Sera ya faragha ya protohumix.eu

Msimamizi wa data binafsi ni: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Poland (“Msimamizi”).

Mawasiliano kuhusu masuala ya data binafsi: info@protohumix.eu

Kulingana na jinsi unavyotumia tovuti, tunaweza kushughulikia:

• data inayotolewa kwenye fomu: mfano jina/jina la kampuni, barua pepe, simu, maudhui ya ujumbe, taarifa za kampuni (mfano NIP, anwani), taarifa zinazohitajika kushughulikia agizo,
• data kutoka Orodha ya walipakodi wa VAT ya Poland (Orodha Nyeupe, Biała Lista): jina la kampuni, hali ya VAT na anwani ya shughuli — hupatikana baada ya kutoa NIP katika fomu ya ombi la B2B au katika lango la orodha ya bei kwa makampuni,
• maelezo kuhusu mwenendo wa mawasiliano na makubaliano ya kibiashara (daftari la mawasiliano — tarehe, njia na muhtasari wa mazungumzo au barua),
• data za kiufundi: anwani ya IP, vitambulisho vya mtandaoni/vidakuzi, taarifa kuhusu kifaa na kivinjari, kumbukumbu za seva (kwa kiasi kinachohitajika kwa utendaji na usalama wa tovuti).

Tunapokea data moja kwa moja kutoka kwako — unapojaza fomu ya mawasiliano au unapoweka agizo dukani, au unapowasiliana nasi kwa barua pepe/simu. Ukitoa NIP, jina la kampuni, hali ya VAT na anwani ya shughuli tunayapata kutoka kwenye Orodha ya wazi ya walipakodi wa VAT ya Wizara ya Fedha ya Poland.

Tunashughulikia data kwa madhumuni yafuatayo (kwa mujibu wa kifungu cha 13 cha GDPR):

• A. Fomu ya mawasiliano — lengo: kujibu swali, kuendesha mawasiliano na mahusiano; msingi wa kisheria: kifungu cha 6(1)(f) cha GDPR (maslahi halali ya Msimamizi — mawasiliano na kushughulikia maswali) au kifungu cha 6(1)(b) cha GDPR, ikiwa mawasiliano yanahusu hatua za kabla ya kuingia mkataba kwa ombi lako.
• B. Agizo dukani — lengo: kupokea na kushughulikia agizo, mawasiliano kuhusu utekelezaji wake, makubaliano ya kibiashara/kiutendaji, na pale inapohitajika kudai haki au kujitetea dhidi ya madai; msingi wa kisheria: kifungu cha 6(1)(b) cha GDPR (mkataba au hatua za kabla ya kuingia mkataba), na kwa wajibu wa kisheria unaohusiana na hesabu/nyaraka — kifungu cha 6(1)(c) cha GDPR; pia kifungu cha 6(1)(f) cha GDPR (maslahi halali — kulinda haki dhidi ya madai).
• C. Takwimu za matembezi — lengo: uchambuzi na takwimu za matumizi ya tovuti; msingi wa kisheria: ridhaa ya mtumiaji kwa vidakuzi vya uchambuzi (maelezo katika Sera ya vidakuzi).
• D. Ombi la ushirikiano wa B2B na uhakiki wa NIP — lengo: kuandaa na kuwasilisha ofa ya kibiashara inayolingana na aina ya ushirikiano (usambazaji, shamba, kikundi cha wazalishaji, urejeshaji wa ardhi) na ukubwa uliotajwa, kuendesha mazungumzo ya kibiashara na — ukitoa NIP — kuthibitisha kwamba kampuni ipo na ni mlipakodi hai wa VAT; msingi wa kisheria: kifungu cha 6(1)(b) cha GDPR (hatua za kabla ya kuingia mkataba zinazochukuliwa kwa ombi lako) na kifungu cha 6(1)(f) cha GDPR (maslahi halali ya Msimamizi — kuhakiki mshirika kabla ya kutoa ofa na kulinda haki dhidi ya madai). Kutoa NIP ni hiari; namba hiyo tunaihakiki katika Orodha ya walipakodi wa VAT inayotunzwa na Mkuu wa Utawala wa Kodi wa Kitaifa wa Poland (inayoitwa Orodha Nyeupe) na kuihifadhi — pamoja na jina la kampuni, ikiwa orodha italirudisha.

Hatutumi ofa za masoko (majarida, kampeni za barua pepe/SMS, masoko kwa simu). Kwa hiyo hatushughulikii data kwa lengo hili.

