Politika soukromi
Tyto Zásady ochrany osobních údajů stanovují pravidla pro zpracování a ochranu osobních údajů uživatelů webových stránek agrena.pl (dále jen „Stránky”) a osob, které se obracejí na správce v obchodních záležitostech. Dokument byl vypracován v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a polským zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou.
1. Správce osobních údajů
Správcem Vašich osobních údajů je AGRENA Sp. z o.o. se sídlem v Łące Prudnické, ul. Różana 1, 48-200 Prudnik, Polsko, zapsaná v Rejstříku podnikatelů Polského národního soudního rejstříku vedeného Okresním soudem v Opole, 8. obchodním oddělením polského Národního soudního rejstříku (KRS) pod číslem KRS 0001081835, daňové identifikační číslo (NIP): 7551942552, statistické identifikační číslo (REGON): 527468212.
Kontakt se Správcem:
- e-mail: biuro@agrena.pl
- telefon: +48 537 161 438 (Damian Skoczeń) nebo +48 502 005 423 (Wojciech Bieszczad)
- korespondenční adresa: ul. Różana 1, Łąka Prudnicka, 48-200 Prudnik, Polsko
Správce neustanovil Pověřence pro ochranu osobních údajů, neboť nenastaly okolnosti vyžadující jeho jmenování podle čl. 37 GDPR.
2. Rozsah shromažďovaných údajů
V rámci provozu Stránek a obchodní činnosti může Správce zpracovávat následující kategorie osobních údajů:
- identifikační údaje (jméno, příjmení, název firmy, DIČ, REGON, číslo KRS)
- kontaktní údaje (e-mailová adresa, telefonní číslo, korespondenční adresa, adresa zemědělského podniku)
- obchodní údaje (obsah poptávek, údaje o plodinách, množství a kvalitativních parametrech zboží, preferované obchodní podmínky)
- technické údaje (IP adresa, identifikátor prohlížeče, údaje o zařízení, doba a způsob používání Stránek, údaje shromažďované prostřednictvím souborů cookie — podrobnosti v Zásadách používání souborů cookie)
- údaje dobrovolně poskytnuté ve zprávách adresovaných Správci
Správce nezpracovává údaje zvláštních kategorií (tzv. citlivé údaje) ani údaje týkající se odsouzení za trestné činy a přestupky.
3. Účely a právní základy zpracování údajů
Vaše osobní údaje jsou zpracovávány pro následující účely a na základě následujících ustanovení GDPR:
- uzavření a plnění obchodní smlouvy a vedení předsmluvních jednání — právní základ: čl. 6 odst. 1 písm.
- GDPR (nezbytnost pro plnění smlouvy nebo pro provedení opatření přijatých na žádost subjektu údajů před uzavřením smlouvy); plnění právních povinností Správce, vyplývajících zejména z daňových a účetních předpisů a předpisů týkajících se obchodu se zemědělskými komoditami — právní základ: čl. 6 odst. 1 písm. c) GDPR;
- realizace oprávněných zájmů Správce, včetně případného určení, výkonu nebo obhajoby právních nároků, zabezpečení obchodní dokumentace pro důkazní účely, provádění přímého marketingu vlastních produktů a služeb a zajištění bezpečnosti Stránek a ochrany před zneužitím — právní základ: čl. 6 odst. 1 písm. f) GDPR;
- zasílání obchodních informací elektronickou cestou a provádění marketingu s využitím telekomunikačních koncových zařízení — právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů), ve spojení se zákonem o poskytování služeb elektronickou cestou a Telekomunikačním zákonem.
4. Doba uchovávání údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k realizaci účelů, pro které byly shromážděny:
- údaje zpracovávané v souvislosti s uzavřením a plněním smlouvy — po dobu trvání smlouvy a do uplynutí promlčecí doby pro nároky z ní vyplývající (v souladu s polským občanským zákoníkem) nebo do uplynutí promlčecí doby pro veřejnoprávní závazky (zejména daňové — zpravidla 5 let počítáno od konce kalendářního roku, ve kterém uplynula lhůta splatnosti daně), podle toho, která doba je delší
- údaje zpracovávané pro účely jednání, která nevedla k uzavření smlouvy — po dobu 5 let od posledního kontaktu ve věci uzavření smlouvy
- údaje zpracovávané na základě souhlasu — do odvolání souhlasu nebo do splnění účelu, pro který byl souhlas udělen
- údaje zpracovávané pro účely přímého marketingu — do podání účinné námitky proti zpracování
- údaje shromažďované prostřednictvím souborů cookie — v souladu s dobami uvedenými v Zásadách používání souborů cookie
5. Příjemci údajů
Vaše osobní údaje mohou být předávány následujícím kategoriím příjemců, pouze v rozsahu nezbytném k realizaci účelů zpracování:
- subjektům poskytujícím Správci IT služby (hosting, e-mailové služby, analytické nástroje, údržbu Stránek)
- subjektům poskytujícím účetní služby
- subjektům poskytujícím právní služby
- bankám, v rozsahu nezbytném pro provedení plateb
- poštovním provozovatelům a kurýrním společnostem
- přepravním společnostem, v rozsahu nezbytném pro odběr zboží
- obchodním partnerům Správce (mlýny, lisovny olejů, zpracovatelské závody, exportéři), pouze v rozsahu nezbytném pro realizaci konkrétní transakce
- státním orgánům a dozorovým orgánům, na základě platných právních předpisů
Všechny subjekty zpracovávající údaje na pokyn Správce jsou vázány příslušnými smlouvami o zpracování údajů uzavřenými v souladu s čl.
