Administratorem danych przetwarzanych w celach wskazanych w niniejszym dokumencie jest Natubay sp. z o.o., ul. Hurtowa 2, 62-510 Konin, NIP: 6671770461 (dalej „Administrator”).
Z Administratorem można szybko i efektywnie kontaktować się w siedzibie administratora tj. adres wskazany powyżej, a także mailowo pod adresem: ochronadanych@natubay.pl.
W przypadku kontaktu Administrator może poprosić o dodatkowe informacje w celu weryfikacji tożsamości osoby kontaktującej się.
Niniejsza informacja dotyczy platformy natubay.pl (dalej „Platforma”).
1. Informacje ogólne
Czym są dane osobowe? Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Będą to zatem dane takie jak, np. imię, nazwisko, adres zamieszkania, data urodzenia, numer telefonu czy adres e-mail (lista nie jest zamknięta).
Dane osobowe przetwarzane są zgodnie z RODO tj. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”).
2. Poszczególne cele, podstawy i długość przetwarzania danych
Wskazane poniżej terminy przetwarzania danych należy traktować jako terminy maksymalne. Oznacza to, że jeśli dany cel zostanie zrealizowany przed upływem przewidzianego okresu retencji, Administrator usunie albo zanonimizuje dane wcześniej.
[tabelka]
| Cel przetwarzania i prawnie uzasadnione interesy | Podstawa prawna przetwarzania | Okres retencji |
|---|---|---|
| 1) Umożliwienie korzystania z Platformy i zapewnienie jej prawidłowego działania, w tym poprzez zapewnienie dostępu do treści dostępnych na Platformie. | Prawnie uzasadniony interes administratora danych (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu Platformy. | 1 rok od ostatnich odwiedzin Platformy. |
| 2) Udzielenie odpowiedzi na przesłane zapytanie lub inne zgłoszenie na podany adres e-mail. | Prawnie uzasadniony interes administratora danych (art. 6 ust. 1 lit. f RODO) jakim jest prowadzenie korespondencji. | Przez okres utrzymywania bieżących relacji (np. odpowiedzi na pytania, przedstawiania ofert, wymiany korespondencji), a po ustaniu relacji przez okres roku. |
| 3) Ustalanie i dochodzenie roszczeń lub obrona przed nimi. | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości ustalenia, dochodzenia lub obrony przed roszczeniami. | Do czasu przedawnienia roszczeń. |
3. Kto ma dostęp do danych osobowych?
Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym odbiorcom, w szczególności współpracownikom, dostawcom usług IT, podmiotom świadczącym usługi pocztowe, kurierskie lub doradztwa prawnego.
W związku z tym, że korzystamy z usług firmy Oracle Corporation, Twoje dane mogą być przekazywane do USA. Zawarliśmy z nimi umowy – tzw. Standardowe Klauzule Umowne. Oznacza to, że zgodnie z decyzją Komisji Europejskiej nr 2021/914 UE z dnia 4 czerwca 2021 r. Twoje dane osobowe mogą być przetwarzane przez tę firmę w USA. Więcej informacji o decyzji na stronie: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32021D0914&from=PL.
4. Zewnętrzne linki
W Platformie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Administratora i nie są w żaden sposób nadzorowane przez Administratora. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać.
5. Jakie przysługują Ci prawa wobec przetwarzania Twoich danych osobowych?
Przysługuje Ci prawo:
- dostępu do danych, w tym uzyskania kopii danych,
- przenoszenia danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa 00-193),
- sprzeciwu.
6. Na czym polega prawo sprzeciwu?
Za każdym razem, gdy dane osobowe będą przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) możesz w dowolnym momencie wnieść sprzeciw. Sprzeciw możesz zgłosić wykorzystując dane kontaktowe wskazane na wstępie niniejszej Polityki prywatności.
7. Jak możesz nam zgłosić chęć realizacji swoich praw?
Swoje prawa możesz realizować drogą korespondencji pocztowej lub mailowej (dane kontaktowe administratora podane na wstępie).
W odpowiedzi na zgłoszone żądanie możesz zostać poproszony/a o podanie danych niezbędnych do identyfikacji danych osobowych (m.in. ich odszukania) lub zweryfikowania Twojej tożsamości (potwierdzenia, że jesteś osobą, za którą się podajesz).
8. Jakie kategorie danych przetwarzamy?
Administrator przetwarza wyłącznie dane zwykłe.
Nie przetwarzamy szczególnych kategorii danych, tj. informacji, które mogłyby ujawnić: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych a także danych genetycznych, danych biometrycznych lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej.
9. Skąd Administrator pozyskuje dane?
Co do zasady, Administrator pozyskuje dane bezpośrednio od Ciebie. Gdy pozyskamy dane z innego źródła zostaniesz o tym odrębnie i wyraźnie poinformowany/a.
10. Czy podanie danych jest dobrowolne?
Podanie danych jest co do zasady dobrowolne. Zawsze, gdy podanie danych będzie:
- dobrowolne, ale niezbędne do realizacji określonych celów (np. kontaktu mailowego przez formularz online) lub
- obligatoryjne (np. będzie wynikało z przepisów prawa)
zostaniesz o tym odrębnie i wyraźnie poinformowany/a (np. na formularzu, poprzez, który zbierane będą dane osobowe).