Polityka prywatności
Wersja 4.1 · Ostatnia aktualizacja:
Powiązane: Regulamin · Pliki cookie · Formularz wniosku o realizację praw · Zasady dopuszczalnego użytkowania · Zgodność z przepisami
To jest tłumaczenie angielskiej Polityki prywatności (wersja 4.1). Nie zostało jeszcze zweryfikowane przez native speakera ani prawnika. W przypadku jakichkolwiek niejasności lub rozbieżności należy zapoznać się z wersją angielską lub skontaktować się z nami.
1. Kim jesteśmy
SeedMatchGroup („SeedMatchGroup”, „my”, „nas”, „nasz”) prowadzi prywatną, zarządzaną przez ludzi platformę B2B do sourcingu i planowania projektów, przeznaczoną dla profesjonalnych nabywców, właścicieli projektów rolniczych oraz inwestorów instytucjonalnych. Nasi specjaliści ds. sourcingu analizują założenia projektowe i, w stosownych przypadkach, kontaktują się z odpowiednimi niezależnymi dostawcami. Nie prowadzimy publicznego ani automatycznego rynku i nie produkujemy, nie hodujemy, nie montujemy, nie udzielamy gwarancji, nie ubezpieczamy ani nie finansujemy żadnego produktu ani projektu.
Administrator. SeedMatchGroup, prowadzony z Republiki Cypryjskiej, decyduje o sposobie wykorzystywania danych osobowych na tej platformie. SeedMatch Group jest wyspecjalizowaną platformą rolnictwa komercyjnego należącą do Global B2B Group, jej spółki macierzystej. Zarejestrowana nazwa podmiotu prawnego, numer rejestracyjny i adres siedziby zostaną dodane w tym miejscu po ich potwierdzeniu; do tego czasu kanały kontaktu w sekcji 13 umożliwiają kontakt z zespołem odpowiedzialnym za tę platformę. Nie wyznaczyliśmy inspektora ochrony danych.
2. Kategorie przetwarzanych przez nas danych osobowych
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, stanowisko/rola, e-mail, telefon/WhatsApp, firma, kraj, preferowany język.
- Dane dotyczące projektu i sourcingu: typ projektu, uprawa, odmiana, powierzchnia, lokalizacja, przedział budżetowy, harmonogram, status pozwoleń, potrzeby finansowe, treść zapytania RFQ, przesłane pliki i notatki w polach tekstowych.
- Informacje biznesowe: rejestracja spółki, struktura własnościowa, certyfikaty i dokumenty, które dostawcy, wnioskodawcy ubiegający się o finansowanie lub partnerzy zdecydują się przekazać.
- Dane konta i uwierzytelniania: identyfikatory logowania, dane uwierzytelniające (przechowywane w postaci haszowanej przez naszego dostawcę logowania), tokeny sesji, zdarzenia bezpieczeństwa.
- Komunikacja: wiadomości e-mail, wiadomości WhatsApp, rejestry połączeń (czas, czas trwania, numer telefonu) oraz transkrypcje połączeń w przypadku ich sporządzenia przez naszego dostawcę telefonii, a także notatki dodane przez nasz zespół.
- Dane o użytkowaniu (wyłącznie za zgodą na analitykę): przeglądane strony, odsyłacze i tagi kampanii, typ urządzenia, język, strefa czasowa oraz losowy identyfikator sesji generowany dla karty przeglądarki.
- Dane techniczne: adres IP i informacje o przeglądarce przetwarzane przez naszego dostawcę hostingu i wykorzystywane krótkotrwale w celu ograniczania nadużyć przy przesyłaniu formularzy.
Nie prosimy o podawanie danych szczególnych kategorii (takich jak dane dotyczące zdrowia czy poglądy polityczne). Prosimy o niezamieszczanie ich w polach tekstowych ani w przesyłanych plikach.
