Adatvédelmi és sütikre vonatkozó irányelvek

1. Adatkezelő és meghatározások

1. Az Ügyfelek / Felhasználók személyes adatainak kezelője, aki egyben az Értékesítő is, a következő: BIOSHI S.A., adószám(NIP): PL6762649713, REGON: 526170605.
2. Az Adatkezelővel a következő módokon lehet kapcsolatba lépni:
   1. levelezési címen: Jasnogórska 1, 31-358 Kraków;
   2. e-mail címen: kapcsolat@bioshi24.hu.
3. Felhasználó - az a természetes személy, aki felkeresi a Webáruház oldalát/oldalait, vagy igénybe veszi a jelen Adatvédelmi és Süti Szabályzatban leírt szolgáltatásokat, illetve funkciókat.
4. Ügyfél - az a teljesen cselekvőképes természetes személy, fogyasztó, jogi személy vagy jogi személyiséggel nem rendelkező szervezeti egység, akinek törvény jogképességet biztosít, és aki a Távollevők között megkötött adásvételi szerződés keretében az Értékesítővel szerződést köt.
5. Webáruház - az Értékesítő által üzemeltetett internetes szolgáltatás, amely elérhető az elektronikus címeken (oldalakon): https://bioshi.hu , amelyen keresztül az Ügyfél/Felhasználó információt szerezhet az Árukról és azok elérhetőségéről, valamint Árukat vásárolhat, vagy szolgáltatást rendelhet.
6. Hírlevél - az Értékesítő által az Ügyfél/Felhasználó részére elektronikus úton küldött információk, ideértve a kereskedelmi jellegű információkat is az 2002. július 18-i elektronikus úton nyújtott szolgáltatásokról szóló törvény (2020. évi LX. törvény 344. szám) értelmében; a Hírlevél fogadása önkéntes, és az Ügyfél/Felhasználó hozzájárulását igényli.
7. Fiók - az a Webáruházban és az Értékesítő informatikai rendszerében tárolt adatgyűjtemény, amely az adott Ügyfél/Felhasználóval és az általa leadott rendelések, valamint kötött szerződések adataival kapcsolatos, és amelyen keresztül az Ügyfél/Felhasználó rendeléseket adhat le és szerződéseket köthet.
8. GDPR - az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete, 2016. április 27-én, a természetes személyek személyes adatok kezelésével kapcsolatos védelméről, ezen adatok szabad áramlásáról, valamint az 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).



Adatvédelmi tisztviselő

1. A társaság adatvédelmi tisztviselőt nevezett ki.
2. A személyes adatok kezelésével kapcsolatos ügyekben az alábbi e-mail címen lehet kapcsolatba lépni: iod@bioshi.pl

2. Kezelt adatok köre

1. A Távollevők között megkötött adásvételi szerződés teljesítése érdekében az Értékesítő a következő adatokat kezeli:
   1. a Felhasználó eszközére vonatkozó információk a szolgáltatások helyes működésének biztosítása érdekében: számítógép IP-címe, a cookie-kban vagy egyéb hasonló technológiákban található információk, munkamenet adatok, böngésző adatok, eszközadatok, az oldalon végzett tevékenységre vonatkozó adatok, ideértve az egyes aloldalakon történő aktivitást is;
   2. földrajzi helyzetre vonatkozó információk, amennyiben a Felhasználó hozzájárult a szolgáltató földrajzi helyzethez való hozzáféréséhez. A földrajzi helyzetre vonatkozó információkat a termékekhez és szolgáltatásokhoz igazított ajánlatok biztosítása érdekében használják;
   3. a Felhasználók személyes adatai: név, cím, levelezési cím, e-mail cím, telefonszám, adószám, bankszámlaszám vagy egyéb személyes adatok, amelyek megadása a vásárlás teljesítéséhez szükséges, és amelyeket az Adatkezelő a vásárlási folyamat során kér.
2. Ezek az információk nem tartalmazzák a Felhasználók személyazonosságára vonatkozó adatokat, de más információkkal kombinálva személyes adatokká válhatnak, ezért az Adatkezelő a GDPR szerinti teljes körű védelem alá helyezi őket.

