Polityka prywatności serwisu nasionaregionalne.edu.pl

§1 Ogólne informacje

1. Niniejsza Polityka została wydana przez Administratora Danych Osobowych Instytut Hodowli i Aklimatyzacji Roślin – Państwowy Instytut Badawczy w Radzikowie, 05-870 Błonie, KRS 0000074008, NIP 5290007029, REGON 00007948000000 (dalej: „Administrator”) i jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) naszego Systemu zamawiania Obiektów.
2. Niniejsza Polityka może być zmieniana i aktualizowana, aby uwzględniać zmiany w praktykach związanych z Przetwarzaniem Danych Osobowych przez Administratora lub zmiany przepisów prawa powszechnie obowiązującego. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania tej strony w celu weryfikacji zmian, które Administrator może wprowadzić zgodnie z postanowieniami niniejszej Polityki.
3. Korzystanie z Systemu zamawiania Obiektów wiąże się z koniecznością zapoznana się przez Użytkownika z treścią Polityki Prywatności oraz jej akceptacji. W przeciwnym wypadku korzystanie z Systemu zamawiania Obiektów i jest zabronione.
4. Podanie nam Twoich danych osobowych jest dobrowolne, ale jest warunkiem koniecznym do korzystania z Systemu zamawiania Obiektów.
5. System zamawiania Obiektów nie są przeznaczone dla osób poniżej 18. roku życia, w związku z czym prosimy, aby takie osoby nie korzystały ze Strony i nie przekazywały swoich danych osobowych za pośrednictwem Strony.

§2 Definicje

1. Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
2. Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania. Przykłady Danych Osobowych, które Administrator może przetwarzać zostały wymienione w punkcie III poniżej.
3. Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).
5. System zamawiania Obiektów (dalej System) – system zamawiania obiektów dostępny poprzez stronę internetową https://nasionaregionalne.edu.pl/.

