1. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu internetowego Andros Be Nuts!, dostępnego pod adresem andros-be-nuts.pl, jest Andros Polska Sp. z o.o. z siedzibą w Łopatkach 37A, 24-160 Wąwolnica, dalej: „Administrator” lub „Andros”.
Z Administratorem można skontaktować się: listownie na adres wskazany powyżej, telefonicznie: 81 88 26 311 lub pocztą elektroniczną: sekretariat@andros.pl.
Administrator wyznaczył Inspektora Ochrony Danych – Martę Krajewską. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych
i korzystania z praw wynikających z RODO pod adresem e-mail: iod@andros.pl.
2. Zakres Polityki
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem
z informacyjnego serwisu Andros Be Nuts!, w szczególności z formularza kontaktowego, funkcjonowaniem i bezpieczeństwem strony, plikami cookies i podobnymi technologiami, osadzonymi treściami zewnętrznymi oraz odnośnikami do mediów społecznościowych.
3. Dane techniczne i logi serwera
Podczas korzystania ze strony mogą być automatycznie przetwarzane dane techniczne, w szczególności adres IP, data i czas połączenia, informacje o urządzeniu i przeglądarce, adres żądanego zasobu, dane dotyczące odpowiedzi serwera oraz inne informacje zapisywane w logach technicznych.
Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania strony, diagnozowania błędów, przeciwdziałania nadużyciom i ochrony systemów – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa
i prawidłowego funkcjonowania serwisu.
Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i obsługi incydentów, zgodnie z konfiguracją usługi hostingowej i zasadami retencji przyjętymi przez Administratora.
4. Formularz kontaktowy
Użytkownik może skontaktować się z Andros za pośrednictwem formularza kontaktowego. Administrator przetwarza dane podane w formularzu w zakresie pól udostępnionych użytkownikowi, w szczególności dane identyfikacyjne i kontaktowe oraz informacje zawarte w treści wiadomości.
Dane są przetwarzane:
- w celu przyjęcia wiadomości, prowadzenia korespondencji i udzielenia odpowiedzi – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na komunikacji
z osobami kontaktującymi się z Andros; - jeżeli wiadomość dotyczy podjęcia działań na żądanie osoby przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
- w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, jednak podanie danych umożliwiających kontakt jest niezbędne do udzielenia odpowiedzi.
Dane z formularza są dostępne wyłącznie dla osób upoważnionych przez Andros oraz – w zakresie niezbędnym technicznie – dla podmiotów świadczących usługi hostingu lub utrzymania strony.
5. Hosting i dostawcy techniczni
Serwis jest utrzymywany z wykorzystaniem zewnętrznej usługi hostingowej LH.pl. Dostawca hostingu może mieć dostęp do danych technicznych, logów serwera oraz – w zakresie wynikającym z działania infrastruktury – danych przesyłanych za pośrednictwem formularza kontaktowego. W tym zakresie dostawca hostingu działa jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO.
Dostęp do danych mogą posiadać także podmioty świadczące na rzecz Administratora usługi utrzymania, serwisu, bezpieczeństwa lub rozwoju strony, jeżeli ich dostęp do danych jest niezbędny.
6. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies są informacjami zapisywanymi lub odczytywanymi na urządzeniu użytkownika podczas korzystania ze strony.
W serwisie mogą być stosowane następujące kategorie technologii:
- niezbędne – konieczne do prawidłowego działania strony, bezpieczeństwa oraz zapamiętania decyzji użytkownika dotyczącej ustawień prywatności;
- funkcjonalne – umożliwiające uruchomienie dodatkowych funkcji strony, które nie są niezbędne do podstawowego działania serwisu;
- analityczne – służące pomiarom lub statystykom, jeżeli takie narzędzia zostaną aktywowane;
- marketingowe / zewnętrzne treści – związane w szczególności z osadzonymi materiałami z YouTube i TikTok oraz narzędziami udostępniania, jeżeli ich uruchomienie wiąże się z przekazaniem danych dostawcy zewnętrznemu lub zastosowaniem identyfikatorów analitycznych bądź marketingowych.
