Informacja o ochronie prywatności i przetwarzaniu danych osobowych

  1. Wprowadzenie

    Zastrzegamy sobie prawo do wprowadzania zmian do treści niniejszej Informacji o ochronie prywatności wraz z wprowadzeniem nowych Produktów lub ich uaktualnionych wersji. Jeżeli tak się stanie, przed skorzystaniem po raz pierwszy z aktualnej wersji Produktów lub z nowych Produktów poprosimy Panią/Pana jako Użytkownika o potwierdzenie zapoznania się z treścią uaktualnionej Informacji o ochronie prywatności i jej zrozumienia.

    W niniejszej Informacji o ochronie prywatności stosujemy określone zdefiniowane pojęcia (pisane wielką literą). Te pojęcia posiadają znaczenia nadane im w Warunkach, które stanowią część Umowy pomiędzy nami a Użytkownikiem.

    Administrator danych. Administratorem danych jest spółka Syngenta Polska sp. z o.o. z siedzibą w Warszawie, ul. Szamocka 8, 01-748 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000017224, której akta rejestrowe prowadzi Sąd Rejonowy dla m. st. Warszawy, XXI Wydział Gospodarczy KRS, kapitał zakładowy 22.264.000 zł, NIP 5222548445, zwana dalej “Syngenta” albo „my” (we wszystkich formach gramatycznych).

    Dane kontaktowe. Użytkownik może skontaktować się z naszym Inspektorem Ochrony Danych pod adresem e-mail: dataprivacy.pl@syngenta.com, pod numerem telefonu 22 326 06 01 , a także za pośrednictwem poczty, kierując pismo na adres siedziby Syngenta podany powyżej.

    Zakres . Niniejsza Informacja o ochronie prywatności dotyczy danych osobowych przetwarzanych w związku z korzystaniem przez Użytkownika z Usługi. Dane osobowe to dane dotyczące Użytkownika, niezależnie od tego, czy Użytkownik jest osobą zidentyfikowaną, czy też możliwą do zidentyfikowania.  Usługa oferowana jest wyłącznie klientom biznesowym na warunkach przewidzianych naszą Umową. W związku z tym dane osobowe Użytkownika będą przez nas przetwarzane w przypadku, gdy Użytkownik jest upoważniony do korzystania z Produktu w imieniu Podmiotu Gospodarczego.

    Podanie danych jest dobrowolne, jednak ich niepodanie będzie skutkowało niemożnością skorzystania z Usługi.

    Nie będziemy stosować zautomatyzowanego podejmowania decyzji, w tym profilowania.

  2. Przetwarzanie danych osobowych:

    Syngenta jest administratorem danych w przypadku, gdy gromadzi i wykorzystuje dane osobowe Użytkownika do swoich własnych celów zgodnie z treścią poniższej tabeli. W przypadku innych czynności przetwarzania danych administratorem danych jest Podmiot Gospodarczy (a Syngenta jest podmiotem przetwarzającym).

    Syngenta jako podmiot przetwarzający. Należy pamiętać, że w przypadku gdy Użytkownik korzysta z Usługi jako upoważniony Użytkownik w imieniu Podmiotu Gospodarczego w zakresie danych osobowych, które przekazuje Syngenta w trakcie korzystania z Usługi (także w ramach Danych od użytkownika), wówczas administratorem tych danych jest Podmiot Gospodarczy. Syngenta jest podmiotem przetwarzającym w przypadku, gdy korzysta z danych osobowych przekazanych przez Użytkownika w celu realizacji usługi, np. przekazania Podmiotowi Gospodarczemu wskazówek wspomagających podejmowanie decyzji agrotechnicznych lub innych Wyników.

    W ramach Produktu może na przykład istnieć możliwość podania informacji o lokalizacji Użytkownika, obserwacji z pola lub załadowania zdjęć. Korzystamy z tych informacji w charakterze podmiotu przetwarzającego po to, by zrealizować usługę oferowaną w ramach Produktu oraz by wygenerować dla Podmiotu Gospodarczego Wyniki.

    Działania Syngenta jako administratora danych

    Rodzaj danych osobowych

    Cele

    Podstawy prawne

    Imię i nazwisko, adres e-mail, nazwa działalności gospodarczej oraz opis Użytkownika, adres działalności gospodarczej, numer telefonu, hasło do Konta Użytkownika, NIP, numer rachunku bankowego, dane do przelewu, wysokość wynagrodzenia, nr faktury, data wystawienia faktury, termin płatności, dochodzone roszczenia, dane związane ze świadczoną Usługą.

