PRIVACY POLICY OF

Biodairy Labs Sp. z o.o.

 INTRODUCTION

 This Privacy Policy outlines the principles governing the processing of information about individuals using or visiting (hereinafter as: “User”) the website https://www.biodairylabs.com/ (hereinafter as: “Website”).

 WHO IS THE DATA CONTROLLER?

 The data controller is Biodairy Labs spółka z ograniczoną odpowiedzialnością with its registered office in Białystok (15-063), ul. Warszawska 6, apt. 32, entered into the register of entrepreneurs kept by the District Court in Białystok, 12th Commercial Division of the National Court Register, under KRS no: 0001072532, NIP: 9662185724, and REGON: 527077836 (hereinafter as: “Biodairy Labs” oraz “Controller”).

 

 PURPOSE OF THE PRIVACY POLICY

 The purpose of this Policy is to comply with legal obligations related to the protection of personal data, including those arising from the Regulation of the European Parliament and of the Council (EU) 2016/679 of April 27, 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter as: “GDPR”).

 The information provided in the Privacy Policy will help you understand what type of personal data is collected and processed by Biodairy Labs, the purpose for which it is used, as well as your rights with respect to the protection of your personal data.

DEFINITIONS

  • personal data – means any information related to an identified or identifiable natural person (hereinafter as: “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person, 
  • processing – means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction,
  • restriction of processing – means the marking of stored personal data with the aim of limiting their processing in the future,
  • recipient – means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities that may receive personal data in the framework of a particular inquiry in accordance with EU or Member State law shall not be regarded as recipients; the processing of such data by those public authorities must be in compliance with the applicable data protection rules in line with the purposes of the processing,
  • third party – means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data,
  • consent of the data subject – means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her,

 

LEGAL GROUNDS FOR DATA PROCESSING

The legal grounds authorizing the Controller to process personal data encompass:

  • Controller’s legitimate interest (Article 6, par. 1 (f) GDPR), which includes enabling the Controller to provide product sales services, manage customer relationships, engage in direct marketing of products and services, develop business operations and the scope of services offered by Biodairy Labs, administer and manage the Website and IT systems, conduct data analysis, ensure security management, and establish, pursue, and defend against claims related to the business activity,
  • User’s consent to the processing of their personal data (Article 6, par. 1 (a) GDPR) in particular for the purpose of subscribing to the newsletter,
  • Controller’s legal obligations (Article 6, par. 1 (c) GDPR), including the obligations arising from the following Polish legislation: the Value Added Tax Act, the Personal Income Tax Act and the Corporate Income Tax Act, as well as those deriving from the Social Security System Act, the Labor Code as well as the Competition and Consumer Protection Act,
  • The necessity of processing for performing a contract to which the data subject is a party, or to take action at the request of the data subject prior to entering into a contract (Article 6, par. 1 (b) GDPR).

 

Biodairy Labs does not use any processes based on automated decision-making, including profiling.

WHAT PERSONAL DATA IS COLLECTED BY BIODAIRY LABS?

Based on a given purpose and legal basis for collecting and processing of personal data, Biodairy Labs may gather and process the following data: name, address of residence, delivery address, phone number, e-mail address, data related to the business activity and others.

RIGHTS OF THE DATA SUBJECTS

The rights of the Website’s Users include:

  • the right to access their personal data, including the right to obtain confirmation as to whether their data is being processed, and the right to obtain a copy of such data,
  • the right to rectification of their personal data,
  • the right to erasure of data (the so-called “right to be forgotten”) when:
  1. the data is no longer necessary for the purposes for which they were collected or otherwise processed,
  2. there is no legal basis for processing personal data,
  3. an objection as to processing was filed and there are no overriding legitimate grounds for processing the personal data,
  4. data is processed unlawfully,
  5. the data must be erased to comply with a legal obligation.

 

  • the right to restriction of processing in cases referred to in Article 18 GDPR,
  • the right to object to data processing on the grounds of a particular situation – when the processing of your data is based on a Biodairy Lab’s legitimate interest,
  • the right to data portability – when the data is processed based on the User’s consent and when the processing is carried out automatically,
  • the right to withdraw the consent for data processing at any time – where the processing was based on the User’s consent (without affecting the validity of processing carried out on pursuant to the consent before its withdrawal).

You can withdraw the consent for your data processing by contacting the Controller in one of the following ways:

  • by e-mail: info@biodairylabs.com,
  • by filing out the contact form available on the Website.
  • the right to file a complaint to the authority supervising the compliance with data protection laws, namely to the President of the Office for Personal Data Protection; address: ul. Stawki 2, 00-193 Warsaw.

