Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób BORNOVA SAS. („my” lub „nasz”) gromadzi, przechowuje, wykorzystuje i udostępnia („przetwarza”) Państwa informacje, gdy korzystają Państwo z naszych Usług — na przykład gdy odwiedzają Państwo stronę https://www.bornovamedical.com lub jakąkolwiek powiązaną witrynę odsyłającą do niniejszej polityki, lub gdy wchodzą Państwo z nami w interakcję w ramach sprzedaży, działań marketingowych lub wydarzeń.

Jeżeli nie akceptują Państwo naszych zasad i praktyk, prosimy nie korzystać z naszych Usług. W przypadku jakichkolwiek pytań prosimy o kontakt pod adresem [email protected].

Podsumowanie

• Dane osobowe. Przetwarzamy dane osobowe w zależności od charakteru Państwa interakcji z naszymi Usługami.
• Dane wrażliwe. Nie przetwarzamy świadomie danych wrażliwych.
• Dane pochodzące od osób trzecich. Możemy otrzymywać informacje z publicznych baz danych, od partnerów marketingowych, z serwisów społecznościowych i z innych źródeł zewnętrznych.
• Cel. Przetwarzamy Państwa dane w celu świadczenia, ulepszania i administrowania naszymi Usługami, komunikowania się z Państwem, zapobiegania oszustwom oraz przestrzegania prawa.
• Bezpieczeństwo. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych.
• Państwa prawa. W zależności od miejsca zamieszkania obowiązujące prawo może przyznawać Państwu szczególne prawa dotyczące Państwa danych.
• Wykonywanie praw. Najszybszym sposobem jest nasz formularz online wniosku o dostęp do danych osobowych.

1. Gromadzone Dane

Dane przekazywane przez Państwa

Gromadzimy dane osobowe, które przekazują nam Państwo dobrowolnie podczas rejestracji, kontaktu, składania zamówienia lub jakiejkolwiek innej aktywności w ramach Usług. Obejmuje to zazwyczaj Państwa imię i nazwisko, adres e-mail, adresy rozliczeniowy i dostawy, numer telefonu, informacje o płatności (obsługiwane przez Stripe — nigdy nie przechowujemy pełnego numeru karty) oraz wszelkie inne informacje, które zdecydują się Państwo udostępnić.

Dane gromadzone automatycznie

Podczas Państwa wizyty automatycznie gromadzimy określone informacje. Nie ujawniają one bezpośrednio Państwa tożsamości, ale mogą obejmować dane o urządzeniu i sposobie korzystania, takie jak adres IP, cechy przeglądarki, system operacyjny, preferencje językowe, adresy URL stron odsyłających, kraj oraz sposób, w jaki korzystają Państwo z Usług. Obejmuje to:

• Dane dziennika i dane o korzystaniu — IP, informacje o urządzeniu, typ przeglądarki, ustawienia, dzienniki aktywności.
• Dane urządzenia — IP, identyfikatory urządzenia i aplikacji, lokalizacja, typ przeglądarki, model sprzętu.
• Przybliżona lokalizacja — ustalana na podstawie adresu IP w celach zapobiegania oszustwom i obliczania podatków.

Dane z innych źródeł

Możemy uzyskiwać informacje na Państwa temat z publicznych baz danych, od partnerów marketingowych, z programów afiliacyjnych, od dostawców danych, z serwisów społecznościowych oraz od innych osób trzecich.

2. Cele Przetwarzania

Przetwarzamy Państwa dane w następujących celach:

• Tworzenie konta i uwierzytelnianie.
• Świadczenie i ułatwianie świadczenia Usług.
• Odpowiadanie na zapytania użytkowników i zapewnianie wsparcia.
• Przesyłanie informacji administracyjnych.
• Realizacja i obsługa Państwa zamówień.
• Przesyłanie komunikacji marketingowej i promocyjnej (pod warunkiem wyrażenia zgody).
• Ochrona Usług przed oszustwami i nadużyciami.
• Identyfikowanie tendencji w korzystaniu z Usług.

