Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności odnośnie Administratora danych, celu i sposobu przetwarzania danych osobowych oraz Twoich praw w związku z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO. Szczegóły dotyczące sposobu przetwarzania i podmiotów uczestniczących w tym procesie dostępne są we wskazanej polityce.

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej: Administrator) jest firma INSTA-TECH Spółka z ograniczoną odpowiedzialnością, prowadząca działalność pod adresem: Łąkowa 3, 21-560 Wysokie, Polska, o nadanym numerze identyfikacji podatkowej (NIP): 5372692712, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu DlaFerm.pl.

Jak można skontaktować się z administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy — INSTA-TECH Spółka z ograniczoną odpowiedzialnością, Łąkowa 3, 21-560 Wysokie, Polska
• Adres poczty elektronicznej — kontakt@dlaferm.pl
• Formularz kontaktowy — dostępny pod adresem: dlaferm.pl/#contact

Czy Administrator powołał Inspektora Danych Osobowych?

Nie. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzi żadna z przesłanek wskazanych w art. 37 ust. 1 RODO.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Większość danych pochodzi bezpośrednio od osób, których dotyczą — podawanych dobrowolnie przy rejestracji konta, zapisie na newsletter lub wysyłce formularza kontaktowego.

Jest jednak wyjątek i trzeba go nazwać wprost. Firma korzystająca z Panelu wprowadza do niego dane osób, które z nią współpracują — imiona i nazwiska, dane kontaktowe, przypisania do zmian i zleceń. Te dane nie pochodzą od nich samych, tylko od Firmy. Administratorem jest wówczas Firma, a Administrator wskazany wyżej jest podmiotem przetwarzającym; zasady określa rozdział XIII Regulaminu. Obowiązek poinformowania tych osób o przetwarzaniu (art. 14 RODO) spoczywa na Firmie, a pytania o ich dane należy kierować w pierwszej kolejności do niej.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W Serwisie przetwarzane są dane osobowe zwykłe, podane dobrowolnie przez osoby, których dotyczą
(np. imię i nazwisko, adres e-mail, numer telefonu, NIP i dane firmy, adres IP).

Do danych zwykłych należą także zapisy bioasekuracyjne prowadzone przez Firmy: informacja, że dana osoba miała styczność z ogniskiem choroby zakaźnej drobiu i przez jaki czas nie powinna wchodzić do innych obiektów. Dotyczą one ryzyka przeniesienia patogenu między stadami, a nie stanu zdrowia człowieka, i dlatego nie stanowią danych o zdrowiu w rozumieniu art. 9 RODO. Informacji o stanie zdrowia, diagnozach ani wynikach badań nie wolno w tym miejscu wprowadzać.

W Serwisie nie są przetwarzane dane szczególnych kategorii wymienione w art. 9 ust. 1 RODO ani dane dotyczące wyroków skazujących.

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

• Realizacji usług elektronicznych:
  • usługi rejestracji i utrzymania konta Użytkownika w systemie DlaFerm.pl i funkcjonalności z nim związanych,
  • usługi Newslettera (powiadomienia o ogniskach chorób, cenach skupu — w tym, za zgodą, treści informacyjne i reklamowe),
  • obsługi zapytań przesłanych przez formularz kontaktowy.
• Rozliczenia odpłatnego korzystania z Serwisu:
  • obsługi płatności abonamentowych za pośrednictwem operatora płatności (Przelewy24),
  • wystawiania i przechowywania faktur, w tym przekazania ich do Krajowego Systemu e-Faktur (KSeF),
  • dochodzenia należności z tytułu nieopłaconego abonamentu.
• Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych,
• Zapewnienia prawnie uzasadnionego interesu Administratora.

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych):
  • art. 6 ust. 1 lit. a
    osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
  • art. 6 ust. 1 lit. b
    przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
  • art. 6 ust. 1 lit. c
    przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze — na tej podstawie wystawiamy i przechowujemy faktury oraz przekazujemy je do Krajowego Systemu e-Faktur,
  • art. 6 ust. 1 lit. f
    przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią,
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000),
• Ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — w zakresie plików cookies,
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204).

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

• Ustalenie, dochodzenie lub obrona przed roszczeniami — podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw,
• Realizacja marketingu bezpośredniego własnych usług.

Przez jaki okres przetwarzamy dane osobowe?

Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia usługi w ramach Serwisu. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta Użytkownika, wypisanie z listy Newslettera itp.).

W wyjątkowych sytuacjach, w celu zabezpieczenia prawnie uzasadnionego interesu realizowanego przez Administratora, okres ten może ulec wydłużeniu. W takiej sytuacji Administrator będzie przechowywał wskazane dane od czasu żądania ich usunięcia przez Użytkownika nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu Serwisu przez osobę, której dane dotyczą.

Wyjątek, którego nie możemy skrócić: faktury i dokumentacja rozliczeniowa dotycząca opłaconego abonamentu przechowywane są przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. Wymagają tego przepisy o rachunkowości i Ordynacja podatkowa (art. 6 ust. 1 lit. c RODO), więc usunięcie konta ani żądanie usunięcia danych nie kasują tych dokumentów. W tym okresie nie są one wykorzystywane do świadczenia usług, marketingu ani kontaktu.

Kto jest odbiorcą danych, w tym danych osobowych?

