POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ I SKLEPU INTERNETOWEGO BEST LAB

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej oraz Sklepu Internetowego BEST LAB, dostępnych pod adresem www.bestlab.com.pl, w szczególności Klientów, Użytkowników, osób kontaktujących się z Administratorem, odbiorców Newslettera oraz osób korzystających z innych usług i funkcjonalności udostępnianych przez BEST LAB.
2. Polityka Prywatności określa w szczególności:
   1. 1) tożsamość i dane kontaktowe Administratora;
   2. 2) kategorie przetwarzanych danych osobowych;
   3. 3) cele i podstawy prawne przetwarzania danych osobowych;
   4. 4) zasady przetwarzania danych związanych z korzystaniem ze Sklepu Internetowego;
   5. 5) zasady przetwarzania danych związanych z zawieraniem i wykonywaniem Umów Sprzedaży;
   6. 6) zasady przetwarzania danych w związku z prowadzeniem Konta;
   7. 7) zasady przetwarzania danych w związku z korzystaniem z Newslettera;
   8. 8) zasady prowadzenia komunikacji marketingowej;
   9. 9) zasady wykorzystywania narzędzi analitycznych i marketingowych;
   10. 10) zasady przetwarzania danych w związku z publikowaniem Opinii;
   11. 11) kategorie odbiorców danych osobowych;
   12. 12) zasady ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy;
   13. 13) okresy przechowywania danych osobowych;
   14. 14) prawa osób, których dane dotyczą;
   15. 15) zasady stosowania zautomatyzowanych procesów analitycznych i profilowania;
   16. 16) zasady zapewnienia bezpieczeństwa danych osobowych.
3. Polityka Prywatności została opracowana zgodnie z obowiązującymi przepisami prawa, w szczególności:
   1. 1) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
   2. 2) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781 ze zm.);
   3. 3) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r. poz. 1513 ze zm.);
   4. 4) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 ze zm.);
   5. 5) innymi właściwymi przepisami prawa krajowego i prawa Unii Europejskiej.
4. Polityka Prywatności stanowi realizację obowiązków informacyjnych wynikających z RODO, w szczególności art. 13 i 14 RODO, w zakresie odpowiadającym rzeczywistym czynnościom przetwarzania danych osobowych prowadzonym przez Administratora.
5. Polityka Prywatności jest udostępniana nieodpłatnie za pośrednictwem Sklepu Internetowego, w sposób umożliwiający zapoznanie się z jej treścią, zapisanie jej na urządzeniu końcowym oraz wydrukowanie.
6. Polityka Prywatności nie stanowi samodzielnej podstawy prawnej przetwarzania danych osobowych. Podstawy te wynikają z odpowiednich przepisów prawa, w szczególności art. 6 RODO, a w przypadkach przewidzianych prawem również z odpowiednio udzielonych zgód.

§ 2. Definicje

1. Ilekroć w niniejszej Polityce Prywatności użyto poniższych określeń pisanych wielką literą, należy przez nie rozumieć:
   1. 1) Administrator lub BEST LAB – BEST LAB spółkę z ograniczoną odpowiedzialnością z siedzibą w Warszawie, której dane identyfikacyjne i kontaktowe wskazano w § 3 Polityki Prywatności;
   2. 2) Dane Osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO;
   3. 3) Klient – osobę fizyczną, osobę prawną albo jednostkę organizacyjną posiadającą zdolność prawną, korzystającą ze Sklepu Internetowego, w szczególności składającą Zamówienie lub zawierającą Umowę Sprzedaży;
   4. 4) Konto – indywidualny panel Klienta dostępny w Sklepie Internetowym, umożliwiający korzystanie z określonych funkcjonalności;
   5. 5) Newsletter – nieodpłatną usługę polegającą na przesyłaniu informacji dotyczących działalności BEST LAB, jego oferty, Towarów, promocji i innych treści informacyjnych lub handlowych, świadczoną na zasadach określonych w odrębnym Regulaminie Newslettera;
   6. 6) Odbiorca Danych – osobę fizyczną, osobę prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się Dane Osobowe, w rozumieniu art. 4 pkt 9 RODO;
   7. 7) Opinia – ocenę, recenzję lub inną wypowiedź dotyczącą Towaru, procesu zakupowego albo działalności BEST LAB, zamieszczaną za pośrednictwem zewnętrznego systemu TrustMate;
   8. 8) Podmiot Przetwarzający – podmiot przetwarzający Dane Osobowe w imieniu Administratora, na zasadach określonych w art. 28 RODO;
   9. 9) Polityka Cookies – dokument określający zasady wykorzystywania plików cookies oraz innych podobnych technologii w Sklepie Internetowym;
   10. 10) Polityka Prywatności – niniejszy dokument określający zasady przetwarzania i ochrony danych osobowych w związku z działalnością BEST LAB prowadzoną za pośrednictwem Sklepu Internetowego;
   11. 11) Profilowanie – dowolną formę zautomatyzowanego Przetwarzania Danych Osobowych polegającą na wykorzystaniu ich do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy jej preferencji, zainteresowań albo zachowania;
   12. 12) Przetwarzanie – operację lub zestaw operacji wykonywanych na Danych Osobowych, w sposób zautomatyzowany albo niezautomatyzowany, w rozumieniu art. 4 pkt 2 RODO;
   13. 13) RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4 maja 2016 r., str. 1, ze zm.);
   14. 14) Sklep Internetowy lub Sklep – serwis internetowy prowadzony przez Administratora pod adresem www.bestlab.com.pl;
   15. 15) Towar – rzecz ruchomą oferowaną w Sklepie Internetowym, w szczególności suplement diety, produkt żywnościowy, odżywkę lub akcesorium;
   16. 16) Umowa Sprzedaży – umowę sprzedaży zawartą pomiędzy Klientem a BEST LAB za pośrednictwem Sklepu Internetowego;
   17. 17) Użytkownik – osobę korzystającą ze Sklepu Internetowego lub jego funkcjonalności, niezależnie od dokonania rejestracji albo zawarcia Umowy Sprzedaży;
   18. 18) Zamówienie – oświadczenie woli Klienta składane za pośrednictwem Sklepu Internetowego, zmierzające do zawarcia umowy dotyczącej określonych Towarów lub innych świadczeń.
2. Zdefiniowane pojęcia zachowują przypisane im znaczenie niezależnie od liczby i przypadku gramatycznego, w jakim zostały użyte w Polityce Prywatności.