3. Podstawy Prawne Przetwarzania

Jeżeli zamieszkują Państwo w UE lub w Zjednoczonym Królestwie, opieramy się na jednej lub kilku z następujących podstaw prawnych przewidzianych w art. 6 RODO (Rozporządzenia o Ochronie Danych Osobowych):

• Zgoda — gdy wyrazili Państwo zgodę na przetwarzanie w określonym celu.
• Wykonanie umowy — gdy przetwarzanie jest niezbędne do wykonania zawartej z Państwem umowy.
• Prawnie uzasadnione interesy — gdy jest to racjonalnie niezbędne do realizacji naszych prawnie uzasadnionych interesów gospodarczych, wyważonych względem Państwa praw.
• Obowiązki prawne — w celu wypełnienia obowiązku przewidzianego prawem francuskim lub europejskim.
• Żywotne interesy — w celu ochrony Państwa żywotnych interesów lub żywotnych interesów osoby trzeciej.

4. Udostępnianie Państwa Danych

Możemy udostępniać Państwa dane usługodawcom, podmiotom przetwarzającym lub agentom, którzy świadczą usługi w naszym imieniu:

• Sieci reklamowe (wyłącznie za Państwa zgodą).
• Dostawcy usług płatniczych (Stripe).
• Narzędzia sprzedażowe, marketingowe i e-mailingowe (Brevo).
• Usługi analityczne (wyłącznie za Państwa zgodą).
• Dostawcy usług logistycznych i przewoźnicy (UPS).

Możemy również udostępniać Państwa dane w ramach transakcji gospodarczej (fuzja, przejęcie, restrukturyzacja), podmiotom powiązanym pozostającym pod wspólną kontrolą lub partnerom biznesowym w celu oferowania określonych produktów lub usług.

5. Witryny Osób Trzecich

Usługi mogą zawierać reklamy lub linki pochodzące od osób trzecich, które nie są z nami powiązane i które mogą odsyłać do innych witryn, usług internetowych lub aplikacji mobilnych. Nie możemy zagwarantować bezpieczeństwa ani poufności danych, które przekazują Państwo osobom trzecim.

6. Pliki Cookie i Technologie Śledzące

Używamy plików cookie i podobnych technologii śledzących (sygnały nawigacyjne, piksele) w celu świadczenia, zabezpieczania, analizowania i ulepszania naszych Usług. Pliki cookie są podzielone na kategorie: ściśle niezbędne, preferencje, statystyczne (analityczne) i marketingowe.

Zgoda na pliki cookie w tej witrynie jest zarządzana za pośrednictwem Cookiebot — platformy zarządzania zgodą (CMP) certyfikowanej w ramach IAB TCF v2.2 i zgodnej z rekomendacją CNIL z dnia 17 września 2020 r. dotyczącą plików cookie i narzędzi śledzących, z dyrektywą ePrivacy 2002/58/WE oraz z RODO (rozporządzenie (UE) 2016/679). Podczas pierwszej wizyty mogą Państwo zaakceptować lub odrzucić każdą kategorię z osobna za pomocą banera zgody. Mogą Państwo wycofać lub zmienić swoją zgodę w dowolnym momencie, klikając ikonę cookie znajdującą się w stopce strony.

Ściśle niezbędne pliki cookie (sesja, bezpieczeństwo, zapobieganie oszustwom, równoważenie obciążenia) są zwolnione z obowiązku uzyskania zgody na podstawie art. 82 francuskiej ustawy Informatique et Libertés oraz art. 5 ust. 3 dyrektywy ePrivacy. Wszystkie pozostałe kategorie są ładowane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody.

Pełna lista plików cookie — cel, dostawca, okres przechowywania, kategoria — jest dostępna na stronie Deklaracja dotycząca Plików Cookie, generowanej i aktualizowanej automatycznie przez Cookiebot.

7. Logowanie przez Media Społecznościowe

Nasze Usługi umożliwiają rejestrację i logowanie za pośrednictwem konta w zewnętrznym serwisie społecznościowym (Google). W takim przypadku otrzymujemy od dostawcy określone informacje profilowe, zgodnie z jego własnymi praktykami w zakresie prywatności. Wykorzystujemy te informacje wyłącznie w celach uwierzytelniania, zgodnie z niniejszą Polityką.

