North Fish

POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych w związku z korzystaniem z naszej strony internetowej https://northfood.pl/ oraz https://johnburg.pl/ oraz https://www.northfish.pl/

Dane osobowe przetwarzane są w oparciu o obowiązujące przepisy prawa w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

Mamy nadzieję, że niniejsza Polityka Prywatności pomoże zrozumieć zasady, cele i sposoby gromadzenia przez nas udostępnionych danych osobowych tak, za pośrednictwem strony internetowej, jak i w związku z prowadzoną przez nas działalnością handlową wobec naszych Klientów, Kontrahentów oraz ich pracowników i marketingową w tym, akcjami marketingowymi, konkursami i programami lojalnościowymi.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Pani/Pana danych osobowych jest:

North Food Polska Spółka Akcyjna 

z siedzibą w Kielcach (25-323) przy al. Solidarności 36, 25-232 Kielce, 

wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000289192, NIP: 9591505646 

tel. +48 41 334 77 00 [dalej: „Administrator, Spółka”]

We wszelkich sprawach związanych z przetwarzaniem Pani/Pana danych osobowych prosimy o kontakt za pomocą poczty tradycyjnej na adres Administratora Danych bądź za pośrednictwem poczty elektronicznej na adres e-mail:  rodo@northfood.pl.

2. PODSTAWA PRAWNA PRZETWARZANIA 

Przetwarzamy Pani/Pana dane osobowe wyłącznie w oparciu o obowiązujące przepisy prawa. Podstawy prawne przetwarzania danych osobowych w każdym procesie określone zostały w odpowiedniej zakładce poniżej.

Przetwarzamy  Pani/Pana dane osobowe z uwzględnieniem nie tylko uzasadnionego interesu Administratora, lecz przede wszystkim z poszanowaniem przysługujących Pani/Panu praw wynikających z przepisów o ochronie danych osobowych i ich wpływu na podejmowaną działalność w wybranych sferach aktywności.

3.  PROCESY PRZETWARZANIA

 

A.    KONTAKT
B.    KLIENCI, AKCJE PROMOCYJNE, KONKURSY, PROGRAMY LOJALNOŚCIOWE
C.    KONTRAHENCI I DOSTAWCY 
D.    REKRUTACJE
E.     PORTALE SPOŁECZNOŚCIOWE
F.     STRONA INTERNETOWA, APLIKACJIA MOBILNA

3A. KONTAKT 

Proces

Administrator przetwarza dane osobowe osób kontaktujących się drogą tradycyjną, telefonicznie, e-mailowo, jak i za pośrednictwem strony internetowej poprzez np. formularz kontaktowy. Dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja. Skorzystanie z elektronicznego formularza kontaktowego wymaga podania niezbędnych do kontaktu danych osobowych. Osoba kontaktująca się, może podać adres e-maila lub nr telefonu wybierając tym samym drogę za pośrednictwem której preferuje udzielenie odpowiedzi z naszej strony. Dane osobowe Administrator otrzymał bezpośrednio od Pani/Pana.

Dane osobowe

Przetwarzamy dane podane w formularzu kontaktowym oraz wszelkie inne dane które zostały przekazane w związku ze skierowaniem zapytania/kontaktem z Administratorem. Podanie danych jest dobrowolne, jednak niepodanie choć jednej danej do kontaktu (e-mail lub nr telefonu) skutkuje brakiem obsługi zapytania z naszej strony, z uwagi na brak możliwości udzielania odpowiedzi. Administrator w toku przetwarzania nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym profilowania.

Cel i podstawa prawna przetwarzania

Dane osobowe przetwarzane są w celu udzielenia odpowiedzi na zapytanie/kontakt. Podstawą prawną przetwarzania danych osobowych w związku ze skierowaniem do nas zapytania jest 

• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi na wiadomość) 
  w związku z koniecznością załatwienia zgłoszonej sprawy czy obsługi zapytania.

Przechowywanie danych

Pani/Pana dane osobowe będą przechowywane przez okres 60 dni od momentu kontaktu. Pani/Pana dane osobowe mogą być przetwarzane przez okres dłuższy, jeżeli na skutek przesłanego przez Panią/Pana zapytania zdecyduje się Pani/Pan skorzystać z naszych usług, wówczas staje się Pani/Pan naszym Kontrahentem bądź Klientem.

Odbiorcy

Odbiorcami Pani/Pana danych osobowych będą podmioty świadczące usługi hostingu, usługi IT, serwera pocztowego a także inne podmioty mogące brać udział w procesie przetwarzania danych osobowych.  

