Privacybeleid

1. Gegevensbeheerder en definities

1. De beheerder van de persoonsgegevens van Klanten/Gebruikers van de Online Winkel, tevens aangeduid als de Verkoper, is: BIOSHI S.A., telefoon: , BTW-nummer(NIP): PL6762649713, REGON: 526170605.
2. Met de Gegevensbeheerder kan contact worden opgenomen:
   1. via het correspondentieadres: Jasnogórska 1, 31-358 Kraków;
   2. via het e-mailadres: contact@bioshi24.nl.
3. Gebruiker - een natuurlijke persoon die de website(s) van de Online Winkel bezoekt of gebruikmaakt van de diensten of functionaliteiten zoals beschreven in dit Privacy- en Cookiebeleid.
4. Klant - een natuurlijke persoon met volledige handelingsbekwaamheid, een natuurlijke persoon die een Consument is, een rechtspersoon of een organisatorische eenheid zonder rechtspersoonlijkheid, aan wie de wet rechtsbekwaamheid toekent, die met de Verkoper een Overeenkomst op afstand aangaat.
5. Online Winkel - de door de Verkoper beheerde internetdienst, toegankelijk via de elektronische adressen (websites): https://bioshi24.nl , via welke de Klant/Gebruiker informatie kan verkrijgen over het Product en de beschikbaarheid ervan, alsook het Product kan kopen of het verlenen van een dienst kan opdragen.
6. Nieuwsbrief - informatie, waaronder commerciële informatie in de zin van de Wet van 18 juli 2002 inzake het verlenen van diensten via elektronische weg (Staatsblad van 2020, nr. 344), afkomstig van de Verkoper en elektronisch verzonden aan de Klant/Gebruiker; ontvangst hiervan is vrijwillig en vereist de toestemming van de Klant/Gebruiker.
7. Account - een verzameling gegevens die in de Online Winkel en in het ICT-systeem van de Verkoper worden opgeslagen met betrekking tot een bepaalde Klant/Gebruiker en de door hem/haar geplaatste bestellingen en aangegane overeenkomsten, waarmee de Klant/Gebruiker bestellingen kan plaatsen en overeenkomsten kan aangaan.
8. AVG - Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).



Functionaris voor gegevensbescherming

1. De vennootschap heeft een Functionaris voor de Bescherming van Persoonsgegevens aangesteld.
2. Voor zaken met betrekking tot de verwerking van persoonsgegevens kan contact worden opgenomen via e-mail op het adres: iod@bioshi.pl

2. Omvang van de verwerkte gegevens

1. Ter uitvoering van de Overeenkomst op afstand verwerkt de Verkoper:
   1. Informatie over het apparaat van de Gebruiker om de correcte werking van de diensten te waarborgen: het IP-adres van de computer, informatie opgenomen in cookies of andere vergelijkbare technologieën, sessiegegevens, gegevens van de internetbrowser, apparaatgegevens, gegevens over de activiteit op de Website, inclusief op afzonderlijke subpagina’s;
   2. Geolocatie-informatie, indien de Gebruiker toestemming heeft gegeven voor toegang van de dienstverlener tot de geolocatie. Geolocatie-informatie wordt gebruikt om meer op maat gemaakte product- en dienstaanbiedingen te leveren;
   3. Persoonsgegevens van de Gebruikers: voornaam, achternaam, vestigingsadres, correspondentieadres, e-mailadres, telefoonnummer, BTW-nummer, bankrekeningnummer of andere persoonsgegevens waarvan de verstrekking noodzakelijk is voor de uitvoering van de aankoop en waarvan het verstrekken tijdens het aankoopproces door de Beheerder wordt vereist.
2. Deze informatie bevat geen gegevens betreffende de identiteit van de Gebruikers, maar kan in combinatie met andere informatie persoonsgegevens vormen, en wordt derhalve door de Beheerder volledig beschermd overeenkomstig de AVG.

