Ochrona danych osobowych i informacje o plikach cookie
Zasady i informacje dotyczące ochrony danych osobowych przekazywane przez administratora osobie, której dane dotyczą, przy pozyskiwaniu od niej danych osobowych, oraz informacje o plikach cookie w sklepie internetowym hagrohale.pl
1. Administrator
1.1. Tożsamość i dane kontaktowe Administratora:
Nazwa firmy: HAGRO ORAVA s.r.o.
Siedziba: Párnica 297, 026 01 Párnica, Republika Słowacka
Wpisana do rejestru handlowego Sądu Rejonowego w Żylinie, dział: Sro, wpis nr 77362/L
REGON (IČO): 53817362
NIP (DIČ): 2121503219
Numer VAT UE: SK2121503219
Rachunek bankowy do płatności w EUR: SK41 0200 0000 0044 7790 8858
Rachunek bankowy do płatności w CZK: SK42 0200 0000 0050 2452 2658
Sprzedawca jest czynnym podatnikiem VAT.
1.2. Kontakt e-mailowy i telefoniczny z Administratorem:
E-mail: hagro@hagrohale.pl
Telefon: +421 904 834 021
1.3. Adres Administratora do doręczania korespondencji:
Dominik Halamček, HAGRO ORAVA s.r.o.
Párnica 297, 026 01 Párnica, Republika Słowacka
1.4. Administrator, zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „Rozporządzenie” lub „RODO”), a także zgodnie ze słowacką ustawą nr 18/2018 Dz.U. o ochronie danych osobowych i o zmianie niektórych ustaw, w brzmieniu późniejszych przepisów, oraz ze słowacką ustawą nr 452/2021 Dz.U. o łączności elektronicznej, w brzmieniu późniejszych przepisów, przekazuje osobie, której dane dotyczą (Kupującemu), od której Administrator (Sprzedawca) pozyskuje dotyczące jej dane osobowe, następujące informacje, pouczenia i wyjaśnienia:
2. Powiązania z innymi dokumentami
2.1. Niniejsze zasady i informacje dotyczące ochrony danych osobowych stanowią część Regulaminu sprzedaży opublikowanego na stronie internetowej Sprzedawcy.
2.2. Zgodnie z § 3 ust. 1 lit. n) słowackiej ustawy nr 102/2014 Dz.U. Sprzedawca informuje konsumenta, że nie istnieją szczególne kodeksy postępowania, do których przestrzegania Sprzedawca się zobowiązał. Kodeks postępowania oznacza porozumienie lub zbiór zasad określających zachowanie sprzedawcy, który zobowiązał się do jego przestrzegania w odniesieniu do jednej lub kilku praktyk handlowych lub sektorów działalności, o ile nie są one określone przepisami prawa lub decyzją organu władzy publicznej, wraz ze sposobem, w jaki konsument może się z nimi zapoznać lub uzyskać ich treść.
3. Ochrona danych osobowych i wykorzystanie plików cookie. Wyjaśnienie pojęć: pliki cookie, skrypty i piksele
3.1. Administrator strony internetowej przedstawia krótkie wyjaśnienie działania plików cookie, skryptów i pikseli:
3.1.1. Pliki cookie to pliki tekstowe zawierające niewielką ilość informacji, które są pobierane na Twoje urządzenie podczas odwiedzania strony internetowej. Dzięki nim strona przez określony czas zapamiętuje informacje o Twoich działaniach i preferencjach (np. nazwę użytkownika, język, rozmiar czcionki i inne ustawienia wyświetlania), dzięki czemu nie musisz wprowadzać ich ponownie przy kolejnej wizycie na stronie lub podczas przeglądania jej poszczególnych podstron.
Skrypt to fragment kodu programu służący do prawidłowego i interaktywnego działania stron internetowych. Kod ten jest wykonywany na serwerze Administratora lub na Twoim urządzeniu.
Piksel to mały, niewidoczny tekst lub obraz na stronie internetowej, który służy do monitorowania ruchu na stronie. W tym celu za pomocą pikseli zapisywane są różne dane.
3.1.2. Pliki cookie dzielą się na:
- Techniczne lub funkcjonalne pliki cookie – zapewniają prawidłowe działanie i korzystanie ze strony internetowej Administratora. Te pliki cookie są wykorzystywane bez zgody.