§ 3. Administrator Danych Osobowych

1. Administratorem Danych Osobowych przetwarzanych w związku z korzystaniem ze Sklepu Internetowego oraz korzystaniem z usług świadczonych bezpośrednio przez BEST LAB jest:

   BEST LAB spółka z ograniczoną odpowiedzialnością
   ul. Grzybowska 87
   00-844 Warszawa
   KRS: 0000956521
   NIP: 5272991208
   REGON: 521347329
   e-mail: [email protected]

2. Administrator samodzielnie określa cele i sposoby Przetwarzania Danych Osobowych w zakresie realizowanych przez siebie czynności, z uwzględnieniem przypadków, w których określone czynności wykonywane są przy współudziale innych administratorów albo Podmiotów Przetwarzających.
3. Administrator odpowiada za zgodność Przetwarzania Danych Osobowych z obowiązującymi przepisami prawa, w szczególności za spełnienie przesłanek legalności Przetwarzania, realizację obowiązków informacyjnych oraz zapewnienie odpowiednich środków bezpieczeństwa.
4. Kontakt z Administratorem w sprawach związanych z Przetwarzaniem Danych Osobowych możliwy jest za pośrednictwem poczty elektronicznej pod adresem [email protected] albo pisemnie na adres siedziby Administratora.
5. W przypadku wyznaczenia Inspektora Ochrony Danych Administrator udostępnia odpowiednie dane kontaktowe zgodnie z art. 37–39 RODO.
6. Żądania dotyczące realizacji praw wynikających z RODO mogą być kierowane bezpośrednio do Administratora, niezależnie od tego, czy Administrator wyznaczył Inspektora Ochrony Danych.

§ 4. Zakres i kategorie przetwarzanych Danych Osobowych

1. Administrator przetwarza Dane Osobowe w zakresie adekwatnym, stosownym i ograniczonym do tego, co jest niezbędne do realizacji określonych celów Przetwarzania.
2. W zależności od charakteru korzystania ze Sklepu Internetowego oraz rodzaju realizowanej czynności Dane Osobowe mogą obejmować w szczególności:
   1. 1) imię i nazwisko;
   2. 2) adres poczty elektronicznej;
   3. 3) numer telefonu;
   4. 4) adres zamieszkania;
   5. 5) adres korespondencyjny;
   6. 6) adres dostawy Towarów;
   7. 7) dane identyfikacyjne podmiotu gospodarczego;
   8. 8) numer NIP;
   9. 9) dane dotyczące Zamówień;
   10. 10) dane dotyczące zakupionych Towarów;
   11. 11) dane związane z płatnościami;
   12. 12) dane dotyczące reklamacji i zwrotów;
   13. 13) informacje przekazane w korespondencji prowadzonej z Administratorem;
   14. 14) informacje dotyczące korzystania z Konta;
   15. 15) dane związane z korzystaniem z Newslettera;
   16. 16) informacje dotyczące udzielonych i cofniętych zgód;
   17. 17) identyfikatory internetowe;
   18. 18) adres IP;
   19. 19) informacje o przeglądarce internetowej i urządzeniu końcowym;
   20. 20) informacje dotyczące aktywności w Sklepie Internetowym, w zakresie wynikającym z właściwej podstawy prawnej.
3. Administrator nie wymaga podawania numeru PESEL w ramach standardowego procesu zakupowego, chyba że jego pozyskanie w konkretnym przypadku wynika z obowiązku prawnego albo innej odpowiednio uzasadnionej podstawy prawnej.
4. W przypadku dokonywania zakupów w Sklepie Internetowym Administrator może przetwarzać informacje dotyczące rodzaju i liczby zakupionych Towarów, ich cen, daty zakupu oraz sposobu realizacji Zamówienia.
5. Dane dotyczące zakupionych Towarów są przetwarzane w szczególności w celu wykonania Umowy Sprzedaży, realizacji obowiązków prawnych, obsługi reklamacji oraz ustalania, dochodzenia lub obrony przed roszczeniami.
6. Administrator nie zakłada, że każda informacja o zakupie suplementu diety stanowi szczególną kategorię Danych Osobowych w rozumieniu art. 9 RODO. Jeżeli jednak w konkretnych okolicznościach określone informacje ujawniają dane dotyczące zdrowia lub inne szczególne kategorie Danych Osobowych, Administrator dokonuje ich Przetwarzania wyłącznie w zakresie i na podstawach dopuszczonych przepisami prawa.
7. Administrator nie wymaga od Klientów przekazywania informacji dotyczących stanu zdrowia w celu dokonania standardowego zakupu Towarów.
8. Jeżeli Klient dobrowolnie przekaże w korespondencji informacje dotyczące swojego stanu zdrowia, Administrator ocenia dopuszczalność ich dalszego Przetwarzania z uwzględnieniem art. 9 RODO oraz zasady minimalizacji danych.