§3 Przetwarzanie Danych Osobowych Użytkowników

1. Administrator może pozyskiwać Dane Osobowe Użytkowników, takie jak: imię, nazwisko i dane kontaktowe, w tym adres e-mail. Administrator może pozyskać Dane Osobowe Użytkowników, w szczególności, w następujących przypadkach:
   1. podania Danych Osobowych przez Użytkowników (np. kontakt mailowy, telefoniczny);
   2. pozyskania Danych Osobowych Użytkowników w wyniku rejestracji konta;
   3. pozyskanie Danych Osobowych Użytkowników opublikowanych w mediach społecznościowych (np. pozyskanie informacji z profilu Użytkowników w mediach społecznościowych, w zakresie, w jakim informacje te są widoczne jako publiczne);
   4. pozyskania lub poproszenia Użytkowników o podanie Danych Osobowych Użytkowników, podczas wizyt Użytkowników na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych poprzez Stronę (pliki cookie). Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki Użytkowników mogą automatycznie udostępniać pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną i inne informacje techniczne odnośnie komunikacji), niektóre z nich mogą stanowić Dane Osobowe. Podczas wizyty na Stronie żadne Dane Osobowe Użytkowników nie będą przechowywane przez Administratora, bez wcześniejszej, wyraźnej zgody Użytkowników. Jednakże tymczasowe przechowywanie plików dziennika i plików cookie ułatwia korzystanie z naszej Strony. Z tej przyczyny Użytkownicy proszeni są o wyrażenie na to zgody na naszej Stronie. Udzielenie w/w zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony. W niektórych przypadkach bez udzielenia takiej zgody możliwość korzystania z naszej Strony może być w pewnym stopniu ograniczona.
2. Podanie danych osobowych jest dobrowolne, nie jest obowiązkiem ustawowym. W określonych przypadkach bez podania danych osobowych nie jest możliwe korzystanie z Systemu. Kategorie Danych Osobowych Użytkowników Przetwarzanych przez Administratora:
   1. Dane personalne: imię (imiona), nazwisko (nazwiska)
   2. Dane kontaktowe: adres dostawy, dane firmowe, adres e-mail, numer telefonu
   3. Dane dotyczące płatności: adres do przesyłania rozliczeń, numer konta bankowego, imię i nazwisko posiadacza konta bankowego, dane zabezpieczające konto
   4. Treści komunikatów: wszystkie komunikaty (zapytania, wypowiedzi, poglądy i opinie), które zostały opublikowane w Internecie
   5. numer IP, pliki cookie i informacje o sposobie korzystania z naszego Systemu– podczas korzystania z Systemu.
3. Administrator wykorzystuje profile typu fanpage na portalach społecznościowych. Publiczne dane udostępniane przez Użytkowników mediów społecznościowych mogą być wykorzystywane w celu:
   1. udzielania odpowiedzi na prywatne wiadomości, które są do nas kierowane;
   2. prowadzenia dyskusji w ramach komentarzy pod poszczególnymi postami;
   3. udostępniania naszych postów osobom obserwującym nasz Fanpage;
   4. marketingowym polegającym na informowaniu o naszych usługach oraz o nas samych za pomocą postów, które umieszczamy na naszym Fanpage, w tym postów sponsorowanych, które są wyświetlane szerszemu gronu użytkowników;
   5. statystycznym polegającym na prezentowaniu danych o wyświetlalności naszych postów, ich zasięgach, liczbie interakcji, danych demograficznych naszych obserwujących; dane prezentowane nam przez właścicieli portali społecznościowych są danymi statystycznymi, jednak są tworzone na podstawie obserwacji przez tę spółkę Twoich zachowań na naszym Fanpage.
4. Obecnie na naszych stronach wykorzystujemy przekierowania do następujących portali społecznościowych:
   1. Facebook,
   2. LinkedIn,
   3. Instagram,
5. Szczegółowe klauzule informacyjne dotyczące przetwarzania danych osobowych na portalach społecznościowych znajdują się na profilu Administratora w sekcji „Informacje”.
6. Podczas Przetwarzania Danych Osobowych Użytkowników w celach wskazanych w niniejszej Polityce, Administrator może powołać się na jedną lub więcej z poniższych podstaw prawnych, zależnie od okoliczności:
   1. umożliwienia korzystania z Systemu, w szczególności obsługi, utrzymania, ulepszania i udostępniania wszystkich ich funkcji, dostarczania żądanych usług i informacji, odpowiadania na reklamacje, komentarze i pytania oraz zapewniania wsparcia Użytkownikom – zgodnie z Regulaminem – podstawa prawna: art.6 ust. 1 b) RODO („wykonanie umowy”);
   2. wykonania ciążących na nas obowiązków prawnych – podstawa prawna: art. 6 ust. 1 c) RODO („obowiązek prawny”);
   3. w celu dochodzenia roszczeń, obrony przed roszczeniami – podstawa prawna: art. 6 ust. 1 f) RODO („prawnie uzasadniony interes");
   4. zapobiegania oszustwom przy korzystaniu z Systemu – podstawa prawna: art. 6 ust. 1 f) RODO („prawnie uzasadniony interes”);
   5. marketingu bezpośredniego własnych produktów i usług – podstawa prawna: art. 6 ust. 1 f) RODO („prawnie uzasadniony interes”);
   6. właściwa obsługa Klientów, w tym udzielenia odpowiedzi na kierowane pytania – podstawa prawna: art. 6 ust. 1 f) RODO („prawnie uzasadniony interes”);
   7. tworzenia zestawień, analiz i statystyk na nasze potrzeby wewnętrzne, obejmuje to w szczególności: raportowanie, badania marketingowe, planowanie rozwoju Systemu, prace rozwojowe, badanie opinii, tworzenie modeli statystycznych – podstawa prawna: art. 6 ust. 1 f) RODO („prawnie uzasadniony interes”);
   8. marketingu realizowanego za pośrednictwem środków telekomunikacyjnych, w tym w szczególności wysyłki newslettera, w przypadku wyrażenia przez Państwa zgody na wykorzystanie danych w tym celu - podstawa prawna: art. 6 ust. 1 lit a RODO („zgoda”).

