Політика конфіденційності сайту protohumix.eu

Контролером персональних даних є: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (польське товариство з обмеженою відповідальністю), NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Польща («Контролер»).

Контакт у справах, пов’язаних із персональними даними: info@protohumix.eu

Залежно від того, як ви користуєтеся сайтом, ми можемо обробляти:

• дані, вказані у формах: напр. ім’я/назву, е-пошту, телефон, зміст повідомлення, дані компанії (напр. NIP, адресу), інформацію, потрібну для опрацювання замовлення,
• дані з Реєстру платників ПДВ Польщі (так званий Білий список): назву компанії, статус платника ПДВ і адресу діяльності — їх отримують після введення NIP у формі запиту B2B або на сторінці доступу до прайс-листа для компаній,
• нотатки про перебіг контакту і ділових домовленостей (журнал комунікації — дата, канал і стислий зміст розмови чи листування),
• технічні дані: IP-адресу, онлайн-ідентифікатори/файли cookie, інформацію про пристрій і браузер, журнали сервера (у межах, потрібних для роботи та безпеки сайту).

Дані ми отримуємо безпосередньо від вас — коли ви заповнюєте контактну форму чи оформлюєте замовлення в магазині або зв’язуєтеся з нами е-поштою/телефоном. Якщо ви вкажете NIP, назву компанії, статус платника ПДВ і адресу діяльності ми отримуємо з публічного Реєстру платників ПДВ Міністерства фінансів Польщі.

Ми обробляємо дані з такими цілями (відповідно до ст. 13 GDPR):

• A. Контактна форма — мета: відповідь на запитання, ведення листування і контакту; правова підстава: ст. 6(1)(f) GDPR (законний інтерес Контролера — комунікація та опрацювання запитів) або ст. 6(1)(b) GDPR, якщо контакт стосується дій перед укладенням договору на ваш запит.
• B. Замовлення в магазині — мета: прийняття та опрацювання замовлення, контакт щодо його виконання, ділові/організаційні домовленості, можливе пред’явлення вимог або захист від них; правова підстава: ст. 6(1)(b) GDPR (договір або дії перед укладенням договору), а щодо правових обов’язків, пов’язаних із розрахунками/документацією, — ст. 6(1)(c) GDPR; додатково ст. 6(1)(f) GDPR (законний інтерес — захист вимог).
• C. Статистика відвідувань — мета: аналітика і статистика користування сайтом; правова підстава: згода користувача на аналітичні файли cookie (деталі в Політиці щодо файлів cookie).
• D. Запит щодо співпраці B2B і перевірка NIP — мета: підготовка і подання комерційної пропозиції, відповідної до виду співпраці (дистрибуція, господарство, група виробників, рекультивація) і вказаного масштабу, ведення ділових переговорів, а також — якщо ви вкажете NIP — підтвердження, що компанія існує і є чинним платником ПДВ; правова підстава: ст. 6(1)(b) GDPR (дії перед укладенням договору, що вживаються на ваш запит) і ст. 6(1)(f) GDPR (законний інтерес Контролера — перевірка контрагента перед поданням пропозиції і захист вимог). Вказувати NIP добровільно; номер ми перевіряємо в Реєстрі платників ПДВ, який веде Голова Національної податкової адміністрації Польщі (так званий Білий список), і зберігаємо — разом із назвою компанії, якщо реєстр її поверне.

Ми не надсилаємо маркетингових пропозицій (розсилок, e-mail/SMS-кампаній, телефонного маркетингу). Тому ми не обробляємо дані з цією метою.

Дані можуть передаватися суб’єктам, які надають нам технічну та організаційну підтримку, зокрема:

• постачальникам хостингу та серверної інфраструктури сайту,
• суб’єктам, що надають ІТ/адміністративні послуги,
• постачальникам захисту форм від спаму (Cloudflare Turnstile — перевірка, що форму заповнює людина, а не бот),
• Міністерству фінансів / Голові Національної податкової адміністрації Польщі (Реєстр платників ПДВ — до реєстру ми надсилаємо лише вказаний NIP, щоб підтвердити існування компанії і статус платника ПДВ; інших даних із форми ми туди не передаємо),
• Європейській комісії (система VIES — до системи ми надсилаємо лише вказаний у замовленні номер платника ПДВ ЄС, щоб підтвердити, що це чинний номер платника ПДВ у державі — члені Європейського Союзу; інших даних із форми ми туди не передаємо),
• Google Ireland Limited (Google Analytics 4 — анонімна статистика відвідувань, лише після згоди на аналітичні файли cookie),
• постачальникам послуг е-пошти/телекомунікацій (якщо ми користуємося ними для опрацювання контакту),
• суб’єктам, що ведуть розрахунки і бухгалтерію (якщо застосовно),
• державним органам — коли цього вимагає закон.

Залежно від розташування інфраструктури постачальників (напр. постачальників хостингу/інструментів) дані можуть оброблятися також за межами Європейського економічного простору. У таких випадках застосовуються передбачені законом гарантії передавання (напр. стандартні договірні положення), а деталі залежать від конкретного постачальника і налаштування послуг.

• дані з контактної форми: протягом опрацювання листування, а потім протягом строку, потрібного для захисту можливих вимог або підтвердження перебігу домовленостей,
• дані із замовлень: протягом часу, потрібного для виконання замовлення/договору, а потім протягом строку, якого вимагає законодавство (напр. податкове/бухгалтерське), і часу, потрібного для захисту вимог,
• дані із запиту щодо співпраці B2B, зокрема NIP і дані з Реєстру платників ПДВ: протягом підготовки пропозиції і ведення ділових переговорів, а потім протягом строку, потрібного для захисту можливих вимог або підтвердження перебігу домовленостей; якщо договір буде укладено, — далі як дані із замовлень,
• аналітичні дані/файли cookie: відповідно до Політики щодо файлів cookie і налаштувань згоди.

Ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних (коли застосовно), заперечення проти обробки на підставі ст. 6(1)(f) GDPR, а також право відкликати згоду (якщо обробка ґрунтується на згоді).

Ви також маєте право подати скаргу Голові польського Управління з питань захисту персональних даних (UODO).

Надання даних є добровільним, але:

• у разі контактної форми — потрібне, щоб ми могли відповісти,
• у разі замовлення — потрібне для опрацювання замовлення і контакту щодо його виконання,
• у разі запиту щодо співпраці B2B — потрібні вид співпраці, назва компанії, ім’я та прізвище, е-пошта, а також опис масштабу або повідомлення, щоб ми могли підготувати пропозицію; NIP і телефон — добровільні (ми відповімо і без NIP, тоді пропозицію готують на підставі вказаної назви компанії).

Ми не ухвалюємо щодо вас рішень виключно автоматизованим способом, зокрема не застосовуємо профілювання в розумінні GDPR.

Докладну інформацію про файли cookie та про способи надання і відкликання згоди ви знайдете в Політиці щодо файлів cookie.