§ 5. Cele i podstawy prawne Przetwarzania Danych Osobowych

1. Administrator przetwarza Dane Osobowe wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach, na odpowiedniej podstawie prawnej.
2. Dane Osobowe mogą być przetwarzane w następujących celach:

   1. 1) Zawarcie i wykonanie Umowy Sprzedaży

      Przetwarzanie obejmuje w szczególności identyfikację Klienta, przyjęcie Zamówienia, przygotowanie Towarów, organizację Dostawy, realizację płatności oraz obsługę czynności związanych z wykonaniem Umowy Sprzedaży.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO.

   2. 2) Podjęcie działań przed zawarciem umowy

      Przetwarzanie obejmuje w szczególności udzielenie odpowiedzi na zapytanie dotyczące możliwości zawarcia umowy, dostępności Towarów albo indywidualnych warunków współpracy, jeżeli działania te są podejmowane na żądanie osoby, której Dane Osobowe dotyczą.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO.

   3. 3) Utworzenie i prowadzenie Konta

      Przetwarzanie obejmuje rejestrację Konta, jego obsługę, umożliwienie logowania, zarządzanie danymi, przeglądanie historii Zamówień oraz korzystanie z innych funkcjonalności Konta.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO.

   4. 4) Obsługa płatności

      Przetwarzanie obejmuje w szczególności identyfikację transakcji, weryfikację jej statusu, potwierdzenie otrzymania płatności oraz realizację odpowiednich rozliczeń.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

   5. 5) Realizacja Dostawy Towarów

      Przetwarzanie obejmuje w szczególności przekazanie danych niezbędnych przewoźnikowi lub operatorowi logistycznemu, przygotowanie dokumentów przewozowych oraz monitorowanie realizacji Dostawy.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO.

   6. 6) Wykonywanie obowiązków podatkowych i rachunkowych

      Przetwarzanie obejmuje wystawianie i przechowywanie dokumentów księgowych, dokumentowanie transakcji oraz wykonywanie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

      Podstawa prawna: art. 6 ust. 1 lit. c RODO.

   7. 7) Rozpatrywanie reklamacji

      Przetwarzanie obejmuje przyjmowanie zgłoszeń reklamacyjnych, analizę okoliczności reklamacji, kontakt z Klientem, podejmowanie rozstrzygnięć oraz dokumentowanie czynności związanych z realizacją uprawnień reklamacyjnych.

      Podstawa prawna: art. 6 ust. 1 lit. b lub lit. c RODO, stosownie do charakteru obowiązku, a w zakresie ustalania, dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.

   8. 8) Obsługa odstąpienia od Umowy Sprzedaży

      Przetwarzanie obejmuje identyfikację Zamówienia, przyjęcie oświadczenia o odstąpieniu od umowy, obsługę Formularza Odstąpienia dostępnego w Sklepie Internetowym, realizację zwrotu Towaru, zwrot płatności oraz dokumentowanie czynności związanych z wykonaniem obowiązków prawnych.

      Podstawa prawna: art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od konkretnej czynności.

   9. 9) Obsługa kontaktu z Administratorem

      Przetwarzanie obejmuje udzielanie odpowiedzi na wiadomości przesłane za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu albo innych kanałów komunikacji.

      Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli Przetwarzanie służy realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i obsłudze zgłoszeń.

   10. 10) Świadczenie usługi Newslettera

       Przetwarzanie obejmuje obsługę zapisu, prowadzenie listy odbiorców, przesyłanie wiadomości, zarządzanie preferencjami oraz obsługę rezygnacji z Newslettera.

       Podstawa prawna: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do świadczenia usługi, a w przypadku czynności wymagających Zgody – art. 6 ust. 1 lit. a RODO.

       Przesyłanie informacji handlowych odbywa się dodatkowo z uwzględnieniem art. 398 Prawa komunikacji elektronicznej.

   11. 11) Marketing bezpośredni Towarów i usług BEST LAB

       Przetwarzanie może obejmować informowanie o Towarach, promocjach, akcjach specjalnych i innych działaniach związanych z ofertą BEST LAB.

       Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli spełnione są przesłanki prawnie uzasadnionego interesu Administratora, albo art. 6 ust. 1 lit. a RODO, jeżeli Przetwarzanie odbywa się na podstawie Zgody.

       Korzystanie z określonych Kanałów Komunikacji wymaga dodatkowo spełnienia wymagań wynikających z Prawa komunikacji elektronicznej.

   12. 12) Analiza skuteczności działań marketingowych

       Przetwarzanie może obejmować analizę skuteczności kampanii, zainteresowania poszczególnymi Towarami oraz interakcji Użytkowników z komunikatami marketingowymi.

       Podstawa prawna: art. 6 ust. 1 lit. a RODO, w przypadkach opartych na Zgodzie, albo art. 6 ust. 1 lit. f RODO, jeżeli zastosowanie tej podstawy jest dopuszczalne w konkretnych okolicznościach.

       Stosowanie technologii wymagających zgody na dostęp do informacji przechowywanych w urządzeniu końcowym odbywa się dodatkowo zgodnie z art. 399 Prawa komunikacji elektronicznej.

   13. 13) Pozyskiwanie i obsługa Opinii

       Przetwarzanie może obejmować przekazywanie do systemu TrustMate informacji niezbędnych do powiązania Opinii z rzeczywistym Zamówieniem, umożliwienia wystawienia Opinii oraz analizy satysfakcji Klientów.

       Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli spełnione są przesłanki realizacji prawnie uzasadnionego interesu Administratora, albo inna odpowiednia podstawa prawna właściwa dla konkretnej czynności.

