Polityka prywatności
Obowiązuje od dnia 19.08.2025
1. Administrator danych osobowych
Administratorem danych osobowych jest NEOBIOLAB Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleja Jana Pawła II 27, 00‑867 Warszawa, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001082234, NIP 5273094014, REGON 527489616 („Administrator”, „Spółka”).
Kontakt w sprawach dotyczących ochrony danych osobowych: badania@neobiolab.pl
Administrator nie powołał Inspektora Ochrony Danych (IOD).
2. Zakres i cele przetwarzania danych
Przetwarzamy dane osobowe wyłącznie w celach zgodnych z prawem i określonych w niniejszej Polityce:
- Realizacja zamówień – przetwarzamy dane: imię, nazwisko, adres dostawy, numer telefonu, e‑mail. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Obsługa formularza kontaktowego – dane: imię, nazwisko, e‑mail, telefon (jeśli podany). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa zapytań).
- Newsletter – dane: imię, e‑mail. Podstawą prawną jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
- Marketing bezpośredni – dane: imię, e‑mail (opcjonalnie telefon, jeśli użytkownik wyrazi odrębną zgodę). Podstawą prawną jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
- Sporządzanie i dostarczanie poufnych raportów genetycznych – dane: imię, nazwisko, e‑mail oraz wyniki badań genetycznych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – świadczenie usługi oraz bezpieczne dostarczenie raportu). Ze względu na charakter danych (wyniki badań genetycznych), wymagamy wyraźnej zgody użytkownika na ich przetwarzanie (art. 9 ust. 2 lit. a RODO).
3. Kategorie przetwarzanych danych
- Dane identyfikacyjne (imię, nazwisko)
- Dane kontaktowe (adres e‑mail, telefon, adres korespondencyjny / dostawy)
- Dane transakcyjne (adres dostawy, dane płatności)
- Dane dotyczące badań genetycznych (w zakresie badań lifestylowych, nie medycznych)
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- podmiotom świadczącym usługi hostingu i utrzymania systemów IT,
- operatorom płatności,
- firmom kurierskim i pocztowym,
- firmie księgowej obsługującej Spółkę,
- dostawcom systemu mailingowego (newsletter, komunikacja).
Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG).
5. Okres przechowywania danych
- Dane handlowe (np. związane z umową, faktury): 5 lat (obowiązki prawne)
- Dane z raportów genetycznych: do 1 roku od sporządzenia raportu
- Dane newslettera i marketingu: do czasu wycofania zgody
- Dane z formularzy kontaktowych: do czasu zakończenia obsługi zapytania
6. Prawa użytkowników
Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO:
- prawo dostępu do swoich danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania danych,
- prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed jej wycofania).
W celu realizacji praw prosimy o kontakt: badania@neobiolab.pl
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Więcej informacji dotyczących zasad przetwarzania danych osobowych oraz stosowanych zabezpieczeń znajduje się w zakładce „Ochrona Danych Osobowych” na stronie internetowej Spółki.
7. Pliki cookies i narzędzia analityczne
- Strona korzysta z plików cookies w celu zapewnienia prawidłowego działania serwisu oraz w celach analitycznych i marketingowych.
- Kategorie stosowanych plików cookies:
- niezbędne – wymagane do działania strony (np. sesja, koszyk),
- analityczne – Google Analytics, HotJar (anonimizowane statystyki ruchu, optymalizacja UX),
- marketingowe – w przyszłości mogą służyć do kierowania dopasowanych treści reklamowych.
- Użytkownik ma możliwość wyrażenia zgody lub odmowy na zapisywanie cookies (poza niezbędnymi) w banerze cookies. Szczegóły znajdują się w Polityce cookies.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym szyfrowanie komunikacji (SSL/TLS), zabezpieczenia systemów informatycznych oraz kontrolę dostępu do danych.
9. Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja zawsze dostępna jest na stronie internetowej Spółki.