3. Az adatok kezelésének célja, jogalapja és időtartama

1. A vásárlói fiók regisztrálása során az Adatkezelőnek átadott személyes adatokat a kommunikáció, az ügyfélfiók fenntartása (fiók regisztráció esetén), valamint a Webáruházban leadott megrendelés teljesítése céljából kezeljük, amelynek tulajdonosa az Adatkezelő, a GDPR 6. cikk (1) bekezdés b) pontja alapján, továbbá a teljesített megrendelésekhez kapcsolódó jogi és adókötelezettségek teljesítése céljából, a GDPR 6. cikk (1) bekezdés c) pontja alapján. A megszerzett személyes adatok az Adatkezelő jogos érdeke alapján is felhasználhatók, ideértve a saját termékek és szolgáltatások marketingjét, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap alapján. Az adatok a Webáruház használatának megszűnéséig kerülnek feldolgozásra.
2. Az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján, a szolgáltatás teljesítése érdekében, azaz az elektronikus úton nyújtott szolgáltatás nyújtására vonatkozó szerződés teljesítése céljából, a Szabályzatnak megfelelően, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján, az adott cookie-k vagy egyéb hasonló technológiák használatához, a megfelelő böngészőbeállításokkal adott hozzájárulás, vagy földrajzi helyzethez való hozzájárulás alapján kezeljük. Az adatok a Webáruház használatának megszűnéséig kerülnek feldolgozásra.
3. A kapcsolatfelvételi űrlap által gyűjtött személyes adatokat a beküldött megkeresés teljesítése és esetleges további kapcsolatfelvétel céljából használjuk, a megadott hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Az adatokat az Adatkezelő jogos érdeke alapján is fel lehet használni, amely magában foglalja a saját termékek és szolgáltatások marketingjét, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A megadott hozzájárulás bármikor visszavonható, ami nem érinti a hozzájárulás alapján a visszavonás előtt végzett adatkezelés jogszerűségét. Az adatok megadása önkéntes, azonban szükséges a beküldött megkeresésre vagy kérdésre adott válasz teljesítéséhez.
4. A fiók regisztrálása során az Adatkezelőnek átadott adatokat a szolgáltatások minőségének javítása érdekében kizárólag oktatási célokra is fel lehet használni, a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az érintett személy jogosult az adatkezelés e célból történő ellenzésére.

4. Az Adatkezelő marketingtevékenységei

1. A Webáruház oldalán az Adatkezelő a saját termékeire vagy szolgáltatásaira vonatkozó marketinginformációkat helyezhet el. E tartalmak megjelenítése az Adatkezelő által a GDPR 6. cikk (1) bekezdés f) pontja szerint, az Adatkezelő jogos érdeke alapján történik, amely a szolgáltatásokkal kapcsolatos tartalmak és promóciós akciók közzétételét foglalja magában. Ugyanakkor ez a tevékenység nem sérti az Ügyfelek/Felhasználók jogait és szabadságait, az Ügyfelek/Felhasználók várhatóan ilyen tartalmakat kívánnak kapni, sőt, azt el is várják, vagy ez a látogatásuk közvetlen célja a Webáruház oldalain.

5. A felhasználói adatok címzettjei

1. Az Adatkezelő a felhasználók személyes adatait kizárólag az adatfeldolgozást végző alvállalkozóknak adja ki, az adatok kezelésére vonatkozó szerződések alapján, az Adatkezelő szolgáltatásainak teljesítése céljából, például a Weboldal hostingja és karbantartása, IT-szolgáltatások, marketing és PR szolgáltatások esetén.

6. Személyes adatok továbbítása harmadik országokba

1. A személyes adatokat nem továbbítják harmadik országokba.

7. Az érintett személyek jogai

Minden érintett személy jogosult:

1. Hozzáféréshez (GDPR 15. cikk) – az Adatkezelőtől megerősítést kérni arra vonatkozóan, hogy személyes adatait kezelik-e. Amennyiben az adatok kezelése folyamatban van, az érintett jogosult hozzáférni adataihoz, valamint az alábbi információkat megkapni: az adatkezelés céljai, a kezelt személyes adatok kategóriái, a címzettek vagy a címzettek kategóriái, akik részére az adatokat felfedik vagy fel fogják fedni, az adatok megőrzésének időtartama vagy annak meghatározási szempontjai, valamint az érintett személy jogai a helyesbítés, törlés vagy az adatkezelés korlátozásának kérésére, illetve az adatkezelés elleni tiltakozásra.
2. Adatok másolatának megszerzéséhez (GDPR 15. cikk (3) bekezdés) – az érintett személyes adatainak másolatát igényelheti; az első másolat díjmentes, a további másolatokért az Adatkezelő ésszerű, adminisztratív költségeken alapuló díjat számíthat fel.
3. Helyesbítéshez (GDPR 16. cikk) – az érintett személy kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
4. Adatok törléséhez (GDPR 17. cikk) – az érintett személy kérheti személyes adatai törlését, ha az Adatkezelőnek már nincs jogalapja az adatok kezelésére, vagy az adatok már nem szükségesek az adatkezelés céljára.
5. Az adatkezelés korlátozásához (GDPR 18. cikk) – az érintett személy kérheti az adatkezelés korlátozását, amennyiben:
   5.1. az érintett vitatja a személyes adatok pontosságát – az Adatkezelő számára elegendő idő áll rendelkezésre az adatok pontosságának ellenőrzésére;
   5.2. az adatkezelés jogellenes, az érintett pedig ellenzi az adatok törlését, és kérte azok felhasználásának korlátozását;
   5.3. az Adatkezelőnek már nincs szüksége az adatokra, de az érintettnek szüksége van rájuk jogi igények megállapítása, érvényesítése vagy védelme céljából;
   5.4. az érintett személy tiltakozott az adatkezelés ellen – az Adatkezelő jogos érdekeinek felülmúlóan történő elbírálásáig.
6. Adathordozhatósághoz (GDPR 20. cikk) – az érintett megkaphatja a számára szolgáltatott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban, és kérheti az adatok továbbítását másik Adatkezelő részére, amennyiben az adatok kezelése az érintett hozzájárulásán vagy az érintettel kötött szerződésen alapul, és az adatok automatizált módon kerülnek feldolgozásra.
7. Tiltakozáshoz (GDPR 21. cikk) – az érintett személy jogszerűen tiltakozhat személyes adatai kezelése ellen az Adatkezelő jogos érdekein alapuló célok érdekében, különös tekintettel saját helyzetére, beleértve a profilalkotást. Az Adatkezelő értékeli, hogy az adatkezelés jogszerű, fontos érdekei felülmúlják-e az érintett személy jogait, érdekeit és szabadságát, illetve a jogi igények megállapításához, érvényesítéséhez vagy védelméhez fűződő érdekeit. Amennyiben az érintett érdekei az Adatkezelő érdekeinél fontosabbak, az Adatkezelő köteles az adatkezelés megszüntetésére e célból.
8. Hozzájárulás visszavonásához – bármikor, indoklás nélkül visszavonható, de a visszavonás előtt jogszerűen végzett adatkezelés továbbra is megfelel a jogszabályoknak. A hozzájárulás visszavonása az Adatkezelő adatkezelésének megszüntetését eredményezi a hozzájárulásban megadott célból.

Az érintett személy a fenti jogok gyakorlásához az Adatkezelő megadott elérhetőségein keresztül vegye fel a kapcsolatot, és tájékoztassa az Adatkezelőt, hogy mely jogát és milyen mértékben kívánja gyakorolni.

8. A Személyes Adatok Védelméért Felelős Hatóság elnöke

Az érintett személy jogosult panaszt benyújtani a felügyeleti hatósághoz, amely Lengyelországban a Személyes Adatok Védelméért Felelős Hatóság elnöke (Prezes Urzędu Ochrony Danych Osobowych), székhelye: Varsó, ul. Stawki 2, akivel az alábbi módokon lehet kapcsolatba lépni:

1. levélben: ul. Stawki 2, 00-193 Warszawa;
2. elektronikus ügyfélszolgálati űrlapon keresztül: https://www.uodo.gov.pl/pl/p/kontakt;
3. Infoline: +48 606-950-000.

9. Az Adatvédelmi Szabályzat módosítása

1. Az Adatvédelmi és süti szabályzat kiegészíthető vagy frissíthető az Adatkezelő aktuális igényeinek megfelelően, annak érdekében, hogy az Ügyfelek/Felhasználók számára naprakész és megbízható információkat biztosítson.