   14. 14) Zapewnienie bezpieczeństwa Sklepu Internetowego

       Przetwarzanie obejmuje w szczególności działania służące wykrywaniu nadużyć, zapobieganiu nieuprawnionemu dostępowi, ochronie Kont oraz zapewnieniu integralności i bezpieczeństwa systemów informatycznych.

       Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadkach wykonywania obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

   15. 15) Ustalanie, dochodzenie lub obrona przed roszczeniami

       Przetwarzanie obejmuje zabezpieczanie i analizowanie informacji niezbędnych do ustalenia, dochodzenia albo obrony przed roszczeniami wynikającymi z zawartych umów lub innych zdarzeń prawnych.

       Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Administrator nie wykorzystuje Danych Osobowych w celach niezgodnych z pierwotnymi celami ich pozyskania, chyba że dalsze Przetwarzanie jest dopuszczalne na podstawie właściwych przepisów prawa.
4. W przypadku zamiaru rozpoczęcia Przetwarzania Danych Osobowych w nowym celu Administrator realizuje odpowiednie obowiązki informacyjne oraz zapewnia właściwą podstawę prawną takiego Przetwarzania.

§ 6. Zasady prowadzenia komunikacji marketingowej

1. Administrator może prowadzić działania marketingowe dotyczące Towarów, usług, promocji oraz innych przedsięwzięć związanych z działalnością BEST LAB.
2. Komunikacja marketingowa może być prowadzona w szczególności za pośrednictwem:
   1. 1) poczty elektronicznej;
   2. 2) wiadomości SMS;
   3. 3) innych kanałów komunikacji elektronicznej, jeżeli są udostępniane przez Administratora i ich stosowanie jest zgodne z obowiązującymi przepisami prawa.
3. Wykorzystywanie telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących do przesyłania informacji handlowych, w tym marketingu bezpośredniego, odbywa się zgodnie z art. 398 Prawa komunikacji elektronicznej.
4. Jeżeli przesyłanie określonych informacji handlowych wymaga uprzedniej zgody Użytkownika, Administrator nie rozpoczyna takiej komunikacji przed skutecznym uzyskaniem odpowiedniej zgody.
5. Zgoda na otrzymywanie informacji handlowych za pośrednictwem poczty elektronicznej oraz zgoda na otrzymywanie informacji handlowych za pośrednictwem wiadomości SMS powinny umożliwiać Użytkownikowi odrębny wybór każdego z tych kanałów.
6. Użytkownik może w każdym czasie cofnąć zgodę na otrzymywanie informacji handlowych za pośrednictwem określonego kanału komunikacji.
7. Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych przed jej cofnięciem.
8. Cofnięcie zgody na otrzymywanie informacji handlowych nie wpływa na możliwość przekazywania wiadomości związanych z wykonywaniem zawartych umów, realizacją Zamówień, obsługą reklamacji albo wykonywaniem obowiązków prawnych, jeżeli wiadomości te są przesyłane na odpowiedniej podstawie prawnej i nie stanowią niedozwolonego marketingu.
9. Szczegółowe zasady świadczenia usługi Newslettera, w tym zapisu, dostępnych kanałów komunikacji oraz rezygnacji, określa odrębny Regulamin Newslettera.

§ 7. Wykorzystywanie systemu edrone

1. Administrator korzysta z systemu edrone, udostępnianego przez edrone sp. z o.o. z siedzibą w Krakowie, przy ul. Lekarskiej 1, 31-203 Kraków, KRS: 0000537197, NIP: 6762482064, REGON: 360228388.
2. System edrone jest wykorzystywany w szczególności do obsługi komunikacji marketingowej, zarządzania relacjami z Klientami oraz analizowania określonych zdarzeń związanych z korzystaniem ze Sklepu Internetowego.
3. W ramach korzystania z systemu edrone mogą być przetwarzane w szczególności:
   1. 1) adres poczty elektronicznej;
   2. 2) numer telefonu, jeżeli został podany;
   3. 3) dane dotyczące udzielonych i cofniętych zgód;
   4. 4) dane dotyczące Zamówień;
   5. 5) dane dotyczące zakupionych Towarów;
   6. 6) informacje o aktywności Użytkownika w Sklepie Internetowym;
   7. 7) informacje o interakcjach z wiadomościami marketingowymi;
   8. 8) identyfikatory internetowe;
   9. 9) inne informacje niezbędne do realizacji określonych funkcjonalności systemu.
4. Wykorzystanie systemu edrone może obejmować analizowanie zainteresowań Użytkowników ofertą BEST LAB, w szczególności na podstawie informacji dotyczących przeglądanych Towarów, kategorii produktów oraz historii zakupów, jeżeli istnieje odpowiednia podstawa prawna takiego Przetwarzania.
5. System edrone może umożliwiać tworzenie segmentów odbiorców komunikacji marketingowej, w szczególności na podstawie zainteresowania określonymi kategoriami Towarów albo wcześniejszych interakcji ze Sklepem Internetowym.
6. W zakresie, w jakim działania wskazane w ust. 4 i 5 stanowią Profilowanie, Administrator realizuje obowiązki wynikające z RODO.
7. Jeżeli korzystanie z systemu edrone wiąże się z wykorzystywaniem technologii wymagających zgody na przechowywanie informacji w urządzeniu końcowym Użytkownika albo uzyskiwanie dostępu do takich informacji, Administrator zapewnia uzyskanie odpowiedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej.
8. Wysyłanie informacji handlowych za pośrednictwem systemu edrone odbywa się z uwzględnieniem wymagań wynikających z art. 398 Prawa komunikacji elektronicznej.
9. Zakres przetwarzania danych przez edrone oraz jego status jako Podmiotu Przetwarzającego albo odrębnego administratora w odniesieniu do określonych czynności wynikają z rzeczywistego charakteru współpracy, obowiązujących umów oraz właściwych przepisów RODO.
10. Administrator zapewnia odpowiednie podstawy prawne udostępniania lub powierzania Danych Osobowych w związku z korzystaniem z systemu edrone.

