinkodaros informaciją apie savo produktus ar paslaugas. Šių turinio elementų rodymas atliekamas pagal BDAR 6 straipsnio 1 dalies f punktą, t. y. vadovaujantis Administratoriaus teisėtu interesu, kuris apima turinio, susijusio su teikiamomis paslaugomis, ir promocinių akcijų, kuriose Administratorius dalyvauja, viešinimą. Šis veiksmas nepažeidžia Klientų / Naudotojų teisių ir laisvių, nes Klientai / Naudotojai tikisi gauti panašaus pobūdžio turinį arba toks turinys yra tiesioginis jų apsilankymo svetainėje tikslas.

5. Naudotojų duomenų gavėjai

1. Duomenų administratorius atskleidžia naudotojų asmens duomenis tik duomenų tvarkytojams, kurie veikia pagal sudarytas duomenų tvarkymo sutartis, siekiant suteikti paslaugas Duomenų administratoriaus naudai, pvz.: svetainės prieglobos (hostingo) ir techninės priežiūros, IT paslaugų, rinkodaros ir viešųjų ryšių paslaugų teikėjams.

6. Asmens duomenų perdavimas į trečiąsias valstybes

1. Asmens duomenys nebus tvarkomi trečiosiose valstybėse.

7. Duomenų subjektų teisės

Kiekvienas asmuo, kurio duomenys yra tvarkomi, turi teisę:

1. prieigos teisę (BDAR 15 straipsnis) – gauti iš Duomenų administratoriaus patvirtinimą, ar yra tvarkomi jo asmens duomenys. Jeigu asmens duomenys yra tvarkomi, asmuo turi teisę susipažinti su šiais duomenimis ir gauti šią informaciją: apie duomenų tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus arba gavėjų kategorijas, kuriems duomenys buvo arba bus atskleisti, apie duomenų saugojimo laikotarpį arba kriterijus, pagal kuriuos šis laikotarpis nustatomas, apie teisę reikalauti ištaisyti, ištrinti arba apriboti asmens duomenų tvarkymą, taip pat apie teisę nesutikti su tokiu tvarkymu;
2. teisę gauti duomenų kopiją (BDAR 15 straipsnio 3 dalis) – gauti tvarkomų duomenų kopiją; pirmoji kopija teikiama nemokamai, o už vėlesnes kopijas Duomenų administratorius gali nustatyti pagrįstą mokestį, atsižvelgiant į administracines išlaidas;
3. teisę į duomenų ištaisymą (BDAR 16 straipsnis) – reikalauti ištaisyti neteisingus asmens duomenis arba papildyti neišsamius duomenis;
4. teisę į duomenų ištrynimą (BDAR 17 straipsnis) – reikalauti ištrinti savo asmens duomenis, jei Duomenų administratorius nebeturi teisinio pagrindo jų tvarkymui arba duomenys nebėra reikalingi duomenų tvarkymo tikslams;
5. teisę apriboti duomenų tvarkymą (BDAR 18 straipsnis) – reikalauti apriboti asmens duomenų tvarkymą, kai:
   5.1. duomenų subjektas ginčija asmens duomenų tikslumą – laikotarpiui, leidžiančiam Duomenų administratoriui patikrinti šių duomenų tikslumą;
   5.2. duomenų tvarkymas yra neteisėtas, o duomenų subjektas prieštarauja duomenų ištrynimui, prašydamas vietoj to apriboti jų naudojimą;
   5.3. Duomenų administratorius šių duomenų nebereikalauja, tačiau jie reikalingi duomenų subjektui siekiant nustatyti, pareikšti arba ginti teisinius reikalavimus;
   5.4. duomenų subjektas pateikė prieštaravimą dėl duomenų tvarkymo – iki tol, kol bus nustatyta, ar Duomenų administratoriaus teisėti pagrindai yra viršesni už duomenų subjekto prieštaravimo pagrindus;
6. teisę į duomenų perkeliamumą (BDAR 20 straipsnis) – gauti savo asmens duomenis, pateiktus Duomenų administratoriui, struktūruotu, įprastai naudojamu ir kompiuterio skaitomu formatu, taip pat reikalauti, kad šie duomenys būtų perduoti kitam duomenų valdytojui, jeigu duomenys tvarkomi remiantis duomenų subjekto sutikimu arba sutartimi su juo ir kai duomenys tvarkomi automatizuotomis priemonėmis;
7. teisę prieštarauti (BDAR 21 straipsnis) – prieštarauti savo asmens duomenų tvarkymui Duomenų administratoriaus teisėtais tikslais dėl priežasčių, susijusių su konkrečia asmens situacija, įskaitant prieštaravimą profiliavimui. Tokiu atveju Duomenų administratorius įvertina, ar egzistuoja svarūs teisėti pagrindai tvarkymui, viršesni už duomenų subjekto interesus, teises ir laisves, arba pagrindai reikalingi teisiniams reikalavimams nustatyti, pareikšti ar ginti. Jeigu po vertinimo nustatoma, kad duomenų subjekto interesai yra viršesni už administratoriaus interesus, Duomenų administratorius privalo nutraukti duomenų tvarkymą šiais tikslais;
8. teisę atšaukti sutikimą bet kuriuo metu ir be priežasties. Tačiau duomenų tvarkymas, atliktas prieš sutikimo atšaukimą, išlieka teisėtas. Sutikimo atšaukimas reiškia, kad Duomenų administratorius nustos tvarkyti asmens duomenis tuo tikslu, kuriam sutikimas buvo suteiktas.

