Polityka prywatności

Obowiązuje od: 25.10.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Jacek Ordowski, prowadzący działalność gospodarczą pod firmą Bio-Sense Ordowski Jacek, Zofiówka 11B, 21-010 Łęczna, NIP 539-143-21-88. W sprawach danych osobowych pisz na kontakt@bio-sense.pl albo na adres firmy.

2. Jakie dane zbieramy

• przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, zawartość zamówienia, a jeśli chcesz fakturę — dane firmy i NIP;
• przy płatności: informację o jej statusie. Danych karty ani danych logowania do banku nie otrzymujemy — przetwarza je Stripe;
• przy zakładaniu konta (dobrowolnie — zakupy nie wymagają konta): adres e-mail, imię (jeśli je podasz) i hasło, które przechowujemy wyłącznie w postaci zaszyfrowanego skrótu; do konta przypisujemy też datę akceptacji regulaminu i informację, czy adres e-mail został potwierdzony. W zakładce „Moje zamówienia” pokazujemy zamówienia złożone na potwierdzony adres e-mail konta;
• przy kontakcie: treść korespondencji i dane, które w niej podasz;
• technicznie: adres IP i dane przeglądarki w logach serwera, oraz zawartość koszyka zapisaną w pamięci Twojej przeglądarki.

3. Cele i podstawy prawne

• zawarcie i wykonanie umowy sprzedaży (przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia) oraz umowy o prowadzenie konta (logowanie, reset hasła, historia zamówień) — art. 6 ust. 1 lit. b RODO;
• obowiązki prawne: rachunkowość i podatki, obsługa reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. c RODO;
• nasz prawnie uzasadniony interes: ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo sklepu, odpowiedzi na wiadomości — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do wysyłki i kontaktu nie zrealizujemy zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Komu przekazujemy dane

• Stripe Payments Europe, Limited (Irlandia) — obsługa płatności;
• operator systemu Base.com — obsługa zamówień i magazynu;
• Base Courier (BLPaczka) i firma kurierska realizująca dostawę — imię i nazwisko, adres, telefon i e-mail potrzebne do doręczenia;
• dostawca hostingu sklepu i poczty e-mail;
• biuro rachunkowe — dane z dokumentów sprzedaży;
• organy państwa — tylko gdy wymagają tego przepisy.

Podmioty te przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy (np. Stripe w zakresie zapobiegania oszustwom płatniczym, firmy kurierskie w zakresie doręczenia).

5. Przekazywanie danych poza EOG

Stripe może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Jak długo przechowujemy dane

• dane z zamówień — do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, licząc do końca roku kalendarzowego);
• dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku;
• dane konta — do jego usunięcia (możesz to zrobić w każdej chwili w „Moim koncie” albo pisząc do nas); zamówienia złożone wcześniej przechowujemy dalej jak wyżej;
• korespondencja — do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń.

7. Pliki cookies i pamięć przeglądarki

Sklep zapisuje zawartość koszyka w pamięci Twojej przeglądarki (localStorage), żeby nie znikała między wizytami. To dane niezbędne do działania koszyka i nie trafiają do nas, dopóki nie złożysz zamówienia. Podczas płatności Stripe używa własnych plików cookies niezbędnych do jej przeprowadzenia i zapobiegania oszustwom.

Za Twoją zgodą (baner przy pierwszej wizycie) używamy plików cookies Google Analytics 4 (Google Ireland Ltd.) — do statystyk odwiedzin — oraz Meta Pixel (Meta Platforms Ireland Ltd.) — do mierzenia skuteczności reklam na Facebooku i Instagramie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody te skrypty w ogóle się nie ładują. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, gdy nie ma podstawy do ich dalszego przechowywania;
• ograniczenia przetwarzania;
• przeniesienia danych przekazanych w związku z umową;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z tych praw, napisz na kontakt@bio-sense.pl.

9. Zmiany

O zmianach polityki prywatności informujemy na tej stronie. Zasady sprzedaży opisuje Regulamin sklepu.