Danych osobowych nie sprzedajemy ani nie udostępniamy nikomu w celach marketingowych. Poza Administratorem dostęp do nich mają wyłącznie podmioty niezbędne do świadczenia usługi — na podstawie umów powierzenia przetwarzania albo, w przypadku operatora płatności i Krajowego Systemu e-Faktur, ich własnych obowiązków ustawowych. Są to:

• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności abonamentowych. Wobec danych transakcyjnych operator jest odrębnym administratorem w zakresie wynikającym z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy; dane karty podawane są bezpośrednio jemu i nie trafiają do Administratora,
• Krajowy System e-Faktur (KSeF), prowadzony przez Szefa Krajowej Administracji Skarbowej — obowiązkowe przekazanie faktur wystawionych za abonament,
• firmy hostingowe, świadczące usługi hostingu, poczty e-mail lub usług pokrewnych dla Administratora (OVH),
• firmy, za pośrednictwem których świadczone są usługi wysyłki wiadomości SMS (SMSAPI, awaryjnie Twilio),
• dostawca systemu CRM (HubSpot) — w zakresie obsługi zapytań przesłanych przez formularz kontaktowy,
• Google (Firebase Cloud Messaging) — w zakresie doręczania powiadomień push w aplikacjach mobilnych,
• Intercom — czat pomocy i centrum pomocy dostępne po zalogowaniu; przekazujemy identyfikator konta, imię i nazwisko, adres e-mail, role i identyfikatory Firm oraz treść rozmowy,
• firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT,
• dostawcy usług sztucznej inteligencji (Google – Gemini, OpenAI, ElevenLabs) — wyłącznie gdy Użytkownik skorzysta z funkcji wstępnego wypełniania formularzy na podstawie nagrania głosowego, zdjęcia lub dokumentu; materiały są usuwane po przetworzeniu.

Czy Państwa dane osobowe będą przekazywane poza Unię Europejską?

Co do zasady dane osobowe nie są przekazywane poza Unię Europejską. Wyjątki to: dobrowolne skorzystanie z funkcji opartych o sztuczną inteligencję (rozpoznawanie mowy, analiza zdjęć/dokumentów) — przesłane materiały mogą być wówczas przetwarzane przez dostawców (Google, OpenAI, ElevenLabs); obsługa zapytań z formularza kontaktowego w systemie CRM (HubSpot); czat pomocy dostępny po zalogowaniu (Intercom); oraz awaryjna wysyłka SMS (Twilio). Transfery te odbywają się do USA na podstawie standardowych klauzul umownych (SCC) lub Data Privacy Framework. W aplikacji mobilnej dostępny jest tryb rozpoznawania mowy działający na urządzeniu (offline), w którym nagranie nie opuszcza urządzenia.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało. Personalizacja i pomiar reklam w serwisach zewnętrznych odbywa się wyłącznie po wyrażeniu zgody na cookies marketingowe.

Serwis prowadzi natomiast punktację i rankingi osób wykonujących zlecenia — w obrębie Firmy oraz jako wynik zbiorczy obejmujący wszystkie Firmy, w których dana osoba pracowała. Zestawienia w obrębie Firmy widzą wyłącznie osoby przez nią upoważnione; wynik zbiorczy nie jest Firmom udostępniany. Żadne rozstrzygnięcie nie zapada na tej podstawie automatycznie — decyzje o powierzeniu pracy podejmuje człowiek po stronie Firmy. Podstawą jest prawnie uzasadniony interes Administratora, a wobec tego przetwarzania przysługuje sprzeciwz art. 21 RODO. Szczegóły w Polityce Prywatności.

Czy serwis używa plików cookies i narzędzi analitycznych?

Tak. Serwis używa niezbędnych plików cookies oraz — wyłącznie po wyrażeniu zgody w banerze — narzędzia statystycznego Google Analytics 4 (dostawca: Google Ireland Limited), wdrożonego przez Google Tag Manager, a po wyrażeniu zgody na cookies marketingowe także narzędzi pomiaru reklam Google Ads i TikTok Pixel. Narzędzia działają w trybie Consent Mode v2: do czasu wyrażenia zgody nie zapisują plików cookies, a sygnał Global Privacy Control (GPC) traktujemy jako sprzeciw. Gromadzone w ten sposób dane statystyczne mają charakter zanonimizowany i mogą być przetwarzane przez dostawców również poza EOG (m.in. w USA) na podstawie standardowych klauzul umownych oraz programu Data Privacy Framework. Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia plików cookies" w stopce Serwisu. Szczegóły — nazwy plików cookies, okresy przechowywania i lista partnerów — znajdziesz w Polityce Prywatności.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale w części przypadków warunkuje skorzystanie z usługi. Adres e-mail i hasło są niezbędne do założenia konta — bez nich nie da się go utworzyć. Dane firmy (nazwa, adres, NIP) są niezbędne do wystawienia faktury za abonament; bez nich nie możemy uruchomić odpłatnego dostępu, bo nie mielibyśmy na kogo wystawić dokumentu. Podanie danych na potrzeby newslettera, cookies statystycznych i marketingowych oraz funkcji opartych o sztuczną inteligencję jest w pełni dobrowolne, a odmowa nie wpływa na możliwość korzystania z Serwisu.

Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?

• Prawo dostępu do danych osobowych
  Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.
• Prawo do sprostowania danych osobowych
  Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.
• Prawo do usunięcia danych osobowych
  Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont Użytkowników usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. W przypadku usługi Newslettera Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych, korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.
• Prawo do ograniczenia przetwarzania danych osobowych
  Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.
• Prawo do przenoszenia danych osobowych
  Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.
• Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
  Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania ich danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.
• Prawo do cofnięcia zgody
  Jeżeli przetwarzanie odbywa się na podstawie zgody (newsletter, cookies statystyczne i marketingowe, funkcje oparte o sztuczną inteligencję), Użytkownik może ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
• Prawo wniesienia skargi
  Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych — Prezesa Urzędu Ochrony Danych Osobowych.