§4 Udostępnianie Danych Osobowych podmiotom trzecim

1. Administrator może udostępniać Dane Osobowe Użytkowników:
   1. osobom upoważnionym przez Administratora do przetwarzania danych;
   2. podmiotom, którym powierzono przetwarzanie danych np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
   3. innym administratorom, jeżeli jest to wymagane przez prawo lub w dobrej wierze, że takie działanie jest konieczne w celu zastosowania się do obowiązujących przepisów prawa, w szczególności w odpowiedzi na żądanie sądu, organów państwa;
   4. przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora celem realizacji umowy zawartej między Odbiorcą a Dostawcą;
   5. wyznaczonym osobom w instytucjach współpracujących z Dostawcą na mocy umowy powierzenia przetwarzania, jeżeli zamówiony Obiekt nie znajduje się u Dostawcy i konieczne jest zrealizowanie przesyłki z innej lokalizacji;
2. Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do:
   1. przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora oraz
   2. zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

§5 Miejsce przechowywania Danych Osobowych

Miejscem przechowywania danych osobowych (adresy email, imię nazwisko) może być: oprogramowanie np. program do newslettera, system do odczytu wiadomości, itp. oraz dostawca usług hostingowych.

§6 Usługi podmiotów trzecich

1. System może zawierać funkcje lub łącza przekierowujące do witryn i usług dostarczanych przez osoby trzecie, które nie są przez nas zarządzane. Informacje, które podajesz na tych stronach lub usługach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych.
2. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów stron internetowych i dostawców usług.
3. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa stron trzecich przed przekazaniem im informacji.

§7 Ochrona Danych

1. Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki ochrony w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.
2. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

§8 Dokładność Danych

1. Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:
   1. Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualizowane;
   2. Wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki;
2. Administrator, w każdej chwili, może zapytać Użytkowników o dokładność Przetwarzanych Danych Osobowych.

§9 Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

§10 Przechowywanie Danych

Kryteria determinujące długość trwania okresu, w którym Administrator przechowuje Dane Osobowe Użytkowników są następujące: Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację, tylko tak długo, jak jest to konieczne dla osiągnięcia celów wskazanych w niniejszej Polityce, chyba przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń.

§11 Międzynarodowy Transfer Danych

1. Dane osobowe mogą być udostępniane i przetwarzane poza Europejskim Obszarem Gospodarczym (Europejski Obszar Gospodarczy stanowią: Unia Europejska oraz Islandia, Liechtenstein i Norwegia, łącznie „EOG”). Jeśli Twoje dane osobowe są przekazywane poza EOG, Usługodawca wymaga odpowiednich zabezpieczeń. Administrator wypełni swoje obowiązki wynikające z rozdziału V RODO.
2. Administrator korzysta z produktów dostarczanych przez Google LLC, której infrastruktura znajduje się w USA.

§12 Prawa Użytkowników

1. Zgodnie z przepisami ogólnego rozporządzenia o ochronie danych, względem Danych Osobowych Użytkowników, które są Przetwarzane przez Administratora, Użytkownikom przysługują następujące uprawnienia:
   1. prawo dostępu do danych osobowych;
   2. prawo do sprostowania danych osobowych;
   3. prawo do usunięcia danych osobowych;
   4. prawo do ograniczania przetwarzania danych osobowych;
   5. prawo do przenoszenia danych osobowych;
   6. prawo do sprzeciwu wobec przetwarzania danych osobowych;
   7. prawo do niepodlegania decyzji polegającej na zautomatyzowanym przetwarzaniu.
2. Jeżeli Przetwarzanie Danych Osobowych odbywa się na podstawie wyrażonej przez Użytkowników zgody, Użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. W przypadku nieprawidłowego Przetwarzania Danych Osobowych, Użytkownikom przysługuje prawo do wniesienia skargi do państwowego organu nadzorczego do spraw ochrony danych, czyli do Prezesa Urzędu Ochrony Danych Osobowych.
4. Powyższe nie ma wpływu na prawa Użytkowników wynikające z ustaw lub innych przepisów prawa powszechnie obowiązującego.

W przypadku jakichkolwiek pytań, wątpliwości lub komentarzy dotyczących informacji zawartych w niniejszej Polityce lub innych kwestii związanych z Przetwarzaniem Danych Osobowych Użytkowników przez Administratora, w tym w celu realizacji uprawnień, o których mowa w Polityce, prosimy o kontakt pod adresem mailowym: inspektor@ihar.edu.pl.