3B. KLIENCI, AKCJE PROMOCYJNE, KONKURSY, PROGRAMY LOJALNOŚCIOWE 

Proces

Administrator przetwarza dane osobowe obecnych i potencjalnych Klientów, w tym procesie mieszczą się także dane ich pracowników i współpracowników, ich podwykonawców, podprzewoźników oraz Klientów finalnych będących osobami fizycznymi (Konsumentów).

Dane osobowe

Dane które przetwarzamy dotyczą naszych Klientów - w tym pracowników i przedstawicieli Klientów (jeśli dotyczy), lub ich dalszych pośredników a także, Klientów finalnych (Konsumentów). Zakres przetwarzanych danych obejmie w takim przypadku dane, które dostarczyli Spółce Klienci w celu obsługi współpracy pomiędzy Klientem a Spółką, w szczególności dane sprzedażowe, dane niezbędne dla rozpatrzenia zgłoszeń reklamacyjnych jaki i dane podane w związku z udziałem w określonych akcjach promocyjnych, konkursach, programach lojalnościowych, eventach.

W związku z realizacją umowy możemy przetwarzać podane przez Państwa dane osobowe, takie jak:  imię i nazwisko, firma, adres,  numery posiadane we właściwych rejestrach (np. numer NIP lub REGON, numer PESEL),  dane kontaktowe, takie jak adres e-mail lub numer telefonu lub faxu, stanowisko zajmowane przez Państwa w ramach Państwa organizacji lub pełnioną funkcję, numer rachunku bankowego, a także dane znajdujące się w publicznych rejestrach (KRS, CIDG) i na fakturach sprzedażowych. W sytuacji przetwarzania danych osób do kontaktu, podanie danych osobowych może stanowić obowiązek służbowy lub może być niezbędne do zawarcia prawidłowej realizacji umowy zawartej między Klientem a Administratorem. Dane osobowe pozyskiwane są bezpośrednio od pomiotu danych bądź od Kllienta wskazującego Panią/Pana jako osobę merytorycznie odpowiedzialną za kontrakt.

W przypadku zawierania umowy sprzedaży bezpośrednio z Administratorem (Klient finalny będący Konsument) Klient taki nie podaje Administratorowi żadnych danych osobowych w celu zakupu naszych produktów. Podanie jakichkolwiek danych osobowych Administratorowi przez Klienta finalnego  w takim wypadku będzie dobrowolnie, chyba że będzie on zgłaszał względem Administratora roszczenia reklamacyjne, wówczas zobowiązany będzie on do podania danych niezbędnych i wymaganych przepisami. Brak podania danych niezbędnych do rozpatrzenia reklamacji uniemożliwi realizacji wskazanego celu przez Administratora.

W razie wyrażenia dobrowolnej zgody na udział w organizowanych przez Administratora konkursach, akcjach promocyjnych, programach lojalnościowych (np. „KIWI - #JBFRIENDS CARD”, Program North Fish Club, eVouchery, Karty) dane osobowe obejmują w szczególności: imię, nazwisko, e-mail, telefon, adres. W ramach udziału Klienta w akcjach promocyjnych i  identyfikator urządzenia (token push),

dane techniczne (adres IP, typ urządzenia, przeglądarka),

dane dotyczące aktywności użytkownika (np. historia zakupów, lokalizacja) 

Powiadomienia push

W ramach realizowanych akcji promocyjnych czy programów lojalnościowych za pośrednictwem Aplikacji Mobilnej Administrator może przesyłać powiadomienia typu push. Powiadomienia push – mają charakter techniczny (np. przypomnienia, informacje o dostępności usług, upływie ważności kuponu, zebranych punktów, upływu ich ważności, zmianie regulaminu Aplikacji), nie zawierają treści marketingowych. Wiadomości typu push będą wysyłane także za pośrednictwem Aplikacji Mobilnej, po dokonaniu każdej transakcji z jej użyciem. W ramach wysyłki mogą być przetwarzane identyfikator urządzenia (token push), numer telefonu, dane techniczne (adres IP, typ urządzenia, przeglądarka), dane dotyczące aktywności użytkownika (np. historia zakupów, lokalizacja) – jeśli komunikaty są personalizowane. Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie identyfikatorów oraz ograniczenie dostępu do danych wyłącznie dla osób upoważnionych.

