Polityka Prywatności

1. POSTANOWIENIA OGÓLNE

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU WWW.BIO-KIOSK.PL
Ostatnia aktualizacja: 25 czerwca 2026 r.

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies przez osoby korzystające ze Sklepu Internetowego działającego pod adresem www.bio-kiosk.pl (dalej: „Sklep” lub „Serwis”).

1.2. Administratorem danych osobowych jest: FHU ELTECH Tomasz Mikołajczyk, ul. Białostocka 82, Fasty, 15-694 Białystok, NIP: 8441170037, REGON: 790662309 (dalej: „Administrator”).

1.3. Kontakt z Administratorem:

• e-mail: biuro@bio-kiosk.pl
• pisemnie: na adres siedziby firmy.

1.4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe są przetwarzane w następujących celach:

a) Realizacja zamówień i umowy sprzedaży

Dane: imię, nazwisko, adres dostawy, e-mail, numer telefonu, nazwa firmy/NIP (jeśli dotyczy).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: czas realizacji umowy + okres przedawnienia roszczeń + obowiązki księgowe i podatkowe wynikające z przepisów prawa (zazwyczaj do 5–6 lat od końca roku kalendarzowego, w którym wystawiono fakturę).

b) Prowadzenie konta Klienta

Dane: imię, nazwisko, e-mail, hasło, dane adresowe.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną).

Okres: do czasu usunięcia konta przez Klienta + okres przedawnienia ewentualnych roszczeń.

c) Rozpatrywanie reklamacji, zgłoszeń i zwrotów

Dane: jak wyżej + ewentualnie numer rachunku bankowego do zwrotu środków.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO (wykonanie umowy oraz realizacja obowiązków prawnych ciążących na sprzedawcy).

Okres: czas niezbędny do rozpatrzenia i obsługi reklamacji/zwrotu + okres przedawnienia roszczeń.

d) Marketing i newsletter

Dane: adres e-mail (oraz inne dane dobrowolnie podane w formularzu).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – marketing własny wobec klientów). Wysyłka informacji handlowych drogą elektroniczną odbywa się zawsze na podstawie odrębnej, dobrowolnej zgody użytkownika.

Okres: do momentu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania.

e) Cele analityczne, statystyczne oraz zapewnienie bezpieczeństwa Sklepu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres: do czasu wniesienia skutecznego sprzeciwu lub osiągnięcia celu biznesowego.

f) Obrona przed roszczeniami i dochodzenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Okres: do upływu okresów przedawnienia roszczeń wynikających z przepisów prawa.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży lub założenia konta. Niepodanie danych uniemożliwi realizację zamówienia.

Zautomatyzowane podejmowanie decyzji i profilowanie: Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie profiluje danych w sposób wywołujący skutki prawne lub w podobny sposób istotnie wpływający na Klientów. Jeśli stosowane są pliki cookies do personalizacji reklam, użytkownik decyduje o tym poprzez ustawienia zgód cookies.

3. ODBIORCY DANYCH I TRANSFER POZA EOG

3.1. Dane mogą być przekazywane następującym kategoriom odbiorców wspierających działalność Sklepu:

• Firmy kurierskie i logistyczne (np. DPD Polska Sp. z o.o., Poczta Polska S.A., Orlen Paczka Sp. z o.o., InPost S.A.).
• Podmioty świadczące usługi księgowe, prawne, hostingowe, IT, a także operatorzy płatności elektronicznych.
• Organy publiczne (np. Urząd Skarbowy) – wyłącznie w zakresie wymaganych przez prawo obowiązków.

3.2. Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania przez Administratora z narzędzi analitycznych lub marketingowych podmiotów zewnętrznych (np. Google), dane mogą być przesyłane do dostawców w państwach trzecich (np. USA). Przekazywanie to odbywa się wyłącznie na podstawie ważnych instrumentów prawnych, takich jak decyzje Komisji Europejskiej o odpowiednim poziomie ochrony (w tym Data Privacy Framework) lub Standardowe Klauzule Umowne. Administrator nie sprzedaje danych osobowych.

4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Klientowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania (w tym marketingu),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem). Wycofanie zgody jest tak samo łatwe jak jej wyrażenie.

Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem pod adresem: biuro@bio-kiosk.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w skomplikowanych przypadkach termin ten może ulec wydłużeniu, o czym Klient zostanie poinformowany).

Klient ma również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

5. BEZPIECZEŃSTWO DANYCH

Hasła do kont użytkowników są przechowywane w bazie danych w formie bezpiecznie zaszyfrowanej (jednokierunkowy hash). W przypadku procedury resetu hasła generowane jest hasło tymczasowe – po zalogowaniu zalecana jest jego natychmiastowa zmiana przez Klienta. Administrator stosuje nowoczesne środki techniczne i organizacyjne (np. szyfrowanie SSL) zapewniające ochronę przetwarzanych danych osobowych przed ich nieuprawnionym ujawnieniem lub utratą.

6. POLITYKA PLIKÓW COOKIES

6.1. Sklep korzysta z plików cookies (ciasteczek) – małych plików tekstowych zapisywanych i przechowywanych na urządzeniu końcowym Użytkownika.

6.2. Rodzaje cookies i cele ich stosowania:

• Niezbędne (techniczne/sesyjne) – konieczne do prawidłowego funkcjonowania strony (utrzymanie sesji logowania, działanie koszyka, nawigacja). Działają automatycznie i nie wymagają uprzedniej zgody użytkownika.
• Funkcjonalne – zapamiętują wybrane przez Użytkownika preferencje (np. język strony, zapamiętanie loginu).
• Analityczne (np. Google Analytics) – pomagają badać ruch na stronie i tworzyć anonimowe statystyki w celu optymalizacji Sklepu.
• Marketingowe/reklamowe – wykorzystywane do dopasowywania treści reklamowych do zainteresowań Użytkownika (np. remarketing).

6.3. Podczas pierwszej wizyty na stronie wyświetlany jest banner cookies umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies (tzw. granular consent) lub ich całkowite odrzucenie (za wyjątkiem niezbędnych). Zgoda jest w pełni dobrowolna.

6.4. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies lub wycofać udzielone zgody bezpośrednio poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może negatywnie wpłynąć na działanie Sklepu.

7. POSTANOWIENIA KOŃCOWE

7.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności (np. w przypadku zmian w przepisach prawa lub rozwoju technologii). Aktualna wersja jest zawsze łatwo dostępna na stronie Sklepu. O istotnych zmianach zarejestrowani Klienci zostaną poinformowani drogą mailową.

7.2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, Kodeksu cywilnego oraz inne powszechnie obowiązujące przepisy prawa polskiego i unijnego.