    Korzystamy z tych danych osobowych, aby zarejestrować i skonfigurować konto użytkownika oraz by świadczyć Usługę, w tym by realizować cele rozliczeniowe i obowiązki wynikające z przepisów, zwłaszcza podatkowych.

    Jeżeli Użytkownik zawiera z Syngenta umowę jako osoba fizyczna (np. prowadząca działalność gospodarczą), podstawą prawną jest realizacja umowy, tj. art. 6 ust. 1 lit. b RODO.

    W zakresie realizacji obowiązków ustawowych, zwłaszcza podatkowych związanych z realizacją Usługi podstawą prawna jest art. 6 ust. 1 lit. c RODO.

    Jeżeli umowę z Syngenta zawiera spółka lub inny podmiot prawny, podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w tworzeniu Konta, co służy autoryzacji Użytkownika oraz pozwala rozróżniać Użytkowników / urządzenia.

    Imię i nazwisko, adres e-mail, nazwa działalności gospodarczej oraz opis Użytkownika, adres działalności gospodarczej, numer telefonu.

    Korzystamy z tych danych osobowych, by komunikować się z Użytkownikiem przez e-mail, SMS lub poprzez powiadomienia w aplikacji dotyczące aktualizacji Produktu, a także powiadomienia dotyczące istotnych funkcji usług.

    Nasz prawnie uzasadniony interes w informowaniu Użytkownika o sprawach, które dotyczą korzystania przez niego z Usług i Produktu (art. 6 ust. 1 lit. f RODO).

    Imię i nazwisko, adres e-mail, nazwa działalności gospodarczej oraz opis Użytkownika, adres działalności gospodarczej, numer telefonu, hasło do Konta Użytkownika.

    Korzystamy z tych danych osobowych, aby zapewniać pomoc techniczną i obsługę klienta.

    Jeżeli Użytkownik zawiera z Syngenta umowę jako osoba fizyczna (np. prowadząca działalność gospodarczą), podstawą prawną jest realizacja umowy, a konkretnie odpowiadanie na pytania i rozwiązywanie problemów (art. 6 ust. 1 lit. b RODO).

    Jeżeli umowę z Syngenta zawiera spółka lub inny podmiot prawny, podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na pytania Użytkowników i rozwiązywaniu ich problemów (art. 6 ust. 1 lit. f RODO).

    Imię i nazwisko, adres e-mail, nazwa działalności gospodarczej oraz opis Użytkownika, adres działalności gospodarczej, numer telefonu.

    Korzystamy z tych danych osobowych do przesyłania ankiet dotyczących zadowolenia Użytkownika oraz po to, by zwracać się do Użytkownika z prośbą o wyrażenie opinii na temat Produktu.

    Nasz prawnie uzasadniony interes w ulepszeniu produktów dla Użytkownika i przyszłych Użytkowników ( art. 6 ust. 1 lit. f RODO) .

    Jeżeli Użytkownik korzysta z usługi online w związku z Produktem, gromadzone będą następujące dane: rodzaj komputera (Windows lub Macintosh), nazwa i wersja systemu operacyjnego, język, rodzaj i wersja przeglądarki internetowej, a także nazwa i wersja usług online, z których korzysta Użytkownik, adres IP, odwiedzone strony, czas spędzony na stronach.

    Korzystamy z tych informacji, by dostarczać Użytkownikom Produkt, by zapewnić jego prawidłowe działanie, do obliczania poziomu korzystania, do wspomagania diagnostyki problemów z serwerem, do celów statystycznych dotyczących korzystania z usług online oraz na potrzeby bezpieczeństwa.

    Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO ) w: (i) poznaniu, w jaki sposób Użytkownicy korzystają z naszych usług online, dzięki czemu możemy je usprawniać; oraz (ii) rozpoznaniu i zwalczaniu zagrożeń dla bezpieczeństwa naszych usług online oraz Użytkowników.

    Informacje kontaktowe, a także informacje o tym, jak Użytkownik korzysta z Produktu.

    Dane dotyczące profilowania i dane marketingowe - będziemy przetwarzać te dane (a także inne informacje przekazane Syngenta przez Użytkownika w ramach korzystania z produktów lub usług Syngenta) w celu poznania, w jaki sposób Użytkownik korzystał z Usługi oraz jakie są jego potrzeby rolnicze. Wówczas możemy skontaktować się z Użytkownikiem (jako przedstawicielem Podmiotu Gospodarczego) i podać informacje o innych produktach i usługach Syngenta, które w naszej ocenie mogą zainteresować Podmiot Gospodarczy użytkownika. W zakresie, w jakim wymagają tego obowiązujące przepisy, uzyskamy zgodę Użytkownika do celów marketingowych. Niezależnie od tego, czy jest wymagana, użytkownik może zrezygnować z marketingu bezpośredniego, kontaktując się z Syngenta w sposób podany poniżej, albo użyć łącza do rezygnacji z subskrypcji wiadomości podanego w e-mailach od nas.

