POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Serwisy w domenie *.biorgen.com.pl

 

Wersja obowiązująca od dnia 19 sierpnia 2026 r. | Poprzednia wersja: 17.10.2025 r.

 

1. Kim jesteśmy i kogo dotyczy ta Polityka

Niniejsza Polityka prywatności (dalej: „Polityka”) dotyczy wszystkich serwisów w domenie *.biorgen.com.pl, w tym serwisów:

 

• drwisnik.biorgen.com.pl – blog / treści edukacyjne,
• sklep.biorgen.com.pl – sklep internetowy.

 

Polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy oraz jakie masz prawa. Zasady sprzedaży i realizacji zamówień określa odrębnie Regulamin Sklepu Internetowego dostępny na stronie sklep.biorgen.com.pl.

 

Podstawowe akty prawne, na których opiera się niniejsza Polityka:

 

• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”), która od 10 listopada 2024 r. reguluje przechowywanie informacji na urządzeniu końcowym (cookies) oraz przesyłanie informacji handlowych – w miejsce uchylonych art. 173 Prawa telekomunikacyjnego i art. 10 ustawy o świadczeniu usług drogą elektroniczną,
• ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

 

2. Administratorzy danych (współadministratorzy)

Administratorami danych osobowych (współadministratorami w rozumieniu art. 26 RODO) są:

 

• BIORGEN Jarosław Wiśnik, 05-816 Reguły, ul. Regulska 31, NIP: 534-219-95-27,
• Fusport Piotr Wiśnik, 05-816 Reguły, ul. Regulska 31, NIP: 5341853114.

 

Wspólny punkt kontaktowy w sprawach ochrony danych (oba adresy e-mail działają):

 

• E-mail: kontakt@biorgen.com.pl, drwisnik@gmail.com
• Telefon: 733 35 00 35
• Adres korespondencyjny: 05-816 Reguły, ul. Regulska 31

2.1. Zasadnicza treść uzgodnień między współadministratorami (art. 26 ust. 2 RODO)

Współadministratorzy uzgodnili wspólne cele i sposoby przetwarzania danych w Serwisie. Zasadnicza treść tych uzgodnień, udostępniana osobom, których dane dotyczą, jest następująca:

 

• Podział zadań: BIORGEN Jarosław Wiśnik odpowiada za przetwarzanie danych związanych ze sprzedażą w Sklepie Internetowym (zamówienia, płatności, dostawy, reklamacje, zwroty, dokumentacja księgowa). Fusport Piotr Wiśnik odpowiada za przetwarzanie danych związanych z prowadzeniem i utrzymaniem serwisów internetowych, treściami blogowymi, analityką i działaniami marketingowymi.
• Obowiązki informacyjne: za wykonanie obowiązków z art. 13 i 14 RODO wobec osób, których dane dotyczą, odpowiada wspólnie – poprzez udostępnienie niniejszej Polityki.
• Realizacja praw: możesz wykonywać swoje prawa wobec każdego ze współadministratorów i wobec każdego z nich z osobna. Niezależnie od uzgodnionego podziału zadań, zgłoszenie złożone do jednego ze współadministratorów jest skuteczne wobec obu. Najprostszą drogą jest kontakt przez wspólny punkt kontaktowy wskazany powyżej.
• Bezpieczeństwo i naruszenia: współadministratorzy wspólnie ustalają środki techniczne i organizacyjne oraz wspólnie prowadzą postępowanie w razie naruszenia ochrony danych.

2.2. Inspektor Ochrony Danych

Współadministratorzy nie wyznaczyli Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki z art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt przez wspólny punkt kontaktowy wskazany w pkt. 2.

