POLITYKA PRYWATNOŚCI
I. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego dostępnego w domenie regenlab.pl (dalej: „Serwis”), w tym z formularza kontaktowego, a także w związku z korespondencją e-mailową i kontaktem telefonicznym prowadzonym przez przedstawicieli Administratora.
2. Administratorem danych osobowych jest Regen Lab Polska sp. z o.o. z siedzibą przy ul. Poleczki 23, 02-822 Warszawa (dalej: „Administrator”). Z Administratorem można skontaktować się za pośrednictwem danych kontaktowych wskazanych w Serwisie.
3. Polityka ma zastosowanie odpowiednio do użytkowników Serwisu oraz innych osób kontaktujących się z Administratorem lub pozostających z nim w relacjach zawodowych albo handlowych, w szczególności klientów, potencjalnych klientów, dostawców, kontrahentów oraz ich pracowników i przedstawicieli (dalej łącznie: „Osoby, których dane dotyczą”).
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz właściwymi przepisami krajowymi.
5. Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w określonych celach, w zakresie adekwatnym do tych celów, z zachowaniem ich prawidłowości, bezpieczeństwa i ograniczonego okresu przechowywania.
II. Zakres danych, cele i podstawy prawne przetwarzania
1. Administrator może przetwarzać w szczególności: imię i nazwisko, służbowe dane kontaktowe, nazwę i dane podmiotu reprezentowanego przez daną osobę, stanowisko lub pełnioną funkcję, treść korespondencji i informacje przekazane w toku kontaktu, a w przypadku korzystania z Serwisu także adres IP, dane o urządzeniu, przeglądarce i aktywności w Serwisie oraz identyfikatory plików cookies.
2. Dane osobowe są przetwarzane w następujących celach:
a. obsługi zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon oraz prowadzenia dalszej korespondencji – w celu podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), jeżeli zapytanie zmierza do zawarcia umowy, albo na podstawie prawnie uzasadnionego interesu Administratora polegającego na udzielaniu odpowiedzi i prowadzeniu komunikacji (art. 6 ust. 1 lit. f RODO);
b. zawarcia i wykonania umowy z osobą, której dane dotyczą – na podstawie art. 6 ust. 1 lit. b RODO;
c. nawiązania i utrzymywania relacji handlowych lub zawodowych z podmiotem reprezentowanym przez daną osobę, prowadzenia uzgodnień, wymiany dokumentów i bieżącej obsługi współpracy – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
d. wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych i związanych z rozliczeniami – na podstawie art. 6 ust. 1 lit. c RODO;
e. zapewnienia działania i bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz prowadzenia niezbędnej diagnostyki technicznej – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
f. prowadzenia analiz i statystyk dotyczących korzystania z Serwisu oraz doskonalenia jego funkcjonalności – na podstawie zgody, jeżeli przepisy wymagają jej uzyskania (art. 6 ust. 1 lit. a RODO), albo prawnie uzasadnionego interesu Administratora, gdy dopuszczają to przepisy (art. 6 ust. 1 lit. f RODO);
g. przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego za pomocą środków komunikacji elektronicznej lub telefonu – na podstawie prawnie uzasadnionego interesu Administratora polegającego na promowaniu własnych produktów i usług (art. 6 ust. 1 lit. f RODO), z zastrzeżeniem uzyskania uprzedniej zgody na wykorzystanie danego kanału komunikacji, jeżeli wymagają tego odrębne przepisy;
h. ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
3. Podanie danych jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi, podjęcia działań przed zawarciem umowy, zawarcia lub wykonania umowy albo prowadzenia współpracy. Niepodanie danych może uniemożliwić realizację tych celów.
III. Źródła danych i okres ich przechowywania
1. Dane są pozyskiwane bezpośrednio od Osoby, której dane dotyczą, w szczególności za pośrednictwem formularza kontaktowego, poczty elektronicznej lub podczas rozmowy telefonicznej. Administrator może również otrzymać dane od podmiotu, który dana osoba reprezentuje lub z którym współpracuje, od innego uczestnika korespondencji, od spółki powiązanej z Administratorem albo z publicznie dostępnych źródeł, takich jak strony internetowe, rejestry przedsiębiorców lub zawodowe serwisy internetowe.
2. Jeżeli dane nie zostały pozyskane bezpośrednio od Osoby, której dane dotyczą, ich zakres obejmuje zwykle dane identyfikacyjne i służbowe dane kontaktowe, informacje o zatrudnieniu, stanowisku lub funkcji, reprezentowanym podmiocie oraz informacje związane z prowadzoną sprawą lub współpracą.
