Политика конфиденциальности сайта protohumix.eu

Контролёром (оператором) персональных данных является: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (польское общество с ограниченной ответственностью), NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Польша («Контролёр»).

Контакт по вопросам, связанным с персональными данными: info@protohumix.eu

В зависимости от того, как вы пользуетесь сайтом, мы можем обрабатывать:

• данные, указанные в формах: напр. имя/название, эл. почту, телефон, содержание сообщения, данные компании (напр. NIP, адрес), информацию, необходимую для обработки заказа,
• данные из Реестра плательщиков НДС Польши (так называемый Белый список): название компании, статус плательщика НДС и адрес деятельности — их получают после ввода NIP в форме запроса B2B или на странице доступа к прайс-листу для компаний,
• заметки о ходе контакта и деловых договорённостях (журнал коммуникации — дата, канал и краткое содержание разговора или переписки),
• технические данные: IP-адрес, онлайн-идентификаторы/файлы cookie, информацию об устройстве и браузере, журналы сервера (в объёме, необходимом для работы и безопасности сайта).

Данные мы получаем непосредственно от вас — когда вы заполняете контактную форму или оформляете заказ в магазине либо связываетесь с нами по эл. почте/телефону. Если вы укажете NIP, название компании, статус плательщика НДС и адрес деятельности мы получаем из открытого Реестра плательщиков НДС Министерства финансов Польши.

Мы обрабатываем данные со следующими целями (в соответствии со ст. 13 GDPR):

• A. Контактная форма — цель: ответ на вопрос, ведение переписки и контакта; правовое основание: ст. 6(1)(f) GDPR (законный интерес Контролёра — коммуникация и обработка запросов) или ст. 6(1)(b) GDPR, если контакт касается действий до заключения договора по вашему запросу.
• B. Заказ в магазине — цель: приём и обработка заказа, контакт по поводу его выполнения, деловые/организационные договорённости, возможное предъявление требований или защита от них; правовое основание: ст. 6(1)(b) GDPR (договор или действия до заключения договора), а в части правовых обязанностей, связанных с расчётами/документацией, — ст. 6(1)(c) GDPR; дополнительно ст. 6(1)(f) GDPR (законный интерес — защита требований).
• C. Статистика посещений — цель: аналитика и статистика пользования сайтом; правовое основание: согласие пользователя на аналитические файлы cookie (подробности в Политике в отношении файлов cookie).
• D. Запрос о сотрудничестве B2B и проверка NIP — цель: подготовка и представление коммерческого предложения, соответствующего виду сотрудничества (дистрибуция, хозяйство, группа производителей, рекультивация) и указанному масштабу, ведение деловых переговоров, а также — если вы укажете NIP — подтверждение того, что компания существует и является действующим плательщиком НДС; правовое основание: ст. 6(1)(b) GDPR (действия до заключения договора, предпринимаемые по вашему запросу) и ст. 6(1)(f) GDPR (законный интерес Контролёра — проверка контрагента перед представлением предложения и защита требований). Указывать NIP добровольно; номер мы проверяем в Реестре плательщиков НДС, который ведёт Глава Национальной налоговой администрации Польши (так называемый Белый список), и сохраняем — вместе с названием компании, если реестр его вернёт.

Мы не рассылаем маркетинговых предложений (рассылок, e-mail/SMS-кампаний, телефонного маркетинга). Поэтому мы не обрабатываем данные с этой целью.

Данные могут передаваться субъектам, которые оказывают нам техническую и организационную поддержку, в частности:

• поставщикам хостинга и серверной инфраструктуры сайта,
• субъектам, оказывающим ИТ/административные услуги,
• поставщикам защиты форм от спама (Cloudflare Turnstile — проверка того, что форму заполняет человек, а не бот),
• Министерству финансов / Главе Национальной налоговой администрации Польши (Реестр плательщиков НДС — в реестр мы отправляем только указанный NIP, чтобы подтвердить существование компании и статус плательщика НДС; других данных из формы мы туда не передаём),
• Европейской комиссии (система VIES — в систему мы отправляем только указанный в заказе номер плательщика НДС ЕС, чтобы подтвердить, что это действующий номер плательщика НДС в государстве — члене Европейского союза; других данных из формы мы туда не передаём),
• Google Ireland Limited (Google Analytics 4 — анонимная статистика посещений, только после согласия на аналитические файлы cookie),
• поставщикам услуг эл. почты/телекоммуникаций (если мы пользуемся ими для обработки контакта),
• субъектам, ведущим расчёты и бухгалтерию (если применимо),
• государственным органам — когда этого требует закон.

В зависимости от расположения инфраструктуры поставщиков (напр. поставщиков хостинга/инструментов) данные могут обрабатываться также за пределами Европейской экономической зоны. В таких случаях применяются предусмотренные законом гарантии передачи (напр. стандартные договорные положения), а подробности зависят от конкретного поставщика и настройки услуг.

• данные из контактной формы: в течение обработки переписки, а затем в течение срока, необходимого для защиты возможных требований или подтверждения хода договорённостей,
• данные из заказов: в течение времени, необходимого для выполнения заказа/договора, а затем в течение срока, которого требует законодательство (напр. налоговое/бухгалтерское), и времени, необходимого для защиты требований,
• данные из запроса о сотрудничестве B2B, в том числе NIP и данные из Реестра плательщиков НДС: в течение подготовки предложения и ведения деловых переговоров, а затем в течение срока, необходимого для защиты возможных требований или подтверждения хода договорённостей; если договор будет заключён, — далее как данные из заказов,
• аналитические данные/файлы cookie: в соответствии с Политикой в отношении файлов cookie и настройками согласия.

Вы имеете право на: доступ к данным, их исправление, удаление, ограничение обработки, перенос данных (когда применимо), возражение против обработки на основании ст. 6(1)(f) GDPR, а также право отозвать согласие (если обработка основана на согласии).

Вы также имеете право подать жалобу Председателю польского Управления по защите персональных данных (UODO).

Предоставление данных добровольно, но:

• в случае контактной формы — необходимо, чтобы мы могли ответить,
• в случае заказа — необходимо для обработки заказа и контакта по поводу его выполнения,
• в случае запроса о сотрудничестве B2B — необходимы вид сотрудничества, название компании, имя и фамилия, эл. почта, а также описание масштаба или сообщение, чтобы мы могли подготовить предложение; NIP и телефон — добровольно (мы ответим и без NIP, тогда предложение готовится на основании указанного названия компании).

Мы не принимаем в отношении вас решений исключительно автоматизированным способом, в том числе не применяем профилирование в значении GDPR.

Подробную информацию о файлах cookie и о способах дать и отозвать согласие вы найдёте в Политике в отношении файлов cookie.