Norėdamas pasinaudoti aukščiau išvardintomis teisėmis, duomenų subjektas turėtų susisiekti su Duomenų administratoriumi naudodamasis pateiktais kontaktiniais duomenimis ir informuoti, kuria teise ir kokiu mastu jis nori pasinaudoti.

8. Asmens duomenų apsaugos priežiūros institucija

Asmuo, kurio duomenys yra tvarkomi, turi teisę pateikti skundą priežiūros institucijai, kuri Lenkijoje yra Asmens duomenų apsaugos tarnybos pirmininkas, turintis buveinę Varšuvoje, ul. Stawki 2. Su institucija galima susisiekti šiais būdais:

1. paštu: ul. Stawki 2, 00-193 Warszawa;
2. per elektroninę pašto dėžutę, prieinamą svetainėje: https://www.uodo.gov.pl/pl/p/kontakt;
3. informacijos linija: +48 606-950-000.

9. Privatumo politikos pakeitimai

1. Privatumo ir slapukų politika gali būti papildoma arba atnaujinama pagal esamus Administratoriaus poreikius, siekiant užtikrinti aktualią ir patikimą informaciją Klientams / Naudotojams.

10. Slapukai

1. Internetinė parduotuvė renka informaciją apie Klientus, Naudotojus ir jų elgesį šiais būdais:
   1.1. per savanoriškai formose pateiktą informaciją, siekiant tikslų, susijusių su konkrečios formos funkcija;
   1.2. per galiniuose įrenginiuose įrašomus slapukus (vadinamuosius „cookies“);
   1.3. per interneto svetainės serverio žurnalų rinkimą, atliekamą internetinės parduotuvės talpinimo (hostingo) paslaugų teikėjo (būtina tinkamam svetainės veikimui).
2. Slapukai yra informaciniai duomenys, visų pirma tekstiniai failai, kurie saugomi Kliento / Naudotojo galiniame įrenginyje ir skirti naudotis internetinės parduotuvės svetaine. Slapukuose paprastai yra nurodytas interneto svetainės, iš kurios jie gauti, pavadinimas, jų saugojimo trukmė galiniame įrenginyje ir unikalus numeris.
3. Internetinė parduotuvė naudoja slapukus tik gavusi išankstinį Kliento / Naudotojo sutikimą. Sutikimas dėl visų internetinės parduotuvės slapukų naudojimo išreiškiamas paspaudžiant mygtuką „Uždaryti“, kai rodomas pranešimas apie slapukų naudojimą internetinėje parduotuvėje, arba uždarant šį pranešimą.
4. Jeigu Klientas / Naudotojas internetinės parduotuvės nepageidauja, kad ši naudotų slapukus, jis gali pasinaudoti parinktimi „Nesutinku“, kuri taip pat pateikiama pranešime apie slapukų naudojimą internetinėje parduotuvėje, arba pakeisti naudojamos interneto naršyklės nustatymus (tačiau tai gali lemti netinkamą internetinės parduotuvės svetainės veikimą).
5. Norėdamas valdyti slapukų nustatymus, Naudotojas turi pasirinkti interneto naršyklę / sistemą iš sąrašo ir vadovautis pateiktomis instrukcijomis: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Asmens duomenų, gautų iš slapukų, tvarkymo teisinis pagrindas yra teisėti Duomenų valdytojo interesai, susiję su aukštos paslaugų kokybės užtikrinimu ir paslaugų saugumo garantavimu.
7. nternetinėje parduotuvėje naudojami du pagrindiniai slapukų tipai: „sesijos“ (angl. session cookies) ir „nuolatiniai“ (angl. persistent cookies). „Sesijos“ slapukai yra laikini failai, saugomi Naudotojo galiniame įrenginyje iki atsijungimo, internetinės parduotuvės puslapio uždarymo arba naršyklės programinės įrangos išjungimo. „Nuolatiniai“ slapukai saugomi Kliento / Naudotojo galiniame įrenginyje laiką, nustatytą slapukų parametruose, arba iki tol, kol Klientas / Naudotojas juos pašalina.

