Privatlivspolitik

1. Rekisterinpitäjä ja määritelmät

1. Rekisterinpitäjä, joka vastaa verkkokaupan asiakkaiden/käyttäjien henkilötietojen käsittelystä, myös myyjänä toimiva, on: BIOSHI S.A., puhelin: , Y-tunnus (NIP): PL6762649713, REGON: 526170605.
2. Rekisterinpitäjään voi olla yhteydessä:
   1. kirjeitse osoitteeseen: Jasnogórska 1, 31-358 Kraków;
   2. sähköpostitse osoitteeseen: asiakaspalvelu@bioshi.fi.
3. Käyttäjä - luonnollinen henkilö, joka vierailee verkkokaupan sivustolla/sivustoilla tai käyttää tässä tietosuojakäytännössä ja evästekäytännössä kuvattuja palveluja tai toiminnallisuuksia.
4. Asiakas - luonnollinen henkilö, jolla on täydet oikeustoimikelpoisuudet, kuluttajana toimiva luonnollinen henkilö, oikeushenkilö tai oikeushenkilöllisyydettömänä yksikkönä toimiva organisaatio, jolle laki myöntää oikeustoimikelpoisuuden, ja joka tekee etämyyntisopimuksen myyjän kanssa.
5. Verkkokauppa - myyjän ylläpitämä verkkopalvelu, joka on saatavilla sähköisissä osoitteissa (sivuilla): https://bioshi.fi , jonka kautta Asiakas/Käyttäjä voi saada tietoa tuotteesta ja sen saatavuudesta sekä ostaa tuotteen tai tilata palvelun.
6. Uutiskirje - myyjän lähettämät tiedot, mukaan lukien kaupalliset tiedot sähköisen viestinnän palveluista annetun lain (18.7.2002) mukaisesti (Puol. virallinen lehti 2020, nro 344), jotka lähetetään Asiakkaalle/Käyttäjälle sähköisesti; sen vastaanottaminen on vapaaehtoista ja edellyttää Asiakkaan/Käyttäjän suostumusta.
7. Tili - verkkokaupassa ja myyjän tietojärjestelmässä säilytettävä tietokokonaisuus, joka koskee tiettyä Asiakasta/Käyttäjää sekä hänen tekemäänsä tilauksia ja solmimiaan sopimuksia, jonka avulla Asiakas/Käyttäjä voi tehdä tilauksia ja solmia sopimuksia..
8. GDPR (RODO) - Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 27.4.2016 henkilötietojen suojaa koskevan asetuksen ja tietojen vapaata liikkuvuutta koskevan asetuksen sekä direktiivin 95/46/EY kumoamisen (yleinen tietosuoja-asetus) mukainen asetus.



Tietosuojavastaava

1. Yhtiö on nimennyt tietosuojavastaavan (DPO).
2. Henkilötietojen käsittelyä koskevissa asioissa voi ottaa yhteyttä sähköpostitse osoitteeseen: iod@bioshi.pl

2. Käsiteltävien tietojen laajuus

1. Etämyyntisopimuksen toteuttamiseksi myyjä käsittelee seuraavia tietoja:
   1. Käyttäjän laitetietoja palveluiden asianmukaisen toiminnan varmistamiseksi: tietokoneen IP-osoite, evästeissä tai muissa vastaavissa teknologioissa olevat tiedot, istuntotiedot, verkkoselaimen tiedot, laitetiedot, sivustolla, mukaan lukien yksittäisillä alisivuilla, suoritetut toiminnot;
   2. Sijaintitiedot, jos Käyttäjä on antanut suostumuksensa palveluntarjoajan pääsyyn sijaintitietoihin. Sijaintitietoja käytetään tarjoamaan Käyttäjälle paremmin kohdennettuja tuote- ja palvelutarjouksia;
   3. Käyttäjien henkilötiedot: nimi, sukunimi, kotiosoitteet, postitusosoite, sähköpostiosoite, puhelinnumero, Y-tunnus (NIP), pankkitilin numero tai muut henkilötiedot, joiden antaminen on välttämätöntä ostoksen toteuttamiseksi ja joita rekisterinpitäjä vaatii ostosprosessin aikana.
2. Nämä tiedot eivät yksin sisällä Käyttäjien henkilöllisyystietoja, mutta muiden tietojen yhteydessä ne voivat muodostaa henkilötietoja, ja rekisterinpitäjä suojaa niitä GDPR:n mukaisesti.

