Polityka Prywatności

Administrator: Zakład Badawczo-Produkcyjny „DIABOREX” sp. z o.o.
ul. Śląska 105, 93-237 Łódź
KRS 0000196058  |  NIP 7260000756  |  REGON 004344050
biuro@diaborex.pl  |  +48 575 115 159

§ 1. Zakres Polityki

1.Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony i sklepu internetowego dostępnego pod adresem https://diaborex.pl, składających zamówienia, kontaktujących się z nami, zakładających Konto, zapisujących się na newsletter, zamieszczających opinie lub korzystających z innych funkcji Sklepu.

2.Polityka obejmuje również informacje o plikach cookies i podobnych technologiach, w tym o zarządzaniu zgodą. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu, jeżeli nie zdefiniowano ich tutaj inaczej.

3.Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi komunikacji elektronicznej.

§ 2. Administrator danych i kontakt

4.Administratorem danych osobowych jest Zakład Badawczo-Produkcyjny „DIABOREX” spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Śląska 105, 93-237 Łódź, KRS 0000196058, NIP 7260000756, REGON 004344050, dalej „Administrator” lub „my”.

5.W sprawach dotyczących danych osobowych można kontaktować się pocztą na adres siedziby, e-mailem na biuro@diaborex.pl lub telefonicznie pod numerem +48 575 115 159.

6.Administrator nie wyznaczył inspektora ochrony danych. W sprawach prywatności należy korzystać z danych kontaktowych wskazanych powyżej.

§ 3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne, w szczególności imię, nazwisko, nazwa firmy, NIP i dane osoby działającej w imieniu przedsiębiorcy;
• dane kontaktowe, w szczególności adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy;
• dane zamówienia i umowy, w tym zakupione Towary, ilości, ceny, rabaty, wybrana dostawa, status zamówienia, reklamacje, zwroty i korespondencja;
• dane płatnicze i transakcyjne, takie jak metoda płatności, kwota, status i identyfikator transakcji; nie otrzymujemy pełnego numeru karty ani kodu zabezpieczającego;
• dane Konta, w tym login, zaszyfrowane hasło, historia zamówień i ustawienia;
• treść wiadomości, załączniki przesłane przez formularz kontaktowy oraz dane podane w korespondencji;
• dane opinii, takie jak treść, ocena, podpis lub pseudonim oraz informacja o powiązaniu z zakupem;
• dane newslettera i zgód marketingowych, w tym adres e-mail, data, zakres i źródło zgody oraz informacja o jej cofnięciu;
• dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, system operacyjny, znaczniki czasu, adres URL, dane o sesji, błędach i bezpieczeństwie;
• dane analityczne i reklamowe zbierane po uzyskaniu zgody, w tym informacje o odsłonach, interakcjach, źródle wejścia i skuteczności kampanii.

§ 4. Zamówienia, dostawa i obsługa umowy

Cel i zakres:

przyjęcie i realizacja zamówienia, płatność, dostawa przez InPost, obsługa Konta, kontakt dotyczący zamówienia, zwrot, odstąpienie, reklamacja oraz świadczenie usług posprzedażowych.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO, czyli działania na żądanie osoby przed zawarciem umowy i wykonanie umowy; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych; art. 6 ust. 1 lit. f RODO w zakresie obsługi roszczeń, zapobiegania nadużyciom i zapewnienia jakości obsługi.

Okres przechowywania:

przez okres realizacji umowy, następnie do upływu terminów przedawnienia roszczeń. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami, co do zasady 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku.

Podanie danych:

jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Brak danych wymaganych w formularzu uniemożliwi zawarcie lub wykonanie umowy.

§ 5. Płatności online i Autopay

7.Płatności online obsługuje Autopay S.A. z siedzibą w Sopocie. W celu zainicjowania i rozliczenia płatności przekazujemy Autopay dane niezbędne do obsługi transakcji, w szczególności identyfikator i kwotę zamówienia, walutę PLN, opis transakcji, dane kontaktowe Klienta oraz dane techniczne wymagane przez bramkę płatniczą.

8.Podstawą przekazania danych jest art. 6 ust. 1 lit. b RODO, ponieważ obsługa wybranej przez Klienta płatności jest niezbędna do wykonania umowy, a w zakresie obowiązków dotyczących rozliczeń, przeciwdziałania nadużyciom i dochodzenia roszczeń także art. 6 ust. 1 lit. c i f RODO.