§ 8. Pozyskiwanie i obsługa Opinii – TrustMate

1. Administrator korzysta z systemu TrustMate, udostępnianego przez TrustMate S.A. z siedzibą we Wrocławiu, przy ul. Bartoszowickiej 3, 51-641 Wrocław, KRS: 0000737597, NIP: 8971854393, REGON: 369980751.
2. System TrustMate jest wykorzystywany do pozyskiwania, przechowywania, weryfikowania, moderowania oraz publikowania Opinii dotyczących Towarów i działalności BEST LAB.
3. Administrator może przekazywać do systemu TrustMate informacje niezbędne do powiązania możliwości wystawienia Opinii z określonym Zamówieniem, w szczególności:
   1. 1) adres poczty elektronicznej Klienta;
   2. 2) dane identyfikujące Zamówienie;
   3. 3) informacje o zakupionych Towarach;
   4. 4) inne informacje niezbędne do realizacji funkcjonalności systemu, w zakresie zgodnym z właściwą podstawą prawną.
4. Przetwarzanie danych związanych z korzystaniem z systemu TrustMate może służyć w szczególności:
   1. 1) umożliwieniu Klientom wystawienia Opinii;
   2. 2) weryfikacji powiązania Opinii z rzeczywiście dokonanym zakupem;
   3. 3) prezentowaniu Opinii w Sklepie Internetowym;
   4. 4) badaniu poziomu satysfakcji Klientów;
   5. 5) zapewnieniu rzetelności prezentowanych Opinii;
   6. 6) obsłudze zgłoszeń dotyczących Opinii.
5. Podstawą prawną Przetwarzania Danych Osobowych przez Administratora w celach wskazanych w ust. 4 może być art. 6 ust. 1 lit. f RODO, jeżeli spełnione są przesłanki zastosowania tej podstawy, albo inna odpowiednia podstawa prawna.
6. TrustMate odpowiada za świadczenie usług związanych z przechowywaniem, moderowaniem i publikowaniem Opinii w zakresie wynikającym z rzeczywistego modelu współpracy oraz przepisów prawa mających zastosowanie do tego dostawcy.
7. Administrator nie dokonuje samodzielnej moderacji Opinii przechowywanych i publikowanych przez TrustMate, zgodnie z zasadami określonymi w Regulaminie Sklepu Internetowego BEST LAB.
8. Szczegółowe zasady korzystania z systemu TrustMate, w tym zasady publikowania Opinii oraz przetwarzania danych osobowych bezpośrednio przez TrustMate, określa dokumentacja udostępniana przez ten podmiot.
9. Przekazywanie danych do systemu TrustMate odbywa się z uwzględnieniem właściwych przepisów RODO oraz zasad dotyczących powierzania lub udostępniania Danych Osobowych.

§ 9. Pliki cookies i technologie analityczne

1. Administrator wykorzystuje w Sklepie Internetowym pliki cookies oraz inne podobne technologie informatyczne na zasadach określonych w Polityce Cookies.
2. Technologie te mogą służyć w szczególności:
   1. 1) zapewnieniu prawidłowego funkcjonowania Sklepu Internetowego;
   2. 2) utrzymywaniu sesji Użytkownika;
   3. 3) obsłudze Konta;
   4. 4) prawidłowemu działaniu Koszyka;
   5. 5) realizacji procesu zakupowego;
   6. 6) zapewnieniu bezpieczeństwa;
   7. 7) analizowaniu ruchu w Sklepie Internetowym;
   8. 8) ocenie skuteczności działań marketingowych;
   9. 9) personalizacji komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna.
3. Stosowanie technologii wymagających uprzedniej zgody Użytkownika odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.
4. Jeżeli informacje pozyskiwane przy wykorzystaniu plików cookies lub podobnych technologii stanowią Dane Osobowe, ich Przetwarzanie odbywa się zgodnie z RODO.
5. Użytkownik może zarządzać ustawieniami dotyczącymi plików cookies oraz innych podobnych technologii na zasadach określonych w Polityce Cookies.
6. Szczegółowe informacje dotyczące rodzajów wykorzystywanych technologii, celów ich stosowania, zasad udzielania i cofania zgód oraz okresów przechowywania zawiera Polityka Cookies.

