protohumix.eu məxfilik siyasəti

Şəxsi məlumatların nəzarətçisi: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (Polşa məhdud məsuliyyətli cəmiyyəti), NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Polşa («Nəzarətçi»).

Şəxsi məlumatlarla bağlı məsələlər üzrə əlaqə: info@protohumix.eu

Saytdan necə istifadə etdiyinizdən asılı olaraq bunları emal edə bilərik:

• formalarda verilən məlumatlar: məs. ad/adlandırma, e-poçt, telefon, mesajın məzmunu, şirkət məlumatları (məs. NIP, ünvan), sifarişin icrası üçün zəruri olan məlumatlar,
• Polşanın ƏDV ödəyiciləri siyahısından (Ağ Siyahı) məlumatlar: şirkətin adı, ƏDV statusu və fəaliyyət ünvanı — B2B sorğu formasında və ya şirkətlər üçün qiymət siyahısına giriş səhifəsində NIP göstərildikdən sonra alınır,
• əlaqənin gedişatı və kommersiya razılaşmaları haqqında qeydlər (ünsiyyət reyestri — söhbətin və ya yazışmanın tarixi, kanalı və xülasəsi),
• texniki məlumatlar: IP ünvanı, onlayn identifikatorlar/kukilər, cihaz və brauzer haqqında məlumat, server jurnalları (saytın işləməsi və təhlükəsizliyi üçün lazım olan həcmdə).

Məlumatları birbaşa sizdən alırıq — əlaqə formasını doldurduqda və ya mağazada sifariş verdikdə, yaxud bizimlə e-poçt/telefonla əlaqə saxladıqda. NIP göstərsəniz, şirkətin adını, ƏDV statusunu və fəaliyyət ünvanını Polşa Maliyyə Nazirliyinin açıq ƏDV ödəyiciləri siyahısından alırıq.

Məlumatları aşağıdakı məqsədlərlə emal edirik (GDPR-in 13-cü maddəsinə uyğun olaraq):

• A. Əlaqə forması — məqsəd: suala cavab, yazışmanın və əlaqənin aparılması; hüquqi əsas: GDPR m. 6(1)(f) (Nəzarətçinin qanuni marağı — ünsiyyət və sorğuların icrası) və ya əlaqə sizin tələbinizlə müqavilə bağlanmazdan əvvəlki tədbirlərə aiddirsə, GDPR m. 6(1)(b).
• B. Mağazada sifariş — məqsəd: sifarişin qəbulu və icrası, icra ilə bağlı əlaqə, kommersiya/təşkilati razılaşmalar, mümkün tələblərin irəli sürülməsi və ya onlardan müdafiə; hüquqi əsas: GDPR m. 6(1)(b) (müqavilə və ya müqavilə bağlanmazdan əvvəlki tədbirlər), hesablaşmalar/sənədləşmə ilə bağlı hüquqi öhdəliklər baxımından isə — GDPR m. 6(1)(c); əlavə olaraq GDPR m. 6(1)(f) (qanuni maraq — tələblərin təmin edilməsi).
• C. Ziyarət statistikası — məqsəd: saytdan istifadənin analitikası və statistikası; hüquqi əsas: istifadəçinin analitik kukilərə razılığı (təfərrüatlar Kuki siyasətində).
• D. B2B əməkdaşlıq sorğusu və NIP-in yoxlanması — məqsəd: əməkdaşlığın növünə (distribusiya, təsərrüfat, istehsalçılar qrupu, rekultivasiya) və göstərilən miqyasa uyğun kommersiya təklifinin hazırlanması və təqdim edilməsi, kommersiya danışıqlarının aparılması və — NIP göstərsəniz — şirkətin mövcud olduğunun və fəal ƏDV ödəyicisi olduğunun təsdiqi; hüquqi əsas: GDPR m. 6(1)(b) (sizin tələbinizlə müqavilə bağlanmazdan əvvəl görülən tədbirlər) və GDPR m. 6(1)(f) (Nəzarətçinin qanuni marağı — təklif verməzdən əvvəl kontragentin yoxlanması və tələblərin təmin edilməsi). NIP-in göstərilməsi könüllüdür; nömrəni Polşa Milli Vergi Administrasiyasının Rəhbərinin apardığı ƏDV ödəyiciləri siyahısında (Ağ Siyahı) yoxlayır və — siyahı qaytararsa, şirkətin adı ilə birlikdə — yadda saxlayırıq.

Marketinq təklifləri (bülletenlər, e-poçt/SMS kampaniyaları, telefon marketinqi) göndərmirik. Bu səbəbdən məlumatları bu məqsədlə emal etmirik.