 

3. Zakres danych, cele i podstawy prawne przetwarzania

Cel przetwarzania	Zakres danych	Podstawa prawna
Realizacja zamówień w sklepie – zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa reklamacji i zwrotów, wsparcie posprzedażowe	imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, dane płatności; dla firm dodatkowo nazwa i NIP	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Konto klienta – prowadzenie konta, historia zamówień, preferencje	dane profilu, login, historia zamówień	art. 6 ust. 1 lit. b RODO
Obowiązki podatkowe i księgowe – wystawianie i przechowywanie faktur, dokumentacja sprzedaży	dane wymagane przepisami podatkowymi	art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi
Reklamacje – brak zgodności towaru z umową – rozpatrywanie reklamacji i odstąpień od umowy	dane zamówienia, treść reklamacji, dane kontaktowe	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta
Formularze kontaktowe – odpowiedź na zapytanie	dane kontaktowe, treść zapytania	art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa korespondencji) albo lit. b, gdy zapytanie dotyczy zawarcia umowy
Newsletter i marketing e-mail – wysyłka informacji handlowych	adres e-mail, imię (opcjonalnie), dane o aktywności w wiadomościach	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE
Komentarze na blogu – publikacja i moderacja, ochrona przed spamem	dane z formularza komentarza, adres IP, podpis przeglądarki	art. 6 ust. 1 lit. a RODO (zgoda na publikację) oraz lit. f (ochrona przed nadużyciami)
Opinie o produktach – publikacja i weryfikacja opinii	numer zamówienia, adres e-mail, treść opinii, podpis	art. 6 ust. 1 lit. f RODO (uzasadniony interes – rzetelna prezentacja oferty) oraz lit. c (obowiązek weryfikacji opinii)
Statystyka i analityka – pomiar ruchu, ulepszanie Serwisu	identyfikatory cookies/urządzenia, dane o sesji	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE
Marketing i remarketing – kampanie reklamowe, pomiar konwersji	identyfikatory cookies/urządzenia, dane o zdarzeniach	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE
Bezpieczeństwo i diagnostyka – logi serwera, wykrywanie nadużyć, stabilność działania	IP, nagłówki, URL, data i czas, dane urządzenia/przeglądarki	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Dochodzenie i obrona roszczeń	dane niezbędne do prowadzenia sprawy	art. 6 ust. 1 lit. f RODO (uzasadniony interes)

 

4. Czy podanie danych jest obowiązkowe (art. 13 ust. 2 lit. e RODO)

Podanie danych jest dobrowolne, ale:

 

• w zakresie niezbędnym do złożenia zamówienia i zawarcia umowy sprzedaży – jest warunkiem zawarcia umowy; bez tych danych nie zrealizujemy zamówienia,
• w zakresie danych wymaganych przepisami podatkowymi (np. na fakturze) – wynika z obowiązku prawnego,
• w pozostałym zakresie (newsletter, analityka, marketing, komentarze) – jest całkowicie dobrowolne i opiera się na Twojej zgodzie, którą możesz wycofać w każdej chwili.

 

5. Pliki cookies i baner zgód

Używamy cookies niezbędnych do działania Serwisu (nie wymagają zgody – art. 398 ust. 3 PKE) oraz – wyłącznie po Twojej zgodzie – cookies w kategoriach Analityczne (np. Google Analytics 4) i Marketing (np. Meta Pixel, osadzenia YouTube).

 

Do czasu wyrażenia zgody blokujemy ładowanie skryptów analitycznych i marketingowych. Brak zgody nie ogranicza możliwości korzystania z Serwisu ani składania zamówień.

 

• Twój wybór zapisujemy w cookie cookieConsent ważnym ok. 180 dni, ustawionym dla domeny .biorgen.com.pl, co daje wspólną zgodę dla wszystkich subdomen.
• Zgody możesz zmienić lub wycofać w dowolnym momencie przez link „Ustawienia cookies” dostępny w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Możesz również zarządzać cookies z poziomu ustawień swojej przeglądarki, w tym je blokować lub usuwać. Ograniczenie cookies niezbędnych może jednak uniemożliwić poprawne działanie koszyka i procesu zamówienia.

5.1. Przykładowe cookies

Nazwa	Cel	Kategoria	Czas przechowywania
cookieConsent	Przechowuje wybory zgód	Niezbędne	ok. 180 dni
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	Koszyk i sesja sklepu	Niezbędne	sesja / do 2 dni
wordpress_logged_in_*, wp-settings-*	Sesja zalogowanego użytkownika, ustawienia panelu	Niezbędne	sesja / do 12 mies.
_ga, _ga_*	Statystyki Google Analytics 4	Analityczne	do 24 mies. (za zgodą)
_fbp	Pomiar i remarketing Meta (Facebook/Instagram)	Marketing	do 3 mies. (za zgodą)
VISITOR_INFO1_LIVE, YSC	Osadzone filmy YouTube	Marketing	sesja / do 6 mies. (za zgodą)

 

Lista ma charakter przykładowy – aktualny, pełny wykaz cookies stosowanych w Serwisie prezentowany jest w panelu „Ustawienia cookies”.