- Statystyczne pliki cookie – Administrator uzyskuje dzięki nim statystyki dotyczące korzystania ze swojej strony internetowej. Te pliki cookie są wykorzystywane wyłącznie za zgodą.
- Marketingowe / reklamowe pliki cookie – służą do tworzenia profili reklamowych i podobnych działań marketingowych. Te pliki cookie są wykorzystywane wyłącznie za zgodą.
3.2. Jak zarządzać plikami cookie:
3.2.1. Pliki cookie możesz dowolnie kontrolować i/lub usuwać – szczegóły znajdziesz na stronie aboutcookies.org. Możesz usunąć wszystkie pliki cookie zapisane na komputerze lub innym urządzeniu, a większość przeglądarek możesz ustawić tak, aby uniemożliwiały ich zapisywanie.
3.3. Strona internetowa Administratora wykorzystuje następujące pliki cookie:
Wszystkie pliki cookie wykorzystywane przez Administratora można sprawdzić na stronie https://www.cookieserve.com/ po wpisaniu adresu strony Administratora https://hagrohale.pl
- Techniczne lub funkcjonalne pliki cookie – dostęp do informacji ma administrator strony. Pliki cookie są ważne 5 lat.
- Statystyczne pliki cookie – dostęp do informacji ma administrator strony. Pliki cookie są ważne 5 lat.
- Marketingowe i reklamowe pliki cookie – dostęp do informacji ma administrator strony. Pliki cookie są ważne 5 lat.
3.3.1. Pliki cookie udostępniane podmiotom trzecim:
- Google Analytics, Google Ads: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Więcej informacji o ochronie prywatności: support.google.com/analytics
- Piksele Facebooka: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Więcej informacji o ochronie prywatności: facebook.com/about/privacy
4. Przetwarzane dane osobowe
4.1. Administrator przetwarza na swojej stronie internetowej następujące dane osobowe: imię, nazwisko, miejsce zamieszkania, adres e-mail, numer telefonu stacjonarnego, numer telefonu komórkowego, adres rozliczeniowy, adres dostawy, dane pozyskane z plików cookie, adresy IP.
5. Dane kontaktowe osoby odpowiedzialnej za nadzór nad ochroną danych osobowych
5.1. Administrator wyznaczył osobę odpowiedzialną za ochronę danych osobowych zgodnie z Rozporządzeniem 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. Kontakt: e-mail: hagro@hagrohale.pl, tel.: +421 904 834 021
5.2. Administrator jest jednocześnie Sprzedawcą w rozumieniu pojęcia określonego w Regulaminie sprzedaży tej strony internetowej.
6. Cele przetwarzania danych osobowych osoby, której dane dotyczą, oraz okres ich przetwarzania
6.1. Celami przetwarzania danych osobowych osoby, której dane dotyczą, są w szczególności:
6.1.1. ewidencja, sporządzanie i przetwarzanie umów oraz danych klientów w celu zawierania umów z osobami trzecimi;
6.1.2. przetwarzanie dokumentów księgowych i dokumentów związanych z działalnością gospodarczą Administratora;
6.1.3. wypełnianie obowiązków prawnych związanych z archiwizacją dokumentów i dowodów, np. zgodnie ze słowacką ustawą nr 431/2002 Dz.U. o rachunkowości, w brzmieniu późniejszych przepisów, oraz innymi właściwymi przepisami;
6.1.4. działania Administratora związane z realizacją zapytania, zamówienia, umowy i podobnych czynności osoby, której dane dotyczą;
6.1.5. newsletter, marketing i podobne działania reklamowe Administratora – w przypadku, gdy osoba, której dane dotyczą, wyrazi Administratorowi zgodę na działania marketingowe i podobne działania reklamowe.
6.2. Administrator przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do realizacji umowy oraz ich późniejszej archiwizacji zgodnie z terminami ustawowymi nałożonymi na Administratora przez przepisy prawa. Jeżeli osoba, której dane dotyczą, wyraziła zgodę na przesyłanie e-maili reklamowych i podobnych ofert, jej dane osobowe są przetwarzane w tych celach do czasu wycofania zgody, jednak nie dłużej niż przez 10 lat.
7. Podstawa prawna przetwarzania danych osobowych osoby, której dane dotyczą
7.1. Jeżeli Administrator przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą, przetwarzanie rozpoczyna się dopiero po wyrażeniu takiej zgody.