Cel i podstawa prawna przetwarzania 

Przetwarzanie Pani/Pana danych osobowych odbywa się w następujących celach i na podstawie:

• art. 6 ust. 1 lit. b RODO (wykonanie umowy) – w celu zawarcia oraz realizacji umów sprzedaży ze Spółką, obsługi procesu składanych reklamacji, rejestracji Konta w Aplikacji Mobilnej, w celu organizacji udziału w programach lojalnościowych, akcjach promocyjnych, konkursach, eventach, i innych wydarzeniach organizowanych przez Administratora,
• art. 6 ust. 1 lit. c) RODO (obowiązek prawny) w celu wypełnienia obowiązku prawnego wynikającego z przepisów podatkowych lub rachunkowych, np. wystawianie i przechowywanie faktur oraz  obsługi procesu składanych reklamacji, 
• art. 6 ust. 1 lit. f RODO (tj.  prawnie uzasadnionego interesu) – w celu obrony i dochodzenia ewentualnych roszczeń oraz podjęcia działań w związku z procesem windykacji należności, archiwizacji danych, organizacji pracy w ramach Bazy Klientów, weryfikacji Klientów w publicznych rejestrach, marketingu bezpośredniego własnych produktów drogą tradycyjną, powiadomienia typu push. Podczas przetwarzania danych osobowych na tej podstawie zawsze staramy się zachować równowagę między naszym uzasadnionym interesem a Państwa prywatnością dlatego też, przetwarzanie nie wpływa nadmiernie na Państwa interesy ani podstawowe prawa i wolności,
• art. 6 ust. 1 lit. a RODO (zgoda) – po wyrażeniu przez Państwa dodatkowej zgody, w celu przetwarzania danych geolokalizacyjnych czy wysyłki informacji handlowych drogą elektroniczną (e-mail) lub SMS, czyli informacji o produktach, ofertach i promocjach Administratora bądź w razie wyrażenia dodatkowej zgody podmiotów trzecich, z którymi Administrator współpracuje.

Przechowywanie danych

Dane osobowe będą przechowywane przez Administratora przez okres konieczny dla określonych powyżej celów, tj. przez okres realizacji umowy o współpracę, sprzedaży, okres niezbędny do rozpatrzenia złożonych reklamacji, do momentu rozstrzygnięcia sporu / rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń o charakterze windykacyjnym a w przypadku marketingu bezpośredniego bądź powiadomień typu Push do momentu wniesienia przez Panią / Pana sprzeciwu. 

W razie wyrażenia zgody na udział w akcji promocyjnej, konkursie, programie lojalnościowym do momentu ich zakończenia i rozliczenia wszelkich roszczeń z nich wynikających.

Każdorazowo jednak Administrator ma prawo przetwarzać Pani/Pana dane osobowe po okresach wskazanych powyżej, przez czas, w którym przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.

Odbiorcy

Odbiorcami Pani/Pana danych osobowych będą podmioty przetwarzające dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych, w szczególności dostawcy systemów informatycznych, podmioty świadczące usługi transportowe/kurierskie, doradcze, audytorskie, usługi fachowego niszczenia dokumentów, a także podmioty upoważnione do odbioru danych na podstawie przepisów prawa. Pani/Pana dane osobowe nie będą przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy.

3C.KONTRAHENCI I DOSTAWCY

Proces

Administrator przetwarza dane osobowe obecnych oraz potencjalnych Kontrahentów. W tym procesie mieszczą się także dane reprezentantów oraz pracowników i współpracowników naszych Kontrahentów i Dostawców m.in. osoby reprezentujące Kontrahenta, osoby do kontaktu tj. wskazane jako osoby merytoryczne do obsługi współpracy jak i dane ich podwykonawców, podprzewozników. Zakres przetwarzanych danych obejmie w takim przypadku dane Kontrahenta oraz innych osób biorących udział w procesie przetwarzania, które Kontrahenci, Dostawcy udostępnili Administratorowi w celu obsługi wzajemnej współpracy.

Dane osobowe

Administrator przetwarza podstawowe dane niezbędne do zawarcia umowy (imię, nazwisko, adres, dane do kontaktu, stanowisko służbowe, nr rachunku bankowego, dane umieszczone w rejestrach publicznych (KRS i CIDG), w przypadku JDG: nr NIP, REGON, PESEL) oraz wszelkie inne dane niezbędne do wykonania umowy a uzależnione od jej rodzaju. Podanie danych jest warunkiem umownym, ich nie podanie może uniemożliwić skuteczne zawarcie czy realizacje umowy. Podanie danych osobowych jest obowiązkowe w przypadku, gdy obowiązek taki wynika z przepisów prawa (np. w zakresie wystawiania dokumentów księgowych (FV) i ich przechowywania).

W sytuacji przetwarzania danych osób do kontaktu, podanie danych osobowych może stanowić obowiązek służbowy lub może być niezbędne do zawarcia prawidłowej realizacji umowy zawartej między Kontrahenta a Administratorem. Dane osobowe pozyskiwane są bezpośrednio od pomiotu danych bądź od Kontrahenta wskazującego Panią/Pana jako osobę merytorycznie odpowiedzialną za kontrakt.