3. Doeleinden, rechtsgrondslagen en bewaartermijn van gegevens

1. De persoonsgegevens die aan de Beheerder worden verstrekt tijdens de registratie van een aankoopaccount in de online winkel, worden verwerkt met het oog op communicatie, het onderhoud van het klantenaccount (in geval van registratie van een account) en de uitvoering van een bestelling geplaatst in de online winkel, die eigendom is van de Beheerder, op basis van artikel 6, lid 1, onder b) van de AVG, alsmede met het oog op de nakoming van wettelijke en fiscale verplichtingen in verband met uitgevoerde bestellingen, op basis van artikel 6, lid 1, onder c) van de AVG. De verkregen persoonsgegevens kunnen tevens worden gebruikt voor het gerechtvaardigd belang van de Beheerder, namelijk marketing van eigen producten en diensten, op basis van de grondslag vermeld in artikel 6, lid 1, onder f) van de AVG. Gegevens worden verwerkt zolang de Klant/Gebruiker gebruikmaakt van de online winkel.
2. Deze gegevens worden verwerkt overeenkomstig artikel 6, lid 1, onder b) van de AVG voor de uitvoering van de dienst, d.w.z. een overeenkomst tot het verlenen van diensten via elektronische weg volgens het Reglement, en overeenkomstig artikel 6, lid 1, onder a) van de AVG in verband met het verlenen van toestemming voor het gebruik van bepaalde cookies of andere vergelijkbare technologieën, ingesteld via de juiste browserinstellingen conform de Telecommunicatiewet, of in verband met het verlenen van toestemming voor geolocatie. Gegevens worden verwerkt zolang de Klant/Gebruiker gebruikmaakt van de online winkel.
3. Persoonsgegevens verkregen via het contactformulier worden gebruikt voor de uitvoering van het verzonden verzoek en eventueel verder contact, overeenkomstig de verleende toestemming, op basis van de grondslag vermeld in artikel 6, lid 1, onder a) van de AVG. Deze persoonsgegevens kunnen tevens worden gebruikt voor het gerechtvaardigd belang van de Beheerder, namelijk marketing van eigen producten en diensten, op basis van artikel 6, lid 1, onder f) van de AVG. De verleende toestemming kan te allen tijde worden ingetrokken, hetgeen geen invloed heeft op de rechtmatigheid van de verwerking die plaatsvond op basis van toestemming vóór intrekking. Het verstrekken van gegevens is vrijwillig, maar noodzakelijk voor de uitvoering/het beantwoorden van het ingediende verzoek/de vraag.
4. Gegevens die aan de Beheerder zijn verstrekt tijdens de registratie van een account, kunnen tevens worden verwerkt met het oog op het verbeteren van de kwaliteit van de geleverde diensten door deze uitsluitend voor trainingsdoeleinden te gebruiken op basis van artikel 6, lid 1, onder f) van de AVG. De betrokkene heeft het recht bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens voor dit doel.

4. Marketingactiviteiten van de Beheerder

1. Op de website van de online winkel kan de Beheerder marketinginformatie over zijn producten of diensten plaatsen. Het tonen van deze inhoud gebeurt door de Beheerder overeenkomstig artikel 6, lid 1, onder f) van de AVG, d.w.z. in het kader van het gerechtvaardigd belang van de Beheerder met betrekking tot het publiceren van inhoud gerelateerd aan de verleende diensten en promotionele acties waarbij de Beheerder betrokken is. Tegelijkertijd schaadt deze handeling de rechten en vrijheden van Klanten/Gebruikers niet; Klanten/Gebruikers verwachten of beogen het ontvangen van inhoud van vergelijkbare aard, of dit vormt het directe doel van hun bezoek aan de website(s) van de online winkel.

5. Ontvangers van gebruikersgegevens

1. De Beheerder verstrekt persoonsgegevens van gebruikers uitsluitend aan entiteiten die gegevens verwerken op basis van afgesloten overeenkomsten tot verwerking van persoonsgegevens, ten behoeve van het verlenen van diensten aan de Beheerder, zoals hosting en websitebeheer, IT-diensten, marketing- en PR-diensten.

6. Overdracht van persoonsgegevens naar derde landen

1. Persoonsgegevens zullen niet worden verwerkt in derde landen.

7. Rechten van betrokkenen

Elke betrokkene heeft het recht:

1. Toegang (artikel 15 AVG) – van de Gegevensbeheerder te verkrijgen of zijn/haar persoonsgegevens worden verwerkt. Indien gegevens over de betrokkene worden verwerkt, heeft deze recht op toegang tot die gegevens en op het verkrijgen van de volgende informatie: over de doeleinden van de verwerking, categorieën persoonsgegevens, ontvangers of categorieën ontvangers aan wie de gegevens zijn of zullen worden verstrekt, de bewaartermijn van de gegevens of de criteria voor vaststelling daarvan, het recht op rectificatie, verwijdering of beperking van de verwerking van persoonsgegevens alsmede het recht bezwaar te maken tegen dergelijke verwerking;
2. Ontvangst van een kopie van de gegevens (artikel 15, lid 3 AVG) – een kopie van de verwerkte gegevens te verkrijgen, waarbij de eerste kopie kosteloos is, en voor verdere kopieën kan de Gegevensbeheerder een redelijke vergoeding in rekening brengen op basis van administratieve kosten;
3. Rectificatie (artikel 16 AVG) – het verzoeken van rectificatie van zijn/haar persoonsgegevens die onjuist zijn, of het aanvullen van onvolledige gegevens;
4. Verwijdering van gegevens (artikel 17 AVG) – het verzoeken van verwijdering van zijn/haar persoonsgegevens indien de Gegevensbeheerder geen wettelijke grondslag meer heeft voor verwerking of de gegevens niet langer noodzakelijk zijn voor de verwerkingsdoeleinden;
5. Beperking van verwerking (artikel 18 AVG) – het verzoeken om beperking van de verwerking van persoonsgegevens indien:
   5.1. de betrokkene de juistheid van de persoonsgegevens betwist – voor de periode die de Gegevensbeheerder in staat stelt de juistheid van die gegevens te controleren,
   5.2. de verwerking onrechtmatig is, en de betrokkene bezwaar maakt tegen verwijdering en beperking van gebruik verzoekt,
   5.3. de Gegevensbeheerder de gegevens niet langer nodig heeft, maar deze voor de betrokkene nodig zijn voor het vaststellen, uitoefenen of verdedigen van rechten,
   5.4. de betrokkene bezwaar heeft gemaakt tegen verwerking – totdat is vastgesteld of de gerechtvaardigde gronden van de Gegevensbeheerder zwaarder wegen dan de gronden van het bezwaar van de betrokkene;
6. Gegevensoverdraagbaarheid (artikel 20 AVG) – het ontvangen van zijn/haar persoonsgegevens die hij/zij aan de Gegevensbeheerder heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat, en het verzoeken om deze gegevens aan een andere Gegevensbeheerder over te dragen, indien de gegevens worden verwerkt op basis van toestemming van de betrokkene of een overeenkomst met hem/haar, en indien de verwerking geautomatiseerd plaatsvindt;
7. Bezwaar (artikel 21 AVG) – bezwaar maken tegen de verwerking van zijn/haar persoonsgegevens voor gerechtvaardigde doeleinden van de Gegevensbeheerder, om redenen die verband houden met de bijzondere situatie van de betrokkene, inclusief profilering. De Gegevensbeheerder beoordeelt vervolgens of er zwaardere gerechtvaardigde gronden voor verwerking bestaan, die prevaleren boven de belangen, rechten en vrijheden van de betrokkene, of gronden voor het vaststellen, uitoefenen of verdedigen van rechten. Indien de belangen van de betrokkene volgens deze beoordeling zwaarder wegen dan die van de Gegevensbeheerder, is de Gegevensbeheerder verplicht de verwerking voor deze doeleinden te staken;
8. Intrekking van toestemming – te allen tijde en zonder opgave van redenen de toestemming in te trekken, waarbij de verwerking van persoonsgegevens die vóór intrekking plaatsvond, rechtsgeldig blijft. Intrekking van toestemming leidt tot beëindiging van de verwerking door de Gegevensbeheerder voor het doel waarvoor de toestemming werd verleend.

Om gebruik te maken van de bovenstaande rechten, dient de betrokkene contact op te nemen met de Gegevensbeheerder via de vermelde contactgegevens en aan te geven van welk recht en in welke omvang hij/zij gebruik wil maken.

8. Voorzitter van de Poolse Toezichthouder voor Gegevensbescherming

De betrokkene heeft het recht een klacht in te dienen bij de toezichthouder, in Polen de Voorzitter van de UODO, gevestigd te Warschau, Stawki 2, waarmee contact kan worden opgenomen op de volgende manieren:

1. Per post: ul. Stawki 2, 00-193 Warszawa;
2. Via het elektronische loket op de website: https://www.uodo.gov.pl/pl/p/kontakt;
3. Infolijn: +48 606-950-000.

9. Wijzigingen in het Privacybeleid

1. Het privacy- en cookiebeleid kan worden aangevuld of geactualiseerd in overeenstemming met de huidige behoeften van de Gegevensbeheerder, teneinde Klanten/Gebruikers actuele en betrouwbare informatie te verstrekken.