Technologie, które nie są niezbędne do wykonania transmisji lub świadczenia usługi wyraźnie żądanej przez użytkownika, są uruchamiane dopiero po uzyskaniu uprzedniej zgody użytkownika. Użytkownik może odmówić opcjonalnych technologii, zaakceptować wybrane kategorie albo zaakceptować wszystkie, a zgodę może w dowolnym momencie zmienić lub wycofać za pomocą ustawień prywatności dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Zarządzanie zgodami – CookieYes
Serwis wykorzystuje platformę CookieYes do zarządzania zgodami. Narzędzie zapisuje wybory użytkownika, umożliwia zmianę lub wycofanie zgody i prowadzenie rejestru zgód na potrzeby rozliczalności.
Dostawcą usługi jest CookieYes Limited z siedzibą w Zjednoczonym Królestwie. W zakresie danych przetwarzanych na rzecz Andros dostawca działa jako podmiot przetwarzający.
Zjednoczone Królestwo jest państwem trzecim w rozumieniu RODO, dla którego Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni stopień ochrony, dlatego przekazywanie danych do Zjednoczonego Królestwa może odbywać się na podstawie art. 45 RODO, w zakresie objętym tą decyzją.
8. Osadzone treści YouTube i TikTok
Na stronie mogą być zamieszczane materiały wideo z serwisów YouTube i TikTok.
Po wyrażeniu zgody i uruchomieniu treści zewnętrznej dostawca może otrzymać informacje techniczne dotyczące urządzenia i korzystania z materiału, w szczególności adres IP, informacje o przeglądarce
i urządzeniu, identyfikatory cookies oraz dane dotyczące odtworzenia materiału. Treści zewnętrzne są domyślnie blokowane i są uruchamiane dopiero po wyrażeniu przez użytkownika odpowiedniej zgody
W przypadku YouTube dostawcą usług dla użytkowników w Europejskim Obszarze Gospodarczym jest Google Ireland Limited.
W przypadku TikTok dostawcą usług dla użytkowników w EOG jest TikTok Technology Limited.
Po uruchomieniu osadzonego materiału przetwarzanie danych odbywa się również na zasadach określonych przez TikTok.
9. Google reCAPTCHA v3
W celu ochrony formularza kontaktowego przed spamem, nadużyciami oraz automatycznym przesyłaniem danych Serwis wykorzystuje usługę Google reCAPTCHA v3. Narzędzie analizuje sposób interakcji użytkownika z Serwisem, aby ocenić, czy formularz jest obsługiwany przez człowieka.
W związku z działaniem usługi mogą być przetwarzane dane techniczne, w szczególności adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym, data i czas połączenia, parametry żądania oraz informacje dotyczące sposobu korzystania z formularza. Google może zapisywać lub odczytywać identyfikatory techniczne, w tym plik cookie _GRECAPTCHA, jeżeli jest on wykorzystywany w danej konfiguracji usługi.
Dostawcą usługi dla użytkowników znajdujących się w Europejskim Obszarze Gospodarczym jest Google Ireland Limited. Dane są przetwarzane w celu zapewnienia bezpieczeństwa Serwisu i ochrony przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.
10. Mapa interaktywna
Na stronie „Gdzie kupić?” udostępniana jest interaktywna mapa oparta na bibliotece Leaflet. W celu wyświetlenia mapy przeglądarka użytkownika pobiera kafelki graficzne z serwera tile.openstreetmap.org, prowadzonego przez OpenStreetMap Foundation.
W związku z pobieraniem kafelków do dostawcy usługi mogą być przekazywane dane techniczne, w szczególności adres IP, informacje o urządzeniu i przeglądarce, data i czas połączenia oraz oznaczenie żądanego fragmentu mapy. Dane te są przetwarzane w celu prawidłowego wyświetlenia mapy i udostępnienia informacji o miejscach sprzedaży, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.
