Przejdź do treści

Polityka prywatności

Wyjaśniamy prostym językiem, jakie dane zbieramy za pośrednictwem tej strony, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy.

WYMAGA WERYFIKACJI WŁAŚCICIELA — dokument został przygotowany na podstawie technologii faktycznie wykrytych w kodzie serwisu. Pozycje oznaczone jako „WYMAGA WERYFIKACJI WŁAŚCICIELA” muszą zostać potwierdzone przez administratora i wykwalifikowanego specjalistę ds. ochrony danych przed uznaniem dokumentu za ostateczny.

Data wejścia w życie: 1 września 2026 · Ostatnia aktualizacja: 1 września 2026 · Wersja dokumentu: 2026-09-01

1. Administrator danych

Administratorem danych osobowych jest BioTech Agro Africa Sp. z o.o., ul. Nenckiego 136A, 52-223 Wrocław, Polska, NIP: 8992678777.

Kontakt w sprawach ochrony danych: sfk@biotechagroafrica.com.

Nie wyznaczono inspektora ochrony danych. WYMAGA WERYFIKACJI WŁAŚCICIELA — jeżeli spółka wyznaczyła IOD lub przedstawiciela w UE/UK, dane te należy uzupełnić.

2. Zakres polityki

Polityka dotyczy tej strony internetowej oraz formularza kontaktowego. Nie obejmuje korespondencji prowadzonej poza serwisem, spotkań ani stron podmiotów trzecich, do których prowadzą odnośniki.

3. Kategorie danych i źródła

Zbieramy wyłącznie dane, które przekazują nam Państwo bezpośrednio w formularzu kontaktowym, oraz ograniczone dane techniczne generowane automatycznie przez serwer w celu zapewnienia bezpieczeństwa.

Nie kupujemy danych, nie pozyskujemy ich od brokerów danych ani z mediów społecznościowych.

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, organizacja, kraj.
  • Treść zapytania: temat, rodzaj projektu, opis potrzeb, opcjonalne załączniki.
  • Dane techniczne przetwarzane przy wysyłce formularza: adres IP i znacznik czasu (ochrona przed nadużyciami), skrócony identyfikator sesji formularza.

4. Czy podanie danych jest obowiązkowe

Podanie tematu, imienia i nazwiska, adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi — bez tych danych nie możemy obsłużyć zapytania. Pozostałe pola (organizacja, kraj, rodzaj projektu, załączniki) są dobrowolne, a ich niepodanie oznacza jedynie, że odpowiedź może być mniej precyzyjna.

5. Odbiorcy danych

Dane z formularza trafiają do naszej bazy danych oraz są przesyłane na nasz adres e-mail. Korzystamy przy tym z następujących dostawców działających na nasze zlecenie:

  • Lovable / Supabase — hosting strony, baza danych i przechowywanie załączników.
  • Formspree, Inc. — dostarczenie treści zgłoszenia na nasz służbowy adres e-mail.
  • WYMAGA WERYFIKACJI WŁAŚCICIELA — dostawca poczty służbowej wykorzystywanej do dalszej korespondencji.

6. Przekazywanie poza EOG

Formspree, Inc. jest dostawcą z siedzibą w Stanach Zjednoczonych, co oznacza, że treść zgłoszenia może być przetwarzana poza EOG. WYMAGA WERYFIKACJI WŁAŚCICIELA — należy potwierdzić zawarte standardowe klauzule umowne lub uczestnictwo dostawcy w EU-U.S. Data Privacy Framework oraz region przechowywania danych u dostawcy hostingu.

7. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (HTTPS/HSTS), politykę CSP, ograniczenia uprawnień w bazie danych (RLS, brak publicznego zapisu), walidację i limitowanie liczby zgłoszeń oraz kontrolę typów i rozmiaru załączników. Żadne zabezpieczenia nie dają jednak gwarancji absolutnego bezpieczeństwa.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy osób odwiedzających serwis. Automatyczne jest wyłącznie ograniczanie liczby zgłoszeń z jednego adresu IP, które chroni formularz przed nadużyciami i nie wywołuje skutków prawnych.

9. Prywatność dzieci

Serwis jest kierowany do odbiorców biznesowych i instytucjonalnych. Nie kierujemy oferty do dzieci i świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeżeli takie dane zostaną przekazane, prosimy o kontakt — usuniemy je zgodnie z obowiązującymi przepisami.