Məlumatlar bizə texniki və təşkilati dəstək göstərən subyektlərə, xüsusən bunlara ötürülə bilər:

• saytın hostinq və server infrastrukturu təchizatçısına,
• İT/administrasiya xidmətləri göstərən subyektlərə,
• formaların spamdan qorunması xidmətinin təchizatçılarına (Cloudflare Turnstile — formanı botun deyil, insanın doldurduğunun yoxlanması),
• Polşa Maliyyə Nazirliyinə / Milli Vergi Administrasiyasının Rəhbərinə (ƏDV ödəyiciləri siyahısı — şirkətin mövcudluğunu və ƏDV statusunu təsdiq etmək üçün siyahıya yalnız göstərilmiş NIP-i göndəririk; formadakı digər məlumatları ora ötürmürük),
• Avropa Komissiyasına (VIES sistemi — nömrənin Avropa İttifaqına üzv dövlətdə aktiv ƏDV nömrəsi olduğunu təsdiq etmək üçün sistemə yalnız sifarişdə göstərilmiş Aİ ƏDV nömrəsini göndəririk; formadakı digər məlumatları ora ötürmürük),
• Google Ireland Limited-ə (Google Analytics 4 — anonim ziyarət statistikası, yalnız analitik kukilərə razılıq verildikdən sonra),
• e-poçt/telekommunikasiya xidmətləri təchizatçılarına (əlaqəni aparmaq üçün onlardan istifadə ediriksə),
• hesablaşmalar və mühasibatlığı aparan subyektlərə (aiddirsə),
• dövlət orqanlarına — qanunvericilik bunu tələb etdikdə.

Təchizatçıların infrastrukturunun yerləşdiyi yerdən asılı olaraq (məs. hostinq/alət təchizatçıları) məlumatlar Avropa İqtisadi Zonasından kənarda da emal oluna bilər. Belə hallarda qanunun tələb etdiyi ötürmə təminatları (məs. standart müqavilə şərtləri) tətbiq edilir, təfərrüatlar isə konkret təchizatçıdan və xidmətlərin konfiqurasiyasından asılıdır.

• əlaqə formasından məlumatlar: yazışmanın aparıldığı müddət ərzində, sonra isə mümkün tələblərin təmin edilməsi və ya razılaşmaların gedişatının sübut edilməsi üçün lazım olan müddət ərzində,
• sifarişlərdən məlumatlar: sifarişin/müqavilənin icrası üçün zəruri olan müddət ərzində, sonra qanunvericiliyin (məs. vergi/mühasibat) tələb etdiyi müddət ərzində və tələblərin təmin edilməsi üçün lazım olan müddət ərzində,
• B2B əməkdaşlıq sorğusundan məlumatlar, o cümlədən NIP və ƏDV ödəyiciləri siyahısından alınmış məlumatlar: təklifin hazırlanması və kommersiya danışıqlarının aparılması müddətində, sonra isə mümkün tələblərin təmin edilməsi və ya razılaşmaların gedişatının sübut edilməsi üçün lazım olan müddət ərzində; müqavilə bağlanarsa — sonra sifarişlərdən məlumatlar kimi,
• analitik məlumatlar/kukilər: Kuki siyasətinə və razılıq tənzimləmələrinə uyğun olaraq.

Sizin bu hüquqlarınız var: məlumatlara çıxış, düzəliş, silinmə, emalın məhdudlaşdırılması, məlumatların daşınması (tətbiq olunduqda), GDPR m. 6(1)(f) əsasında emala etiraz və razılığın geri götürülməsi hüququ (emal razılıq əsasında aparılırsa).

Həmçinin Polşanın Şəxsi Məlumatların Mühafizəsi İdarəsinin Sədrinə (UODO) şikayət vermək hüququnuz var.

Məlumat vermək könüllüdür, lakin:

• əlaqə forması halında — cavab verə bilməyimiz üçün zəruridir,
• sifariş halında — sifarişin icrası və icra ilə bağlı əlaqə üçün zəruridir,
• B2B əməkdaşlıq sorğusu halında — təklif hazırlaya bilməyimiz üçün əməkdaşlığın növü, şirkətin adı, ad və soyad, e-poçt və miqyasın təsviri və ya mesaj zəruridir; NIP və telefon könüllüdür (NIP olmadan da cavab verəcəyik, təklif o zaman göstərilmiş şirkət adı əsasında hazırlanır).

Sizinlə bağlı yalnız avtomatlaşdırılmış qaydada qərar qəbul etmirik, o cümlədən GDPR mənasında profilləşdirmə tətbiq etmirik.

Kukilər, razılığın verilməsi və geri götürülməsi yolları haqqında ətraflı məlumatı Kuki siyasətində tapa bilərsiniz.