Cel i podstawa prawna przetwarzania

Przetwarzanie danych służy przede wszystkim celom związanym z nawiązaniem i realizacją współpracy w szczególności w przypadku reprezentantów Kontrahenta w celu weryfikacji prawidłowości umocowania do działania w jego imieniu, w tym weryfikacji danych w publicznych rejestrach, kontaktowania się w sprawach dotyczących wykonania Umowy i współpracy Stron, w przypadku osób do kontaktu w celu porozumiewania się w sprawach dotyczących wykonania i rozliczenia umowy oraz współpracy Stron, ale także może służyć celom związanym z dochodzeniem roszczeń i obrony praw Administratora.

Pani/Pana dane osobowe przetwarzane będą w celu:

• zawarcia oraz realizacji umowy o współpracę, na podstawie art. 6 ust. 1 lit. b RODO
• dochodzenia roszczeń oraz podjęcia działań w związku z procesem windykacji należności, prowadzenie postępowań sądowych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obrona praw Administratora i dochodzenie roszczeń), a także
• wypełniania wszelkich ciążących na Administratorze obowiązków prawnych wynikających m.in. z przepisów podatkowych, rachunkowych, podatkowych, ubezpieczeniowych w związku z podejmowaną współpracą  - na podstawie art. 6 ust. 1 lit. cRODO – obowiązek prawny, np. obowiązek przechowania określonych dokumentów i realizacją określonych zadań przez czas wskazany w przepisach prawa.

Przechowywanie danych

Pani/Pana dane osobowe będą przechowywane przez okres konieczny dla określonych powyżej celów, tj. przez okres współpracy Administratora z Kontrahentem, okres niezbędny do obrony praw i roszczeń, do momentu rozstrzygnięcia sporu/rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń o charakterze windykacyjnym. Każdorazowo jednak Administrator ma prawo przetwarzać Pani/Pana dane osobowe po okresach wskazanych powyżej, przez czas, w którym przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.

Odbiorcy

Odbiorcami Pani/Pana danych osobowych będą podmioty świadczące na rzecz Administratora usługi niezbędne do wykonania zawartej umowy w szczególności dostawcy systemów informatycznych, usług elektronicznych (poczty elektronicznej, usług chmurowych, komunikatorów internetowych), systemów CMR, podmioty świadczące usługi kurierskie/pocztowe, prawne, usługi fachowego niszczenia dokumentów. Poza wskazanymi wyżej podmiotami dane osobowe  mogą zostać udostępnione podmiotom mogącym brać udział w procesie przetwarzania danych osobowych.

3D. REKRUTACJA

Proces

W ramach procesów rekrutacyjnych Administrator przetwarza dane osobowe kandydatów do pracy oraz osób, które wyraziły zgodę na rekrutacje przyszłe. Administrator pozyskuje dane osobowe bezpośrednio od osoby kandydującej poprzez zgłoszenie za pośrednictwem strony internetowej Administratora (e-rekrutacja) oraz w formie tradycyjnej dostarczonych CV na adres siedziby Administratora. 

Dane osobowe

Przetwarzamy informacje  przekazane nam w Pani/Pana CV, liście motywacyjnym innych dokumentach. Informacje, które przetwarzamy, w przypadku zatrudnienia na podstawie umowy o pracę są wymogiem ustawowym i obejmują dane określone przepisami prawa (art. 22¹ § 1 Kodeksu pracy): imię (imiona), nazwisko, data urodzenia, dane kontaktowe (wybrane z: telefon kontaktowy, adres korespondencyjny, email) wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia.  

Podanie danych ponad wskazany zakres (jak i w przypadku prowadzenia rekrutacji dotyczącej zatrudnienia na podstawie umów cywilnoprawnych) jest dobrowolne i nie warunkuje uczestnictwa w procesie rekrutacyjnym. Jeżeli jednak w dokumentach aplikacyjnych umieści Pani/Pan dane szczególnych kategorii (o pochodzeniu etnicznym, orientacji seksualnej, wyznaniu lub innych podobnych wierzeniach, poglądach politycznych, stanie zdrowia (niepełnosprawności), życiu seksualnym lub orientacji seksualne,wówczas dalszy udział w procesie rekrutacyjnym jest warunkowany wyrażeniem dodatkowej, pisemnej zgody na przetwarzanie przez Administratora danych tych kategorii np.: „Wyrażam zgodę na przetwarzanie przez North Food Polska Spółka Akcyjna z siedzibą w Kielcach (25-323) przy al. Solidarności 36, 25-232 Kielce, KRS: 0000289192 moich danych osobowych szczególnych kategorii, o których mowa w art. 9 ust.1 RODO, udostępnionych w przesłanych dokumentach aplikacyjnych w celu wzięcia udziału w prowadzonym przez Administratora procesie rekrutacyjnym”. 