8. Slapukai naudojami šiais tikslais:
   8.1. statistikos kūrimui, padedančiai suprasti, kaip Klientai / Naudotojai naudojasi Internetinės parduotuvės svetainėmis, kas leidžia tobulinti jų struktūrą ir turinį;
   8.2. Kliento / Naudotojo sesijos palaikymui (po prisijungimo), kad Klientui / Naudotojui nereikėtų kiekviename Internetinės parduotuvės poskyryje pakartotinai įvesti prisijungimo vardo ir slaptažodžio;
   8.3. Kliento / Naudotojo profilio nustatymui, siekiant rodyti jam produktų rekomendacijas ir pritaikytas reklaminės medžiagos kampanijas reklamos tinkluose, ypač „Google“ tinkle.
9. Interneto naršyklės programinė įranga (interneto naršyklė) paprastai pagal numatytuosius nustatymus leidžia saugoti slapukus Kliento / Naudotojo galiniame įrenginyje. Klientai / Naudotojai gali pakeisti šiuos nustatymus. Interneto naršyklė suteikia galimybę ištrinti slapukus, taip pat galima automatiškai blokuoti slapukus.
10. Slapukų naudojimo apribojimai gali turėti įtakos tam tikrų funkcijų, prieinamų Internetinės parduotuvės svetainėse, veikimui.
11. Slapukai, patalpinti Kliento / Naudotojo galiniame įrenginyje ir naudojami, gali būti naudojami ir reklamos užsakovų bei Internetinės parduotuvės partnerių, bendradarbiaujančių su Internetine parduotuve.
12. Slapukai gali būti naudojami „Google“ tinkle, siekiant rodyti reklamas, pritaikytas pagal tai, kaip Klientas / Naudotojas naudojasi Internetine parduotuve. Šiuo tikslu gali būti išsaugoma informacija apie naudotojo naršymo kelią arba laiką, praleistą konkrečiame puslapyje: https://policies.google.com/technologies/partner-sites.
13. Rekomenduojama, kad Klientas / Naudotojas susipažintų su šių bendrovių privatumo politikomis, kad sužinotų taisykles dėl slapukų, naudojamų statistikos tikslais: „Google Analytics“ privatumo politika.
14. Kalbant apie informaciją apie Kliento / Naudotojo pageidavimus, renkamą „Google“ reklamos tinkle, Klientas / Naudotojas gali peržiūrėti ir redaguoti iš slapukų gautą informaciją naudodamasis šiuo įrankiu: https://www.google.com/ads/preferences/.
15. Internetinės parduotuvės svetainėje yra įskiepių, kurie gali perduoti Klientų / Naudotojų duomenis tokiems duomenų valdytojams kaip, pvz.: .
16. Siekiant tinkamai įvykdyti Nuotolinės prekybos sutartį, Duomenų valdytojas gali perduoti Klientų / Naudotojų duomenis kurjerių paslaugų teikėjams. Šiuo metu Internetinėje parduotuvėje galimi pristatymo būdai nurodyti adresu: https://bioshi24.lt/lt/delivery.
17. Siekiant tinkamai įvykdyti Nuotolinės prekybos sutartį, Administratorius gali perduoti Klientų / Naudotojų duomenis internetinių mokėjimų sistemoms. Šiuo metu Internetinėje parduotuvėje prieinamų išankstinio apmokėjimo formų būdai pateikti adresu: https://bioshi24.lt/lt/payments.
18. Daugiau informacijos apie sąlygas ir privatumo politiką galima rasti puslapyje „Google“ privatumas ir sąlygos.

