Polityka prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego agrena.pl (dalej: „Serwis”) oraz osób kontaktujących się z administratorem w sprawach handlowych. Dokument został sporządzony zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest AGRENA Sp. z o.o. z siedzibą w Łące Prudnickiej, ul. Różana 1, 48-200 Prudnik, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001081835, NIP: 7551942552, REGON: 527468212.
Kontakt z Administratorem:
- e-mail: biuro@agrena.pl
- telefon: +48 537 161 438 (Damian Skoczeń) lub +48 502 005 423 (Wojciech Bieszczad)
- adres korespondencyjny: ul. Różana 1, Łąka Prudnicka, 48-200 Prudnik
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą okoliczności wymagające jego powołania na podstawie art. 37 RODO.
2. Zakres zbieranych danych
W ramach prowadzonego Serwisu i działalności handlowej Administrator może przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne (imię, nazwisko, nazwa firmy, NIP, REGON, numer KRS)
- dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny, adres gospodarstwa)
- dane handlowe (zawartość zapytań ofertowych, dane o uprawach, wielkości i parametrach jakościowych towaru, preferowane warunki handlowe)
- dane techniczne (adres IP, identyfikator przeglądarki, dane o urządzeniu, czas i sposób korzystania z Serwisu, dane gromadzone za pośrednictwem plików cookies — szczegóły w Polityce cookies)
- dane przekazywane dobrowolnie w wiadomościach kierowanych do Administratora
Administrator nie przetwarza danych szczególnych kategorii (tzw. danych wrażliwych) ani danych dotyczących wyroków skazujących i naruszeń prawa.
3. Cele i podstawy prawne przetwarzania danych
Państwa dane osobowe przetwarzane są w następujących celach i na podstawie następujących przepisów RODO:
- a) zawarcie i wykonanie umowy handlowej oraz prowadzenie negocjacji przedkontraktowych — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy);
- b) wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa podatkowego, rachunkowego i przepisów dotyczących obrotu towarami rolnymi — podstawa: art. 6 ust. 1 lit. c RODO;
- c) realizacja prawnie uzasadnionych interesów Administratora, w tym ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami, zabezpieczenie dokumentacji handlowej w celach dowodowych, prowadzenie marketingu bezpośredniego własnych produktów i usług oraz zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami — podstawa: art. 6 ust. 1 lit. f RODO;
- d) wysyłka informacji handlowych drogą elektroniczną oraz prowadzenie marketingu z wykorzystaniem telekomunikacyjnych urządzeń końcowych — podstawa: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą), w związku z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym.
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- dane przetwarzane w związku z zawarciem i wykonaniem umowy — przez okres trwania umowy oraz do upływu okresu przedawnienia roszczeń z niej wynikających (zgodnie z przepisami Kodeksu cywilnego) lub do upływu okresu przedawnienia zobowiązań publicznoprawnych (w szczególności podatkowych — co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku), w zależności od tego, który okres jest dłuższy
- dane przetwarzane na potrzeby negocjacji, które nie doprowadziły do zawarcia umowy — przez okres 5 lat od ostatniego kontaktu w sprawie zawarcia umowy
- dane przetwarzane na podstawie zgody — do czasu wycofania zgody lub do zrealizowania celu, dla którego zgoda została udzielona
- dane przetwarzane na potrzeby marketingu bezpośredniego — do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania
- dane gromadzone za pośrednictwem plików cookies — zgodnie z okresami określonymi w Polityce cookies
5. Odbiorcy danych
Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
- podmiotom świadczącym na rzecz Administratora usługi informatyczne (hosting, obsługa poczty elektronicznej, narzędzia analityczne, utrzymanie Serwisu)
- podmiotom świadczącym usługi księgowe i rachunkowe
- podmiotom świadczącym usługi prawne
- bankom, w zakresie niezbędnym do realizacji płatności
- operatorom pocztowym i firmom kurierskim
- przedsiębiorstwom transportowym, w zakresie niezbędnym do realizacji odbioru towaru
- kontrahentom handlowym Administratora (młyny, tłocznie, zakłady przetwórcze, eksporterzy), wyłącznie w zakresie niezbędnym do realizacji konkretnej transakcji
- organom państwowym i organom nadzoru, na podstawie obowiązujących przepisów prawa
Wszystkie podmioty przetwarzające dane na zlecenie Administratora związane są stosownymi umowami powierzenia przetwarzania danych zawartymi zgodnie z art. 28 RODO.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG) ani do organizacji międzynarodowych.
W przypadku korzystania przez Serwis z narzędzi zewnętrznych dostawców (np. widżet TradingView), niektóre dane techniczne mogą być przetwarzane przez te podmioty na zasadach określonych w ich własnych politykach prywatności. Szczegóły dotyczące tych przepływów danych zawiera Polityka cookies.
Jeżeli przekazywanie danych poza EOG byłoby konieczne, odbywać się będzie wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO (np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
7. Państwa prawa
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO)
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO)
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)
- prawo do ograniczenia przetwarzania danych (art. 18 RODO)
- prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO)
- prawo do wniesienia sprzeciwu wobec przetwarzania danych — w szczególności wobec przetwarzania w celu marketingu bezpośredniego (art. 21 RODO)
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO)
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
W celu skorzystania z powyższych praw prosimy o kontakt pod adresem: biuro@agrena.pl lub pisemnie na adres siedziby Administratora.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być warunkiem koniecznym do realizacji określonego celu:
- w przypadku zawarcia umowy — podanie danych jest warunkiem jej zawarcia i wykonania
- w przypadku wystawienia faktury — podanie danych identyfikacyjnych jest wymogiem przepisów prawa podatkowego
- w przypadku otrzymywania informacji handlowych drogą elektroniczną — podanie adresu e-mail i wyrażenie zgody jest warunkiem ich otrzymywania
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in.:
- szyfrowanie komunikacji elektronicznej z Serwisem (protokół HTTPS)
- kontrolę dostępu do systemów informatycznych (loginy i hasła, uwierzytelnianie)
- kopie zapasowe danych
- zabezpieczenia antywirusowe i firewall
- szkolenie personelu w zakresie ochrony danych
- fizyczne zabezpieczenie pomieszczeń, w których przetwarzane są dane
- procedurę zgłaszania i obsługi incydentów bezpieczeństwa
Pełne zasady bezpieczeństwa danych zawarte są w wewnętrznej Polityce bezpieczeństwa informacji obowiązującej u Administratora.
11. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, celów ich stosowania, okresów przechowywania oraz sposobu zarządzania nimi znajdują się w Polityce cookies.
12. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa lub zmian w sposobie funkcjonowania Serwisu. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem agrena.pl/polityka-prywatnosci.