Polityka prywatności dla użytkowników strony https://primabiotic.pl/pages/prezenty-b2b

Administratorem danych przetwarzanych w celach wskazanych w niniejszym dokumencie jest NATUBAY sp. z o.o. z siedzibą przy ul. Spółdzielców 19D, 62-510 Konin, NIP: 6671770461, KRS: 0000671480, REGON: 36713935700000 (dalej „Administrator”).

Z Administratorem można szybko i efektywnie kontaktować się w siedzibie administratora tj. adres wskazany powyżej, a także mailowo adresem: ochronadanych@natubay.pl. 

W przypadku kontaktu Administrator może poprosić o dodatkowe informacje w celu weryfikacji tożsamości osoby kontaktującej się. 

Niniejsza informacja dotyczy strony internetowej https://primabiotic.pl/pages/prezenty-b2b (dalej: „LP”).

  1. Jakie są cele przetwarzania danych?


Cel przetwarzania

Podstawa prawna

Okres retencji

  1. Przyjęcie i weryfikacja wypełnionego formularza kontaktowego;

art. 6 ust. 1 lit. b RODO

wykonanie umowy

Do czasu zakończenia obsługi zapytania.

  1. Obsługa procesu składania zamówienia, w tym korespondencja oraz dostosowanie oferty;

jeżeli osoba kontaktująca się jest stroną umowy sprzedaży (np. JDG)

art. 6 ust. 1 lit. b RODO

podjęcie działań przed zawarciem umowy


dla reprezentantów

art. 6 ust. 1 lit. f RODO

prawnie uzasadniony interes Administratora, tj. prowadzenie działań sprzedażowych

Przez okres trwania korespondencji i negocjacji (do momentu zawarcia umowy lub wyraźnej rezygnacji klienta) a po tym czasie do wygaśnięcia ważności oferty. W przypadku prawnie uzasadnionego interesu.

  1. Realizacja umowy sprzedaży;

art. 6 ust. 1 lit. b RODO

wykonanie umowy

Do czasu realizacji umowy.

  1. Realizacja obowiązków prawnych związanych z prowadzeniem dokumentacji księgowej;

art. 6 ust. 1 lit. c RODO

obowiązek prawny

Do czasu przedawnienia roszczeń publicznoprawnych (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności zobowiązania).

  1. Realizacja usługi elektronicznej zgodnie z Regulaminem;

art. 6 ust. 1 lit. b RODO

wykonanie umowy

Przez czas trwania umowy (tj. korzystania z LP).

  1. Kontakt w celu przedstawienia ofert sezonowych akcji promocyjnych wybranym kanałem komunikacji;

art. 6 ust. 1 lit. a RODO

zgoda

w zw. z art. 398 PKE

Do czasu wycofania zgody.

  1. Realizacja dostaw bezpośrednich do pracowników/partnerów klienta

art. 6 ust. 1 lit. f RODO

prawnie uzasadniony interes Administratora, tj. realizacja umowy zawartej z klientem

Do czasu doręczenia przesyłki lub do skutecznego sprzeciwu.

  1. Ustalanie i dochodzenie roszczeń lub obrona przed nimi.

art. 6 ust. 1 lit. f RODO

prawnie uzasadniony interes Administratora, tj. możliwość ustalenia, dochodzenia lub obrony przed roszczeniami.

Do czasu przedawnienia roszczeń lub skutecznego sprzeciwu.


  1. Informacja dla odbiorców przesyłek

Jeżeli otrzymałeś od nas przesyłkę zamówioną przez Twojego pracodawcę lub partnera biznesowego, Twoje dane osobowe przetwarzamy jako odrębny administrator, na zasadach opisanych w niniejszym dokumencie.

Przetwarzamy Twoje imię, nazwisko, adres doręczenia oraz numer telefonu. Dane te otrzymaliśmy od podmiotu, który złożył zamówienie – Twojego pracodawcy albo partnera biznesowego.

Dane przetwarzamy w celu doręczenia Ci przesyłki oraz obsługi ewentualnych reklamacji dotyczących doręczenia, na podstawie prawnie uzasadnionego interesu Administratora, jakim jest wykonanie umowy zawartej z podmiotem zamawiającym (art. 6 ust. 1 lit. f RODO), a także w celu ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Odbiorcami danych są podmioty świadczące usługi pocztowe i kurierskie oraz dostawcy usług informatycznych.

Dane przechowujemy do czasu doręczenia przesyłki, a w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu przedawnienia roszczeń albo do czasu wniesienia skutecznego sprzeciwu.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych nie było wymogiem ustawowym ani umownym; dane przekazał nam podmiot zamawiający w celu doręczenia Ci przesyłki.

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.


  1. Jakie dane przetwarzamy?

Przetwarzamy dane osobowe uzyskane bezpośrednio od Użytkownika, to jest dane kontaktowe (adres e-mail, opcjonalnie numer telefonu), nazwę firmy oraz treść zapytania. Na dalszym etapie, w toku ustaleń z Opiekunem Klienta, przetwarzamy również dane identyfikacyjne i rozliczeniowe niezbędne do wystawienia faktury (w tym NIP oraz imię i nazwisko osoby kontaktowej) oraz adresy dostawy.

