Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Farma24.pl (dalej: "Serwis") jest:

(dalej: "Administrator")

Kontakt z Administratorem możliwy jest poprzez adres e-mail: kontakt@farma24.pl lub formularz kontaktowy dostępny w Serwisie.

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz polską Ustawą o ochronie danych osobowych.

Podstawy prawne przetwarzania danych osobowych:

• Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą (np. newsletter, marketing)
• Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy (świadczenie usług, subskrypcja)
• Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (analityka, bezpieczeństwo)

3. Zakres zbieranych danych

Administrator zbiera następujące kategorie danych osobowych:

• Dane identyfikacyjne: adres e-mail, imię, nazwisko
• Dane kontaktowe: numer telefonu (opcjonalnie)
• Dane rozliczeniowe: dane do faktur (dla użytkowników płatnych planów)
• Dane techniczne: adres IP, identyfikator urządzenia, informacje o przeglądarce
• Dane dotyczące korzystania z Serwisu: historia aktywności, preferencje

4. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Świadczenie usług elektronicznych i obsługa konta użytkownika
• Realizacja płatności i zarządzanie subskrypcją
• Wystawianie faktur i dokumentów księgowych
• Komunikacja z użytkownikiem (odpowiedzi na zapytania)
• Analiza statystyczna i poprawa jakości usług
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom
• Wypełnianie obowiązków prawnych (np. podatkowych)

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania:

• Dane konta użytkownika - do czasu usunięcia konta lub cofnięcia zgody
• Dane rozliczeniowe - przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego)
• Dane analityczne - maksymalnie 26 miesięcy
• Dane logów systemowych - do 12 miesięcy (w celach bezpieczeństwa)

6. Prawa użytkownika

Zgodnie z RODO, użytkownikowi przysługują następujące prawa:

• Prawo dostępu - prawo do uzyskania informacji o przetwarzanych danych (art. 15 RODO)
• Prawo do sprostowania - prawo do poprawienia nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia - "prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania - w określonych przypadkach (art. 18 RODO)
• Prawo do przenoszenia danych - otrzymanie danych w ustrukturyzowanym formacie (art. 20 RODO)
• Prawo do sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem. Realizacja prawa do usunięcia konta jest możliwa z poziomu panelu użytkownika w sekcji "Konto".

7. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcom usług hostingowych i infrastruktury IT
• Autopay S.A. z siedzibą w Sopocie (KRS: 0000320590) — w zakresie realizacji płatności online
• Mailjet SAS z siedzibą w Paryżu, Francja — w zakresie wysyłki wiadomości e-mail transakcyjnych
• Organom państwowym (na podstawie obowiązujących przepisów prawa)

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

8. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie do podmiotów zapewniających odpowiedni poziom ochrony danych, zgodnie z wymogami RODO.

W szczególności Mailjet SAS (dostawca usług e-mail) może przetwarzać dane w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską oraz w ramach EU-US Data Privacy Framework.

9. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje o stosowanych plikach cookies, ich celach i możliwościach zarządzania nimi znajdują się w Polityce Cookies.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpieczające przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem. Transmisja danych odbywa się z wykorzystaniem protokołu SSL/TLS.

11. Prawo do wniesienia skargi

Użytkownik ma prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

12. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika (art. 22 RODO). Funkcja dopasowywania ofert do preferencji użytkownika (powiadomienia, lista obserwowanych) ma charakter wyłącznie informacyjny i nie wywiera skutków prawnych.

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani z 14-dniowym wyprzedzeniem poprzez publikację nowej wersji na stronie Serwisu lub wiadomość e-mail. W przypadku braku akceptacji zmian użytkownik ma prawo żądać usunięcia swoich danych osobowych przed dniem wejścia w życie zmian.