Polityka prywatności

Administratorem odpowiedzialnym za przetwarzanie danych osobowych na Platformie FARMSTOCK jest:

SIA „Hunter” Numer rejestracyjny: 40203656593 Numer VAT: LV40203656593 Adres siedziby: „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV‑4122, Łotwa E-mail: info@farmstock.eu Sprawy dotyczące ochrony danych: privacy@farmstock.eu

Wszystkie czynności przetwarzania opisane w niniejszej Polityce są wykonywane przez SIA „Hunter” lub przez upoważnione podmioty przetwarzające działające w jej imieniu.

Przetwarzamy następujące kategorie danych osobowych:

2.1. Dane konta - imię, nazwisko, adres e-mail, numer telefonu, a w przypadku osób prawnych także nazwa przedsiębiorstwa i numer rejestracyjny. Cel: utworzenie i prowadzenie konta oraz weryfikacja uprawnienia do reprezentowania osoby prawnej. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

2.2. Dane dotyczące weryfikacji tożsamości (KYC) - aby uzyskać prawo do składania ofert lub sprzedaży, Użytkownik musi przejść weryfikację tożsamości przy użyciu kwalifikowanej usługi identyfikacji elektronicznej. Naszym partnerem technologicznym jest eID Easy OÜ. W toku weryfikacji eID Easy OÜ przetwarza dane z dokumentu tożsamości (imię, nazwisko, datę urodzenia, numer identyfikacyjny oraz wizerunek dokumentu) wyłącznie w celu potwierdzenia tożsamości. Pierwotne dane identyfikacyjne eID, w tym wizerunek dokumentu, są przechowywane na zabezpieczonych serwerach eID Easy i nieodwracalnie usuwane z ich systemów w ciągu 2 godzin od pomyślnego zakończenia weryfikacji. Po pomyślnej weryfikacji FARMSTOCK przechowuje imię, nazwisko i osobisty numer identyfikacyjny Użytkownika, a także status weryfikacji i znacznik czasu. Dane te przetwarzamy w celu potwierdzenia tożsamości Użytkownika, sprawdzenia jego umocowania do prawnego reprezentowania przedsiębiorstwa lub gospodarstwa rolnego, w imieniu którego przeprowadzana jest weryfikacja, zapobiegania oszustwom oraz wypełnienia innych obowiązków prawnych, które mogą mieć zastosowanie, na przykład wykazania tożsamości w przypadku sporu lub wykonania obowiązków ustawowych. Osobisty numer identyfikacyjny przetwarzamy wyłącznie w celach wskazanych w niniejszym punkcie, z zastosowaniem odpowiednich zabezpieczeń oraz zgodnie z RODO i łotewską ustawą o przetwarzaniu danych osobowych. Nie wykorzystujemy go do innych, niezgodnych z tymi celami zastosowań. Podstawa prawna: wykonanie umowy, prawnie uzasadnione interesy (integralność Platformy i zapobieganie oszustwom), a w zakresie, w jakim ciąży na nas obowiązek ustawowy, na przykład w obszarze przeciwdziałania praniu pieniędzy - obowiązek prawny (art. 6 ust. 1 lit. b, f oraz, w odpowiednich przypadkach, lit. c RODO).

2.3. Dane dotyczące transakcji - historia ofert, wyniki aukcji, faktury i tytuły lub identyfikatory płatności. Cel: wykonanie zobowiązań umownych i prowadzenie dokumentacji finansowej. Podstawa prawna: wykonanie umowy oraz obowiązek prawny w zakresie rachunkowości i podatków.

2.4. Dane lokalizacyjne - kod pocztowy, miejscowość/gmina oraz współrzędne miejsca odbioru zwierząt. Cel: planowanie logistyki, obliczanie odległości i dostawy oraz wskazanie przybliżonej lokalizacji aukcji. Podstawa prawna: wykonanie umowy oraz prawnie uzasadnione interesy.

2.5. Treści przesyłane przez Użytkownika - zdjęcia i nagrania wideo zwierząt, numer stada, informacje o stanie zdrowia oraz dokumenty towarzyszące. Cel: utworzenie i przeprowadzenie aukcji. Podstawa prawna: wykonanie umowy. Treści te dotyczą przede wszystkim zwierząt, mogą jednak zawierać określone dane osobowe, na przykład metadane lub informacje umieszczone w dokumentach.

2.6. Dane techniczne - adres IP, typ przeglądarki, identyfikatory urządzenia, pliki cookie oraz dzienniki sesji. Cel: zapewnienie bezpieczeństwa Platformy, zapobieganie oszustwom i ulepszanie usług. Podstawa prawna: prawnie uzasadnione interesy.

2.7. Dane dotyczące komunikacji - wiadomości wysyłane przez system komunikacji Platformy oraz korespondencja z obsługą. Cel: rozstrzyganie sporów, świadczenie pomocy i realizacja usługi. Podstawa prawna: prawnie uzasadnione interesy.

