Privacy Policy
Effective date: April 3, 2023
1. ADMINISTRATOR DANYCH OSOBOWYCH
1.1. Administratorem danych osobowych w ramach strony internetowej www.proteine-
resources.webflow.io jest Proteine Resources Sp. z o.o. z siedzibą w Masłomiąca, ul.
Jesionowa 11, 32-091 Masłomiąca, wpisana do rejestru przedsiębiorców
prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII
Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS:
0000690446, NIP: 5130251192, kapitał zakładowy w wysokości 11 750,00 zł.
1.2. Kontakt z Administratorem jest możliwy listownie na adres wskazany w ust. 1
powyżej, albo za pośrednictwem adresu e-mail: office@proteineresources.com.
2. DEFINICJE
2.1. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii,
2.2. Polityka Prywatności – niniejsza polityka prywatności,
2.3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
2.4. Strona Internetowa – strona internetowa dostępna pod adresem www.proteineresources.com
2.5. Użytkownik – osoba fizyczna korzystająca ze Strony Internetowej, wchodząca w interakcje z Administratorem, w tym za pośrednictwem Strony Internetowej lub mediów społecznościowych.
3. CEL I PODSTAWA PRZETWARZANIA
3.1. Administrator przetwarza dane osobowe:
3.1.1. Użytkowników przeglądających Stronę Internetową, w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności i preferencji Użytkowników w celu poprawy stosowanych funkcjonalności i świadczonych usług; W przypadku plików cookies inne niż niezbędne do korzystania ze Strony Internetowej podstawą przetwarzania jest zgoda Użytkownika na dane pliki cookies (art. 6 ust. 1 lit. a RODO).
3.1.2. Użytkowników kontaktujących się z Administratorem, w celu obsługi i odpowiedzi na zapytania kierowane przez Użytkowników do Administratora - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora w celu udzielenia odpowiedzi, w tym na przesyłaniu oferty marketingowej (art. 6 ust. 1 lit. f RODO). Administrator przetwarza dane osobowe Użytkownika podane dobrowolnie w treści wiadomości.
3.1.3. Użytkowników wchodzących w interakcje z Administratorem za pośrednictwem profili w sieciach społecznościowych, w celu administrowania profilem Administratora w serwisach społecznościowych, poprzez udzielanie odpowiedzi na wiadomości, komentarze i reakcje oraz w celach statystycznych i reklamowych realizowanych za pośrednictwem narzędzi dostarczanych w ramach tych serwisów społecznościowych - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO), jakim jest komunikacja z użytkownikami serwisów społecznościowych i dostarczanie treści informacyjnych o Administratorze i jego działaniach. Administrator przetwarza dane Użytkownika ogólnodostępne w serwisie społecznościowym takie jak imię, nazwisko, wizerunek oraz podane dobrowolnie w treści wiadomości lub komentarzu;
3.2. Ponadto dane osobowe mogą być przetwarzane w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie swoich praw przez Administratora.
4. DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH
4.1. Podanie danych przez Użytkownika jest dobrowolne, ale niezbędne dla realizacji działania w ramach którego mają zostać one podane. Bez podania tych danych nie będzie możliwe zrealizowanie działania, którego domaga się Użytkownik, w szczególności udzielenie odpowiedzi na zapytanie.
5. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
5.1. Administrator będzie przetwarzał dane osobowe przez następujący czas:
a. dane osobowe przetwarzane na podstawie zgody Użytkownika - do momentu cofnięcia zgody;
b. dane osobowe Użytkowników, które są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora - przez cały czas trwania tego interesu, ale nie dłużej niż do czasu złożenia sprzeciwu przez Użytkownika wobec takiego przetwarzania;
c. dane osobowe przetwarzane w ramach serwisów społecznościowych - przez cały czas trwania prawnie uzasadnionego interesu Administratora (ale nie dłużej niż do czasu zgłoszenia sprzeciwu wobec takiego przetwarzania), funkcjonowania danego serwisu społecznościowego albo do czasu usunięcia konta Użytkownika w tym serwisie.
5.2. Okres przetwarzania danych osobowych może zostać wydłużony przez Administratora do czasu przedawnienia potencjalnych roszczeń związanych z przetwarzaniem danych lub relacją pomiędzy Użytkownikiem a Administratorem.