3. Cele i podstawy prawne (art. 6 RODO)
| Cel | Główne dane | Podstawa prawna |
|---|---|---|
| Weryfikacja założeń projektowych, zapytań RFQ, próśb o wycenę i kontakt oraz udzielanie na nie odpowiedzi | Dane tożsamości, kontaktowe, firmowe, szczegóły projektu/RFQ, przesłane pliki | Działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b)); w przypadku kontaktów biznesowych nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania biznesowe (art. 6 ust. 1 lit. f)) |
| Tworzenie i prowadzenie kont kupujących, dostawców i partnerów | Identyfikatory konta, dane logowania, dane profilu i ogłoszenia | Umowa (art. 6 ust. 1 lit. b)) |
| Kontaktowanie się z odpowiednimi dostawcami i przekazywanie im szczegółów projektu niezbędnych do oceny dopasowania (z minimalizacją tożsamości kupującego) | Szczegóły projektu/RFQ; dane kontaktowe wyłącznie wtedy, gdy jest to właściwe dla zweryfikowanego procesu | Prawnie uzasadniony interes polegający na świadczeniu zamówionej usługi sourcingowej (art. 6 ust. 1 lit. f)); Twoja dyspozycja, tam gdzie jest to wymagane |
| Udostępnianie wniosku o finansowanie niezależnemu dostawcy finansowania | Dane firmy, dane kontaktowe, szczegóły projektu i finansowania | Twoja odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a)) |
| Prowadzenie rejestru korespondencji biznesowej w naszym systemie CRM (poczta e-mail, wiadomości WhatsApp, rejestry i transkrypcje połączeń) | Dane kontaktowe, treść wiadomości i połączeń, znaczniki czasu | Prawnie uzasadniony interes polegający na zarządzaniu relacjami biznesowymi i obsłudze zapytań (art. 6 ust. 1 lit. f)) |
| Aktualizacje rynkowe / newsletter | Adres e-mail, język, wybrane tematy | Zgoda, potwierdzona drogą mailową (art. 6 ust. 1 lit. a)); link do rezygnacji z subskrypcji w każdej wiadomości |
| Analityka strony internetowej i pomiar konwersji Google Ads | Wyświetlane strony, odsyłacze i tagi kampanii, typ urządzenia, język, identyfikatory plików cookie; skrót adresu e-mail/numeru telefonu na potrzeby konwersji reklam | Zgoda wyrażona za pośrednictwem banera cookie (art. 6 ust. 1 lit. a) oraz przepisy ePrivacy); wyłączone do momentu wyrażenia zgody |
| Bezpieczeństwo, zapobieganie nadużyciom i niezawodność usług | Adres IP (do celów limitowania zapytań), logi techniczne i błędów, zdarzenia związane z bezpieczeństwem konta | Prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f)) |
| Księgowość, podatki, weryfikacja pod kątem sankcji oraz reagowanie na prawnie uzasadnione wnioski organów | Dokumentacja biznesowa i transakcyjna | Obowiązek prawny (art. 6 ust. 1 lit. c)) |
Gdy opieramy się na prawnie uzasadnionych interesach, możesz w dowolnym momencie wnieść sprzeciw (sekcja 7). W przypadkach, gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Marketing. Przesłanie formularza nigdy nie oznacza zapisania się na treści marketingowe. Aktualizacje rynkowe są wysyłane wyłącznie po zapisaniu się i potwierdzeniu drogą mailową. Wszelkie opcjonalne zgody marketingowe w formularzu są odrębne i domyślnie odznaczone.
4. Odbiorcy, dostawcy i ujawnianie zapytań RFQ
Złożenie zapytania RFQ nie oznacza jego publikacji ani automatycznego przesłania do dostawców. Specjalista ds. sourcingu najpierw analizuje zapytanie. Jeśli projekt kwalifikuje się i jest wystarczająco zdefiniowany, SeedMatchGroup może udostępnić wąskiej grupie odpowiednich dostawców wyłącznie te informacje o projekcie, które są racjonalnie niezbędne do oceny dopasowania i przygotowania odpowiedzi. Początkowo możemy wstrzymać lub ograniczyć ujawnianie tożsamości oraz bezpośrednich danych kontaktowych kupującego. Dane te są ujawniane dopiero wtedy, gdy jest to właściwe dla zweryfikowanego procesu, na podstawie odpowiedniej przesłanki prawnej oraz, w razie potrzeby, na polecenie lub za zgodą kupującego.