Cele przetwarzania

Zestawienie kategorii danych, celów, podstaw prawnych, odbiorców i okresów przechowywania.
Kategoria danychCelPodstawa prawnaOdbiorcyOkres przechowywaniaCzy wymagane
Dane kontaktowe i treść zapytaniaUdzielenie odpowiedzi na zapytanie i prowadzenie korespondencjiArt. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (kontakt biznesowy)Lovable/Supabase (hosting, baza), Formspree (dostarczenie e-mail)24 miesiące od ostatniej korespondencji, chyba że rozpoczniemy współpracę — wtedy do końca jej rozliczeniaTak — temat, imię i nazwisko, e-mail, wiadomość
Załączniki przesłane w formularzuOcena przesłanej dokumentacji projektowejArt. 6 ust. 1 lit. b lub lit. f RODOLovable/Supabase (przechowywanie plików)24 miesiące od przesłaniaNie
Adres IP i znacznik czasu wysyłkiOchrona formularza przed spamem i nadużyciami (limit liczby zgłoszeń)Art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi)Lovable/Supabase (baza danych)24 godzinyTak — dane techniczne niezbędne do wysłania formularza
Zapis zgody dotyczącej technologii przeglądarkowychWykazanie i respektowanie wyboru dotyczącego technologii opcjonalnychArt. 6 ust. 1 lit. c RODO w zw. z art. 173 Prawa telekomunikacyjnego (obowiązek wykazania zgody)Brak — zapis pozostaje w przeglądarce użytkownika12 miesięcy lub do usunięcia danych przeglądarkiTak — kategoria niezbędna

10. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody ze skutkiem na przyszłość.

Nie każde żądanie usunięcia może zostać zrealizowane w całości — przepisy prawa (np. obowiązki dowodowe, księgowe lub obrona roszczeń) mogą wymagać dalszego przechowywania części danych. W takim wypadku poinformujemy o podstawie odmowy.

Żądanie prosimy przesłać na adres sfk@biotechagroafrica.com z dopiskiem „Żądanie dotyczące danych osobowych”. Odpowiadamy w terminie 30 dni. W razie wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje weryfikacyjne.

11. Skarga do organu nadzorczego

Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub do organu nadzorczego właściwego dla miejsca zamieszkania.

12. Prawa mieszkańców stanów USA

Mieszkańcom Kalifornii i innych stanów z obowiązującymi przepisami o prywatności przysługują prawa do informacji, dostępu, usunięcia, sprostowania oraz zakazu sprzedaży i udostępniania danych, a także prawo do niedyskryminacji za skorzystanie z tych praw.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej — w serwisie nie wykryto żadnych pikseli reklamowych, sieci reklamowych ani identyfikatorów marketingowych. Nie zbieramy również wrażliwych danych osobowych w rozumieniu przepisów stanowych.

Respektujemy sygnał Global Privacy Control: gdy przeglądarka go wysyła, wszystkie kategorie opcjonalne pozostają wyłączone, a sygnał traktujemy jako sprzeciw wobec sprzedaży i udostępniania danych.

13. Zmiany polityki

W przypadku istotnej zmiany celów, dostawców lub warunków przetwarzania aktualizujemy wersję dokumentu i ponownie prosimy o wybór w zakresie technologii opcjonalnych. Data wejścia w życie i data aktualizacji są widoczne na początku dokumentu.

Lista do weryfikacji przez właściciela

Poniższe pozycje wymagają potwierdzenia przez administratora danych i wykwalifikowanego specjalistę ds. ochrony danych. Do tego czasu dokumentu nie należy uznawać za ostateczny ani w pełni zgodny z przepisami.

  • Potwierdzenie danych rejestrowych spółki (KRS, adres do doręczeń) oraz braku obowiązku wyznaczenia IOD.
  • Region przechowywania danych u dostawcy hostingu i bazy danych oraz zawarte umowy powierzenia.
  • Podstawa transferu danych do Formspree, Inc. (USA) oraz okres przechowywania zgłoszeń po stronie dostawcy.
  • Dostawca służbowej poczty e-mail oraz okres przechowywania korespondencji.
  • Potwierdzenie okresów przechowywania zgłoszeń (przyjęto 24 miesiące) i logów bezpieczeństwa (przyjęto 24 godziny).
  • Potwierdzenie, że nie są wykorzystywane narzędzia analityczne, piksele ani osadzone media podmiotów trzecich.
  • Weryfikacja podstaw prawnych przypisanych do każdego celu przetwarzania.
  • Konfiguracja przyszłych integracji tak, aby uruchamiały się dopiero po zgodzie dla właściwej kategorii.