Biblioteka Leaflet nie zapisuje plików cookie. Połączenie z podmiotem zewnętrznym wynika z pobierania kafelków mapy. Na mapie wyświetlana jest wymagana informacja o źródle danych: © OpenStreetMap.
11. Odnośniki do mediów społecznościowych
Strona może zawierać zwykłe odnośniki do oficjalnych profili Andros w mediach społecznościowych. Jeżeli odnośniki nie powodują automatycznego ładowania treści z platformy zewnętrznej, dane użytkownika są przekazywane operatorowi danego serwisu dopiero po kliknięciu linku i przejściu do zewnętrznej platformy. Dalsze przetwarzanie danych odbywa się zgodnie z zasadami właściwego operatora.
12. Odbiorcy danych
Odbiorcami danych osobowych mogą być osoby upoważnione przez Administratora, dostawca hostingu, podmioty utrzymujące lub serwisujące stronę, dostawca platformy zarządzania zgodami, podmioty świadczące usługi prawne lub bezpieczeństwa IT oraz podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Po dobrowolnym uruchomieniu opcjonalnych treści zewnętrznych odbiorcami danych mogą być również dostawcy tych usług, w szczególności Google Ireland Limited, TikTok Technology Limited.
13. Przekazywanie danych poza EOG
Korzystanie z niektórych opcjonalnych usług zewnętrznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Przekazywanie danych odbywa się wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
14. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody.
Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności danego przetwarzania.
W sprawach dotyczących praw można kontaktować się z Inspektorem Ochrony Danych: iod@andros.pl.
15. Skarga do organu nadzorczego
Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
16. Zautomatyzowane podejmowanie decyzji
W ramach informacyjnego serwisu Andros Be Nuts! Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
17. Zmiany Polityki
Polityka może być aktualizowana w szczególności po zmianie funkcjonalności strony, narzędzi, dostawców, mechanizmu cookies, konfiguracji osadzonych treści albo obowiązujących przepisów.
Załącznik – wykaz obecnie zidentyfikowanych technologii
Nazwy, cele oraz okresy przechowywania plików cookies podmiotów zewnętrznych mogą ulegać zmianom niezależnie od Andros. Wykaz jest okresowo aktualizowany w celu zapewnienia zgodności ze stanem faktycznym.
| Technologia / cookie | Dostawca | Cel | Okres | Kategoria |
| CookieYes / cookie zgody | CookieYes / 1st party | zapis preferencji i rozliczalność zgody | ok. 12 miesięcy | niezbędne |
| wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | WordPress / 1st party | administracja i uwierzytelnianie panelu; nie dla zwykłych odwiedzających | sesja – do 12 miesięcy | niezbędne (administracja) |
| cookie-consent, ttwid, msToken | TikTok Technology Limited | działanie i bezpieczeństwo osadzonego odtwarzacza, identyfikatory/pomiary | ok. 10 dni – 13 miesięcy | opcjonalne – blokowane do zgody |
| VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC, __Secure-ROLLOUT_TOKEN, __Secure-YNID | Google Ireland Limited / YouTube | odtwarzacz, preferencje, pomiary, wykrywanie nadużyć | sesja – ok. 13 miesięcy | opcjonalne – blokowane do zgody |
| rc::a, rc::c, _GRECAPTCHA | Google reCAPTCHA | ochrona formularza kontaktowego przed spamem i automatyzacją | sesja lub zależnie od konfiguracji | techniczne / niezbędne |
| Połączenie z tile.openstreetmap.org | OpenStreetMap Foundation | pobieranie kafelków mapy Leaflet | zależnie od pamięci podręcznej | treść zewnętrzna |
Podstawa prawna
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 12–22, 28, 32 oraz rozdział V.
- Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399.
- Wytyczne EROD 07/2020 dotyczące pojęć administratora i podmiotu przetwarzającego w RODO.