    Nasz prawnie uzasadniony interes w prowadzeniu marketingu naszych produktów i usług (art. 6 ust. 1 lit. f RODO).

    W zakresie kontaktów marketingowych (SMS-owych, telefonicznych, e-mailowych): art. 172 ustawy Prawo telekomunikacyjne i art. 10 ustawy o świadczeniu usług drogą elektroniczną.

    Nazwa, adres e-mail oraz identyfikatory urządzenia (rodzaj komputera (Windows lub Macintosh), nazwa i wersja systemu operacyjnego, język, rodzaj i wersja przeglądarki internetowej, a także nazwa i wersja usług online, z których korzysta Użytkownik, adres IP, odwiedzone strony, czas spędzony na stronach).

    Syngenta korzysta z plików cookie oraz innych podobnych technologii do gromadzenia informacji oraz wspomagania określonych właściwości naszego Produktu.

    Syngenta korzysta z tych informacji, by dostarczać Użytkownikom Produkt, na potrzeby konserwacji, by zapewnić prawidłowe działanie Produktu, do obliczania poziomu korzystania, do celów statystycznych dotyczących korzystania z naszego Produktu oraz usług online w celu poprawy ich funkcjonalności, do wspomagania diagnostyki problemów z serwerem, do poznania, w jaki sposób Użytkownicy korzystają z Produktów, do odpowiedzi na pytania dotyczące korzystania z nich oraz do celów bezpieczeństwa.

    Podstawą prawną czynności przetwarzania dotyczących niezbędnych plików cookie jest nasz prawnie uzasadniony interes w dostarczaniu Produktu Użytkownikom (art. 6 ust. 1 lit. f RODO).

  3. W jaki sposób Syngenta udostępnia dane osobowe?

    Udostępniamy dane osobowe podmiotom i organizacjom, które współpracują z Syngenta w zakresie podanym powyżej. Te podmioty zewnętrzne są związane umowami, na mocy których mają obowiązek korzystać z udostępnianych im przez nas danych osobowych wyłącznie do celów, które wskazaliśmy, a także podejmować komercyjnie racjonalne środki ochrony poufności i bezpieczeństwa danych osobowych użytkownika. Możemy również przekazywać dane poza Polskę oraz Europejski Obszar Gospodarczy (EOG). Zapewniamy odpowiednią ochronę danych osobowych, w tym poprzez zapewnienie, że państwo odbiorcy uznawane jest za gwarantujące odpowiedni poziom ochrony zgodnie z obowiązującymi przepisami ochrony danych, a jeżeli tak nie jest, poprzez zapewnienie, że funkcjonują odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne dotyczące ochrony danych. Dodatkowe informacje dotyczące standardowych klauzul umownych podane są pod poniższym adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=uriserv%3AOJ.L_.2021.199.01.0031.01.POL&toc=OJ%3AL%3A2021%3A199%3ATOC

    Przekazywanie podmiotom zewnętrznym: Przekazujemy lub w inny sposób udostępniamy dane osobowe usługodawcom, którzy przetwarzają dane osobowe Użytkownika na podstawie naszych instrukcji, by wspomagać nas w realizowaniu Usług oraz by realizować cele podane w punkcie 2 powyżej. Do usługodawców tych należą między innymi:

    • podmioty zapewniające obsługę recepcyjną i administracyjną oraz świadczące usługi doradcze na rzecz Syngenta,
    • dostawcy poczty elektronicznej,
    • banki,
    • podmioty świadczące usługi księgowo-rachunkowe,
    • podmioty, którym dane są przekazywane w ramach działalności gospodarczej, na przykład podmiot, który inwestuje, nabywa lub zamierza nabyć akcje lub aktywa Syngenta, Podmiot Dominujący Syngenta, jeden z jego podmiotów zależnych lub jednej z naszych spółek (albo do doradców, kredytodawców lub rewidentów tej spółki), na przykład w wyniku sprzedaży, fuzji, reorganizacji lub likwidacji. Podstawą prawną przetwarzania danych tego rodzaju jest nasz prawnie uzasadniony interes w posiadaniu możliwości zbycia lub nabycia inwestycji w naszą działalność. Jeżeli takie przekazanie będzie miało miejsce, korzystanie z danych osobowych Użytkownika przez spółkę-nabywcę w dalszym ciągu będzie podlegać postanowieniom niniejszej Informacji o ochronie prywatności, z uwzględnieniem przekazanych Syngenta przez Użytkownika preferencji dotyczących prywatności,
    • podmioty, którym przekazujemy dane w celu zapewnienia zgodności z przepisami, postanowieniem sądu lub żądaniem organu regulacyjnego bądź wezwaniem sądowym. W przypadku obowiązków na podstawie przepisów polskich, UE lub przepisów jej państwa członkowskiego UE, podstawą prawną przetwarzania danych tego rodzaju jest konieczność wypełnienia prawnego obowiązku, któremu podlegamy jako administrator danych art 6 ust. 1 lit. c) RODO, a w pozostałych przypadkach nasz prawnie uzasadniony interes w spełnianiu żądań organów publicznych. Przed ujawnieniem lub udostępnieniem danych osobowych organom publicznym w państwach trzecich uwzględnimy nasz obowiązek zapewnienia odpowiedniego poziomu ochrony tych danych, z wyjątkiem przypadków, w których występuje odpowiednie odstępstwo,
    • podmioty świadczące usługi hostingowe, zwłaszcza Microsoft Corporation, Azure, który świadczy usługi hostingowe dla platformy, na której działają nasze Produkty,
    • H L H HUTCHINSON LTD, spółka utworzona i zarejestrowana w Anglii i Walii pod numerem 00446633, z siedzibą pod adresem Weasenham Lane, Wisbech, Cambridgeshire, PE13 2RN, Wielka Brytania, która zapewnia świadczenie usług na naszą rzecz i tym samym na rzecz naszych klientów,
    • podmioty, którym dane są ujawniane w celu zapobieżenia ewentualnemu przestępstwu lub w celu przeprowadzenia dochodzenia w jego sprawie, np. w przypadku oszustwa lub kradzieży tożsamości (podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu sobie ochrony przed przestępstwem oraz egzekwowaniu lub obronie naszych praw, w egzekwowaniu lub stosowaniu naszych warunków korzystania online lub innych warunków regulujących stosunki umowne z Użytkownikiem (wykonaniu umowy z Użytkownikiem) (jeżeli zawieramy umowę z Użytkownikiem będącym jednoosobową działalnością gospodarczą) lub jeżeli takie postępowanie jest w inny sposób zgodne z naszym prawnie uzasadnionym interesem, bądź by chronić nasze prawa lub majątek, albo prawa, majątek lub bezpieczeństwo naszych Użytkowników lub innych osób,
    • podmioty wewnątrz grupy kapitałowej Syngenta - nasz podmiot dominujący, tj. Syngenta Crop Protection AG, jest szwajcarską spółką kapitałową z siedzibą w Bazylei (Szwajcaria) („Podmiot Dominujący Syngenta”). Podmiot Dominujący Syngenta zawarł umowy o przekazywaniu danych wewnątrz grupy kapitałowej (IDTA) z wieloma swoimi podmiotami zależnymi (Sieć Syngenta DP), w tym z nami, w celu umożliwienia skutecznego przekazywania i przetwarzania danych osobowych. Korzystamy z serwerów internetowych, przechowujemy i przetwarzamy dane osobowe w ramach Sieci Syngenta DP w państwach należących do EOG, a także w innych państwach, w tym w Szwajcarii oraz w USA.

  4. W jaki sposób Użytkownik może wykonywać swoje prawa w związku z jego danymi osobowymi?

    Staramy się zachowywać wysoki poziom transparentności w zakresie przetwarzanych przez nas danych. W odniesieniu do przetwarzania przez nas danych osobowych, opisanego w niniejszej Informacji o ochronie prywatności, Użytkownik posiada następujące prawa:

    • Potwierdzenie, że Syngenta przetwarza jego dane osobowe, uzyskanie dostępu lub otrzymanie kopii jego danych osobowych;
    • Zażądanie od nas sprostowania lub uaktualnienia nieprawidłowych danych osobowych bądź uzupełnienia niekompletnych danych osobowych;
    • Zażądanie od nas usunięcia jego danych osobowych;
    • Ograniczenie przetwarzania przez nas jego danych osobowych;
    • Zażądanie od nas przekazania określonych danych osobowych Użytkownika bądź przekazanie ich lub zlecenie takiego przekazania do innego administratora danych (przenoszenie danych);
    • Sprzeciw wobec przetwarzania przez nas danych osobowych Użytkownika na zasadzie prawnie uzasadnionego interesu, który powinien być uzasadniony szczególną sytuacją Użytkownika. Jeżeli uwzględnimy sprzeciw Użytkownika, wówczas, z zastrzeżeniem obowiązywania innych prawnie uzasadnionych interesów, na które możemy się powołać (np. w kontekście trwających lub planowanych przeciwko nam roszczeń prawnych), nie będziemy już mogli przetwarzać jego danych osobowych;
    • W zakresie, w jakim dane są przetwarzane dla celów marketingu bezpośredniego - sprzeciw Użytkownika wobec przetwarzania przez nas jego danych osobowych. Sprzeciw ten nie musi być uzasadniony. 