Administrator nie wymaga i nie należy przekazywać informacji w szerszym, niż wskazanym powyżej zakresie. W przypadku aplikacji na stanowiska gdzie odpowiednie przepisy prawa wymagają podania informacji o niekaralności, możemy poprosić o przekazanie takich danych. Tego typu dane  pozyskujemy wyłącznie w zakresie, w jakim jest to odpowiednie i zgodne z przepisami prawa bądź przyczynia się do poprawy/dostosowania warunków pracy podmiotu danych.

Przedkładając dokumenty aplikacyjne w innej formie do Administratora może Pani/Pan również podać inne dane, takie jak wizerunek utrwalony na zdjęciu. Podanie tych danych jest całkowicie dobrowolne.

Cel i podstawa prawna przetwarzania 

Dane osobowe będą przetwarzane: 

• w celu wykonania obowiązków wynikających z przepisów prawa,
  związanych z procesem zatrudnienia na podstawie umowy o pracę, w tym przede wszystkim Kodeksu Pracy na podstawie art. 6 ust. 1 lit c RODO - obowiązek prawny ciążący na Administratorze określony w Kodeksie Pracy (art. 22 ¹ KP),
• w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia na podstawie umowy cywilnoprawnej, w oparciu art. 6 ust. 1 lit b RODO,
• w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami oraz realizacji celów administracyjnych wewnątrz grupy przedsiębiorstw w oparciu o prawnie uzasadnione ww. interesy Administratora na podstawie art. 6 ust. 1 lit f RODO np. obrona praw Administratora w związku z ewentualnymi zarzutami nierównego traktowania podczas przebiegu procesu zatrudnienia, planowanie zatrudnienia w Grupie kapitałowej Administratora.
• w przypadku wyrażenia dodatkowej dorozumianej zgody na podstawie art. 6 ust. 1 lit a RODO (-zgoda) w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa (np. wizerunek) bądź w celu wyrażenia woli wzięcia udziału w przyszłych procesach rekrutacyjnych Administratora, oraz art. 9 ust. 2 lit. a RODO (– zgoda wyraźna, pisemna) na przetwarzanie szczególnej kategorii danych osobowych np. dobrowolnie przekazanych Administratorowi informacji o niepełnosprawności.

Jeżeli Administrator przetwarza Państwa dane osobowe na podstawie zgody, może być ona odwołana w każdej chwili w sposób równie łatwy, jak została udzielona. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Niewyrażenie zgody na przetwarzanie danych, do których podania nie są Państwo zobowiązani, nie będzie skutkowało odmową nawiązania stosunku pracy. Podanie danych w zakresie wskazanym w Kodeksie pracy lub w innych ustawach szczegółowych (według wymogów ogłoszenia) jest niezbędne do wzięcia udziału w postępowaniu rekrutacyjnym. Konsekwencją niepodania tych danych może być wykluczenie kandydata do pracy z prowadzonego postępowania rekrutacyjnego. Podanie pozostałych danych ma charakter dobrowolny i nie ma wpływu na możliwość udziału w rekrutacji.

Przechowywanie danych

Pani/Pana dane osobowe w związku z udziałem w procesie rekrutacyjnym będą przechowywane:

a)          do momentu zakończenia procesu rekrutacji na wskazane w ogłoszeniu stanowisko, 

b)          w przypadku wyrażenia zgody na przetwarzanie danych na potrzeby przyszłych rekrutacji prowadzonych przez Administratora - do momentu wycofania tej zgody ale nie dłużej niż przez okres 36 miesięcy liczony od końca roku, w którym przekazano dane osobowe,

Po wskazanym wyżej okresie przez okres niezbędny dla ustalenia, dochodzenia lub obrony przed ew. roszczeniami. W przypadku pozytywnej dla Pani/Pana rekrutacji, przekazane dane osobowe będą przechowywane w celu przygotowania umowy o pracę lub umowy cywilnoprawnej, zgodnie z przepisami ustawowymi.

Odbiorcy

Odbiorcami danych osobowych kandydatów do pracy mogą być dostawcy systemów informatycznych, usług elektronicznych (poczty elektronicznej, usług chmurowych, komunikatorów internetowych) z których korzysta Administrator, podmioty audytujące, doradcze, a także podmioty z Grupy Kapitałowej MS GALLEON GMBH z siedzibą w Wiedniu (motyw 48), gdzie prawnie uzasadnionym interesem jest umożliwienie realizacji uprawnień wynikających z zasad nadzoru właścicielskiego, celów organizacyjno-administracyjnych oraz realizacja działań operacyjnych w zakresie planowania i Polityki Kadrowej.

