POLITYKA COOKIES

1. Czym są pliki cookies

Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania ze strony internetowej swisslab (dalej: „Serwis"). Cookies pozwalają m.in. na utrzymanie sesji po zalogowaniu, zapamiętanie zawartości koszyka oraz dostosowanie Serwisu do preferencji Użytkownika.

Obok cookies Serwis wykorzystuje również podobne technologie, w szczególności localStorage — pamięć lokalną przeglądarki, w której przechowywane są dane o zawartości koszyka oraz o udzielonej zgodzie na cookies.

2. Administrator

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest SWISS MEDLAB LTD z siedzibą pod adresem 128 City Road, London EC1V 2NX, Wielka Brytania, zarejestrowana w rejestrze Companies House (Anglia i Walia) pod numerem 17295411 (dalej: „Administrator"). Kontakt z Administratorem — w tym w sprawach dotyczących realizacji praw wynikających z RODO — możliwy jest pod adresem e-mail bok@swiss-medlab.shop lub poprzez formularz kontaktowy dostępny na stronie głównej Serwisu.

3. Podstawa prawna

Stosowanie plików cookies odbywa się na podstawie art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne oraz — w zakresie, w jakim cookies wiążą się z przetwarzaniem danych osobowych — na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

• cookies niezbędne — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Serwisu),
• cookies analityczne i marketingowe — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez baner cookies).

4. Rodzaje wykorzystywanych cookies

a) Cookies niezbędne (zawsze aktywne)

• Sesja użytkownika / autoryzacja — cookies dostawcy uwierzytelniania (Supabase Auth, prefiks sb-) utrzymujące zalogowanie do konta; czas życia: do wylogowania lub wygaśnięcia sesji.
• Koszyk zakupowy — wpis swisslab_cart_v1 w localStorage przechowujący zawartość koszyka; czas życia: do usunięcia przez Użytkownika.
• Zapamiętanie zgody — wpis swisslab_cookie_consent_v1 w localStorage przechowujący decyzję Użytkownika dotyczącą cookies; czas życia: do usunięcia przez Użytkownika.

b) Cookies analityczne (opcjonalne — wymagają zgody)

• Anonimowe statystyki odwiedzin (liczba wizyt, źródła ruchu, popularność podstron) służące ulepszaniu Serwisu. Obecnie Serwis nie ma podłączonego narzędzia analitycznego; w przypadku jego wdrożenia (np. Google Analytics, Plausible) niniejsza Polityka zostanie zaktualizowana, a narzędzie zostanie uruchomione wyłącznie po wyrażeniu zgody.

c) Cookies marketingowe (opcjonalne — wymagają zgody)

• Personalizacja treści i reklam oraz pomiar skuteczności kampanii. Obecnie Serwis nie korzysta z cookies marketingowych; w przypadku ich wdrożenia zostaną uruchomione wyłącznie po wyrażeniu zgody.

5. Zarządzanie zgodą

Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający: akceptację wszystkich cookies, wybór poszczególnych kategorii („Dostosuj") lub ograniczenie się wyłącznie do cookies niezbędnych („Tylko niezbędne").

Udzieloną zgodę można w każdej chwili wycofać lub zmienić, usuwając dane witryny w ustawieniach przeglądarki (co spowoduje ponowne wyświetlenie banera) lub czyszcząc localStorage dla domeny Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Zarządzanie cookies w przeglądarce

Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki — w tym je blokować lub usuwać:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn

Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z kluczowych funkcji Serwisu — w szczególności logowania i składania zamówień.

7. Odbiorcy danych

Dane zbierane za pośrednictwem cookies niezbędnych mogą być przetwarzane przez dostawców infrastruktury Serwisu: Supabase Inc. (uwierzytelnianie i baza danych, serwery na terenie EOG — region eu-central-1) oraz dostawcę hostingu aplikacji. Podmioty te przetwarzają dane na podstawie umów powierzenia zgodnych z art. 28 RODO.

8. Prawa użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują prawa do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO),
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zmiany Polityki

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku wdrożenia nowych narzędzi analitycznych lub marketingowych. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez ponowne wyświetlenie banera zgody. Aktualna wersja Polityki jest zawsze dostępna pod adresem /polityka-cookies.