3. Henkilötietojen käsittelyn tarkoitus, oikeusperusta ja käsittelyaika

1. Henkilötiedot, jotka Asiakas toimittaa rekisterinpitäjälle verkkokaupan tilin rekisteröinnin yhteydessä, käsitellään viestintää, asiakastilin ylläpitoa (tilin rekisteröinnin tapauksessa) sekä verkkokaupassa tehdyn tilauksen toteuttamista varten, jonka omistaa rekisterinpitäjä, GDPR:n artiklan 6 kohdan 1 kirjaimen b mukaisesti, sekä toteutetaan tilauksiin liittyviä lakisääteisiä verovelvoitteita varten artiklan 6 kohdan 1 kirjaimen c perusteella. Hankittuja henkilötietoja voidaan käyttää myös rekisterinpitäjän oikeutetun edun mukaisesti, joka kattaa omien tuotteiden ja palveluiden markkinoinnin, artiklan 6 kohdan 1 kirjaimen f mukaisesti. Tietoja käsitellään niin kauan kuin Asiakas/Käyttäjä käyttää verkkokauppaa.
2. Nämä tiedot käsitellään GDPR:n artiklan 6 kohdan 1 kirjaimen b mukaisesti palvelun toteuttamista varten (sopimuksen toteuttaminen sähköisen viestinnän palvelun osalta) ja artiklan 6 kohdan 1 kirjaimen a mukaisesti, jos on annettu suostumus tiettyjen evästeiden tai muiden vastaavien teknologioiden käyttöön selaimen asetusten mukaisesti tai sijaintitietojen käyttöön. Tietoja käsitellään niin kauan kuin Asiakas/Käyttäjä käyttää verkkokauppaa.
3. Yhteydenottolomakkeella saadut henkilötiedot käytetään kyselyn käsittelyyn ja mahdolliseen jatkoyhteydenpitoon annetun suostumuksen mukaisesti artiklan 6 kohdan 1 kirjaimen a mukaisesti. Nämä tiedot voidaan myös käyttää rekisterinpitäjän oikeutetun edun mukaisesti, kuten omien tuotteiden ja palveluiden markkinointiin artiklan 6 kohdan 1 kirjaimen f perusteella. Annettu suostumus voidaan peruuttaa milloin tahansa, mikä ei vaikuta ennen peruuttamista lainmukaisesti tehtyyn käsittelyyn. Tietojen antaminen on vapaaehtoista, mutta tarpeellista kyselyn vastaamiseksi tai sen käsittelemiseksi.
4. Tilin rekisteröinnin yhteydessä annetut tiedot voidaan käsitellä palvelun laadun parantamiseksi ja koulutustarkoituksiin ainoastaan rekisterinpitäjän oikeutetun edun perusteella artiklan 6 kohdan 1 kirjaimen f mukaisesti. Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä tätä tarkoitusta varten.

4. Rekisterinpitäjän markkinointitoimet

1. Verkkokaupan sivustolla rekisterinpitäjä voi julkaista markkinointitietoja omista tuotteistaan tai palveluistaan. Sisällön näyttäminen perustuu GDPR:n artiklan 6 kohdan 1 kirjaimen f mukaiseen rekisterinpitäjän oikeutettuun etuun, joka kattaa tarjottuihin palveluihin liittyvän sisällön sekä markkinointi- ja kampanjasisällön julkaisemisen. Toiminta ei loukkaa Asiakkaiden/Käyttäjien oikeuksia ja vapauksia, ja Asiakkaat/Käyttäjät odottavat vastaavanlaista sisältöä tai sen vastaanottamista, mikä voi olla myös heidän suora tarkoituksensa vieraillessaan verkkokaupan sivuilla.

5. Käyttäjätietojen vastaanottajat

1. Rekisterinpitäjä luovuttaa henkilötietoja vain sellaisille tahoille, jotka käsittelevät tietoja rekisterinpitäjän toimeksiantosopimusten perusteella palveluiden toteuttamiseksi, kuten verkkosivuston hosting, IT-palvelut, markkinointi- ja PR-palvelut.