3. Dane związane z zapytaniami i komunikacją są przechowywane przez czas niezbędny do obsługi sprawy i prowadzenia dalszej korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
4. Dane przetwarzane w związku z zawarciem lub wykonywaniem umowy są przechowywane przez okres jej obowiązywania, a po jej zakończeniu przez okres wymagany przepisami prawa lub do upływu okresu przedawnienia roszczeń.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu jego realizacji albo skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, a dane dotyczące cookies – również zgodnie z okresem ważności danego pliku lub do usunięcia go przez użytkownika. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
IV. Odbiorcy danych i przekazywanie danych poza EOG
1. Dane osobowe mogą być ujawniane, w zakresie niezbędnym do realizacji celów przetwarzania:
a. spółkom powiązanym z Administratorem, w tym spółkom z grupy Regen Lab;
b. dostawcom usług informatycznych, hostingowych, chmurowych, telekomunikacyjnych i utrzymania Serwisu;
c. podmiotom świadczącym usługi księgowe, doradcze, prawne, audytorskie, marketingowe, kurierskie i pocztowe;
d. bankom, operatorom płatności oraz podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Dane osobowe mogą być przekazywane do Szwajcarii, w szczególności spółkom powiązanym z Administratorem mającym tam siedzibę, w związku z wewnętrzną administracją grupy, obsługą współpracy, wsparciem operacyjnym lub technicznym.
3. Szwajcaria jest państwem, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych. Przekazywanie danych do odbiorców w Szwajcarii może zatem odbywać się na podstawie art. 45 RODO, bez konieczności stosowania dodatkowych instrumentów transferowych. Jeżeli dane miałyby zostać przekazane do innego państwa poza Europejskim Obszarem Gospodarczym, Administrator zastosuje odpowiednią podstawę i wymagane zabezpieczenia zgodnie z rozdziałem V RODO.
4. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.
V. Prawa Osób, których dane dotyczą
1. W granicach przewidzianych w RODO Osobie, której dane dotyczą, przysługuje prawo do:
a. dostępu do danych i otrzymania ich kopii;
b. sprostowania danych;
c. usunięcia danych;
d. ograniczenia przetwarzania;
e. przenoszenia danych;
f. wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wniesienia w każdym czasie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego;
g. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Żądania dotyczące realizacji praw można kierować do Administratora przy wykorzystaniu danych kontaktowych wskazanych w Serwisie. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza RODO.
4. Dane nie są wykorzystywane do podejmowania wobec Osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.
VI. Pliki cookies i podobne technologie
1. Serwis wykorzystuje pliki cookies i podobne technologie, czyli niewielkie pliki lub identyfikatory zapisywane na urządzeniu użytkownika albo odczytywane z niego podczas korzystania z Serwisu.
2. Cookies mogą być wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, zapamiętania ustawień użytkownika, prowadzenia analiz i statystyk oraz – jeżeli takie rozwiązania są stosowane – dopasowania treści lub działań marketingowych.
3. Cookies niezbędne do zapewnienia działania Serwisu mogą być stosowane bez zgody użytkownika w zakresie dozwolonym przez prawo. Pozostałe cookies są stosowane po uzyskaniu uprzedniej zgody za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie.
4. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę na stosowanie opcjonalnych cookies przy użyciu ustawień dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
5. Cookies mogą być sesyjne, usuwane po zamknięciu przeglądarki, albo trwałe, przechowywane przez czas wskazany w ustawieniach danego pliku lub do czasu ich usunięcia. Serwis może wykorzystywać cookies własne oraz cookies podmiotów trzecich dostarczających Administratorowi określone funkcjonalności.
6. Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie stosowania cookies niezbędnych może jednak wpłynąć na prawidłowe działanie niektórych funkcji Serwisu.
7. Szczegółowa lista stosowanych cookies, ich dostawców, celów i okresów przechowywania powinna być udostępniana w mechanizmie zarządzania zgodami w Serwisie i aktualizowana odpowiednio do faktycznie używanych technologii.
VII. Postanowienia końcowe
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
2. Polityka może być okresowo aktualizowana, w szczególności w razie zmiany przepisów, sposobów przetwarzania danych lub funkcjonalności Serwisu. Aktualna wersja Polityki jest publikowana w Serwisie.
3. Polityka obowiązuje od dnia jej opublikowania w Serwisie.