3E. PORTALE SPOŁECZNOŚCIOWE

Proces

Administrator prowadzi profile w poniżej wskazanych portalach społecznościowych:

JOHN BURG

– Instagram: https://www.instagram.com/johnburgrestaurant/  

– Facebook: https://www.facebook.com/JohnBurgRestaurant/

NORTH FISH 

- Instagram: https://www.instagram.com/northfishpl/

- Facebook: https://www.facebook.com/NorthFishPL/

Z chwilą polubienia postu Administratora, pozostawienia komentarza, pozostawienia opinii, wysłania wiadomości prywatnej Administrator odpowiednio wspólnie z Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia staje się Administratorem Pani/Pana danych osobowych. Dane przetwarzane przez Administratora pochodzą bezpośrednio od Pani/Pana i obejmują dane udostępnione na portalach społecznościowych, w szczególności: imię, nazwisko oraz wizerunek o ile na prywatnym koncie, na danym portalu udostępnił/-a Pani/Pan swój wizerunek.

W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:

• Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram-  https://privacycenter.instagram.com/policy/

Wskazane powyżej Portale Społecznościowe nie są zarządzane przez Administratora. Informacje, które podaje Pani/Pan na tych stronach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów ich portali.

Cel i podstawa prawna przetwarzania

Administrator prowadzi profile w portalach społecznościowych w celu budowania wizerunku firmy, promocji własnej działalności i usług, prowadzenia analiz aktywności użytkowników profilu, ich preferencji oraz w celu poprawy stosowanych funkcjonalności i świadczonych usług. Profile w portalach społecznościowych umożliwiają także kontaktowanie się z Administratorem.

Przetwarzanie danych osobowych odbywa się na podstawie: 

• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora - promocji własnej działalności i usług, prowadzenie profilu społecznościowego, budowanie i umacnianie relacji z klientami, prowadzenie analiz i statystyk dot. popularności i funkcjonowania profilu a także ustalenia, dochodzenia oraz obrony przed ewentualnymi roszczeniami dotyczącymi korzystania z profilu oraz odpowiedz na kontakt). 

Przechowywanie danych 

Dane osobowe przechowujemy do czasu wyrażenia przez Państwa sprzeciwu na dalsze ich przetwarzanie poprzez kliknięcie „nie lubię”, cofnięcie polubienia wpisu lub usunięcie komentarza do wpisu a w pozostałym zakresie przez okres wymagany obowiązkami nałożonymi przepisami prawa i/lub do upływu terminu przedawnienia ewentualnych roszczeń związanych z celami przetwarzania.

Odbiorcy

Odbiorcami Pani/Pana danych osobowych są dostawcy systemów informatycznych, firma hostingowa, JAMEL sp. z o. o. z siedzibą w Gdańsk, podmioty świadczące usługi elektroniczne (poczty elektronicznej, usług chmurowe, komunikatorów internetowych). Administrator poza wskazanymi wyżej podmiotami udostępnia dane osobowe podmiotom upoważnionym do ich odbioru na podstawie przepisów prawa. Z uwagi na korzystanie z usług Facebooka i Instagram Pani/Pana dane mogą być przekazywane przez te podmioty do państw trzecich - Stanów Zjednoczonych Ameryki (USA) w związku z udostępnianiem ich wewnętrznie przez te podmioty do:  Meta Platforms Inc. na co Administrator nie ma wpływu.

3F. STRONA INTERNETOWA, APLIKACJE MOBILNE

W związku z korzystaniem z naszych stron internetowych czy Aplikacji Mobilnej North Fish (dalej też: Aplikacja), Administrator może przetwarzać dane techniczne użytkowników, które nie zawsze umożliwiają bezpośrednią identyfikację osoby, ale mogą stanowić dane osobowe w rozumieniu RODO.

Zakres przetwarzanych danych technicznych: adres IP urządzenia, typ i wersja przeglądarki, typ urządzenia i system operacyjny, identyfikatory urządzenia (np. ID push, ID reklamowe), dane o lokalizacji (jeśli użytkownik wyraził zgodę), dane o aktywności w aplikacji i na stronie (np. kliknięcia, czas sesji, odwiedzane podstrony). Dane będą przetwarzane w celu zapewnienie prawidłowego działania i optymalizacji strony i Aplikacji, analizy statystycznej i diagnostycznej błędów, bezpieczeństwa systemów informatycznych, personalizacja treści i funkcjonalności, umożliwienia użytkownikom skorzystania z rabatów poprzez skanowanie kodów QR. Administrator nie zbiera danych umożliwiających bezpośrednią identyfikację użytkownika podczas korzystania ze strony internetowej.

