Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Mateusz Piejak, prowadzący działalność gospodarczą pod firmą MATEUSZ PIEJAK i posługujący się marką INNOVA AGRO:

W sprawach dotyczących danych osobowych można kontaktować się pocztą elektroniczną, telefonicznie albo listownie na powyższy adres. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi taki obowiązek.

2. Jakie dane są przetwarzane

W zależności od sposobu kontaktu i zakresu zamówienia mogą być przetwarzane:

• imię, nazwisko, nazwa gospodarstwa lub firmy;
• numer telefonu, adres e-mail i treść korespondencji;
• adres odbioru przesyłki, miejsce pobrania próbek i informacje potrzebne do dojazdu;
• liczba i oznaczenia próbek, nazwy pól, działek lub upraw oraz wyniki analiz;
• dane rozliczeniowe i dane do faktury, w tym adres i NIP;
• informacje o płatności, reklamacji, odstąpieniu od umowy i historii realizacji zamówienia;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, informacje o przeglądarce, data i czas połączenia oraz logi bezpieczeństwa, jeżeli są rejestrowane przez infrastrukturę techniczną strony.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu. Nie należy przesyłać takich danych, jeśli nie jest to niezbędne i wcześniej uzgodnione.

3. Cele i podstawy prawne

Jeżeli w konkretnej sytuacji administrator poprosi o zgodę na dodatkowy cel, podstawą będzie art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone w toku kontaktu jako potrzebne są konieczne do przygotowania wyceny, zawarcia i wykonania umowy, organizacji kuriera, przekazania wyniku albo wystawienia dokumentu sprzedaży. Bez nich realizacja odpowiedniego działania może być niemożliwa.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

• firmom kurierskim i podmiotom uczestniczącym w organizacji przewozu;
• bankom i dostawcom usług płatniczych;
• podmiotom świadczącym usługi księgowe, podatkowe, prawne lub ubezpieczeniowe;
• dostawcom poczty elektronicznej, hostingu, utrzymania strony, bezpieczeństwa IT i narzędzi komunikacji;
• Google — gdy korespondencja odbywa się przez Gmail — oraz Meta Platforms Ireland Limited, gdy osoba wybiera kontakt przez Facebook lub Messenger, na zasadach określonych przez tych dostawców;
• organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Odbiorcy działają jako odrębni administratorzy albo podmioty przetwarzające dane na zlecenie administratora — zależnie od charakteru usługi i przepisów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z globalnych dostawców poczty, hostingu lub komunikacji, w szczególności usług Google i Meta, może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego. Dostawcy powinni stosować mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony — w tym Ramy Ochrony Danych UE–USA dla certyfikowanych podmiotów — albo standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach są dostępne w politykach prywatności poszczególnych dostawców.

7. Okres przechowywania

• dane dotyczące zapytania, po którym nie zawarto umowy — co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniem;
• dane związane z umową i wyniki analiz — przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń; zależnie od rodzaju roszczenia i statusu stron jest to zwykle 3 albo 6 lat;
• dokumenty podatkowe i księgowe — przez okres wymagany przepisami, co do zasady 5 lat liczonych według reguł właściwych dla danego dokumentu i zobowiązania;
• dane dotyczące reklamacji lub sporu — do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia;
• dane przetwarzane na podstawie zgody — do jej wycofania albo do osiągnięcia celu, dla którego została udzielona;
• logi techniczne — przez okres niezbędny do zapewnienia działania i bezpieczeństwa strony, zgodnie z ustawieniami dostawcy infrastruktury.

Okres przechowywania pozostałości fizycznej próbki gleby określa regulamin i wynosi 14 dni od przekazania wyniku. Sama próbka nie zawsze stanowi dane osobowe, lecz jej oznaczenie i powiązanie z Klientem mogą podlegać zasadom opisanym w tej polityce.

8. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
• wycofania zgody, jeżeli stanowi ona podstawę przetwarzania.

Żądanie można przesłać na adres innovaagro24@gmail.com. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do podejmowania wobec Klientów decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Administrator nie prowadzi profilowania klientów na podstawie danych z tej strony.

10. Pliki cookies i dane techniczne strony

1. Na dzień wejścia w życie tej polityki strona nie wykorzystuje własnych plików cookies do analityki, reklamy ani profilowania i nie zawiera narzędzi Meta Pixel ani Google Analytics.
2. Dostawcy infrastruktury technicznej mogą przetwarzać adres IP, logi połączeń oraz stosować rozwiązania technicznie niezbędne do wyświetlenia, ochrony i utrzymania strony. Takie mechanizmy nie służą administratorowi do śledzenia zachowania użytkownika w celach marketingowych.
3. Odnośniki do Facebooka, Messengera lub poczty przenoszą użytkownika do usług zewnętrznych. Po przejściu do nich dane są przetwarzane zgodnie z zasadami danego dostawcy.
4. Jeżeli w przyszłości zostaną dodane narzędzia analityczne lub marketingowe wymagające zgody, zostaną uruchomione dopiero po uzyskaniu odpowiedniej zgody, a polityka zostanie zaktualizowana.

11. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka, w szczególności ogranicza dostęp do danych oraz korzysta z zabezpieczonych usług komunikacyjnych i infrastruktury strony.

Polityka może zostać zaktualizowana w razie zmiany sposobu działania strony, zakresu usług, dostawców lub przepisów. Nowa wersja będzie publikowana z datą obowiązywania i będzie stosowana na przyszłość.