§ 10. Odbiorcy Danych Osobowych

1. Dane Osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów Przetwarzania.
2. Odbiorcami Danych Osobowych mogą być w szczególności:
   1. 1) dostawcy usług hostingowych;
   2. 2) dostawcy infrastruktury informatycznej;
   3. 3) podmioty świadczące usługi utrzymania i rozwoju Sklepu Internetowego;
   4. 4) dostawcy systemów do obsługi Zamówień;
   5. 5) Operatorzy Płatności;
   6. 6) banki;
   7. 7) przewoźnicy i operatorzy logistyczni;
   8. 8) podmioty świadczące usługi księgowe i rachunkowe;
   9. 9) podmioty świadczące usługi prawne;
   10. 10) podmioty świadczące usługi informatyczne i związane z bezpieczeństwem systemów;
   11. 11) dostawcy narzędzi analitycznych;
   12. 12) dostawcy narzędzi marketingowych;
   13. 13) dostawcy systemów do obsługi Newslettera;
   14. 14) podmioty świadczące usługi związane z pozyskiwaniem i obsługą Opinii;
   15. 15) inne podmioty, jeżeli udostępnienie im danych jest niezbędne do realizacji określonego celu i posiada właściwą podstawę prawną.
3. W szczególności Administrator korzysta z usług edrone sp. z o.o. oraz TrustMate S.A., zgodnie z zasadami opisanymi w Polityce Prywatności.
4. Poszczególne podmioty mogą działać jako Podmioty Przetwarzające albo jako odrębni administratorzy Danych Osobowych.
5. W przypadku powierzania Przetwarzania Danych Osobowych Podmiotowi Przetwarzającemu Administrator zawiera odpowiednią umowę albo stosuje inny instrument prawny spełniający wymagania art. 28 RODO.
6. W przypadku udostępniania danych odrębnemu administratorowi Administrator zapewnia istnienie odpowiedniej podstawy prawnej takiego udostępnienia.
7. Administrator może udostępniać Dane Osobowe właściwym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa albo zgodnego z prawem żądania uprawnionego organu.
8. Administrator nie udostępnia Danych Osobowych podmiotom trzecim w sposób dowolny ani w celach niezgodnych z prawem.

§ 11. Przekazywanie Danych Osobowych poza Europejski Obszar Gospodarczy

1. Dane Osobowe są co do zasady przetwarzane w ramach infrastruktury informatycznej wykorzystywanej przez Administratora oraz podmioty współpracujące z Administratorem.
2. W związku z korzystaniem z usług zewnętrznych dostawców technologii informatycznych, analitycznych lub marketingowych może dochodzić do przekazywania Danych Osobowych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z rzeczywistego sposobu świadczenia określonych usług.
3. Przekazywanie Danych Osobowych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zachowaniem wymagań określonych w rozdziale V RODO.
4. W szczególności przekazywanie Danych Osobowych może następować:
   1. 1) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych;
   2. 2) z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   3. 3) z zastosowaniem innych odpowiednich zabezpieczeń przewidzianych w RODO;
   4. 4) na podstawie właściwego wyjątku przewidzianego w art. 49 RODO, jeżeli spełnione są przesłanki jego zastosowania.
5. W przypadkach wymaganych przepisami prawa Administrator dokonuje odpowiedniej oceny ryzyka związanego z przekazywaniem Danych Osobowych poza Europejski Obszar Gospodarczy oraz stosuje niezbędne środki zabezpieczające.
6. Osoba, której Dane Osobowe dotyczą, może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem jej danych poza Europejski Obszar Gospodarczy.

§ 12. Okres przechowywania Danych Osobowych

1. Administrator przechowuje Dane Osobowe przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa oraz właściwych okresów przedawnienia roszczeń.
2. Okres przechowywania Danych Osobowych zależy od celu i podstawy prawnej ich Przetwarzania.
3. Dane Osobowe przetwarzane w celu zawarcia i wykonania Umowy Sprzedaży są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa albo uzasadniony koniecznością ustalania, dochodzenia lub obrony przed roszczeniami.
4. Dane Osobowe zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany właściwymi przepisami prawa podatkowego i rachunkowego, z uwzględnieniem sposobu obliczania terminów wynikającego z tych przepisów.
5. Dane Osobowe przetwarzane w związku z prowadzeniem Konta są przechowywane przez okres obowiązywania umowy o świadczenie usługi prowadzenia Konta, a po jej zakończeniu przez okres niezbędny do wykonania obowiązków prawnych albo ustalania, dochodzenia lub obrony przed roszczeniami.
6. Dane Osobowe przetwarzane w związku z obsługą reklamacji są przechowywane przez okres niezbędny do jej rozpatrzenia, realizacji odpowiednich uprawnień i obowiązków oraz przez okres uzasadniony właściwymi przepisami prawa i terminami przedawnienia roszczeń.
7. Dane Osobowe przetwarzane w związku z korzystaniem z Newslettera są przechowywane przez okres świadczenia tej usługi, a po jej zakończeniu w zakresie niezbędnym do udokumentowania udzielonych i cofniętych zgód, realizacji obowiązków prawnych albo obrony przed roszczeniami.
8. Dane Osobowe przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia albo ustania celu Przetwarzania, chyba że dalsze Przetwarzanie określonych informacji jest dopuszczalne na innej podstawie prawnej.
9. Dane Osobowe przetwarzane w celu marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do czasu skutecznego wniesienia sprzeciwu albo ustania celu Przetwarzania, z uwzględnieniem innych podstaw prawnych ewentualnego dalszego przechowywania określonych informacji.
10. Dane Osobowe związane z prowadzeniem korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, której dotyczy korespondencja, a następnie przez okres uzasadniony charakterem sprawy, obowiązkami prawnymi albo koniecznością ochrony przed roszczeniami.
11. Dane techniczne i identyfikatory internetowe są przechowywane przez okres odpowiadający celowi ich Przetwarzania, z uwzględnieniem właściwych przepisów prawa oraz konfiguracji wykorzystywanych technologii.
12. Po upływie właściwego okresu przechowywania Dane Osobowe są usuwane, anonimizowane albo poddawane innym czynnościom zapewniającym zakończenie ich Przetwarzania w zakresie, w jakim nie istnieje dalsza podstawa prawna ich przechowywania.