PERSONAL DATA SECURITY

Biodairy Labs applies appropriate technical and organizational measures to protect your personal data, including securing the data against unauthorized access, as well as against alteration, loss, damage or destruction. Therefore, in order to ensure the required security of personal data, Biodairy Labs has implemented adequate personal, organizational, technical (IT) and physical security measures.

TRANSFERRING THE DATA TO THIRD PARTIES

Your personal data is not subject to transferring to third parties, with the exception of the following recipients:

  • entities cooperating with Biodairy Labs, such as:
  • providers of technical and organizational services (in particular ICT services),
  • providers of postal and courier services,
  • providers of legal and consulting services as well as accounting firms.
  • other authorized entities, persons or bodies – to the extent and in accordance with the relevant legal provisions, such as law enforcement authorities or competent courts.

IS IT MANDATORY TO PROVIDE THE PERSONAL DATA?

Providing the data is entirely voluntary, however, however, failure to do so will result in the inability to enter into a contract for the sale of goods and services offered by Biodairy Labs.

TRANSFERRING THE DATA OUTSIDE THE EEA

Your data will not be subject to processing outside the European Economic Area (EEA) unless necessary. In that case the personal data may be transferred to a country outside the EEA based on:

  • Article 45 par. 1 GDPR – the European Commission’s decision stating an adequate level of protection (for countries covered by such a decision),
  • Article 46 par. 2 (c) GDPR – standard contractual clauses approved by the European Commission (for other countries).

CHANGE OF PRIVACY POLICY

This Privacy Policy may be updated due to regulatory changes, technological innovations, current cybersecurity guidelines as well as due to changes in existing standards of Biodairy Labs.

For any questions regarding this Policy, please contact us via e-mail at info@biodairylabs.com

POLITYKA PRYWATNOŚCI

Biodairy Labs Sp. z o.o.

 

WPROWADZENIE

Niniejsza Polityka Prywatności opisuje zasady, zgodnie z którymi przetwarzane są informacje o osobach korzystających lub odwiedzających (dalej: „Użytkownik”) stronę https://www.biodairylabs.com/ (dalej jako: „Strona”).

 

KTO JEST ADMINISTRATOREM DANYCH?

Administratorem Państwa danych osobowych jest Biodairy Labs spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku (15-063) przy ul. Warszawskiej 6, lok. 32, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerek KRS: 0001072532, NIP: 9662185724 oraz REGON: 527077836 (dalej jako: „Biodairy Labs” lub „Administrator”).

 

CEL POLITYKI PRYWATNOŚCI

Celem niniejszej Polityki Prywatności jest spełnienie obowiązków prawnych związanych z ochroną danych osobowych, w tym wynikających
z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: „RODO”).

 

Informacje zawarte w niniejszej Polityce prywatności pomogą Państwu zrozumieć, jakie dane osobowe są zbierane i przetwarzane przez Biodairy Labs, w jakim celu są one wykorzystywane oraz jakie prawa przysługują Państwu w związku z ochroną danych osobowych.

DEFINICJE

  • dane osobowe – oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (dalej jako: „osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

 

  • przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

 

  • ograniczenie przetwarzania – odnosi się do oznaczania przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości;

 

  • odbiorca – oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest podmiotem trzecim. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem UE lub prawem państwa członkowskiego nie są jednak uważane za odbiorców; przetwarzanie takich danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania;

 

  • podmiot trzeci – oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych;

 

  • zgoda osoby, której dane dotyczą – oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

 

 

PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Podstawą prawną uprawniającą Administratora do przetwarzania danych osobowych jest:

  • Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), umożliwienie świadczenia usług sprzedaży produktów, zarządzanie relacjami z klientami, marketing bezpośredni produktów i usług własnych, rozwój działalności oraz zakresu świadczonych usług przez Biodairy Labs, administracja i zarządzanie Stroną, systemami IT, analiza danych, zarządzanie bezpieczeństwem, a także ustalenie, dochodzenie oraz obrona przed roszczeniami z tytułu prowadzonej działalności gospodarczej;

 

  • Wyrażenie zgody przez Użytkownika na przetwarzanie jego danych osobowych (art. 6 ust. 1 lit. a RODO), w szczególności na cele zapisania się na newsletter;

 

  • Realizacja obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO), w tym art. wynikających z ustaw: o podatku od towarów i usług, o podatku dochodowym od osób fizycznych oraz o podatku dochodowym od osób prawnych, a także wynikających z ustawy o systemie ubezpieczeń społecznych, Kodeksu pracy czy ustawy o ochronie konkurencji i konsumentów;

 

  • Niezbędność przetwarzania danych w celu wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

 

BioDairy Labs nie stosuje żadnych procesów opartych o zautomatyzowane podejmowanie decyzji, w tym profilowanie.