9.Autopay może przetwarzać otrzymane dane jako niezależny administrator w zakresie świadczenia usług płatniczych i wykonywania własnych obowiązków prawnych. Aktualne informacje o przetwarzaniu danych przez Autopay są dostępne na stronie https://autopay.pl/polityka-prywatnosci.

10. Pełne dane karty są podawane bezpośrednio w bezpiecznym środowisku operatora płatności i nie są udostępniane Administratorowi. Otrzymujemy jedynie informacje potrzebne do identyfikacji oraz statusu płatności i ewentualnego zwrotu.

§ 6. Kontakt, zapytania i oferty indywidualne

11. Gdy kontaktujesz się z nami przez e-mail, telefon, Viber lub formularz, przetwarzamy dane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli zapytanie zmierza do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest obsługa korespondencji, udzielanie informacji i archiwizacja kontaktu na potrzeby roszczeń.
12. Dane przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub krócej, jeżeli dalsze przechowywanie nie jest potrzebne. Załączniki należy ograniczyć do danych koniecznych dla sprawy.

§ 7. Konto Klienta

13. Dane Konta przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO w celu utworzenia i prowadzenia Konta, uwierzytelniania, udostępniania historii zamówień i ustawień oraz obsługi żądań Klienta.
14. Dane Konta przechowujemy do jego usunięcia, a następnie w ograniczonym zakresie do upływu terminów przedawnienia roszczeń lub przez okres wymagany prawem. Dane dotyczące zamówień pozostają przechowywane niezależnie od usunięcia Konta, gdy wymagają tego przepisy lub obrona roszczeń.

§ 8. Newsletter i marketing bezpośredni

15. Jeżeli zapiszesz się do newslettera, przetwarzamy adres e-mail oraz dane zgody w celu przesyłania informacji handlowych. Podstawą przetwarzania danych jest zgoda, art. 6 ust. 1 lit. a RODO, a podstawą wysyłania komunikacji elektronicznej jest zgoda wymagana przez przepisy o komunikacji elektronicznej.
16. Zgodę można wycofać w każdym czasie, w szczególności przez link rezygnacji w wiadomości albo kontakt z nami. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane marketingowe przechowujemy do wycofania zgody lub skutecznego sprzeciwu, a informacje o udzieleniu i cofnięciu zgody przez okres potrzebny do wykazania jej prawidłowości i obrony roszczeń.
17. Jeżeli prowadzimy marketing własnych produktów na podstawie prawnie uzasadnionego interesu, podstawą jest art. 6 ust. 1 lit. f RODO. Masz bezwzględne prawo sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego.

§ 9. Opinie i powiadomienia o Towarach

18. Dane związane z opiniami przetwarzamy w celu umożliwienia ich publikacji, weryfikacji powiązania z zakupem, moderacji treści bezprawnych oraz ochrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest dostarczanie wiarygodnych informacji o Towarach i ochrona Sklepu.
19. Jeżeli zamówisz powiadomienie o dostępności Towaru, przetwarzamy adres e-mail w celu wykonania tego żądania na podstawie art. 6 ust. 1 lit. b RODO. Dane usuwamy po wysłaniu powiadomienia lub wcześniej, gdy zrezygnujesz, z zastrzeżeniem danych potrzebnych do obrony roszczeń.

§ 10. Rozliczenia, obowiązki prawne i roszczenia

20. Dane zawarte w fakturach, księgach i dokumentach rozliczeniowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków podatkowych, rachunkowych i konsumenckich.
21. Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony roszczeń, obsługi reklamacji oraz wykazania prawidłowego wykonania obowiązków. Przechowujemy je do upływu odpowiednich terminów przedawnienia lub zakończenia postępowania.

§ 11. Bezpieczeństwo i logi serwera

22. Podczas korzystania ze Sklepu automatycznie powstają logi obejmujące między innymi adres IP, datę i czas żądania, adres URL, typ przeglądarki i urządzenia, informacje o błędach i zdarzeniach bezpieczeństwa.
23. Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa, ciągłości działania, wykrywanie ataków i nadużyć, diagnostyka oraz ochrona roszczeń. Logi przechowujemy przez okres niezbędny do tych celów, co do zasady nie dłużej niż 12 miesięcy, chyba że konkretny incydent wymaga dłuższego zachowania danych.