6. Henkilötietojen siirto kolmansiin maihin

1. Henkilötietoja ei siirretä kolmansiin maihin.

7. Rekisteröidyn oikeudet

Jokaisella rekisteröidyllä on oikeus:

1. pääsyyn tietoihin (art. 15 GDPR) – saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö hänen henkilötietojaan. Jos tietoja käsitellään, rekisteröidyllä on oikeus saada pääsy tietoihin sekä seuraavat tiedot: käsittelyn tarkoituksista, henkilötietojen luokista, vastaanottajista tai vastaanottajaryhmistä, joille tiedot on luovutettu tai tullaan luovuttamaan, tietojen säilytysajasta tai sen määrittämisen perusteista, oikeudesta vaatia tietojen oikaisua, poistamista tai käsittelyn rajoittamista, sekä oikeudesta vastustaa tällaista käsittelyä;
2. kopion saamiseen tiedoista (art. 15 §3 GDPR) – saada kopio käsiteltävistä tiedoista, ensimmäinen kopio maksutta, ja seuraavista kopioista rekisterinpitäjä voi periä kohtuullisen hallinnollisiin kustannuksiin perustuvan maksun;
3. oikaisuun (art. 16 GDPR) – vaatia virheellisten henkilötietojensa oikaisua tai puutteellisten tietojen täydentämistä;
4. tietojen poistamiseen (art. 17 GDPR) – vaatia henkilötietojensa poistamista, jos rekisterinpitäjällä ei enää ole lainmukaista käsittelyperustetta tai tiedot eivät ole enää tarpeellisia käsittelyn tarkoituksiin;
5. käsittelyn rajoittamiseen (art. 18 GDPR) – vaatia henkilötietojen käsittelyn rajoittamista, kun:
   5.1. rekisteröity kiistää henkilötietojen oikeellisuuden – ajaksi, joka mahdollistaa rekisterinpitäjän tarkistaa tietojen oikeellisuuden;
   5.2. käsittely on lainvastaista ja rekisteröity vastustaa tietojen poistamista, vaatimalla niiden käytön rajoittamista;
   5.3. rekisterinpitäjä ei enää tarvitse tietoja, mutta rekisteröity tarvitsee niitä oikeuksien määrittämiseen, vaatimusten esittämiseen tai puolustamiseen;
   5.4. rekisteröity on vastustanut käsittelyä – siihen saakka, kunnes arvioidaan, onko rekisterinpitäjän laillinen etu ensisijainen rekisteröidyn vastustukseen nähden;
6. tietojen siirrettävyyteen (art. 20 GDPR) – saada henkilötietonsa rakenteellisessa, yleisesti käytetyssä koneellisesti luettavassa muodossa ja vaatia niiden siirtoa toiselle rekisterinpitäjälle, mikäli tiedot perustuvat rekisteröidyn suostumukseen tai hänen kanssaan tehtyyn sopimukseen ja jos tiedot käsitellään automatisoidusti;
7. vastustamisoikeuteen (art. 21 GDPR) – vastustaa henkilötietojensa käsittelyä rekisterinpitäjän oikeutettuihin tarkoituksiin erityisen tilanteensa perusteella, mukaan lukien profilointi. Tällöin rekisterinpitäjä arvioi, onko käsittelylle olemassa tärkeää laillista perustetta, joka on ensisijainen rekisteröidyn oikeuksiin ja vapauksiin nähden tai tarpeen vaatimusten määrittämiseksi, esittämiseksi tai puolustamiseksi. Jos rekisteröidyn etu on arvioinnin mukaan ensisijainen, rekisterinpitäjä lopettaa tietojen käsittelyn kyseisiin tarkoituksiin;
8. suostumuksen peruuttamiseen milloin tahansa ilman perusteluita, mutta ennen peruuttamista tapahtunut tietojen käsittely säilyy lainmukaisena. Suostumuksen peruuttaminen johtaa siihen, että rekisterinpitäjä lopettaa henkilötietojen käsittelyn siihen tarkoitukseen, johon suostumus on annettu.

Rekisteröidyn on käytettävä edellä mainittuja oikeuksia ottamalla yhteyttä rekisterinpitäjään annettujen yhteystietojen kautta ja ilmoittamalla, mitä oikeutta ja missä laajuudessa hän haluaa käyttää.

8. Henkilötietojen valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, joka Puolassa on Henkilötietojen suojan viraston (Prezes Urzędu Ochrony Danych Osobowych) päällikkö, osoite: ul. Stawki 2, Varsova, ja jonka kanssa voi olla yhteydessä seuraavasti:

1. kirjallisesti: ul. Stawki 2, 00-193 Varsova;
2. sähköisen palvelun kautta: https://www.uodo.gov.pl/pl/p/kontakt;
3. neuvontapuhelin: +48-606-950-000.

9. Tietosuojakäytännön muutokset

1. Tietosuojakäytäntöä ja evästekäytäntöä voidaan täydentää tai päivittää rekisterinpitäjän nykyisten tarpeiden mukaisesti tarjoten ajankohtaista ja luotettavaa tietoa Asiakkaille/Käyttäjille.