10. Cookies

1. A Webáruház az alábbi módon szerzi be az Ügyfelek/Felhasználók és azok viselkedésére vonatkozó információkat:
   1.1. önkéntesen megadott adatokon keresztül az űrlapokban, a konkrét űrlap funkciójából eredő célokra;
   1.2. a végkészülékekben tárolt süti-fájlok (ún. „cookie”-k) révén;
   1.3. a Webáruház tárhelyszolgáltatója által gyűjtött webszerver naplók révén (a szolgáltatás helyes működéséhez szükséges).
2. A süti-fájlok informatikai adatok, különösen szöveges fájlok, amelyeket az Ügyfél/Felhasználó végkészülékében tárolnak, és a Webáruház weboldalának használatára szolgálnak. A cookie-k általában tartalmazzák a weboldal nevét, ahonnan származnak, a végkészüléken való tárolás időtartamát, valamint egy egyedi azonosítót.
3. A Webáruház a cookie-kat kizárólag az Ügyfél/Felhasználó előzetes hozzájárulása után használja. Az összes cookie használatához adott hozzájárulás a „Close” gombra kattintással történik a cookie-használatról szóló értesítés megjelenésekor, vagy az értesítés bezárásával.
4. Amennyiben az Ügyfél/Felhasználó nem járul hozzá a cookie-k használatához, a „Nem járulok hozzá” opciót választhatja, amely szintén elérhető a cookie-használati értesítésben, vagy módosíthatja a jelenleg használt böngésző beállításait (ez azonban a Webáruház működésében hibát okozhat).
5. A cookie-beállítások kezeléséhez válassza ki a böngészőt vagy rendszert a listából, és kövesse az alábbi útmutatót: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. A süti-fájlokból származó személyes adatok kezelése jogalapját az Adatkezelő jogos érdeke képezi, amely a szolgáltatások magas színvonalának biztosítására és a szolgáltatások biztonságára irányul.
7. A Webáruház két alapvető típusú cookie-t alkalmaz: „munkamenet” (session cookies) és „állandó” (persistent cookies) cookie-kat. A „munkamenet” cookie-k ideiglenes fájlok, amelyek az Ügyfél/Felhasználó végkészülékében a kijelentkezésig, a Webáruház elhagyásáig vagy a böngésző bezárásáig tárolódnak. Az „állandó” cookie-k az Ügyfél/Felhasználó végkészülékében a cookie paraméterekben meghatározott ideig, vagy az Ügyfél/Felhasználó általi törlésig maradnak.

8. A süti-fájlok az alábbi célokra használhatók:
   8.1. statisztikák készítése, amelyek segítenek megérteni, hogyan használják az Ügyfelek/Felhasználók a Webáruház oldalait, lehetővé téve azok struktúrájának és tartalmának javítását;
   8.2. az Ügyfél/Felhasználó munkamenetének fenntartása (bejelentkezés után), amely révén az Ügyfél/Felhasználónak nem kell minden aloldalon újra beírnia a felhasználónevet és jelszót;
   8.3. az Ügyfél/Felhasználó profiljának meghatározása a személyre szabott termékajánlások és anyagok megjelenítése céljából, különösen a hirdetési hálózatokban, például a Google hálózatában.
9. A weboldalak megtekintésére szolgáló szoftver (böngésző) alapértelmezés szerint engedélyezi a cookie-k tárolását az Ügyfél/Felhasználó végkészülékében. Az Ügyfelek/Felhasználók módosíthatják ezt a beállítást, eltávolíthatják a cookie-kat, vagy automatikusan blokkolhatják azok tárolását. A cookie-k korlátozása hatással lehet a Webáruház egyes funkcióinak működésére.
10. A süti-fájlok használatának korlátozása hatással lehet a Webáruház weboldalain elérhető egyes funkciók működésére.
11. A süti-fájlokat, amelyeket az Ügyfél/Felhasználó végkészülékében helyeztek el, a Webáruház partnerei, hirdetői is felhasználhatják.
12. A cookie-kat a Google hálózat is felhasználhatja a Webáruház használatának megfelelően személyre szabott hirdetések megjelenítésére. Ehhez rögzíthetik az Ügyfél/Felhasználó navigációs útvonalára vagy az egyes oldalon töltött időre vonatkozó információkat: https://policies.google.com/technologies/partner-sites.
13. Javasoljuk az Ügyfél/Felhasználónak, hogy olvassa el ezen cégek adatvédelmi szabályzatát, hogy megismerje a statisztikák készítéséhez használt cookie-k alkalmazásának elveit: Google Analytics Adatvédelmi Szabályzat.
14. Az Ügyfél/Felhasználó preferenciáira vonatkozó információk tekintetében a Google hirdetési hálózat lehetőséget biztosít az adatok megtekintésére és szerkesztésére a következő eszköz segítségével: https://www.google.com/ads/preferences/.
15. A Webáruház oldalán elhelyezett bővítmények adatokat továbbíthatnak az alábbi Adatkezelőknek: .
16. A Távollevők közötti adásvételi szerződés teljesítése érdekében az Adatkezelő az Ügyfél/Felhasználó adatait futárszolgálatok részére is továbbíthatja. A jelenleg elérhető szállítási módok a Webáruházban elérhetők:: https://bioshi.hu/hu/delivery.
17. A Távollevők közötti adásvételi szerződés megfelelő teljesítése érdekében az Adatkezelő az Ügyfél/Felhasználó adatait online fizetési rendszerek részére is továbbíthatja. A Webáruházban jelenleg elérhető előre fizetési módok itt találhatók: https://bioshi.hu/hu/payments.
18. További információk a feltételekről és az adatvédelemről elérhetők a következő oldalon: Google Adatvédelmi Szabályzat és Feltételek.