§ 12. Odbiorcy danych

Dane mogą otrzymywać podmioty, które wspierają nas w prowadzeniu Sklepu, wyłącznie w zakresie potrzebnym do wykonania ich zadań:

• Autopay S.A., operator płatności online;
• InPost sp. z o.o. oraz podmioty działające w jego sieci, w celu doręczenia przesyłek i obsługi pobrania;
• Kylos sp. z o.o., dostawca hostingu;
• IT TATA Dominik Bartłomiejczyk oraz inni upoważnieni dostawcy wsparcia informatycznego i utrzymania Sklepu;
• DHT-IT lub aktualny dostawca poczty elektronicznej;
• Biuro Rachunkowe Sigma S.C. oraz dostawcy usług księgowych;
• InsERT S.A. oraz dostawcy oprogramowania do faktur i obsługi sprzedaży;
• banki i operatorzy rozliczeń, w zakresie niezbędnym do obsługi płatności i zwrotów;
• dostawcy narzędzi analitycznych, reklamowych, newslettera i zarządzania zgodą, jeżeli dane narzędzie jest aktywne i użytkownik udzielił wymaganej zgody;
• kancelarie prawne, doradcy, ubezpieczyciele, podmioty windykacyjne i organy publiczne, gdy istnieje odpowiednia podstawa prawna.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów i naszych udokumentowanych poleceń. Nie sprzedajemy danych osobowych.

§ 13. Przekazywanie danych poza EOG

24. W związku z korzystaniem z usług Google i Meta dane techniczne, analityczne lub reklamowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
25. Przekazanie następuje wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU-U.S. Data Privacy Framework albo standardowych klauzul umownych oraz wymaganych środków uzupełniających.
26. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z nami. Szczegóły przetwarzania przez danego dostawcę znajdują się także w jego polityce prywatności.

§ 14. Zautomatyzowane decyzje i profilowanie

27. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na ich sytuację.
28. Po wyrażeniu zgody narzędzia analityczne i reklamowe mogą tworzyć segmenty odbiorców lub mierzyć zainteresowanie treściami. Takie działania nie wywołują wobec użytkownika skutków prawnych ani podobnie istotnych konsekwencji. Zgodę można wycofać w ustawieniach cookies.

§ 15. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
• sprzeciwu wobec marketingu bezpośredniego, który jest skuteczny bez potrzeby uzasadnienia;
• wycofania zgody w dowolnym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

Żądanie można przesłać na biuro@diaborex.pl lub adres siedziby. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to konieczne do bezpiecznej realizacji żądania.

§ 16. Pliki cookies i podobne technologie

29. Cookies to niewielkie pliki lub identyfikatory zapisywane na urządzeniu użytkownika albo odczytywane z niego. Podobne technologie obejmują między innymi local storage, piksele, tagi i identyfikatory urządzenia.
30. Cookies mogą być sesyjne, usuwane po zamknięciu przeglądarki, albo trwałe, przechowywane przez okres wskazany w ustawieniach. Mogą pochodzić od Administratora albo od podmiotów trzecich.
31. Wykorzystujemy cookies niezbędne bez odrębnej zgody, gdy są konieczne do transmisji komunikatu lub dostarczenia funkcji wyraźnie żądanej przez użytkownika. Pozostałe cookies, w szczególności analityczne i reklamowe, uruchamiamy dopiero po uzyskaniu zgody.

Kategorie cookies

Niezbędne:

zapewniają działanie Koszyka, logowania, sesji, bezpieczeństwa, płatności, zapamiętanie ustawień zgody i prawidłowe wyświetlanie strony. Ich wyłączenie w przeglądarce może uniemożliwić korzystanie ze Sklepu.

Funkcjonalne:

zapamiętują wybrane ustawienia i ułatwiają korzystanie z dodatkowych funkcji. Są stosowane na podstawie zgody, jeżeli nie są ściśle niezbędne do funkcji żądanej przez użytkownika.

Analityczne:

pomagają mierzyć ruch i sposób korzystania ze strony, wykrywać błędy oraz poprawiać Sklep. Są stosowane po uzyskaniu zgody.

Reklamowe:

służą do mierzenia skuteczności kampanii, ograniczania powtarzalności reklam, tworzenia grup odbiorców i dopasowania komunikacji. Są stosowane po uzyskaniu zgody.