11. Naujienlaiškis

1. Klientas gali sutikti gauti komercinę informaciją elektroniniu būdu, pažymėdamas atitinkamą parinktį registracijos formoje arba vėliau atitinkamame skirsnyje. Sutikus, Klientas / Naudotojas gaus į savo nurodytą el. pašto adresą Internetinės parduotuvės informaciją (Naujienlaiškį) bei kitą komercinę informaciją, siunčiamą Pardavėjo.
2. Klientas gali bet kuriuo metu atsisakyti gauti Naujienlaiškį savarankiškai, nuimdami atitinkamą žymėjimą savo Paskyros puslapyje, naudodamiesi forma https://bioshi24.lt/lt/newsletter.html, spustelėdami nuorodą, pateiktą kiekvieno Naujienlaiškio turinyje, arba per Klientų aptarnavimo biurą.

12. Paskyra

1. Klientas / Naudotojas neturi teisės Internetinėje parduotuvėje skelbti ar Pardavėjui pateikti turinio, įskaitant atsiliepimus ir kitus duomenis, kurie yra neteisėti.
2. Klientas / Naudotojas įgyja prieigą prie Paskyros po registracijos atlikimo.
3. Registracijos metu Klientas / Naudotojas nurodo paskyros tipą arba lytį, vardą, pavardę, įmonės pavadinimą, PVM mokėtojo kodą (NIP), duomenis, reikalingus pardavimo dokumentui išrašyti, duomenis siuntimui, el. pašto adresą ir pasirenka slaptažodį. Klientas / Naudotojas patvirtina, kad jo / jos pateikti duomenys registracijos formoje yra teisingi. Registracija reikalauja atidžiai susipažinti su Taisyklėmis ir pažymėti registracijos formoje, kad Klientas / Naudotojas susipažino su Taisyklėmis ir visiškai sutinka su visomis jų nuostatomis.
4. Suteikus Klientui / Naudotojui prieigą prie Paskyros, tarp Pardavėjo ir Kliento sudaroma neterminuota elektroninių paslaugų teikimo sutartis, susijusi su Paskyra. Vartotojas gali atsisakyti šios sutarties Taisyklėse nustatyta tvarka.
5. Paskyros registracija viename iš Internetinės parduotuvės puslapių reiškia vienalaikę registraciją, suteikiančią prieigą prie kitų puslapių, kuriuose prieinama Internetinė parduotuvė.
6. Klientas / Naudotojas gali bet kuriuo metu nutraukti elektroninių paslaugų teikimo sutartį su nedelsiamu įsigaliojimu, informuodamas Pardavėją el. paštu arba raštu Duomenų valdytojo adresu, nurodytu šios Privatumo ir slapukų politikos 1 skyriaus 2 punkte.
7. Pardavėjas turi teisę nutraukti su Paskyra susijusią paslaugų teikimo sutartį, jei nutraukia Internetinės parduotuvės paslaugų teikimą ar perduoda jas trečiajam asmeniui, jei Klientas / Naudotojas pažeidžia teisės aktus ar Taisyklių nuostatas, taip pat jei Klientas / Naudotojas neaktyvus ilgiau nei 6 mėnesius. Sutartis nutraukiama laikantis septynių dienų įspėjimo termino. Pardavėjas gali numatyti, kad pakartotinė Paskyros registracija reikalauja Pardavėjo leidimo.