§ 13. Prawa osób, których Dane Osobowe dotyczą

1. Osobom, których Dane Osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w zakresie i na zasadach określonych w tym rozporządzeniu.
2. W szczególności osobie, której Dane Osobowe dotyczą, może przysługiwać:
   1. 1) prawo dostępu do Danych Osobowych – art. 15 RODO;
   2. 2) prawo sprostowania Danych Osobowych – art. 16 RODO;
   3. 3) prawo usunięcia Danych Osobowych – art. 17 RODO;
   4. 4) prawo ograniczenia Przetwarzania – art. 18 RODO;
   5. 5) prawo do przenoszenia Danych Osobowych – art. 20 RODO;
   6. 6) prawo wniesienia sprzeciwu wobec Przetwarzania – art. 21 RODO;
   7. 7) prawo cofnięcia zgody – art. 7 ust. 3 RODO;
   8. 8) prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym Przetwarzaniu, w tym Profilowaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na osobę, chyba że zachodzą przesłanki dopuszczalności takiego działania przewidziane w art. 22 RODO.
3. Prawo dostępu do Danych Osobowych obejmuje możliwość uzyskania od Administratora potwierdzenia, czy przetwarza Dane Osobowe danej osoby, a jeżeli ma to miejsce – uzyskania dostępu do tych danych oraz informacji określonych w art. 15 RODO.
4. Prawo sprostowania obejmuje możliwość żądania poprawienia nieprawidłowych Danych Osobowych oraz uzupełnienia danych niekompletnych, z uwzględnieniem celów ich Przetwarzania.
5. Prawo usunięcia Danych Osobowych przysługuje w przypadkach określonych w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym z właściwych przepisów prawa.
6. Prawo ograniczenia Przetwarzania przysługuje w przypadkach określonych w art. 18 RODO.
7. Prawo do przenoszenia Danych Osobowych przysługuje w zakresie określonym w art. 20 RODO, w szczególności gdy Przetwarzanie odbywa się w sposób zautomatyzowany oraz na podstawie zgody lub umowy.
8. Jeżeli podstawą Przetwarzania Danych Osobowych jest art. 6 ust. 1 lit. e albo lit. f RODO, osoba, której Dane Osobowe dotyczą, może wnieść sprzeciw wobec Przetwarzania na zasadach określonych w art. 21 RODO.
9. Jeżeli Dane Osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której Dane Osobowe dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec Przetwarzania jej danych na potrzeby takiego marketingu, w tym Profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim.
10. W przypadku skutecznego wniesienia sprzeciwu wobec Przetwarzania Danych Osobowych na potrzeby marketingu bezpośredniego Dane Osobowe nie mogą być dalej przetwarzane do takich celów.
11. Jeżeli Przetwarzanie Danych Osobowych odbywa się na podstawie zgody, osoba, której Dane Osobowe dotyczą, może cofnąć zgodę w dowolnym momencie.
12. Cofnięcie zgody nie wpływa na zgodność z prawem Przetwarzania dokonanego na jej podstawie przed cofnięciem.
13. Żądania dotyczące realizacji praw wynikających z RODO mogą być kierowane do Administratora na adres poczty elektronicznej [email protected] albo pisemnie na adres jego siedziby.
14. Administrator rozpatruje żądania dotyczące realizacji praw wynikających z RODO w terminach i na zasadach określonych w art. 12 RODO.
15. Administrator może podjąć odpowiednie działania w celu weryfikacji tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa Danych Osobowych.
16. Weryfikacja tożsamości powinna odbywać się z poszanowaniem zasady minimalizacji danych oraz nie może prowadzić do żądania informacji, które nie są niezbędne do realizacji tego celu.
17. Osobie, której Dane Osobowe dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że Przetwarzanie jej Danych Osobowych narusza przepisy RODO.

§ 14. Zautomatyzowane Przetwarzanie i Profilowanie

1. Administrator może wykorzystywać rozwiązania informatyczne służące do automatycznego analizowania określonych informacji związanych z korzystaniem ze Sklepu Internetowego, w szczególności w zakresie przewidzianym przez narzędzia marketingowe i analityczne.
2. Zautomatyzowane analizy mogą obejmować w szczególności:
   1. 1) przeglądane kategorie Towarów;
   2. 2) zainteresowanie określonymi Towarami;
   3. 3) historię zakupów;
   4. 4) interakcje z komunikatami marketingowymi;
   5. 5) częstotliwość korzystania z określonych funkcjonalności Sklepu Internetowego;
   6. 6) inne informacje dotyczące aktywności Użytkownika, w zakresie zgodnym z właściwą podstawą prawną.
3. Informacje wskazane w ust. 2 mogą być wykorzystywane w szczególności do tworzenia grup odbiorców określonych komunikatów, dostosowywania treści marketingowych oraz analizowania skuteczności działań promocyjnych.
4. W zakresie, w jakim czynności wskazane w ust. 2 i 3 stanowią Profilowanie w rozumieniu art. 4 pkt 4 RODO, Administrator realizuje odpowiednie obowiązki wynikające z RODO.
5. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym Przetwarzaniu, w tym Profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO, w ramach opisanych w niniejszej Polityce Prywatności standardowych działań marketingowych i analitycznych.
6. Jeżeli Administrator zamierza rozpocząć podejmowanie decyzji, o których mowa w ust. 5, zapewnia uprzednio spełnienie odpowiednich wymagań prawnych, w szczególności dotyczących podstawy prawnej, obowiązków informacyjnych oraz zabezpieczeń praw osoby, której Dane Osobowe dotyczą.
7. Osobie, której Dane Osobowe dotyczą, przysługują prawa związane z Profilowaniem w zakresie wynikającym z RODO, w szczególności prawo wniesienia sprzeciwu wobec Profilowania prowadzonego na potrzeby marketingu bezpośredniego.