Data inaweza kupelekwa kwa taasisi zinazotusaidia kiufundi na kiutendaji, hasa:

• watoa huduma za hosting na miundombinu ya seva ya tovuti,
• taasisi zinazotoa huduma za TEHAMA/utawala,
• watoa huduma za ulinzi wa fomu dhidi ya barua taka (Cloudflare Turnstile — uhakiki kwamba fomu inajazwa na mtu, si roboti),
• Wizara ya Fedha ya Poland / Mkuu wa Utawala wa Kodi wa Kitaifa (Orodha ya walipakodi wa VAT — kwenye orodha tunatuma NIP iliyotolewa pekee, ili kuthibitisha kuwepo kwa kampuni na hali yake ya VAT; hatupeleki huko data nyingine za fomu),
• Tume ya Ulaya (mfumo wa VIES — kwenye mfumo tunatuma namba ya VAT ya EU iliyotolewa katika agizo pekee, ili kuthibitisha kuwa ni namba ya VAT inayotumika katika nchi mwanachama wa Umoja wa Ulaya; hatupeleki huko data nyingine za fomu),
• Google Ireland Limited (Google Analytics 4 — takwimu za matembezi zisizo na utambulisho, tu baada ya kutoa ridhaa kwa vidakuzi vya uchambuzi),
• watoa huduma za barua pepe/mawasiliano ya simu (ikiwa tunazitumia kushughulikia mawasiliano),
• taasisi zinazoshughulikia hesabu na uhasibu (pale inapohusika),
• mamlaka za umma — pale sheria inapotaka hivyo.

Kulingana na mahali miundombinu ya watoa huduma ilipo (mfano watoa huduma za hosting/zana), data inaweza pia kushughulikiwa nje ya Eneo la Kiuchumi la Ulaya. Katika hali kama hizo hutumika hatua za ulinzi wa uhamisho zinazotakiwa kisheria (mfano vifungu sanifu vya mkataba), na maelezo yanategemea mtoa huduma mahususi na mpangilio wa huduma.

• data za fomu ya mawasiliano: kwa muda wa kushughulikia mawasiliano, na baadaye kwa kipindi kinachohitajika kulinda haki dhidi ya madai yanayoweza kutokea au kuonyesha mwenendo wa makubaliano,
• data za maagizo: kwa muda unaohitajika kutekeleza agizo/mkataba, na baadaye kwa kipindi kinachotakiwa na sheria (mfano za kodi/uhasibu) na kwa muda unaohitajika kulinda haki dhidi ya madai,
• data za ombi la ushirikiano wa B2B, zikiwemo NIP na data kutoka Orodha ya walipakodi wa VAT: kwa muda wa kuandaa ofa na kuendesha mazungumzo ya kibiashara, na baadaye kwa kipindi kinachohitajika kulinda haki dhidi ya madai yanayoweza kutokea au kuonyesha mwenendo wa makubaliano; mkataba ukifikiwa — kuanzia hapo kama data za maagizo,
• data za uchambuzi/vidakuzi: kwa mujibu wa Sera ya vidakuzi na mipangilio ya ridhaa.

Una haki ya: kupata data, kuisahihisha, kuifuta, kuzuia kushughulikiwa kwake, kuhamisha data (pale inapohusika), kupinga ushughulikiaji unaotegemea kifungu cha 6(1)(f) cha GDPR, pamoja na haki ya kuondoa ridhaa (ikiwa ushughulikiaji unafanyika kwa msingi wa ridhaa).

Una pia haki ya kuwasilisha malalamiko kwa Rais wa Ofisi ya Ulinzi wa Data Binafsi ya Poland (UODO).

Kutoa data ni hiari, lakini:

• kwa fomu ya mawasiliano — ni lazima, ili tuweze kujibu,
• kwa agizo — ni lazima ili kushughulikia agizo na kuwasiliana kuhusu utekelezaji wake,
• kwa ombi la ushirikiano wa B2B — ni lazima kutoa aina ya ushirikiano, jina la kampuni, jina na jina la ukoo, barua pepe na maelezo ya ukubwa au ujumbe, ili tuweze kuandaa ofa; NIP na simu ni hiari (hata bila NIP tutajibu, na ofa itaandaliwa kwa msingi wa jina la kampuni lililotolewa).

Hatufanyi maamuzi kukuhusu kwa njia ya kiotomatiki pekee, wala hatutumii uchambuzi wa wasifu (profiling) kwa maana ya GDPR.

Maelezo ya kina kuhusu vidakuzi na njia za kutoa na kuondoa ridhaa utayapata katika Sera ya vidakuzi.