Administrator umożliwia korzystanie z Aplikacji Mobilnej bez rejestracji Konta i podawania danych osobowych w tym zakresie. W przypadku założenia Konta w Aplikacji Mobilnej Administrator wymaga jedynie podania adresu e-mail, będącego jednocześnie Pani/Pana loginem do Konta. Pozostałe dane nie są wymagane do korzystania z Aplikacji, Użytkownik może je podać dobrowolnie. Wówczas Administrator wykorzystuje te dane w celach statystycznych, ale także by stale poprawiać jakoś usług świadczonych przez Spółkę i dostosowywać się do naszych odbiorców. W przypadku logowania się do Aplikacji za pośrednictwem konta w serwisie Google Ireland Ltd. (Ireland), Google LLC (USA) („Google”) lub Meta Platforms Ireland Ltd. (Ireland), Meta Platforms, Inc. (USA) („Facebook”), po wprowadzeniu danych logowania w serwisie Google lub Facebook, Aplikacja otrzyma od tego serwisu dane z konta użytkownika Aplikacji obejmujące m.in. adres e-mail. Dane te zostaną użyte w celu zarejestrowania konta użytkownika w Aplikacji.

Za pośrednictwem strony internetowej oraz Aplikacji, Administrator może przetwarzać także dane geolokalizacyjne. Przetwarzanie tych danych osobowych przez Administrować wymaga Państwa zgody. Administrator, przy pierwszym użyciu strony internetowej oraz Aplikacji skieruje do Pani/Pana zapytanie w tym zakresie. Dane geolokalizacyjne przetwarzamy w celu wskazania Państwu najbliższej względem Państwa lokalizacji naszych lokali.

4. GOOGLE ANALYTICS 

Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do  Porozumienia  EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.

Google Analytics pozwala na: 

a)    Śledzenie ruchu na stronie: informacje o liczbie użytkowników, liczbie odwiedzin, źródłach wejść (np. reklamy, wyszukiwarki, media społecznościowe).

b)    Monitorowanie zachowań użytkowników: analiza, które strony są najczęściej odwiedzane, czas spędzony na stronie, współczynnik odrzuceń (bounce rate).

c)    Segmentację użytkowników: dane demograficzne, geograficzne oraz technologiczne (np. typ urządzenia, przeglądarka).

d)    Śledzenie celów i konwersji: analiza, jak użytkownicy realizują określone działania, takie jak zakupy, zapis na newsletter czy pobranie materiałów.

Google Analytics przetwarza dane, które mogą obejmować:

a)    Adresy IP: wykorzystywane do identyfikacji geograficznego położenia użytkowników, które w  połączeniu z innymi danymi mogą stanowić dane osobowe.

b)    Pliki cookie: przechowujące unikalne identyfikatory użytkowników oraz sesji, umożliwiające śledzenie ich aktywności, tylko po wyrażeniu odpowiedniej zgody przez Użytkownika

c)    Dane techniczne: np. typ przeglądarki, system operacyjny, rozdzielczość ekranu, dostawca usług internetowych.

Administrator nie korzysta z funkcji anonimizacji adresów IP, co oznacza, że w logach serwera (Apache) przechowywany jest pełny adresy IP.

Administrator przetwarza dane przy użyciu wskazanego narzędzia  w celu dostarczania analiz i raportów na temat ruchu na stronie oraz efektywności działań marketingowych na podstawie uzasadnionego interesu Administratora oraz zgody Użytkownika (akceptacja plików cookies Google Analytics). Administrator zawarł stosowną umowę powierzenia przetwarzania danych z Google (Data Processing Agreement), regulującą w sposób wymagany przepisami prawa kwestię bezpieczeństwa danych. 

Administrator korzysta z trybu Consent Mode pozwalającego na mierzenie ruchu i konwersji na Stronie Internetowej również w przypadku, gdy Użytkownik nie wyrazi zgody na zapisywanie plików cookie, przy jednoczesnym zachowaniu pełnej zgodności z wymogami RODO, gdzie zaimplementowany zostaje kod śledzenia umożliwiający zbieranie tylko podstawowych, zanonimizowanych i zagregowanych danych dotyczących czasu wizyty na Stronie Internetowej,  informacji o stronie odsyłającej oraz pozwalający na mierzenie konwersji z kampanii reklamowych. Jeśli Użytkownik wyrazi zgodę na konkretne rodzaje przetwarzania danych (cookies Google Analytics), odpowiednie tagi będą działały w pełnym zakresie. Jeśli zgody nie udzieli, narzędzia nadal będą funkcjonować, ale w ograniczonym trybie, zbierając anonimowe dane bez możliwości jakiejkolwiek identyfikacji Użytkownika. Narzędzie Consent Mode pomaga spełnić wymagania wynikające z RODO oraz przepisów dyrektywy ePrivacy, respektując decyzje Użytkowników dotyczące zgody na pliki cookie.