6. Předávání údajů mimo Evropský hospodářský prostor
Správce zpravidla nepředává osobní údaje do zemí mimo Evropský hospodářský prostor (EHP) ani mezinárodním organizacím.
V případě, že Stránky využívají nástroje externích poskytovatelů (např. widget TradingView), mohou být některé technické údaje zpracovávány těmito subjekty v souladu s jejich vlastními zásadami ochrany osobních údajů. Podrobnosti o těchto datových tocích jsou uvedeny v Zásadách používání souborů cookie.
Pokud by bylo nutné předat údaje mimo EHP, došlo by k tomu pouze za použití vhodných záruk stanovených v kapitole V GDPR (např. standardních smluvních doložek schválených Evropskou komisí).
7. Vaše práva
V souvislosti se zpracováním osobních údajů Vám náleží následující práva:
- právo na přístup k Vašim údajům a získání jejich kopie (čl. 15 GDPR)
- právo na opravu nesprávných údajů nebo doplnění neúplných údajů (čl.
- právo na výmaz údajů — „právo být zapomenut” (čl. 17 GDPR)
- právo na omezení zpracování (čl. 18 GDPR)
- právo na přenositelnost údajů — pokud jde o údaje zpracovávané na základě souhlasu nebo smlouvy automatizovaným způsobem (čl. 20 GDPR)
- právo vznést námitku proti zpracování údajů — zejména proti zpracování pro účely přímého marketingu (čl. 21 GDPR)
- právo odvolat souhlas kdykoli — bez vlivu na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním (čl. 7 odst. 3 GDPR)
- právo podat stížnost u dozorového úřadu — předseda polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko
Pro uplatnění výše uvedených práv nás kontaktujte na adrese: biuro@agrena.pl nebo písemně na adrese sídla Správce.
8. Dobrovolnost poskytování údajů
Poskytnutí osobních údajů je dobrovolné, avšak v některých případech může být nezbytnou podmínkou pro realizaci konkrétního účelu:
- v případě uzavření smlouvy — poskytnutí údajů je podmínkou jejího uzavření a plnění
- v případě vystavení faktury — poskytnutí identifikačních údajů je požadavkem daňových předpisů
- v případě přijímání obchodních informací elektronickou cestou — poskytnutí e-mailové adresy a udělení souhlasu je podmínkou jejich přijímání
9. Automatizované rozhodování a profilování
Vaše osobní údaje nejsou používány k automatizovanému rozhodování, včetně profilování ve smyslu čl. 22 GDPR.
10. Bezpečnost údajů
Správce používá vhodná technická a organizační opatření k zajištění ochrany zpracovávaných osobních údajů, mimo jiné:
- šifrování elektronické komunikace se Stránkami (protokol HTTPS)
- kontrolu přístupu k IT systémům (přihlašovací údaje a hesla, ověřování)
- zálohování údajů
- antivirovou ochranu a firewall
- školení personálu v oblasti ochrany údajů
- fyzické zabezpečení prostor, ve kterých jsou údaje zpracovávány
- postup pro hlášení a řešení bezpečnostních incidentů
Úplné zásady bezpečnosti údajů jsou obsaženy ve vnitřní Politice bezpečnosti informací platné u Správce.
11. Soubory cookie
Stránky používají soubory cookie a podobné technologie. Podrobné informace o typech používaných souborů cookie, účelech jejich použití, dobách uchovávání a způsobu jejich správy jsou uvedeny v Zásadách používání souborů cookie.
12. Změny Zásad ochrany osobních údajů
Správce si vyhrazuje právo provádět změny v těchto Zásadách ochrany osobních údajů, zejména v případě změn právních předpisů nebo změn ve způsobu fungování Stránek. Aktuální verze Zásad ochrany osobních údajů je vždy dostupná na adrese agrena.pl/polityka-prywatnosci.