7.2. Administrator przetwarza dane osobowe osoby, której dane dotyczą, w celu prowadzenia negocjacji przedumownych oraz zawarcia i wykonania umowy sprzedaży, a także związanej z nią dostawy towarów, produktów lub usług. Osoba, której dane dotyczą, jest zobowiązana podać dane osobowe niezbędne do prawidłowego wykonania umowy sprzedaży – w przeciwnym razie jej wykonanie nie będzie możliwe. Dane osobowe w tym celu są przetwarzane bez zgody osoby, której dane dotyczą.
8. Odbiorcy lub kategorie odbiorców danych osobowych
8.1. Odbiorcami danych osobowych osoby, której dane dotyczą, są lub mogą być co najmniej:
8.1.1. organy statutowe Administratora lub ich członkowie;
8.1.2. osoby wykonujące pracę dla Administratora na podstawie stosunku pracy lub podobnego stosunku;
8.1.3. przedstawiciele handlowi Administratora oraz inne osoby współpracujące z Administratorem przy realizacji jego zadań. Na potrzeby niniejszego dokumentu za pracowników Administratora uważa się wszystkie osoby fizyczne wykonujące dla Administratora pracę zależną na podstawie umowy o pracę lub umów o pracę wykonywaną poza stosunkiem pracy;
8.1.4. odbiorcami danych osobowych osoby, której dane dotyczą, są także współpracownicy Administratora, jego partnerzy biznesowi, dostawcy i kontrahenci, w szczególności: biuro rachunkowe, firma świadcząca usługi związane z tworzeniem i utrzymaniem oprogramowania, kancelaria świadcząca Administratorowi usługi prawne, firma świadcząca Administratorowi usługi doradcze, firmy zapewniające transport i dostawę produktów do kupujących i osób trzecich, agencje marketingowe, operatorzy sieci społecznościowych, operatorzy bramek płatniczych i innych metod płatności;
8.1.5. odbiorcami danych osobowych są również sądy, organy ścigania, organy podatkowe i inne organy państwowe, jeżeli tak stanowią przepisy prawa. Administrator przekazuje dane osobowe tym organom i instytucjom państwowym na podstawie i zgodnie z przepisami prawa Republiki Słowackiej;
8.1.6. wykaz podmiotów trzecich – podmiotów przetwarzających i odbiorców, którzy przetwarzają dane osobowe osoby, której dane dotyczą:
Slovenská pošta, a.s., Partizánska cesta 9, 975 99 Banská Bystrica, REGON (IČO): 36631124 – podmiot zewnętrzny świadczący usługi transportowe.
9. Informacje o przekazywaniu danych osobowych do państw trzecich i okresie ich przechowywania
9.1. Nie dotyczy. Administrator nie przekazuje danych osobowych do państw trzecich.
10. Informacje o przysługujących prawach osoby, której dane dotyczą
10.1. Osobie, której dane dotyczą, przysługują m.in. następujące prawa:
10.1.1. Punkt 10.1 nie narusza innych praw osób, których dane dotyczą.
10.1.2. Prawo dostępu do danych zgodnie z art. 15 Rozporządzenia, obejmujące prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe dotyczące osoby, której dane dotyczą, a jeżeli tak – w jakim zakresie. Jeżeli dane są przetwarzane, osoba, której dane dotyczą, ma prawo dostępu do nich oraz prawo żądania od Administratora informacji o przyczynach ich przetwarzania, w szczególności o: celach przetwarzania; kategoriach danych osobowych; odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcach w państwach trzecich lub organizacjach międzynarodowych; planowanym okresie przechowywania danych osobowych, a gdy nie jest to możliwe – kryteriach ustalania tego okresu; prawie do żądania od Administratora sprostowania lub usunięcia danych osobowych dotyczących osoby, której dane dotyczą, lub ograniczenia ich przetwarzania oraz prawie do wniesienia sprzeciwu wobec takiego przetwarzania; prawie wniesienia skargi do organu nadzorczego; wszelkich dostępnych informacjach o źródle danych, jeżeli nie zostały zebrane od osoby, której dane dotyczą; zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia, oraz – przynajmniej w tych przypadkach – istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą; a także o odpowiednich zabezpieczeniach zgodnie z art. 46 Rozporządzenia związanych z przekazaniem danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
10.1.3. Prawo do otrzymania kopii przetwarzanych danych osobowych, o ile prawo do uzyskania kopii nie wpływa niekorzystnie na prawa i wolności innych osób.