 

JAKIE DANE OSOBOWE ZBIERA BIODAIRY LABS?

W zależności od celu oraz podstawy prawnej zebrania i przetwarzania danych osobowych Biodairy Labs może zbierać i przetwarzać następujące dane: imię, nazwisko, adres zamieszkania, adres dostawy produktów, numer telefonu, adres e-mail, dane związane z prowadzoną działalnością gospodarczą i inne.

PRAWA UŻYTKOWNIKA

 

Użytkownik Strony ma prawo do:

  • dostępu do danych osobowych, w tym do uzyskania potwierdzenia, czy jego dane są przetwarzane oraz prawo do uzyskania kopii tych danych;
  • żądania sprostowania (poprawienia) danych osobowych;
  • żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:

 

  1. dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane;
  2. nie ma podstawy prawnej do przetwarzania danych osobowych;
  3. wniesiony został sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
  4. dane przetwarzane są niezgodnie z prawem;
  5. dane muszą być usunięte, by wywiązać się z obowiązku wynikającego z przepisów prawa.

 

  • żądania ograniczenia przetwarzania danych osobowych w przypadkach, o których mowa w art. 18 RODO;

 

  • wniesienia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację – w sytuacjach gdy przetwarzamy Państwa dane na podstawie prawnie uzasadnionego interesu Biodairy Labs;

 

  • przenoszenia danych – w przypadku danych przetwarzanych na podstawie zgody oraz gdy ich przetwarzanie odbywa się w sposób zautomatyzowany;

 

  • wycofania zgody w dowolnym momencie – w przypadku gdy przetwarzanie oparte było na udzielonej zgodzie Użytkownika (nie wpływa to na ważność przetwarzania dokonanego na podstawie zgody przed jej wycofaniem);

 

Mogą Państwo wycofać zgodę na przetwarzanie swoich danych, kontaktując się z Administratorem w jeden z następujących sposóbów:

  • mailowo na adres: info@biodairylabs.com;
  • telefonicznie: ______________________;
  • drogą pocztową: ___________________;
  • poprzez formularz kontaktowy dostępny na Stronie.

 

 

  • wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych, tj. do. Prezesa Urzędu Ochrony Danych Osobowych – ul. Stawki 2, 00-193 Warszawa.

 

BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Biodairy Labs stosuje odpowiednie środki techniczne i organizacyjne, aby Państwa dane osobowe były bezpieczne, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, a także zmianą, utratą, uszkodzeniem lub zniszczeniem. W celu zapewnienia wymaganego bezpieczeństwa danych osobowych w Biodairy Labs wdrożone zostały odpowiednie zabezpieczenia personalne, organizacyjne, techniczne (informatyczne) oraz fizyczne.

 

PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

Dane osobowe nie będą przekazywane podmiotom trzecim, z wyjątkiem następujących odbiorców:

 

  • podmioty współpracujące z Biodairy Labs, w tym:
  • dostawcy usług technicznych i organizacyjnych (w szczególności usług teleinformatycznych);
  • dostawcy usług pocztowych i kurierskich;
  • dostawcy usług prawnych i doradczych oraz biura rachunkowe.

 

  • inne upoważnione podmioty, osoby lub organy – w zakresie i na zasadach określonych przepisami prawa, np. organy ścigania lub właściwe sądy.

 

 

CZY PODANIE DANYCH JEST OBOWIĄZKOWE?

 

Podanie danych osobowych jest całkowicie dobrowolne, przy czym brak ich podania skutkować będzie odmową zawarcia umowy na sprzedaż oferowanych przez Biodairy Labs towarów i innych usług.

PRZEKAZYWANIE DANYCH POZA OBSZAR EOG

 

Państwa dane osobowe nie będą przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), chyba że wystąpi taka konieczność. W takim przypadku dane osobowe mogą być przekazywane do państwa spoza EOG na podstawie:

  • 45 ust. 1 RODO – decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony (w stosunku do krajów, które zostały objęty taką decyzją);

 

  • 46 ust. 2 lit. c) RODO – standardowe klauzule umowne zatwierdzone przez Komisję Europejską (w przypadku pozostałych państw).

 

ZMIANA POLITYKI

Niniejsza Polityka Prywatności może ulegać aktualizacji z uwagi na zmiany w przepisach prawa, innowacje technologiczne, bieżące wytyczne w zakresie cyberbezpieczeństwa oraz ze względu na zmianę istniejących standardów Biodairy Labs.

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prosimy o kontakt mailowy na adres: info@biodairylabs.com.