6. ODBIORCY DANYCH OSOBOWYCH
6.1.1. Odbiorcami danych osobowych Użytkowników są: dostawcy usług hostingowych, dostawcy poczty elektronicznej, dostawcy programów do wysyłki wiadomości elektronicznych w imieniu Administratora, podmioty świadczące usługi prawne dla Administratora, współpracownicy Administratora.
6.1.2. W przypadku, gdy Użytkownik wchodzi w interakcję z Administratorem za pośrednictwem portali społecznościowych, odbiorcami danych są również operatorzy portali społecznościowych, za pośrednictwem których Użytkownik wchodzi w interakcje z Administratorem.
6.1.3. Dane osobowe Użytkowników mogą również być udostępnione właściwym organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
7.1. Każdy Użytkownik, którego dane osobowe są przetwarzane przez Administratora, ma prawo do:
7.1.1. dostępu do swoich danych i uzyskania ich kopii,
7.1.2. sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia swoich danych,
7.1.3. jeżeli dane osobowe są przetwarzane na podstawie zgody to Użytkownik ma prawo wycofać ją w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania na jej podstawie do czasu wycofania zgody.
7.1.4. wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania jego danych dla celów marketingu bezpośredniego, w tym profilowania, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora;
7.1.5. w dowolnym momencie wniesienia sprzeciwu wobec przetwarzania jego danych z przyczyn związanych z jego szczególną sytuacją w przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora;
7.1.6. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
7.2. Aby skorzystać z uprawnień, o których mowa w pkt 7.1.1.-7.1.5. należy wysłać e-mail na adres office@proteineresources.com.
7.3. W zakresie współadministrowanych danych osobowych przetwarzanych w ramach serwisów społecznościowych Użytkownik swoje prawa wykonywać wobec operatora serwisu społecznościowego zgodnie z zasadami określonymi przez niego:
a. Facebook: https://www.facebook.com/privacy/explanation.
b. Linkedin: https://pl.linkedin.com/legal/privacy-policy?src=li- other&veh=www.linkedin.com%7Cli-other#other,
c. X: https://x.com/en/privacy
8. WSPÓŁADMINISTROWANIE W MEDIACH SPOŁECZNOŚCIOWYCH
8.1. W związku z prowadzeniem przez Administratora:
8.1.1. fanpage’a w serwisie Facebook dostępnym pod adresem [..]
8.1.2. profilu w serwisie LinkedIn dostępnym pod adresem https://www.linkedin.com/company/proteineresources/
8.1.3. profilu w serwisie X dostępnym pod adresem: [..].
Administrator jest współadministratorem danych Użytkowników wraz z dostawcą tych serwisów, tj. odpowiednio Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia), adres: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland albo LinkedIn Ireland Unlimited Company z siedzibą w Dublinie (Irlandia), adres: Wilton Place, Dublin 2, Ireland albo X Corp. z siedzibą w San Francisco, USA (dalej jako: „X”) (“Współadministratorzy”).
8.2. Współadministrowanie obejmuje zbiorczą analizę danych, której celem jest wyświetlanie statystyk aktywności Użytkowników fanpage’a w serwisie oraz działania reklamowe za pomocą dostępnych tam narzędzi.
8.3. Więcej informacji o Facebook, Linkedin i X oraz uzgodnieniach pomiędzy Współadministratorami (w tym zakresach ich odpowiedzialności) można znaleźć w:
8.3.1. polityce prywatności Facebook pod adresem: https://www.facebook.com/privacy/explanation
8.3.2. polityce prywatności Linkedin pod adresem: https://pl.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com%7Cli-other#other.
8.3.3. Polityce prywatności X pod adresem: https://x.com/en/privacy
9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
9.1. Administrator przekazuje dane osobowe do państw trzecich, poza Europejski Obszar Gospodarczy, wyłącznie w celu, w jakim zostały udostępnione do następujących podmiotów, z uwagi na międzynarodowy charakter tych podmiotów:
9.1.1. Meta Platforms Inc. z siedzibą w Kalifornii, USA – podmiot, który odpowiada za działalność fanpage’a Administratora w serwisie facebook.com oraz umożliwia zbieranie informacji o Użytkownikach i wyświetlanie im reklam. Informacje o standardach prywatności: https://www.facebook.com/privacy/explanation. Meta Platforms Inc oświadczyła, że wdrożyła standardowe klauzule umowne, o których możesz przeczytać tutaj: https://www.facebook.com/business/help/336550838147603.