10. Cookies

1. De online winkel vervult de functie van het verzamelen van informatie over Klanten, Gebruikers en hun gedrag op de volgende manieren:
   1.1. door vrijwillig in formulieren ingevoerde gegevens voor doeleinden die voortvloeien uit de functie van het specifieke formulier;
   1.2. door het opslaan van cookies (zogenaamde "koekjes") op eindapparaten;
   1.3. door het verzamelen van webserverlogs door de hostingoperator van de online winkel (noodzakelijk voor een correcte werking van de website).
2. Cookies zijn informatiedragers, in het bijzonder tekstbestanden, die worden opgeslagen op het eindapparaat van de Klant/Gebruiker en bestemd zijn voor het gebruik van de website van de online winkel. Cookies bevatten doorgaans de naam van de website waaruit ze afkomstig zijn, de bewaartermijn op het eindapparaat en een uniek nummer.
3. De online winkel maakt gebruik van cookies uitsluitend na voorafgaande toestemming van de Klant/Gebruiker van de winkel. Het verlenen van toestemming voor het gebruik van alle cookies door de online winkel gebeurt door te klikken op de knop: “Sluiten” tijdens de weergave van de melding over het gebruik van cookies door de online winkel, of door het sluiten van deze melding.
4. Indien de Klant/Gebruiker van de online winkel geen toestemming geeft voor het gebruik van cookies door de online winkel, kan hij/zij de optie: “Geen toestemming” gebruiken, die ook beschikbaar is in de melding over het gebruik van cookies door de online winkel, of wijzigingen aanbrengen in de instellingen van de gebruikte internetbrowser (dit kan echter leiden tot een onjuiste werking van de website van de online winkel).
5. Om de cookie-instellingen te beheren, dient de gebruiker de internetbrowser/het systeem uit de lijst te selecteren en de instructies te volgen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. De rechtsgrondslag voor de verwerking van persoonsgegevens afkomstig van cookies is het gerechtvaardigd belang van de Gegevensbeheerder, bestaande uit het waarborgen van hoogwaardige diensten en het garanderen van de veiligheid van de diensten.
7. Binnen de online winkel worden twee hoofdsoorten cookies gebruikt: “sessie” (session cookies) en “permanent” (persistent cookies). “Sessie”-cookies zijn tijdelijke bestanden die op het eindapparaat van de Gebruiker worden opgeslagen tot het moment van uitloggen, het verlaten van de online winkel of het afsluiten van de software (internetbrowser). “Permanente” cookies worden op het eindapparaat van de Klant/Gebruiker opgeslagen voor de tijdsduur die is bepaald in de parameters van de cookies of totdat ze door de Klant/Gebruiker worden verwijderd.

8. Cookies worden gebruikt voor de volgende doeleinden:
   8.1. het opstellen van statistieken die helpen te begrijpen hoe Klanten/Gebruikers van de online winkel de websites gebruiken, waardoor de structuur en inhoud ervan verbeterd kan worden;
   8.2. het onderhouden van de sessie van de Klant/Gebruiker (na inloggen), zodat de Klant/Gebruiker niet op elke subpagina van de online winkel opnieuw zijn/haar gebruikersnaam en wachtwoord hoeft in te voeren;
   8.3. het bepalen van het profiel van de Klant/Gebruiker om productaanbevelingen en aangepaste inhoud in advertentienetwerken weer te geven, in het bijzonder in het Google-netwerk.
9. Software voor het bekijken van webpagina’s (webbrowser) staat doorgaans standaard het opslaan van cookies op het eindapparaat van de Klant/Gebruiker toe. Klanten/Gebruikers kunnen deze instellingen wijzigen. De webbrowser maakt het verwijderen van cookies mogelijk. Automatische blokkering van cookies is ook mogelijk.
10. Beperkingen in het gebruik van cookies kunnen van invloed zijn op bepaalde functionaliteiten die beschikbaar zijn op de websites van de online winkel.
11. Cookies die op het eindapparaat van de Klant/Gebruiker zijn geplaatst en gebruikt worden, kunnen ook worden gebruikt door adverteerders en partners die samenwerken met de online winkel.
12. Cookies kunnen worden gebruikt door het Google-netwerk om advertenties weer te geven die zijn afgestemd op de manier waarop de Klant/Gebruiker de online winkel gebruikt. Hiervoor kunnen gegevens over de navigatie van de gebruiker of de verblijftijd op een bepaalde pagina worden opgeslagen: https://policies.google.com/technologies/partner-sites.
13. Het wordt aanbevolen dat Klanten/Gebruikers het privacybeleid van deze bedrijven lezen om kennis te nemen van de regels voor het gebruik van cookies in statistieken: Google Analytics Privacybeleid.
14. Met betrekking tot informatie over de voorkeuren van de Klant/Gebruiker die door het Google-advertentienetwerk worden verzameld, kan de Klant/Gebruiker de informatie die voortkomt uit cookies bekijken en bewerken met behulp van het hulpmiddel: https://www.google.com/ads/preferences/.
15. Op de website van de online winkel zijn plug-ins geplaatst die gegevens van Klanten/Gebruikers kunnen doorgeven aan beheerders zoals bijvoorbeeld: .
16. Voor de correcte uitvoering van de Overeenkomst op afstand kan de Gegevensbeheerder gegevens van Klanten/Gebruikers verstrekken aan koeriersdiensten. De momenteel beschikbare leveringsmethoden in de online winkel zijn te vinden op: https://bioshi24.nl/nl/delivery.
17. Voor de correcte uitvoering van de Overeenkomst op afstand kan de Gegevensbeheerder gegevens van Klanten/Gebruikers beschikbaar stellen aan online betaalsystemen. De momenteel beschikbare vooruitbetalingsmethoden in de online winkel zijn te vinden op: https://bioshi24.nl/nl/payments.
18. Meer informatie over voorwaarden en privacy is ook te vinden op de pagina Privacy en voorwaarden van Google.