§ 17. Narzędzia Google i Meta

32. Po uzyskaniu zgody możemy korzystać z Google Analytics do pomiaru ruchu, Google Ads do mierzenia konwersji i prowadzenia kampanii oraz technologii Meta, w tym Meta Pixel i elementów serwisu Facebook, do mierzenia skuteczności reklam i obsługi integracji społecznościowych.
33. Dostawcą usług Google w EOG jest zasadniczo Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawcą usług Meta w EOG jest zasadniczo Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
34. Dane mogą obejmować adres IP, identyfikatory cookies i urządzenia, dane o przeglądarce, zdarzenia na stronie, źródło wejścia, przybliżoną lokalizację i informacje o interakcji. Dane te nie są z założenia anonimowe i mogą zostać powiązane przez dostawcę z innymi informacjami, zgodnie z jego polityką.
35. Podstawą zapisywania lub odczytywania tych technologii oraz przetwarzania danych przez nas jest zgoda. Zgodę można w dowolnym czasie cofnąć w panelu „Ustawienia cookies”.
36. Informacje dostawców: https://policies.google.com/privacy oraz https://www.facebook.com/privacy/policy/.

§ 18. Zarządzanie zgodą na cookies

37. Przy pierwszej wizycie użytkownik otrzymuje panel pozwalający zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać poszczególne kategorie. Brak działania lub samo zamknięcie komunikatu nie oznacza zgody.
38. Zgodę można wycofać lub zmienić równie łatwo, jak została udzielona, za pomocą stale dostępnego linku „Ustawienia cookies” w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
39. Cookies można także usuwać i blokować w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie Koszyka, logowania, płatności lub innych funkcji.
40. Aktualna lista konkretnych cookies, ich dostawców, celów i okresów ważności powinna być dostępna w panelu ustawień cookies i jest aktualizowana wraz ze zmianą konfiguracji Sklepu.

§ 19. Bezpieczeństwo danych

41. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, aktualizacje, kopie zapasowe, rejestrowanie zdarzeń oraz procedury reagowania na incydenty.
42. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, które potrzebują go do realizacji powierzonych zadań. Żaden sposób przesyłania danych przez Internet nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

§ 20. Linki i serwisy zewnętrzne

43. Sklep może zawierać linki do zewnętrznych stron, serwisów społecznościowych lub systemów płatniczych. Po przejściu do takiego serwisu przetwarzanie danych odbywa się na zasadach określonych przez jego operatora. Zachęcamy do zapoznania się z jego polityką prywatności.

§ 21. Zmiany Polityki

44. Możemy aktualizować Politykę w szczególności w razie zmiany przepisów, funkcji Sklepu, dostawców, technologii lub sposobów przetwarzania danych. Nowa wersja zostanie opublikowana w Sklepie wraz z datą obowiązywania.
45. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub prawa użytkowników, poinformujemy o niej w odpowiedni sposób, na przykład komunikatem w Sklepie albo wiadomością e-mail. Zmiana podstawy wymagającej zgody nie zastępuje obowiązku uzyskania nowej zgody.
46. Niniejsza Polityka obowiązuje od 7 sierpnia 2026 r.

Załącznik. Skrócona klauzula informacyjna do formularza kontaktowego

Administratorem Twoich danych jest Zakład Badawczo-Produkcyjny „DIABOREX” sp. z o.o., ul. Śląska 105, 93-237 Łódź, biuro@diaborex.pl. Dane podane w formularzu przetwarzamy w celu udzielenia odpowiedzi oraz, jeżeli zapytanie dotyczy oferty lub umowy, podjęcia działań na Twoje żądanie. Podstawą jest art. 6 ust. 1 lit. b lub f RODO. Dane przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz skargi do Prezesa UODO. Podanie danych jest dobrowolne, ale konieczne do otrzymania odpowiedzi. Szczegóły znajdują się w Polityce prywatności i cookies.

Zalecana treść przycisku lub pola informacyjnego: „Zapoznałem/am się z Polityką prywatności”. Zapoznanie się z klauzulą nie powinno być przedstawiane jako zgoda na przetwarzanie niezbędne do obsługi zapytania.

Źródła i podstawa aktualizacji

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, RODO.
• Ustawa z 10 maja 2018 r. o ochronie danych osobowych.
• Ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej.
• Autopay, „Zarządzanie danymi osobowymi”, developers.autopay.pl/online/dane-osobowe, dostęp 07.08.2026.
• UODO i EROD, wytyczne dotyczące zgody, cookies i praw osób, których dane dotyczą.
• Publicznie dostępna konfiguracja i formularze diaborex.pl, dostęp 07.08.2026.