2.8. Dane rozliczeniowe - numer rachunku bankowego (IBAN) oraz inne dane płatnicze przekazane przez Użytkownika. Cel: dokonywanie wypłat na rzecz Użytkownika, na przykład wypłaty środków z rachunku zabezpieczającego (escrow) Sprzedawcy lub zwrotu środków Kupującemu, a także sporządzanie i wystawianie faktur. Dane rozliczeniowe są przetwarzane w naszym imieniu przez dostawcę usług płatniczych Stripe (zob. rozdziały 4 i 5). Podstawa prawna: wykonanie umowy oraz obowiązek prawny w zakresie rachunkowości i podatków (art. 6 ust. 1 lit. b i c RODO).

Jeżeli przetwarzanie opiera się na prawnie uzasadnionych interesach, dokonaliśmy oceny równowagi pomiędzy tymi interesami a Państwa prawami i wolnościami. Powołujemy się na tę podstawę wyłącznie wtedy, gdy Państwa interesy lub podstawowe prawa i wolności nie mają charakteru nadrzędnego.

Podanie danych konta, danych służących do weryfikacji tożsamości, danych dotyczących transakcji i danych rozliczeniowych jest niezbędne do zawarcia i wykonania umowy, czyli korzystania z Platformy, składania ofert lub sprzedaży. Jeżeli dane te nie zostaną podane, nie będziemy mogli świadczyć odpowiednich usług. Na przykład bez weryfikacji tożsamości nie można uzyskać prawa do składania ofert ani sprzedaży.

Nie sprzedajemy Państwa danych osobowych żadnym podmiotom trzecim.

Dane mogą być udostępniane następującym kategoriom odbiorców:

• eID Easy OÜ - dostawca usługi weryfikacji tożsamości. Przetwarza pierwotne dane z dokumentu tożsamości wyłącznie w celu przeprowadzenia weryfikacji. Dane są usuwane z jego serwerów w ciągu 2 godzin od zakończenia weryfikacji.

• Supabase, Inc. - dostawca usług chmurowej bazy danych i infrastruktury, działający jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

• Stripe, Inc. - partner obsługujący płatności, wypłaty i rachunek zabezpieczający (escrow).

• Inni Użytkownicy Platformy (druga strona transakcji) - po skutecznym zawarciu transakcji i opłaceniu Prowizji Państwa dane kontaktowe, takie jak imię i nazwisko, numer telefonu lub lokalizacja, są udostępniane drugiej stronie w zakresie niezbędnym do wykonania transakcji, na przykład przekazania i transportu zwierząt.

• Dostawcy usług logistycznych - jeżeli w związku z transakcją organizowany jest transport zwierząt, przewoźnikowi mogą zostać przekazane informacje niezbędne do wykonania dostawy, w tym lokalizacja i dane kontaktowe.

• Dostawcy usług poczty elektronicznej i powiadomień - w celu wysyłania powiadomień związanych ze świadczeniem usługi, na przykład dotyczących transakcji lub konta.

• Właściwe organy - jeżeli obowiązek udostępnienia danych wynika z przepisów prawa, orzeczenia sądu lub postępowania prowadzonego przez organ nadzorczy.

Wszystkie zewnętrzne podmioty przetwarzające są związane umownymi obowiązkami dotyczącymi ochrony danych co najmniej odpowiadającymi wymogom RODO.

Dane są co do zasady przechowywane w infrastrukturze znajdującej się na terytorium Europejskiego Obszaru Gospodarczego (EOG). Niektórzy z naszych podmiotów przetwarzających, na przykład Supabase, Inc. i Stripe, Inc., są jednak zarejestrowani w Stanach Zjednoczonych. W określonych przypadkach dostęp do danych może następować spoza EOG lub dane mogą być przekazywane poza EOG.

W przypadku takiego przekazywania zapewniamy zabezpieczenia wymagane przez RODO, korzystając z co najmniej jednego z następujących mechanizmów:

• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską; i/lub

• Ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeżeli dany podmiot posiada odpowiednią certyfikację; i/lub

• innej podstawy przewidzianej w rozdziale V RODO.

Dalsze informacje o zastosowanych zabezpieczeniach można uzyskać, pisząc na adres privacy@farmstock.eu.

Nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają w rozumieniu art. 22 RODO. W celu zapobiegania oszustwom i zapewnienia bezpieczeństwa możemy wykorzystywać automatyczne sygnały, na przykład wykrywanie nietypowej aktywności, jednak istotne decyzje są podejmowane z udziałem człowieka.

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce lub przez okres wymagany prawem:

• Dane konta: przez cały okres aktywności konta oraz przez 5 lat od jego zamknięcia, jeżeli jest to wymagane przepisami.