10. Evästeet (Cookies)

1. Verkkokauppa kerää tietoja Asiakkaista, Käyttäjistä ja heidän käyttäytymisestään seuraavasti:
   1.1. vapaaehtoisesti lomakkeisiin syötetyt tiedot lomakkeen toiminnallisuuden mukaisesti;
   1.2. tallentamalla evästeitä (cookies) loppukäyttäjän laitteisiin;
   1.3. keräämällä www-palvelimen lokitietoja verkkokaupan hosting-operaattorin toimesta (välttämätöntä palvelun asianmukaiselle toiminnalle).
2. Evästeet ovat tietojenkäsittelytietoja, erityisesti tekstimuotoisia tiedostoja, jotka tallennetaan Asiakkaan/Käyttäjän päätelaitteeseen ja joiden avulla käytetään verkkokaupan sivustoa. Evästeet sisältävät yleensä verkkosivuston nimen, säilytysajan ja yksilöllisen numeron.
3. Verkkokauppa käyttää evästeitä vain, kun Asiakas/Käyttäjä on antanut siihen etukäteisen suostumuksen. Suostumus evästeiden käyttöön annetaan klikkaamalla painiketta „Close” evästeitä koskevan ilmoituksen yhteydessä tai sulkemalla ilmoitus.
4. Jos Asiakas/Käyttäjä ei anna suostumusta evästeiden käyttöön, hän voi valita vaihtoehdon „En hyväksy” evästeitä koskevassa ilmoituksessa tai muuttaa selaimen asetuksia, mikä saattaa kuitenkin vaikuttaa verkkokaupan toimivuuteen.
5. Evästeiden asetusten hallinta tapahtuu valitsemalla selaimesta/järjestelmästä seuraavat ohjeet: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Henkilötietojen käsittelyn oikeusperusta evästeistä saaduista tiedoista on rekisterinpitäjän oikeutettu etu, joka kattaa palveluiden laadun varmistamisen ja turvallisuuden takaamisen.
7. Verkkokaupassa käytetään kahta pääasiallista evästetyyppiä: „istuntokohtaiset” (session cookies) ja „pysyvät” (persistent cookies). Istuntokohtaiset evästeet ovat väliaikaisia ja säilyvät Käyttäjän päätelaitteessa, kunnes käyttäjä kirjautuu ulos, poistuu verkkokaupasta tai sulkee selaimen. Pysyvät evästeet säilyvät Asiakkaan/Käyttäjän päätelaitteessa evästeen asetusten määrittämän ajan tai kunnes ne poistetaan.

8. Evästeitä käytetään seuraaviin tarkoituksiin:
   8.1. tilastojen laatimiseen, jotka auttavat ymmärtämään, miten Asiakkaat/Käyttäjät käyttävät verkkokaupan verkkosivuja, mikä mahdollistaa niiden rakenteen ja sisällön parantamisen;
   8.2. Asiakkaan/Käyttäjän istunnon ylläpitämiseen (kirjautumisen jälkeen), jolloin Asiakkaan/Käyttäjän ei tarvitse syöttää käyttäjätunnusta ja salasanaa jokaisella verkkokaupan alisivulla uudelleen;
   8.3. Asiakkaan/Käyttäjän profiilin määrittämiseen tuotteiden suositusten ja kohdennettujen materiaalien näyttämistä varten mainosverkostoissa, erityisesti Googlen verkostoissa.
9. Verkkosivujen selaamiseen käytettävä ohjelmisto (verkkoselain) sallii yleensä evästeiden tallentamisen Asiakkaan/Käyttäjän päätelaitteeseen oletuksena. Asiakkaat/Käyttäjät voivat muuttaa näitä asetuksia. Verkkoselain mahdollistaa evästeiden poistamisen sekä niiden automaattisen eston.
10. Evästeiden käytön rajoitukset voivat vaikuttaa joidenkin verkkokaupan verkkosivujen toimintojen käytettävyyteen.
11. Evästeitä, jotka tallennetaan Asiakkaan/Käyttäjän päätelaitteeseen, voivat käyttää myös verkkokaupan yhteistyökumppanit ja mainostajat.
12. Evästeitä voi käyttää Googlen verkosto Asiakkaan/Käyttäjän verkkokaupan käytön mukautettujen mainosten näyttämiseen. Tätä varten evästeet voivat tallentaa tietoa käyttäjän navigointipolusta tai ajasta, jonka hän viettää tietyllä sivulla: https://policies.google.com/technologies/partner-sites.
13. Suosittelemme, että Asiakas/Käyttäjä lukee näiden yritysten tietosuojakäytännön saadakseen tietoa evästeiden käytöstä tilastoinnissa: Google Analyticsin tietosuojakäytäntö.
14. Asiakkaan/Käyttäjän preferenssitiedot, joita Googlen mainosverkosto kerää, voidaan tarkastella ja muokata työkalulla: https://www.google.com/ads/preferences/.
15. Verkkokaupan sivustolla on liitännäisiä (plugineja), jotka voivat välittää Asiakkaiden/Käyttäjien tietoja rekisterinpitäjille, kuten .
16. Etämyyntisopimuksen asianmukaisen toteuttamisen vuoksi rekisterinpitäjä voi luovuttaa Asiakkaiden/Käyttäjien tiedot kuriiripalveluille. Verkkokaupan nykyiset toimitustavat ovat saatavilla osoitteessa: https://bioshi.fi/fi/delivery.
17. Etämyyntisopimuksen asianmukaisen toteuttamisen vuoksi rekisterinpitäjä voi luovuttaa Asiakkaiden/Käyttäjien tiedot verkkopankki- ja maksujärjestelmille. Verkkokaupan käytettävissä olevat ennakkomaksutavat ovat saatavilla osoitteessa: https://bioshi.fi/fi/payments.
18. Lisätietoja ehtojen ja tietosuojan osalta löytyy myös sivustolta Google Privacy & Terms.