11. Nieuwsbrief

1. De Klant kan toestemming geven voor het ontvangen van commerciële informatie via elektronische weg, door het juiste vakje in het registratieformulier aan te vinken of later via de betreffende sectie. Bij het verlenen van toestemming ontvangt de Klant/Gebruiker via het door hem/haar opgegeven e-mailadres informatie (Nieuwsbrief) van de online winkel, evenals andere commerciële informatie verzonden door de Verkoper.
2. De Klant kan te allen tijde zelfstandig het ontvangen van de Nieuwsbrief opzeggen door het betreffende vakje op zijn/haar accountpagina uit te vinken, via het formulier https://bioshi24.nl/nl/newsletter.html, door te klikken op de betreffende link in elke Nieuwsbrief of via het Klantenservicebureau.

12. Account

1. De Klant/Gebruiker mag geen inhoud, waaronder meningen en andere gegevens van onrechtmatige aard, plaatsen in de online winkel of aan de Verkoper leveren.
2. De Klant/Gebruiker verkrijgt toegang tot het Account na registratie.
3. Tijdens de registratie verstrekt de Klant/Gebruiker het type account of geslacht, voornaam, achternaam, bedrijfsnaam, BTW-nummer, gegevens voor het opstellen van verkoopdocumenten, verzendgegevens, e-mailadres en kiest een wachtwoord. De Klant/Gebruiker garandeert dat de gegevens die hij/zij in het registratieformulier verstrekt, juist zijn. Registratie vereist dat de Klant/Gebruiker het Reglement zorgvuldig leest en aangeeft in het registratieformulier dat hij/zij het Reglement heeft gelezen en volledig accepteert.
4. Op het moment dat de Klant/Gebruiker toegang krijgt tot het Account, wordt tussen de Verkoper en de Klant een overeenkomst voor onbepaalde tijd gesloten betreffende het verlenen van diensten via elektronische weg met betrekking tot het Account. De consument kan van deze overeenkomst afzien volgens de bepalingen in het Reglement.
5. Registratie van een Account op één van de websites van de online winkel betekent tegelijkertijd registratie voor toegang tot de overige websites waar de online winkel beschikbaar is.
6. De Klant/Gebruiker kan de overeenkomst voor het verlenen van diensten via elektronische weg te allen tijde beëindigen met onmiddellijke ingang, door de Verkoper hiervan op de hoogte te stellen via e-mail of schriftelijk op het adres van de Gegevensbeheerder vermeld in hoofdstuk 1, punt 2 van dit Privacy- en Cookiebeleid.
7. De Verkoper heeft het recht de overeenkomst betreffende het Account te beëindigen in geval van stopzetting of overdracht van de online winkel aan een derde, schending door de Klant/Gebruiker van de wet of bepalingen van het Reglement, alsmede bij inactiviteit van de Klant/Gebruiker gedurende een periode van 6 maanden. Beëindiging van de overeenkomst geschiedt met inachtneming van een opzegtermijn van zeven dagen. De Verkoper kan bepalen dat herregistratie van een Account toestemming van de Verkoper vereist.