 

6. Osadzone treści i narzędzia zewnętrzne

Materiały osadzone (np. filmy YouTube, mapy, wtyczki społecznościowe) zachowują się jak wizyta w serwisie zewnętrznym i mogą stosować własne cookies oraz zbierać dane o Twojej interakcji z nimi. W naszym Serwisie osadzenia marketingowe uruchamiają się dopiero po wyrażeniu zgody „Marketing”.

 

7. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców:

 

• Operatorzy płatności – obsługa płatności online i przy odbiorze. Katalog jest otwarty – obejmuje operatorów właściwych dla wybranej metody płatności. Aktualnie korzystamy z Paynow (mBank S.A.); docelowo planujemy Przelewy24 (PayPro S.A.). W zależności od wybranej metody mogą to być również m.in. operatorzy kart płatniczych, BLIK oraz operatorzy płatności odroczonych i ratalnych. Aktualna dostępność i nazwy prezentowane są na etapie koszyka/kasy.
• Firmy kurierskie i logistyczne – dostawa towarów i obsługa zwrotów. Katalog jest otwarty – obejmuje przewoźników właściwych dla wybranej metody dostawy. Aktualnie korzystamy z InPost S.A. (paczkomaty i kurier) oraz z brokera usług kurierskich Furgonetka sp. z o.o. sp. k., za pośrednictwem którego mogą być realizowane przesyłki m.in. przez DPD, DHL, Poczta Polska, UPS, FedEx, GLS. Aktualna dostępność i nazwy prezentowane są na etapie wyboru dostawy.
• Dostawcy IT, hostingu i obsługi serwisu – utrzymanie, rozwój i zabezpieczenie Serwisu; dostawcy poczty elektronicznej i systemów mailingowych.
• Google Ireland Ltd. / Google LLC (Google Analytics 4, YouTube) – wyłącznie za Twoją zgodą (kategoria Analityczne/Marketing).
• Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) – wyłącznie za Twoją zgodą (kategoria Marketing).
• Biuro rachunkowe, doradcy prawni i podatkowi – gdy jest to konieczne i zgodne z prawem.
• Organy publiczne – gdy obowiązek przekazania wynika z przepisów prawa.

 

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO.

 

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (w szczególności Google i Meta) może przetwarzać dane poza EOG, głównie w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na jednej z podstaw:

 

• decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework – w odniesieniu do podmiotów certyfikowanych w tym programie (art. 45 RODO), albo
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami (art. 46 RODO).

 

Możesz uzyskać od nas informację o zastosowanych zabezpieczeniach, kontaktując się przez wspólny punkt kontaktowy.

 

9. Okresy przechowywania

• Dane transakcyjne / sklep – przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku), a następnie do upływu terminów przedawnienia roszczeń.
• Konto klienta – do czasu usunięcia konta przez Ciebie lub zakończenia relacji; po usunięciu konta zachowujemy wyłącznie dane, których przechowywanie jest wymagane przepisami lub niezbędne do obrony roszczeń.
• Korespondencja i zapytania – do czasu zamknięcia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
• Dane przetwarzane na podstawie zgody (newsletter, analityka, marketing) – do czasu wycofania zgody lub jej wygaśnięcia.
• Komentarze na blogu i opinie o produktach – przez czas publikacji danego materiału, nie dłużej niż jest to uzasadnione celem publikacji; usuwamy je na Twoje żądanie.
• Cookies analityczne i marketingowe – zgodnie z tabelą w pkt. 5.1 (wyłącznie za zgodą).
• Logi serwera – co do zasady do 12 miesięcy, a w razie incydentu bezpieczeństwa – do czasu jego wyjaśnienia.