11. Uutiskirje (Newsletter)

1. Asiakas voi antaa suostumuksensa kaupallisten tietojen vastaanottamiseen sähköisesti merkitsemällä asianmukaisen vaihtoehdon rekisteröintilomakkeessa tai myöhemmin sopivassa osiossa. Tällaisen suostumuksen antamisen jälkeen Asiakas/Käyttäjä vastaanottaa verkkokaupalta sähköpostitse (Newsletter) sekä muita kaupallisia tietoja, jotka lähettää Myyjä.
2. Asiakas voi milloin tahansa peruuttaa uutiskirjeen vastaanottamisen itse poistamalla merkinnän asianmukaisesta kentästä omassa Tilissään, käyttämällä lomaketta https://bioshi.fi/fi/newsletter.html, napsauttamalla linkkiä jokaisessa uutiskirjeessä tai ottamalla yhteyttä Asiakaspalveluun.

12. Tili (Konto)

1. Asiakas/Käyttäjä ei saa julkaista verkkokaupassa tai toimittaa Myyjälle sisältöä, mukaan lukien arvosteluja ja muita laittomia tietoja.
2. Asiakas/Käyttäjä saa pääsyn Tiliin rekisteröitymisen jälkeen.
3. Rekisteröitymisen yhteydessä Asiakas/Käyttäjä antaa tilin tyypin tai sukupuolen, etu- ja sukunimen, yrityksen nimen, Y-tunnuksen, myyntidokumenttien tiedot, toimitustiedot, sähköpostiosoitteen ja valitsee salasanan. Asiakas/Käyttäjä vakuuttaa, että rekisteröintilomakkeessa antamat tiedot ovat totuudenmukaisia. Rekisteröinti edellyttää Säännöstön huolellista lukemista ja sen hyväksymistä rekisteröintilomakkeessa.
4. Kun Asiakkaalle/Käyttäjälle myönnetään pääsy Tiliin, Myyjän ja Asiakkaan välille syntyy toistaiseksi voimassa oleva sähköisten palvelujen sopimus Tilin käyttöä koskien. Kuluttajalla on oikeus peruuttaa sopimus Säännöstön mukaisesti.
5. Tilin rekisteröinti yhdellä verkkokaupan sivulla tarkoittaa samanaikaisesti rekisteröitymistä, joka mahdollistaa pääsyn myös muihin verkkokaupan sivuihin.
6. Asiakas/Käyttäjä voi irtisanoa sähköisten palvelujen sopimuksen milloin tahansa välittömin voimin ilmoittamalla siitä Myyjälle sähköpostitse tai kirjallisesti rekisterinpitäjän osoitteeseen, joka on ilmoitettu tämän tietosuojakäytännön ja evästekäytännön kohdan 1.2 mukaan.
7. Myyjällä on oikeus irtisanoa Tilin käyttöä koskeva palvelusopimus, jos verkkokaupan palvelu lopetetaan tai siirretään kolmannelle osapuolelle, Asiakas/Käyttäjä rikkoo lakia tai Säännöstön määräyksiä, tai jos Asiakas/Käyttäjä on ollut aktiivinen viimeksi kuusi kuukautta. Sopimuksen irtisanominen tapahtuu seitsemän päivän irtisanomisajalla. Myyjä voi edellyttää, että uudelleenrekisteröinti Tilille vaatii Myyjän hyväksynnän.