    Niektóre prawa podlegają ograniczeniom, a ich dostępność może zależeć od podstawy prawnej, z której korzystamy, by przetwarzać dane osobowe Użytkownika (zob. pkt 2 powyżej). Ponadto możemy korzystać ze zwolnień przewidzianych prawem unijnym, prawem państwa członkowskiego UE, prawem Polski lub innymi przepisami, które umożliwiają nam odrzucenie żądania Użytkownika w całości lub w części. Poinformujemy Użytkownika o takiej sytuacji, odpowiadając na jego żądanie.

    Jeżeli Użytkownik zamierza skorzystać z powyższych praw, prosimy o kontakt z naszym Inspektorem Ochrony Danych. Dane kontaktowe Inspektora znajdują się  w pkt 1 niniejszej Informacji.

    Odpowiemy na uzasadnione w rozsądnym stopniu żądanie tak szybko, jak to możliwe po jego weryfikacji.

  5. Jak usunąć swoje Konto? Jak długo Syngenta przechowuje dane osobowe Użytkownika?

    Z zastrzeżeniem poniższych postanowień zamierzamy przechowywać dane osobowe Użytkownika jedynie przez czas, w którym posiada on Konto. Syngenta usunie Konto Użytkownika, jeżeli nie będzie on korzystał z Produktów przez sześćdziesiąt miesięcy, jednak Syngenta będzie przechowywać dane osobowe nie dłużej niż przez 5 lat od opublikowania Wyników na platformie internetowej, chyba że przepisy wymagają dłuższego okresu przechowywania danych.

    Użytkownik ma zagwarantowany dostęp do swoich danych przez Okres Subskrypcji podany w Warunkach Oferty Handlowej. Po tym czasie dostęp zostanie zamknięty, chyba że Użytkownik go przedłuży. Użytkownik ma prawo żądać usunięcia jego Konta i danych osobowych w dowolnym czasie, jednakże zastrzegamy, że to żądanie zostanie rozpatrzone pozytywnie tylko w przypadku, gdy nie będą istniały inne podstawy prawne do przetwarzania danych osobowych Użytkownika.

    Informujemy, że usunięcie Produktu z aplikacji internetowej nie powoduje automatycznego usunięcia Konta użytkownika. Konto pozostanie aktywne do czasu, gdy Użytkownik zażąda jego usunięcia e-mailem na adres interra.polska@syngenta.com lub do jego automatycznego usunięcia, o którym mowa powyżej. Z zastrzeżeniem poniższych postanowień usunięcie Konta spowoduje usunięcie danych osobowych użytkownika. Mimo to po usunięciu Konta możemy zachować niektóre dane inne niż dane osobowe.

    Niektóre dane osobowe możemy przechowywać do celów dowodowych, w szczególności na potrzeby przygotowania się do sporów prawnych i reklamacji, po usunięciu Konta Użytkownika, przez maksymalny czas, w jakim jest to dozwolone i konieczne z uwzględnieniem okresu przedawnienia w państwie Użytkownika, w związku z czym okres, przez który przechowujemy dane, może być różny w zależności od okoliczności. W takich przypadkach nigdy jednak nie przetwarzamy danych osobowych w sposób aktywny w pierwotnym celu, a jedynie w celu podanym powyżej. Ponadto na tej podstawie ograniczymy dostęp do danych osobowych Użytkownika. Podstawą prawną przetwarzania tego rodzaju jest nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie naszych praw. Możemy także przechowywać dane osobowe Użytkownika po usunięciu jego Konta jeżeli jest to konieczne w celu spełnienia określonego obowiązku prawnego.

  6. Pytania, wątpliwości i skargi dotyczące naszych praktyk w zakresie ochrony prywatności

    W przypadku pytań można skontaktować się z naszym Inspektorem Ochrony, korzystając z danych kontaktowych podanych we pkt 1 niniejszej Informacji o ochronie prywatności. Użytkownik ma również prawo złożyć skargę do odpowiedniego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (szczegółowe informacje pod adresem https://uodo.gov.pl/pl).