 

10. Twoje prawa

Przysługuje Ci prawo do:

 

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego – sprzeciwu w każdej chwili i bez podania przyczyny, co skutkuje bezwzględnym zaprzestaniem takiego przetwarzania (art. 21 ust. 2 RODO),
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

 

Jak skorzystać z praw: wystarczy wiadomość na kontakt@biorgen.com.pl lub drwisnik@gmail.com albo list na adres 05-816 Reguły, ul. Regulska 31. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Realizacja praw jest bezpłatna.

 

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

 

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

 

Ceny produktów w Sklepie Internetowym nie są indywidualnie dostosowywane w oparciu o zautomatyzowane podejmowanie decyzji – są takie same dla wszystkich klientów.

 

Za Twoją zgodą stosujemy natomiast profilowanie o charakterze marketingowym (np. dopasowanie treści reklamowych w ramach Meta Pixel czy Google), które nie wywołuje wobec Ciebie skutków prawnych. Możesz wycofać zgodę w każdej chwili w panelu „Ustawienia cookies”.

 

12. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne, m.in.: szyfrowanie transmisji (HTTPS/TLS), regularne aktualizacje systemów i wtyczek, kontrolę dostępu i uwierzytelnianie, kopie zapasowe, ograniczenie kręgu osób mających dostęp do danych oraz umowy powierzenia z dostawcami. Środki te podlegają okresowemu przeglądowi.

 

13. Dane dotyczące zdrowia – ważna informacja

Prowadzimy sprzedaż suplementów diety oraz publikujemy treści o tematyce zdrowotnej. Nie zbieramy i nie prosimy o dane dotyczące Twojego zdrowia – nie są one potrzebne do realizacji zamówienia.

 

Prosimy o niepodawanie informacji o stanie zdrowia, chorobach, przyjmowanych lekach ani innych danych szczególnych kategorii (art. 9 RODO) w formularzach kontaktowych, komentarzach ani opiniach o produktach. Jeżeli mimo to przekażesz nam takie dane, przetwarzamy je wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, na podstawie art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda wyrażona przez samo przekazanie danych w treści wiadomości), i usuwamy je niezwłocznie po zamknięciu sprawy.

 

Informacje publikowane w Serwisie mają charakter ogólnoinformacyjny i nie stanowią porady medycznej ani nie zastępują konsultacji z lekarzem lub farmaceutą.

 

14. Dodatkowe informacje specyficzne dla bloga i sklepu

14.1. Blog – komentarze

Jeżeli umożliwiamy komentarze: przetwarzamy dane z formularza, adres IP i podpis przeglądarki (ochrona przed spamem). Zanonimizowany hash adresu e-mail może zostać przekazany do usługi Gravatar (automattic.com/privacy) w celu wyświetlenia awatara. Po akceptacji komentarza jego treść i podpis mogą być publicznie dostępne. W każdej chwili możesz zażądać usunięcia swojego komentarza.

14.2. Sklep – płatności, dostawa, dokumentacja

Dane dotyczące zamówień przekazujemy operatorom płatności i firmom dostawczym wskazanym w pkt. 7, w zakresie niezbędnym do realizacji zamówienia. Operatorzy płatności są odrębnymi administratorami danych w zakresie realizowanych przez siebie transakcji i stosują własne polityki prywatności. Dokumenty sprzedaży przechowujemy zgodnie z przepisami podatkowymi.

14.3. Opinie o produktach

Jeżeli udostępniamy możliwość wystawiania opinii, weryfikujemy ich pochodzenie – powiązując opinię z numerem zamówienia albo wysyłając zaproszenie na adres e-mail podany przy zamówieniu. W tym celu przetwarzamy dane zamówienia i adres e-mail. Publikowany jest wyłącznie podpis wskazany przez Ciebie – zalecamy, by nie było to pełne imię i nazwisko.

 

15. Kontakt

W sprawach związanych z danymi osobowymi i niniejszą Polityką prosimy pisać na:

 

• e-mail: kontakt@biorgen.com.pl lub drwisnik@gmail.com,
• listownie: 05-816 Reguły, ul. Regulska 31,
• telefon: 733 35 00 35.

 

16. Zmiany Polityki

Polityka może być aktualizowana w celu odzwierciedlenia zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy w Serwisie, a użytkowników newslettera – wiadomością e-mail.

 

Data ostatniej aktualizacji: 19 sierpnia 2026 r.