Personuppgiftspolicy

1. Kontrollör

BioBoostX
Grabarska 1
Pegaz Building B
Wroclaw 50-079
Polen
+49 1551 0400976
E-post: info@BioBoostX.com
Det har inte utsetts någon dataskyddsombud; använd vänligen kontaktuppgifterna ovan för integritetsfrågor.

2. Räckvidd av denna policy

Denna policy gäller för vår webbplats, vår onlinebutik och relaterad kommunikation (e-post/support). Den omfattar inte tredjepartswebbplatser som är länkade från vår webbplats.

3. Rättsliga grundvalar (GDPR)

  • Art. 6(1)(b) GDPR – avtals- eller föranslutningsåtgärder
  • Art. 6(1)(c) GDPR – rättsliga skyldigheter (t.ex. skatt/handel)
  • Art. 6(1)(a) GDPR – samtycke (t.ex. cookies/marknadsföring, i förekommande fall)
  • Art. 6(1)(f) GDPR – berättigade intressen (t.ex. säkerhet, bedrägeribekämpning, användbarhet)

4. Data som vi behandlar, syften och mottagare

Tillgång till webbplatsen och loggar

När du besöker vår webbplats lagrar våra servrar temporärt: IP-adress, datum och tid, begäran/URL, refererare, användaragent, enhet/operativsystem och felkoder.
Syfte: Säkerställa teknisk leverans, säkerhet (t.ex. DDoS-hantering) och analys på aggregerad nivå.
Rechtsgrundlag: Artikel 6(1)(f) GDPR.

Order och kundservice

Vi behandlar identifierings- och beställningsdata (t.ex. namn, adress, e-postadress, produkter, priser, betalningsstatus, meddelanden) för att kunna behandla och fullfölja din beställning samt svara på frågor.
Rättslig grund: Artikel 6(1)(b) och (c) i GDPR.

Betalningar

Betalningar behandlas via utvalda leverantörer. Enligt metod kan följande mottagare få dina betalningsuppgifter (belopp, order-ID, kort-/kontonummer, data för bedrägeribekämpning):

  • PayPal (Europe) S.à r.l., 22-24 Boulevard Royal, L-2449 Luxemburg
  • Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
  • Visa Europe Services, London, Storbritannien
  • Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien
  • American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland
  • SEPA-överföringar: Din bank och vår betalningstjänstleverantör (t.ex. Wise Payments Europe SA, Belgien)
  • Kryptoprenumerationer: deltagare i blockchainnätverket (endast pseudonymiserade data)

Rättslig grund: Artikel 6(1)(b) och 6(1)(f) GDPR; om så krävs, artikel 6(1)(a).

Frakt

För att leverera din beställning överför vi leveransuppgifter till logistikpartner:

  • DHL Paket GmbH, Bonn, Tyskland
  • Deutsche Post AG, Bonn, Tyskland

Rechtsgrundlag: Artikel 6(1)(b) GDPR.

Support och e-post

Om du kontaktar oss behandlar vi ditt meddelande och dina kontaktuppgifter för att kunna hantera din begäran.
Rechtsgrundlag: Artikel 6(1)(b) eller 6(1)(f) GDPR.

Cookies och liknande teknik

Vi använder nödvändiga cookies för att kunna driva webbplatsen (t.ex. varukorg, session). icke nödvändiga cookies (analys/marknadsföring) används endast med ditt samtycke och kan när som helst tas bort.
Rättslig grund: Artikel 6(1)(a) GDPR; nödvändiga cookies: Artikel 6(1)(f) GDPR.

5. Cookies och samtyckeshantering

Vår webbplats använder en samtyckeshanteringsplattform (CMP). Du kan hantera dina preferenser via vår cookie-banner eller genom att ändra inställningarna i din webbläsare. Om samtycke krävs, sparar vi bevis på samtycke (tidstämplar, preferenser, enhet/webbläsare). Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

6. Processorer och tredje part

Vi använder tjänsteleverantörer för hosting, betalning, frakt, analys och butiksupprätthållning. Dessa leverantörer behandlar data endast enligt våra instruktioner och på grundval av avtal enligt artikel 28 i GDPR.

7. Internationella överföringar

Vissa leverantörer (t.ex. PayPal, Google, Cloudflare) kan behandla data utanför det europeiska ekonomiska samarbetsområdet (EEA). I sådana fall säkerställer vi lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler från EU-kommissionen, beslut om adekvat skyddsnivå).

8. Lagringstider

  • Order- och faktureringsdata: lagstadgad lagringstid (vanligtvis 6–10 år enligt skattelagstiftningen/företagslagen).
  • Supportärenden: i allmänhet 12–24 månader efter stängningen, om inte längre tid krävs.
  • Serverloggar: Vanligtvis 30–90 dagar, om inte det behövs för incidentutredning.
  • Cookies: per cookie-livstid; samtycke tills det dras tillbaka + erforderlig granskningsperiod.

9. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder (TOMs) för att skydda data, inklusive åtkomstkontroller, kryptering i transit, policyer som begränsar åtkomsten och regelbundna granskningar. Ändå är ingen metod 100% säker på internet.

10. Dina rättigheter

  • Tillgång (art. 15), korrigering (art. 16), radering (art. 17), begränsning (art. 18)
  • Dataportabilitet (artikel 20)
  • Invända mot behandling baserad på berättigade intressen (Art. 21)
  • Återkalla samtycke när som helst (artikel 7(3)), utan att det påverkar tidigare behandling
  • Gör klagomål till en tillsynsmyndighet (artikel 77)

För att utöva dina rättigheter, kontakta oss på info@BioBoostX.com. För att skydda dina data kan vi behöva verifiera din identitet.

11. Barnens data

Vår webbplats och våra produkter är endast avsedda för professionell forskning och riktas inte till barn under 16 år. Vi samlar inte medvetet in data från barn.

12. Automatiserad beslutsfattning

Vi använder inte automatiserad beslutsprocess eller profilering som ger rättsliga effekter för dig eller på annat sätt påtagligt påverkar dig.

13. Ändringar av denna policy

Vi kan uppdatera denna policy när våra tjänster utvecklas eller när lagkrav ändras. Om betydande förändringar görs kommer vi att informera användarna via vår webbplats eller e-post. Den aktuella versionen anges nedan.

Senast uppdaterad: 25 september 2025