8. Okres Przechowywania Danych

Przechowujemy Państwa dane osobowe wyłącznie przez okres niezbędny do realizacji celów określonych w niniejszej polityce, chyba że dłuższe przechowywanie jest wymagane lub dozwolone przez prawo (na przykład: 10 lat dla dokumentów księgowych na mocy francuskiego prawa podatkowego; w odniesieniu do zamówień — okres wynikający z terminu przedawnienia roszczeń w zakresie ochrony konsumentów).

9. Bezpieczeństwo Danych

Wdrożyliśmy odpowiednie i racjonalne środki techniczne i organizacyjne mające na celu ochronę bezpieczeństwa przetwarzanych przez nas danych osobowych: szyfrowanie podczas przesyłania (TLS 1.2+), szyfrowanie w spoczynku (zarządzanie kluczami przez dedykowaną usługę), kontrolę dostępu oraz regularne audyty bezpieczeństwa. Żadna metoda transmisji przez Internet ani elektronicznego przechowywania danych nie jest w 100% bezpieczna.

10. Osoby Małoletnie

Nie gromadzimy świadomie danych od osób poniżej 18 lat ani nie kierujemy do nich naszych działań. Jeżeli uważają Państwo, że osoba małoletnia przekazała nam dane osobowe, prosimy o kontakt z naszą osobą kontaktową pod adresem [email protected].

11. Państwa Prawa

W EOG i Zjednoczonym Królestwie

Na mocy RODO oraz brytyjskiej ustawy UK Data Protection Act przysługują Państwu następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania w określonych okolicznościach.
• Prawo do przenoszenia danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Informacje o Koncie

Aby przejrzeć lub zmienić informacje dotyczące swojego konta albo je zamknąć, prosimy o kontakt za pośrednictwem wskazanych poniżej kanałów.

Wykonywanie praw — Wniosek o Dostęp do Danych (DSAR)

Najszybszym i najbezpieczniejszym sposobem skorzystania z któregokolwiek z powyższych praw jest złożenie wniosku o dostęp do danych osobowych za pośrednictwem naszego formularza online dostępnego pod adresem /data-request. Wszystkie wnioski są rozpatrywane przez naszego Inspektora Ochrony Danych (IOD) w terminie 30 dni przewidzianym w art. 12 ust. 3 RODO (z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych wniosków, po uprzednim powiadomieniu).

Mogą Państwo również skontaktować się bezpośrednio z naszym IOD:

• E-mail IOD: [email protected]
• Kontakt ogólny: [email protected]
• Adres pocztowy: BORNOVA SAS., DPO, 1 rue de Stockholm, 75008 Paris, France

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO, mają Państwo prawo wnieść skargę do Commission nationale de l'informatique et des libertés (CNIL) pod adresem www.cnil.fr lub do organu nadzorczego w Państwa kraju zamieszkania w UE/EOG.

12. Sygnały Do-Not-Track

Większość przeglądarek oraz niektóre mobilne systemy operacyjne oferują funkcję Do-Not-Track (DNT). Obecnie nie odpowiadamy na sygnały DNT, ale mogą Państwo w dowolnym momencie zarządzać śledzeniem za pomocą naszego banera cookie.

13. Mieszkańcy Stanów Zjednoczonych

Jeżeli mieszkają Państwo w jednym z następujących stanów: Kalifornia, Kolorado, Connecticut, Delaware, Floryda, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Tennessee, Teksas, Utah lub Wirginia, mogą Państwu przysługiwać prawa do żądania dostępu do posiadanych przez nas danych osobowych, ich poprawienia, uzyskania ich kopii lub ich usunięcia.

14. Aktualizacje Polityki

Możemy okresowo aktualizować niniejszą politykę. Data „ostatniej aktualizacji” widoczna u góry tej strony odzwierciedla ostatnią istotną zmianę. O ważnych zmianach poinformujemy za pomocą widocznego komunikatu w witrynie lub, w stosownych przypadkach, pocztą elektroniczną.

15. Kontakt

W przypadku pytań lub uwag prosimy pisać na adres [email protected] lub pocztą tradycyjną na adres:

BORNOVA SAS. 1 rue de Stockholm 75008 Paris, France

16. Przeglądanie, Zmiana lub Usuwanie Państwa Danych

Mają Państwo prawo zażądać dostępu do swoich danych, ich zmiany lub usunięcia. Aby rozpocząć procedurę, prosimy skorzystać z naszego formularza online wniosku o dostęp do danych osobowych.