10.1.4. Prawo do sprostowania danych zgodnie z art. 16 Rozporządzenia, tj. prawo do żądania od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych dotyczących osoby, której dane dotyczą, oraz prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia; a także prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) zgodnie z art. 17 Rozporządzenia, które obejmuje:
10.1.5. prawo do żądania od Administratora niezwłocznego usunięcia dotyczących osoby, której dane dotyczą, danych osobowych, jeżeli zachodzi jedna z następujących okoliczności: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 Rozporządzenia i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 Rozporządzenia; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega Administrator; dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 Rozporządzenia;
10.1.6. prawo do tego, aby Administrator, który upublicznił dane osobowe osoby, której dane dotyczą, biorąc pod uwagę dostępną technologię i koszt realizacji, podjął rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda usunięcia wszelkich łączy do tych danych, ich kopii lub replikacji; prawo do usunięcia danych osobowych na podstawie art. 17 ust. 1 i 2 Rozporządzenia nie ma zastosowania, jeżeli przetwarzanie danych osobowych jest niezbędne:
10.1.7. do korzystania z prawa do wolności wypowiedzi i informacji;
10.1.8. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa państwa członkowskiego, któremu podlega Administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;
10.1.9. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3 Rozporządzenia;
10.1.10. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 Rozporządzenia, o ile prawo, o którym mowa w art. 17 ust. 1 Rozporządzenia, może uniemożliwić lub poważnie utrudnić realizację celów takiego przetwarzania; lub do ustalenia, dochodzenia lub obrony roszczeń;
10.1.11. prawo do ograniczenia przetwarzania danych osobowych zgodnie z art. 18 Rozporządzenia, które obejmuje:
10.1.12. prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych w następujących przypadkach: osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić ich prawidłowość; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 Rozporządzenia – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
10.1.13. prawo do tego, aby dane osobowe objęte ograniczeniem były przetwarzane, z wyjątkiem ich przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego;
10.1.14. prawo do uzyskania z wyprzedzeniem informacji o uchyleniu ograniczenia przetwarzania danych osobowych;
10.1.15. prawo związane z obowiązkiem powiadomienia odbiorców zgodnie z art. 19 Rozporządzenia, obejmujące obowiązek Administratora poinformowania każdego odbiorcy, któremu ujawniono dane osobowe, o ich sprostowaniu, usunięciu lub ograniczeniu przetwarzania dokonanym zgodnie z art. 16, art. 17 ust. 1 i art. 18 Rozporządzenia, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku, oraz obowiązek Administratora poinformowania osoby, której dane dotyczą, o tych odbiorcach, jeżeli osoba ta tego zażąda;
10.1.16. prawo do przenoszenia danych zgodnie z art. 20 Rozporządzenia, obejmujące prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dotyczących osoby, której dane dotyczą, które dostarczyła ona Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia, oraz jednocześnie
b) przetwarzanie odbywa się w sposób zautomatyzowany;
10.1.17. prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, o ile nie wpłynie to niekorzystnie na prawa i wolności innych osób;
10.1.18. prawo do przesłania danych osobowych bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie możliwe;
10.1.19. prawo do wniesienia sprzeciwu zgodnie z art. 21 Rozporządzenia, które obejmuje:
10.1.20. prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) Rozporządzenia, w tym profilowania na podstawie tych przepisów;
10.1.21. w przypadku wniesienia takiego sprzeciwu – prawo do tego, aby Administrator przestał przetwarzać dane osobowe osoby, której dane dotyczą, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
10.1.22. prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim; jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów;
10.1.23. w związku z korzystaniem z usług społeczeństwa informacyjnego – prawo do wykonania prawa do sprzeciwu wobec przetwarzania danych osobowych za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne;
10.1.24. prawo do wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą – wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 Rozporządzenia, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;
10.1.25. prawo związane ze zautomatyzowanym podejmowaniem decyzji w indywidualnych przypadkach zgodnie z art. 22 Rozporządzenia, które obejmuje:
10.1.26. prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i wywołuje wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływa, z wyjątkiem przypadków określonych w art. 22 ust. 2 Rozporządzenia.