§ 15. Bezpieczeństwo Danych Osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa Danych Osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów Przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
2. Środki bezpieczeństwa są dobierane z uwzględnieniem wymagań określonych w art. 24, 25 i 32 RODO.
3. Administrator podejmuje działania zmierzające do zapewnienia w szczególności:
   1. 1) poufności Danych Osobowych;
   2. 2) integralności Danych Osobowych;
   3. 3) dostępności Danych Osobowych;
   4. 4) odporności systemów wykorzystywanych do Przetwarzania;
   5. 5) ograniczenia dostępu do Danych Osobowych do osób upoważnionych;
   6. 6) ochrony przed nieuprawnionym ujawnieniem danych;
   7. 7) ochrony przed przypadkową utratą, zniszczeniem lub uszkodzeniem danych;
   8. 8) możliwości odpowiedniego reagowania na incydenty bezpieczeństwa.
4. Dostęp do Danych Osobowych jest przyznawany osobom działającym z upoważnienia Administratora w zakresie niezbędnym do wykonywania powierzonych im obowiązków.
5. Osoby mające dostęp do Danych Osobowych zobowiązane są do zachowania poufności oraz przestrzegania właściwych zasad ich ochrony.
6. Administrator dokonuje odpowiedniej weryfikacji dostawców usług, którym powierza Przetwarzanie Danych Osobowych, oraz zapewnia stosowanie właściwych instrumentów prawnych regulujących takie Przetwarzanie.
7. W przypadku stwierdzenia naruszenia ochrony Danych Osobowych Administrator podejmuje działania wymagane przez RODO, w szczególności dokonuje oceny charakteru naruszenia oraz związanych z nim zagrożeń.
8. Jeżeli spełnione zostały przesłanki przewidziane w art. 33 RODO, Administrator dokonuje zgłoszenia naruszenia ochrony Danych Osobowych właściwemu organowi nadzorczemu.
9. Jeżeli spełnione zostały przesłanki przewidziane w art. 34 RODO, Administrator zawiadamia o naruszeniu osoby, których Dane Osobowe dotyczą.

§ 16. Dane Osobowe pozyskiwane z innych źródeł

1. Dane Osobowe są co do zasady pozyskiwane bezpośrednio od osób, których dotyczą, w szczególności podczas składania Zamówienia, zakładania Konta, korzystania z Formularza Odstąpienia, zapisu do Newslettera lub kontaktowania się z Administratorem.
2. W określonych przypadkach Administrator może otrzymywać Dane Osobowe również z innych źródeł, jeżeli jest to niezbędne do realizacji zgodnego z prawem celu Przetwarzania.
3. Źródłami Danych Osobowych mogą być w szczególności:
   1. 1) podmioty obsługujące płatności, w zakresie informacji dotyczących statusu transakcji;
   2. 2) przewoźnicy i operatorzy logistyczni, w zakresie informacji dotyczących Dostawy;
   3. 3) dostawcy systemów informatycznych wykorzystywanych przez Administratora;
   4. 4) podmioty współpracujące z Administratorem w związku z realizacją określonych usług;
   5. 5) publicznie dostępne rejestry przedsiębiorców, jeżeli ich wykorzystanie jest uzasadnione określonym celem i właściwą podstawą prawną.
4. Jeżeli Dane Osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązki informacyjne wynikające z art. 14 RODO, chyba że zastosowanie znajduje odpowiedni wyjątek przewidziany w tym przepisie.
5. Administrator nie pozyskuje Danych Osobowych z innych źródeł w sposób nieograniczony ani bez odpowiedniej podstawy prawnej.

§ 17. Odnośniki do innych stron internetowych

1. W Sklepie Internetowym mogą być zamieszczane odnośniki do stron internetowych innych podmiotów, w szczególności dostawców usług płatniczych, przewoźników, podmiotów współpracujących z BEST LAB, systemów opinii oraz serwisów społecznościowych.
2. Strony internetowe podmiotów trzecich mogą funkcjonować na podstawie odrębnych regulaminów i polityk prywatności.
3. W przypadku przejścia przez Użytkownika na stronę internetową podmiotu trzeciego zakres Przetwarzania Danych Osobowych przez ten podmiot może wynikać z zasad określonych w jego dokumentacji.
4. Administrator nie odpowiada za czynności Przetwarzania Danych Osobowych prowadzone samodzielnie przez podmioty trzecie w zakresie, w jakim nie występuje jako administrator albo współadministrator tych danych i nie ponosi odpowiedzialności na podstawie obowiązujących przepisów prawa.
5. Korzystanie przez Administratora z usług podmiotów trzecich nie wyłącza obowiązków BEST LAB wynikających z RODO w zakresie Przetwarzania, za które Administrator odpowiada.

§ 18. Zmiany Polityki Prywatności

1. Administrator może dokonywać zmian Polityki Prywatności w szczególności w związku ze zmianą przepisów prawa, sposobu prowadzenia działalności, funkcjonalności Sklepu Internetowego, wykorzystywanych technologii albo sposobu Przetwarzania Danych Osobowych.
2. Aktualna wersja Polityki Prywatności jest udostępniana w Sklepie Internetowym.
3. W przypadku zmian mających istotne znaczenie dla osób, których Dane Osobowe dotyczą, Administrator podejmuje odpowiednie działania informacyjne wynikające z obowiązujących przepisów prawa.
4. Zmiana Polityki Prywatności nie stanowi samodzielnej podstawy do rozpoczęcia Przetwarzania Danych Osobowych w nowym celu, jeżeli zgodnie z RODO konieczne jest zapewnienie odrębnej podstawy prawnej albo uzyskanie odpowiedniej zgody.