9.1.2. Google LLC z siedzibą w Kalifornii, USA – podmiot, który umożliwia analizę ruchu na Stronie Internetowej. Informacja o standardach prywatności: https://policies.google.com/privacy?hl=pl. Google oświadczyło, że wdrożyło nowe standardowe klauzule umowne, o których możesz przeczytać tutaj: https://support.google.com/analytics/answer/9012600?utm_source=awfe&utm _medium=email&utm_campaign=20175128, https://business.safety.google/adscontrollerterms/ oraz https://business.safety.google/adsprocessorterms/.
9.1.3. LinkedIn Corporation z siedzibą Kalifornii, USA – podmiot, który odpowiada za działalność konta Administratora w serwisie linkedin.pl. Informacje o standardach prywatności, w tym o wdrożeniu standardowych klauzul umownych: https://www.linkedin.com/help/linkedin/answer/62533. Ponadto LinkedIn Corporation i kontrolowane przez nią amerykańskie spółki zależne (LinkedIn) przestrzegają ram ochrony prywatności danych UE-USA (EU-U.S. DPF).
9.1.4. X Corp. z siedzibą w San Francisco, USA – podmiot, który odpowiada za działalność konta Administratora w serwisie X. Informacje o standardach prywatności, w tym o wdrożeniu standardowych klauzul umownych: https://gdpr.x.com/en/faq.html.
9.1.5. Webflow Inc. z siedzibą w San Francisco, USA – podmiot dostarczający narzędzia do stworzenia Strony Internetowej. Informacje o standardach prywatności znajduje się pod linkiem: https://webflow.com/legal/eu-privacy- policy, a informacja o wdrożeniu standardowych klauzul umownych: https://webflow.com/legal/dpa#7-transfers-outside-of-eea-uk-and-switzerland.
10. PLIKI COOKIES
10.1. W celu prawidłowego działania Strony Internetowej Administrator korzysta z technologii plików cookies. Pliki cookies są to pakiety informacji zapisywane na urządzeniu Użytkownika za pośrednictwem Strony Internetowej, zwykle zawierające informacje zgodne z przeznaczeniem danego pliku, za pomocą których Użytkownik korzysta – są to zazwyczaj: adres serwisu, datę umieszczenia, datę ważności, unikalny numer i dodatkowe informacje zgodne z przeznaczeniem danego pliku.
10.2. Administrator wykorzystuje dwa rodzaje plików cookies: sesyjne, które usuwane są trwale wraz z zakończeniem sesji przeglądarki oraz trwałe, które pozostają po zakończeniu sesji przeglądarki na urządzeniu Użytkownika, aż do ich skasowania. Na podstawie plików cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwe ustalenie tożsamości Użytkownika. Mechanizm plików cookies nie pozwala na pobieranie jakichkolwiek danych osobowych. Pliki cookies Strony Internetowej są bezpieczne dla urządzenia Użytkownika, w szczególności nie umożliwiają one przedostanie się do urządzenia wirusów lub innego oprogramowania.
10.3. Pliki generowanie bezpośrednio przez Stronę Internetową (pliki cookies własne) nie mogą być odczytywane przez inne serwisy. Pliki cookies osób trzecich (tj. pliki cookies umieszczane przez partnerów Administratora) mogą być odczytane przez serwer zewnętrzny.
10.4. Szczegółowe informacje o rodzajach plików cookies wykorzystywanych na Stronie Internetowej znajdziesz w banerze cookies wyświetlonym podczas wizyty. Baner cookies możesz także wywołać w każdym czasie za pomocą aktywnej ikony ciasteczka w lewym dolnym rogu Strony Internetowej lub odnośnika „Moje zgody” w stopce Strony Internetowej.
10.5. Zgoda może być w każdym momencie zmieniona lub wycofana za pośrednictwem banneru cookies możliwego do wywołania za pośrednictwem linku w stopce Strony Internetowej lub przycisku widocznego w lewym dolnym rogu Strony Internetowej. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przez wycofaniem zgody.
11. POSTANOWIENIA KOŃCOWE
11.1. Polityka Prywatności wchodzi w życie z dniem [..] roku.