W celu zawarcia i wykonania umowy mogą być pozyskiwane dane osobowe z rejestrów publicznych m.in. CEIDG oraz KRS (podstawa: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora).

W przypadku osób reprezentujących klienta, Państwa dane (imię, nazwisko, stanowisko, adres email) mogliśmy pozyskać także bezpośrednio od klienta, którego Państwo reprezentują lub który wskazał Państwa do kontaktu.

Jeśli przetwarzamy dane odbiorców przesyłek (pracowników lub partnerów biznesowych klienta w przypadku wyboru opcji wysyłki na ich adresy domowe), oznacza to, że dane te (imię, nazwisko, adres doręczenia, numer telefonu) przekazał nam ten klient (pracodawca/kontrahent) w celu realizacji dostawy stanowiącej część usługi. Klient zobowiązuje się do posiadania odpowiednich podstaw prawnych do przekazania danych oraz do poinformowania tych osób o treści niniejszej klauzuli informacyjnej (art. 14 RODO). 


  1. Co oznacza przetwarzanie danych osobowych w oparciu o zgodę?

Jeżeli dochodziłoby do przetwarzania danych osobowych w oparciu o zgodę (np. zaznaczenie opcjonalnego checkboxa dotyczącego kontaktu marketingowego), to:

  • zgoda jest zawsze dobrowolna,

  • zgoda może być odwołana w każdej chwili osobiście w siedzibie Administratora, drogą korespondencji pocztowej lub mailowej (dane kontaktowe administratora zob. pkt 1),

  • wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

  1. Czy musisz podawać nam swoje dane osobowe?

Podanie danych jest dobrowolne, ale niezbędne do realizacji ww. celów. W przypadku realizacji obowiązków publicznoprawnych podanie danych jest obligatoryjne.  


  1. Kto może być odbiorcą danych?

Twoje dane będziemy przekazywać jedynie do zaufanych odbiorców, w szczególności do dostawców usług informatycznych i telekomunikacyjnych, finansowych, księgowych, rachunkowych, prawnych, windykacyjnych, doradczych, kontrolnych, a także podmiotom świadczącym usługi z zakresu doręczania korespondencji i przesyłek.

W związku z tym, że Administrator korzysta z usług Google LLC i Cloudflare, Inc., Twoje dane mogą być przekazywane poza EOG. Google i Cloudflare są zarejestrowani w ramach ram ochrony prywatności danych UE-USA (EU-U.S. Data Privacy Frameworks).

W dniu 10 lipca 2023 r. Komisja Europejska przyjęła decyzję (decyzja wykonawcza Komisji (UE) 2023/1795) stwierdzającą adekwatność ochrony danych dla USA w ramach EU‑U.S. Data Privacy Framework, która pozwala przekazywać dane osobowe z UE do certyfikowanych podmiotów w USA bez dodatkowych zabezpieczeń na mocy RODO. Więcej o EU-U.S. Data Privacy Frameworks przeczytasz tutaj:

Więcej informacji o uczestnictwie Google i Cloudflare w EU-U.S. DPF znajdziesz pod następującymi linkami:

Jeśli w ramach świadczenia przez nich usług miałoby dojść do transferu poza EOG do innego kraju niż USA, wówczas podstawą takiego transferu będą Standardowe Klauzule Umowne – umowy, które Administrator z nimi zawarł. Oznacza to, że zgodnie z decyzją Komisji Europejskiej nr 2021/914 UE z dnia 4 czerwca 2021 r. Twoje dane osobowe mogą być przetwarzane przez tę firmę poza EOG. Więcej informacji o decyzji na stronie:


  1. Jakie przysługują Ci prawa wobec przetwarzania Twoich danych osobowych?

Przysługuje Ci prawo:  

  • dostępu do swoich danych, w tym uzyskania kopii danych,

  • przeniesienia danych,

  • sprostowania danych osobowych,

  • ograniczenia przetwarzania,

  • usunięcia danych osobowych,

  • wycofania zgody (w zakresie danych przetwarzanych w oparciu o zgodę),

  • zgłoszenia sprzeciwu (w zakresie danych przetwarzanych w oparciu o prawnie uzasadniony interes administratora danych),

  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (zob. więcej: https://www.uodo.gov.pl/).


  1. Czym jest prawo do sprzeciwu i jak z niego skorzystać?

Za każdym razem, gdy dane osobowe będą przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) możesz w dowolnym momencie wnieść sprzeciw. Sprzeciw możesz zgłosić wykorzystując dane kontaktowe Administratora (dane kontaktowe Administratora na wstępie).


  1. Jak możesz realizować swoje prawa?

Swoje prawa możesz realizować osobiście w siedzibie Administratora, drogą korespondencji pocztowej lub mailowej (dane kontaktowe Administratora na wstępie).