Okres przechowywania zebranych danych w przypadku akceptacji plików cookie Google Analytics wynosi 13 miesięcy. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl     

Użytkownik może również skorzystanie z wtyczki do blokowania Google Analytics. Google oferuje dodatek do przeglądarki do blokowania Google Analytics, można go pobierz go z oficjalnej strony: https://tools.google.com/dlpage/gaoptout. Po zainstalowaniu wtyczka uniemożliwi przesyłanie danych do Google Analytics ze wszystkich odwiedzanych stron.

5. PLIKI COOKIES

Strony internetowe Administratora korzystają z plików cookies przechowywanych przez przeglądarkę internetową z której Pani/Pan korzysta na swoim urządzeniu końcowym (np. komputerze, tablecie, telefonie). Na Pani/Pan końcowym urządzeniu instalujemy niezbędne do funkcjonowania naszej Strony pliki cookies, pozostałe rodzaje plików są przechowywane wyłącznie za Pani/Pan zgodą. 

Pliki cookies (tzw. „ciasteczka”) to dane tzw. pliki tekstowe, które ułatwiają Pani/Pan korzystanie ze strony internetowej, np. zapisując w przypadku ponownego korzystania z tego samego urządzenia końcowego, wybrane przez Użytkownika preferencje. 

Pliki cookies wykorzystywane na stronie internetowej Administratora służą przede wszystkim celom statystycznym (ustalenie liczba Użytkowników i sposób korzystania ze Strony).

Serwis korzysta z następujących plików cookies: 

a)     niezbędne - mają kluczowe znaczenie dla podstawowych funkcji witryny i witryna nie będzie działać w zamierzony sposób bez nich. Te pliki cookie nie przechowują żadnych danych umożliwiających identyfikację osoby,

b)     funkcjonalne - pomagają wykonywać pewne funkcje, takie jak udostępnianie zawartości witryny na platformach mediów społecznościowych, zbieranie informacji zwrotnych i inne funkcje stron trzecich (checkbox do zaznaczenia),

c)     analityczne - służą do zrozumienia, w jaki sposób użytkownicy wchodzą w interakcję z witryną. Te pliki cookie pomagają dostarczać informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp. (checkbox do zaznaczenia),

d)     wydajnościowe -  służą do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia użytkownika dla odwiedzających (checkbox do zaznaczenia),

e)     reklamowe - służą do dostarczania użytkownikom spersonalizowanych reklam w oparciu o strony, które odwiedzili wcześniej, oraz do analizowania skuteczności kampanii reklamowej.

W ramach Strony stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne”  (session cookies) są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej) oraz „stałe” (persistent cookies) które są przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Poza niezbędnymi plikami cookies, instalowanymi w chwili odwiedzenia naszej Strony, może Pani/Pan sam zarządzać pozostałymi rodzajami plików, w każdej chwili dokonując zmiany ich ustawień za pomocą dedykowanego do tego celu narzędzia, przy użyciu niniejszego suwaka znajdującego się na stronie internetowej Administratora.

6. PRAWA OSÓB FIZYCZNYCH

Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:

• prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.
• prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
• prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, cofnięto zgodę na ich przetwarzanie lub wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;
• prawo do ograniczenia i przenoszenia przetwarzania – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie a także wydaje te dane osobowe, w formacie pozwalającym na ich odczyt przez komputer;
• prawo do wniesienia skargi – korzystając z tego prawa osoba która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych;
• prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach dla których zostały zebrane i są przetwarzane, sprzeciw dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane są przetwarzane ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w tym zakresie;
• prawo wycofania zgody – jeżeli przetwarzamy dane osobowe na podstawie udzielonej zgody, wówczas w każdej chwili osoba której dane dotyczą może wycofać tę zgodę. Cofnięcie wyrażonej zgody nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne, odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania jednak spowoduje, że dane osobowe nie będą więcej używane do tych celów.

Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególność adresata wniosku i z którego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

5. PROFILOWANIE

Administrator nie podejmuje wobec Pani/Pana decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływały.

6. AKTUALIZACJA

W zakresie nieuregulowanym niniejszą Polityką obowiązują przepisy Ustawy o ochronie danych osobowych oraz RODO. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Zastrzegamy sobie prawo do zmiany poszczególnych postanowień naszej Polityki Prywatności adekwatnie do zmiany przepisów prawa. Prosimy o każdorazowe sprawdzenie naszej Polityki przed skorzystaniem z naszych usług, aby w razie możliwych zmian i aktualizacji zapoznać się z ich bieżącą wersją.