Polityka prywatności
Niniejszy dokument opisuje, kto i w jakim celu przetwarza dane osobowe osób odwiedzających serwis agralexgroup.pl, jakie pliki cookie i narzędzia zewnętrzne serwis wykorzystuje oraz jakie prawa przysługują osobie, której dane dotyczą. Podstawą jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), a w zakresie obowiązku informacyjnego — jego art. 13.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
- Nazwa
- AGRALEX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (AGRALEX Sp. z o.o.)
- Adres
- Redło 57, 78-320 Połczyn-Zdrój
- KRS
- 0001250346
- NIP
- 6722115129
- REGON
- 545095398
- kontakt@agralex.pl
Dane rejestrowe są tożsame z danymi podanymi na stronie Kontakt.
Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych — w tym w celu skorzystania z praw opisanych w punkcie 7 — należy pisać na adres kontakt@agralex.pl lub listownie na adres siedziby wskazany powyżej.
2. Jakie dane przetwarzamy i skąd je mamy
- Dane z formularza kontaktowego — wybrany dział, imię i nazwisko lub nazwa firmy, adres e-mail, NIP (pole opcjonalne), treść wiadomości oraz załączniki, jeśli zostaną dołączone (PDF, JPG, PNG, DOCX). Podaje je sama osoba zainteresowana. Razem ze zgłoszeniem zapisujemy datę i godzinę wysyłki oraz adres IP, z którego formularz wysłano.
- Dane z korespondencji e-mail — adres nadawcy i treść wiadomości wysłanej na dowolny z adresów podanych w serwisie.
- Dane techniczne zapisywane automatycznie przez serwer, który udostępnia stronę: adres IP, data i godzina zapytania, adres żądanej strony, typ przeglądarki i systemu.
- Dane statystyczne z Google Analytics — wyłącznie po wyrażeniu zgody w banerze plików cookie; szczegóły w punkcie 5 i 6.
Serwis nie prowadzi rejestracji kont ani sprzedaży internetowej i nie gromadzi danych szczególnych kategorii (art. 9 RODO).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza lub e-maila, przygotowanie oferty | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji handlowej) | Do zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń |
| Zawarcie i wykonanie umowy, rozliczenia | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usługi) | Zgodnie z polityką rotacji logów operatora serwera |
| Statystyka odwiedzin (Google Analytics) oraz materiały wideo osadzone (YouTube przez Embedly) | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookie lub (dla wideo) kliknięciem przycisku zgody przy danym osadzeniu | Do czasu wycofania zgody; dane w Google Analytics — przez okres retencji ustawiony w tej usłudze |
| Wyświetlenie mapy dojazdu (Google Maps) na stronie Kontakt — osadzona bezpośrednio, bez przycisku zgody | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: czytelna prezentacja siedziby bez dodatkowego kliknięcia) | Przez czas wyświetlania strony Kontakt w przeglądarce |
4. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być udostępniane wyłącznie podmiotom, które uczestniczą w utrzymaniu serwisu i obsłudze korespondencji administratora:
- dostawcy hostingu i poczty elektronicznej,
- Google Ireland Limited — w zakresie usług Google Analytics, Map Google oraz serwisu YouTube, opisanych w punkcie 6,
- Embedly (Medium Inc.) — dostawca odtwarzacza, przez który osadzone są filmy z YouTube na części podstron (punkt 6),
- podmioty świadczące administratorowi obsługę księgową i prawną — w zakresie, w jakim wynika to z zawartej umowy lub przepisów prawa.
Korzystanie z usług Google może wiązać się z przekazaniem danych do państwa spoza Europejskiego Obszaru Gospodarczego. Google deklaruje stosowanie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych oraz uczestnictwo w programie EU-U.S. Data Privacy Framework. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.
5. Pliki cookie i pamięć przeglądarki
Pliki cookie („ciasteczka") to niewielkie pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej stronę. Serwis agralexgroup.pl korzysta z nich w dwóch rolach:
| Nazwa / mechanizm | Rodzaj | Do czego służy |
|---|---|---|
ax_consent (pamięć lokalna przeglądarki, nie cookie) |
Niezbędny | Zapamiętuje decyzję podjętą w banerze zgody („Akceptuj" albo „Odrzuć"), żeby baner nie pojawiał się przy każdej wizycie. Nie jest wysyłany na serwer. |
_ga, _ga_KT0N5XWCGY i pozostałe
cookie usługi Google Analytics |
Analityczny — tylko za zgodą | Rozróżnianie sesji i odwiedzających na potrzeby statystyki ruchu. |
| Pliki cookie serwisu Google Maps | Zewnętrzny | Zapisywane przy otwarciu strony Kontakt, na której mapa wczytuje się razem ze stroną (patrz punkt 6). Można im zapobiec, blokując pliki cookie firm trzecich w ustawieniach przeglądarki. |
| Pliki cookie serwisów Embedly i YouTube | Zewnętrzny — tylko za zgodą | Zapisywane przez Embedly/YouTube dopiero po kliknięciu przycisku zgody przy danym filmie albo po zaakceptowaniu banera cookie (patrz punkt 6). |
Domyślnie żadna zgoda nie jest udzielona. Serwis stosuje mechanizm Google Consent Mode v2 ustawiony na denied dla wszystkich kategorii (przechowywanie danych analitycznych, reklamowych, dane i personalizacja reklam). Dopóki osoba odwiedzająca nie kliknie „Akceptuj", Google Analytics nie zapisuje plików cookie.