• Dane dotyczące transakcji i faktur: przez 10 lat, zgodnie z wymogami dotyczącymi VAT i rachunkowości.

• Dane rozliczeniowe (dane rachunku bankowego): przez okres trwania relacji gospodarczej; dane powiązane z wystawionymi fakturami - przez 10 lat zgodnie z wymogami rachunkowości.

• Dokumentacja KYC i weryfikacji tożsamości (imię, nazwisko, osobisty numer identyfikacyjny, status i znacznik czasu): przez 5 lat od zakończenia relacji gospodarczej.

• Pierwotne dane identyfikacyjne eID przechowywane przez eID Easy OÜ: są usuwane w ciągu 2 godzin od zakończenia weryfikacji.

• Dane lokalizacyjne i treści aukcji: przez okres trwania aukcji lub transakcji, a następnie - jeżeli są związane z zawartą transakcją - przez okres właściwy dla danych transakcyjnych.

• Dane dotyczące komunikacji: przez okres niezbędny do rozstrzygania sporów i zapewniania wsparcia, co do zasady nie dłużej niż przez okres przechowywania danych transakcyjnych.

• Dane techniczne i dzienniki systemowe: przez okres do 12 miesięcy.

Gdy dane nie są już potrzebne, są bezpiecznie usuwane albo anonimizowane.

Korzystamy z plików cookie ściśle niezbędnych do utrzymania uwierzytelnionej sesji Użytkownika na Platformie. Nie stosujemy reklamowych lub śledzących plików cookie ani plików cookie zewnętrznych narzędzi analitycznych.

W celu obsługi Platformy i zapewnienia jej bezpieczeństwa możemy prowadzić zagregowane statystyki po stronie serwera, na przykład dotyczące liczby odwiedzin, na podstawie danych technicznych wskazanych w pkt 2.6. Nie wiąże się to z wykorzystywaniem plików cookie do śledzenia przez podmioty trzecie.

Plikami cookie można zarządzać w ustawieniach przeglądarki. Wyłączenie ściśle niezbędnych plików cookie uniemożliwi zalogowanie się do Platformy.

Większość danych otrzymujemy bezpośrednio od Państwa, w szczególności podczas rejestracji, tworzenia aukcji i korzystania z Platformy. W celu potwierdzenia tożsamości oraz, w stosownych przypadkach, danych osoby prawnej możemy otrzymywać część informacji od dostawcy usługi weryfikacji tożsamości (eID Easy OÜ) lub z rejestrów publicznych.

Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) - prawo uzyskania informacji o przetwarzanych danych oraz ich kopii.

• Prawo do sprostowania danych (art. 16 RODO) - prawo żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

• Prawo do usunięcia danych (art. 17 RODO) - prawo żądania usunięcia danych, jeżeli nie są już niezbędne, z zastrzeżeniem obowiązków prawnych dotyczących ich przechowywania.

• Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo żądania ograniczenia przetwarzania w przypadkach przewidzianych prawem.

• Prawo do przenoszenia danych (art. 20 RODO) - prawo otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.

• Prawo sprzeciwu (art. 21 RODO) - prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.

Jeżeli przetwarzanie byłoby kiedykolwiek oparte na Państwa zgodzie, mieliby Państwo prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z któregokolwiek z powyższych praw, należy skontaktować się z nami pod adresem privacy@farmstock.eu. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

Mają Państwo również prawo wnieść skargę do organu nadzorczego właściwego dla Państwa miejsca zamieszkania - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, www.uodo.gov.pl) - lub do wiodącego organu nadzorczego Administratora, którym jest łotewska Datu valsts inspekcija (www.dvi.gov.lv).

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem. Środki te obejmują między innymi szyfrowane przechowywanie danych, kontrolę dostępu i regularne przeglądy bezpieczeństwa.

Dane są co do zasady przechowywane w infrastrukturze znajdującej się w Europejskim Obszarze Gospodarczym (EOG). Informacje dotyczące przekazywania danych poza EOG znajdują się w rozdziale 5.

Platforma jest przeznaczona dla profesjonalnych uczestników rynku oraz osób, które ukończyły 18 lat. Nie gromadzimy świadomie ani nie przetwarzamy danych osobowych osób małoletnich. Jeżeli dowiemy się, że dane takie zostały zgromadzone nieumyślnie, usuniemy je.

Możemy okresowo aktualizować niniejszą Politykę prywatności. W przypadku istotnych zmian poinformujemy zarejestrowanych Użytkowników pocztą elektroniczną i zaktualizujemy datę wskazaną na górze strony.

Dalsze korzystanie z Platformy po dniu wejścia w życie zmienionej Polityki oznacza akceptację wprowadzonych zmian.

W przypadku pytań dotyczących niniejszej Polityki prywatności lub chęci skorzystania z przysługujących praw prosimy o kontakt:

SIA „Hunter” / FARMSTOCK E-mail: privacy@farmstock.eu