Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest PWM GROUP KOBYLARZ SUSKI SPÓŁKA JAWNA z siedzibą przy ul. Pięknej 24/26A, 00-549 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000483946, NIP 1132870520, REGON 146965721 („Administrator”).

W sprawach dotyczących prywatności i realizacji praw skontaktuj się pod adresem rodo@farmapka.pl lub listownie na adres siedziby Administratora.

2. Kiedy i jakie dane zbieramy

Dane otrzymujemy bezpośrednio od Ciebie, gdy wysyłasz formularz.

Formularz kontaktowy

• pola wymagane: imię i nazwisko lub nazwa, adres e-mail oraz treść wiadomości;
• pole opcjonalne: numer telefonu.

Zgłoszenie do zamkniętej bety

• pola wymagane: imię i nazwisko lub nazwa, adres e-mail, rodzaj i przedział powierzchni gospodarstwa, obecna metoda prowadzenia ewidencji oraz preferowany model korzystania z produktu;
• pola opcjonalne: numer telefonu i dodatkowa wiadomość.

Jeżeli podasz nazwę działalności lub gospodarstwa, dane osobowe przetwarzamy tylko wtedy, gdy informacja identyfikuje również osobę fizyczną, na przykład przedsiębiorcę lub osobę kontaktową.

Podanie danych jest dobrowolne. Bez pól oznaczonych jako wymagane nie możemy przyjąć formularza, odpowiedzieć na wiadomość ani ocenić zgłoszenia do bety. Nie podawaj w formularzach danych szczególnych kategorii, takich jak informacje o zdrowiu, ani danych innych osób, jeżeli nie masz podstawy, aby je przekazać.

3. Cele i podstawy prawne

• Obsługa formularza kontaktowego i korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Jeżeli wiadomość dotyczy zawarcia umowy z osobą wysyłającą formularz, podstawą działań podejmowanych na jej żądanie jest także art. 6 ust. 1 lit. b RODO.
• Przyjęcie i ocena zgłoszenia do zamkniętej bety, kontakt w sprawie zgłoszenia oraz poznanie potrzeb potencjalnych testerów — na podstawie prawnie uzasadnionego interesu Administratora polegającego na przygotowaniu i organizacji testów produktu (art. 6 ust. 1 lit. f RODO). Samo zgłoszenie nie gwarantuje udziału w becie.
• Ochrona strony i formularzy przed nadużyciami, zapewnienie bezpieczeństwa oraz diagnostyka błędów — na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie systemów i użytkowników (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw (art. 6 ust. 1 lit. f RODO), jeżeli pojawi się spór.
• Wykonanie obowiązków prawnych — na podstawie art. 6 ust. 1 lit. c RODO, jeżeli właściwe przepisy wymagają zachowania lub udostępnienia określonych danych.

Dane z tych formularzy nie są wykorzystywane do wysyłania newslettera ani innych informacji handlowych bez odrębnej podstawy prawnej.

4. Dane techniczne, limiter i logi

Serwer otrzymuje dane techniczne niezbędne do zestawienia połączenia, w szczególności adres IP, czas żądania, żądany zasób, kod odpowiedzi oraz informacje o przeglądarce przekazywane w nagłówkach HTTP. Dostęp do tych informacji może znaleźć się w logach serwera.

Limiter formularzy wylicza z adresu IP pseudonimowy identyfikator HMAC i zapisuje przy nim czasy prób. Surowy adres IP nie jest zapisywany przez limiter. Identyfikator służy wyłącznie do egzekwowania limitu pięciu prób w ciągu 15 minut. Pliki limitera są usuwane najpóźniej w ciągu 24 godzin od ostatniej próby.

Aplikacja formularza nie zapisuje treści zgłoszeń, nazw, adresów e-mail ani numerów telefonu w swoich logach. Standardowe logi dostępu i błędów serwera są przechowywane przez 14 dni, a następnie usuwane, chyba że konkretny zapis jest potrzebny dłużej do analizy incydentu lub obrony roszczeń.

5. Jak długo przechowujemy dane

• korespondencję z formularza kontaktowego — przez czas obsługi sprawy i do 12 miesięcy od ostatniej wiadomości;
• zgłoszenia do bety — do zakończenia oceny zgłoszenia, nie dłużej niż 12 miesięcy od jego wysłania; zasady dalszego przetwarzania danych osoby zaproszonej do testów zostaną jej przekazane odrębnie przed rozpoczęciem udziału;
• pliki limitera i logi — przez okresy wskazane w punkcie 4;
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do czasu przedawnienia roszczeń lub prawomocnego zakończenia postępowania;
• dane objęte obowiązkiem prawnym — przez okres wymagany przez właściwe przepisy.

Kopie usuniętych wiadomości mogą pozostać w rotacyjnych kopiach bezpieczeństwa infrastruktury maksymalnie przez kolejne 30 dni. Nie są w tym czasie wykorzystywane do zwykłej obsługi i zostają nadpisane zgodnie z cyklem kopii.

6. Odbiorcy danych

Dostęp do czytelnej treści formularzy i korespondencji mogą otrzymać wyłącznie:

• upoważnione osoby działające dla Administratora, tylko w zakresie potrzebnym do obsługi wiadomości, zgłoszeń i infrastruktury;
• organy publiczne lub inni odbiorcy, gdy ujawnienie jest wymagane przez prawo albo konieczne do ochrony praw Administratora.

Strona, endpoint formularzy oraz funkcyjne skrzynki pocztowe są utrzymywane na dzierżawionych od OVHcloud fizycznych serwerach zlokalizowanych w Polsce. Administrator samodzielnie zarządza systemami operacyjnymi i usługami. Transmisja oraz pliki zawierające dane są szyfrowane, a klucze pozostają pod wyłączną kontrolą PWM Group i nie są udostępniane OVHcloud. OVHcloud nie otrzymuje zwykłego logicznego dostępu do czytelnej treści formularzy ani poczty.

Formularz nie korzysta z zewnętrznej platformy formularzowej, bazy danych, narzędzia CAPTCHA ani systemu analitycznego.

7. Lokalizacja danych i przekazywanie poza EOG

Dane przekazywane przez stronę i formularze są przetwarzane na fizycznych serwerach zlokalizowanych w Polsce. Administrator nie przekazuje tych danych poza Europejski Obszar Gospodarczy. Zmiana lokalizacji albo rozpoczęcie takiego przekazywania będzie wymagać wcześniejszej aktualizacji tej polityki i zastosowania zabezpieczeń wymaganych przez prawo.

8. Twoje prawa

W granicach określonych przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany.

Aby skorzystać z praw, napisz narodo@farmapka.pl. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Poszczególne prawa nie są bezwzględne; jeżeli przepisy pozwalają odmówić realizacji żądania, wyjaśnimy przyczynę.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób złożenia skargi znajdują się na stronie uodo.gov.pl.

9. Automatyczne decyzje, analityka i pliki cookies

Dane nie służą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników. Zgłoszenia do bety ocenia człowiek.

Strona nie używa narzędzi analitycznych ani reklamowych i nie zapisuje plików cookies ani danych w pamięci przeglądarki. Matomo nie jest obecnie włączone. Jeżeli sposób działania strony się zmieni, przed rozpoczęciem nowego przetwarzania zaktualizujemy tę politykę i, gdy będzie to wymagane, poprosimy o zgodę.

10. Zmiany polityki

Polityka może być aktualizowana, jeżeli zmienią się procesy, dostawcy lub przepisy. Na początku strony podamy datę obowiązywania nowej wersji. Istotne zmiany nie będą stosowane wstecz bez odpowiedniej podstawy prawnej.