Wycofanie zgody jest równie łatwe jak jej wyrażenie: wystarczy usunąć dane
witryny agralexgroup.pl w ustawieniach przeglądarki (co kasuje wpis ax_consent
i pliki cookie Google) — baner pojawi się ponownie przy kolejnej wizycie i będzie można wybrać
„Odrzuć". Pliki cookie można też w całości zablokować w ustawieniach przeglądarki; serwis
działa wtedy poprawnie, poza mapą Google i statystyką.
6. Narzędzia Google używane w serwisie
Google Analytics 4
Serwis korzysta z usługi Google Analytics 4 (identyfikator pomiaru
G-KT0N5XWCGY) dostarczanej przez Google Ireland Limited. Skrypt pomiarowy jest
pobierany z domeny googletagmanager.com. Usługa służy wyłącznie statystyce
odwiedzin i skuteczności strony; działa dopiero po wyrażeniu zgody w banerze cookie.
Administrator nie łączy danych z Google Analytics z danymi z formularza kontaktowego.
Mapy Google
Na stronie Kontakt dostępna jest mapa dojazdu z serwisu Google Maps,
osadzona bezpośrednio jako element iframe. Mapa wczytuje się razem ze
stroną, a nie dopiero po kliknięciu — z chwilą otwarcia strony Kontakt przeglądarka
łączy się z serwerami Google, które otrzymują adres IP urządzenia i mogą zapisać pliki cookie.
Zachowanie jest analogiczne do materiałów wideo opisanych niżej.
Google Search Console
W kodzie strony znajduje się znacznik weryfikacyjny Google Search Console. Potwierdza on Google, kto jest właścicielem serwisu, i nie zbiera żadnych danych osób odwiedzających.
Materiały wideo osadzone (YouTube przez Embedly)
Na części podstron — m.in. na stronie głównej i na stronach realizacji — osadzone są filmy
z serwisu YouTube. Odtwarzacz dostarcza usługa Embedly (cdn.embedly.com), która
wczytuje materiał z serwerów YouTube (Google Ireland Limited). Odtwarzacz jest domyślnie
zastąpiony przyciskiem zgody („Pokaż wideo") — do czasu kliknięcia strona nie wysyła do
Embedly ani YouTube żadnego zapytania. Po kliknięciu przycisku przy danym filmie albo
po zaakceptowaniu banera cookie („Akceptuj") przeglądarka łączy się z serwerami Embedly
i YouTube, które otrzymują adres IP urządzenia, informacje o przeglądarce i adres oglądanej
podstrony oraz mogą zapisać własne pliki cookie. Zapobiec temu połączeniu (także po kliknięciu)
można, blokując pliki cookie i skrypty firm trzecich w ustawieniach przeglądarki.
Czego serwis NIE używa
- Google Fonts — kroje pisma są serwowane z serwera agralexgroup.pl, przeglądarka nie łączy się w tym celu z serwerami Google.
- Reklamowych plików cookie — serwis nie prowadzi remarketingu ani profilowania reklamowego.
- Przycisków społecznościowych — odnośniki do Facebooka, Instagrama i YouTube w stopce są zwykłymi odsyłaczami: nie ładują żadnych skryptów tych serwisów i dopiero ich kliknięcie przenosi do serwisu zewnętrznego, który stosuje własną politykę prywatności. Osobną sprawą są osadzone filmy — opisujemy je wyżej.
7. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Zgłoszenia przyjmujemy pod adresem kontakt@agralex.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
8. Skarga do organu nadzorczego
Osobie, która uzna, że przetwarzanie jej danych narusza RODO, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Urząd Ochrony Danych Osobowych działa w tej roli od 25 maja 2018 r. i jest jedynym organem nadzorczym właściwym dla tego serwisu; wcześniejsze wersje dokumentów wskazujące inny organ są nieaktualne.
9. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne, aby administrator mógł odpowiedzieć na zapytanie — bez adresu e-mail lub numeru telefonu nie ma jak przesłać odpowiedzi. Wyrażenie zgody na analityczne pliki cookie jest w pełni dobrowolne, a odmowa nie ogranicza dostępu do treści serwisu.
10. Zautomatyzowane decyzje i profilowanie
Dane nie służą do podejmowania decyzji w sposób zautomatyzowany i nie podlegają profilowaniu wywołującemu skutki prawne w rozumieniu art. 22 RODO.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu — na przykład gdy dochodzi nowe narzędzie zewnętrzne albo nowy rodzaj plików cookie. Aktualna wersja jest zawsze dostępna pod adresem agralexgroup.pl/polityka-prywatnosci/. Data obowiązywania bieżącej wersji jest podana pod tytułem dokumentu.