11. Hírlevél (Newsletter)

1. Az Ügyfél hozzájárulhat ahhoz, hogy elektronikus úton kereskedelmi jellegű információkat kapjon, az erre vonatkozó mező jelölésével a regisztrációs űrlapon, vagy később a megfelelő menüpontban. Az ilyen hozzájárulás megadásával az Ügyfél/Felhasználó a megadott e-mail címre a Webáruház Hírlevelét, valamint a Szolgáltató által küldött egyéb kereskedelmi információkat fogja megkapni.
2. Az Ügyfél bármikor leiratkozhat a Hírlevélről önállóan, az Ügyfél fiókjában található megfelelő mező jelölésének megszüntetésével, a következő űrlapon: https://bioshi.hu/hu/newsletter.html, a Hírlevél minden példányában található linkre kattintva, vagy az Ügyfélszolgálaton keresztül.

12. Fiók (Konto)

1. Az Ügyfél/Felhasználó nem helyezhet el, és nem szolgáltathat a Webáruházba a Szolgáltató részére jogellenes tartalmakat, ideértve véleményeket és egyéb adatokat.
2. Az Ügyfél/Felhasználó a Fiókhoz a regisztrációt követően fér hozzá.
3. A regisztráció során az Ügyfél/Felhasználó megadja a fiók típusát vagy nemét, kereszt- és vezetéknevét, cégnevét, adószámát (NIP), az értékesítési dokumentum kiállításához szükséges adatokat, szállítási adatokat, e-mail címet, valamint választ jelszót. Az Ügyfél/Felhasználó biztosítja, hogy a regisztrációs űrlapon megadott adatok a valóságnak megfelelnek. A regisztrációhoz szükséges a Szabályzat pontos megismerése, valamint a regisztrációs űrlapon annak jelölése, hogy az Ügyfél/Felhasználó megismerte a Szabályzatot és annak minden rendelkezését teljes mértékben elfogadja.
4. A Fiók hozzáférésének létrehozásával az Ügyfél/Felhasználó és a Szolgáltató között határozatlan időre szóló elektronikus szolgáltatásnyújtási szerződés jön létre a Fiókra vonatkozóan. A Fogyasztó a Szabályzatban meghatározott feltételek szerint elállhat a szerződéstől.
5. A Fiók regisztrációja a Webáruház egyik oldalán egyúttal hozzáférést biztosít a Webáruház többi oldalához is.
6. Az Ügyfél/Felhasználó a szerződést bármikor azonnali hatállyal felmondhat, és erről az Adatkezelőt e-mailben vagy írásban a 1. pont 2. alpontjában megadott elérhetőségen értesítheti.
7. A Szolgáltató jogosult a Fiókra vonatkozó szolgáltatási szerződést felmondani az alábbi esetekben: a Webáruház szolgáltatásának megszűnése vagy harmadik félre történő átruházása, az Ügyfél/Felhasználó jogsértése vagy a Szabályzat rendelkezéseinek megsértése, valamint az Ügyfél/Felhasználó 6 hónapig tartó aktivitás hiánya esetén. A szerződés megszüntetése 7 napos felmondási idő megtartásával történik. A Szolgáltató fenntarthatja azt a jogot, hogy a Fiók újbóli regisztrációja csak a Szolgáltató engedélyével lehetséges.