Korzystamy z usług następujących dostawców i odbiorców:
| Odbiorca | W jakim celu | Rola |
|---|---|---|
| Lovable (Lovable Cloud) | Hosting strony, baza danych, logowanie, przechowywanie plików, wysyłka wiadomości transakcyjnych oraz bramka AI używana do selekcji, podsumowań i tłumaczeń | Podmiot przetwarzający |
| Pomiar konwersji Google Ads, Google Analytics i Tag Manager (wyłącznie za zgodą); czcionki sieciowe pobierane z fonts.gstatic.com; skrzynka Gmail używana przez nasz zespół do korespondencji projektowej | Podmiot przetwarzający oraz niezależny administrator w odniesieniu do niektórych celów własnych na warunkach Google | |
| Resend | Dostarczanie wiadomości e-mail z aktualizacjami rynkowymi do potwierdzonych subskrybentów | Podmiot przetwarzający |
| Zadarma | Telefonia biznesowa; powiadomienia o połączeniach i transkrypcje trafiają do naszej skrzynki pocztowej i systemu CRM | Podmiot przetwarzający |
| WhatsApp (Meta) | Wiadomości przesyłane do nas przez aplikację WhatsApp | Niezależny administrator na warunkach WhatsApp |
| Global B2B Group (nasza grupa macierzysta) | Raportowanie na poziomie grupy dotyczące leadów SeedMatch (status, osoba odpowiedzialna, dalsze kroki); dane kontaktowe wyłącznie wtedy, gdy członek personelu włączy udostępnianie dla danego leada | Spółka z grupy |
| Niezależni dostawcy i podmioty finansujące | Szczegóły projektu w ramach zweryfikowanego zapytania; dane dotyczące finansowania wyłącznie za Twoją dobrowolną zgodą | Niezależni administratorzy |
Nie sprzedajemy danych osobowych. Możemy również ujawnić dane, gdy wymaga tego prawo lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
Udostępnianie dostawcom finansowania. Przesłanie zapytania o finansowanie lub projektu nigdy nie wymaga zgody na jego udostępnienie. Jeśli zaznaczysz odrębne, opcjonalne pole wyboru, możemy udostępnić dane Twojej firmy i dane kontaktowe, kraj, typ projektu, kwoty projektu i finansowania, harmonogram oraz notatki niezależnemu bankowi, agencji kredytów eksportowych, dostawcy usług leasingowych lub finansowania handlu właściwym dla Twojego projektu, wyłącznie w celu oceny przez ten podmiot możliwości podjęcia rozmów na temat finansowania. Rejestrujemy datę i wersję brzmienia Twojej zgody; nasze systemy blokują zarejestrowane udostępnianie w przypadku jej braku. Obecnie nie posiadamy zweryfikowanego partnerstwa finansowego. Zgodę możesz wycofać w dowolnym momencie za pośrednictwem formularza wniosku o realizację praw; wycofanie zgody wstrzymuje przyszłe udostępnianie.
Pomiar skuteczności reklam. Wyłącznie jeśli wyrazisz zgodę na pomiary reklamowe w banerze cookie: w momencie przesłania formularza lub skorzystania z linku kontaktowego możemy przesłać do Google Ads zdarzenie konwersji oraz – o ile zostały podane – Twój adres e-mail i numer telefonu w postaci zhaszowanej (SHA-256), aby Google mógł dopasować konwersję. Bez tej zgody żadne dane nie są przekazywane do Google.
5. Przekazywanie danych poza EOG
Niektórzy z wyżej wymienionych dostawców (w tym Google, Resend, Meta oraz infrastruktura dostawcy Lovable) mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takich przypadkach transfer opiera się na zabezpieczeniach przewidzianych w warunkach przetwarzania danych każdego z dostawców, takich jak decyzja stwierdzająca odpowiedni stopień ochrony (w tym Ramy ochrony danych UE-USA dla certyfikowanych firm z USA) lub Standardowe Klauzule Umowne Komisji Europejskiej. Możesz zapytać nas, korzystając ze ścieżek kontaktu w sekcji 13, jakie zabezpieczenia mają zastosowanie do danego dostawcy, oraz poprosić o kopię odpowiednich warunków.
6. Okres przechowywania danych
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane:
- Zapytania projektowe i rejestry CRM: przez czas trwania projektu lub relacji biznesowej, a następnie tak długo, jak jest to niezbędne do podjęcia dalszych działań, prowadzenia rzetelnej dokumentacji biznesowej, wypełnienia obowiązków księgowych i podatkowych oraz obrony przed roszczeniami prawnymi.
- Konta: do momentu zgłoszenia prośby o zamknięcie konta, a następnie są usuwane lub anonimizowane, chyba że obowiązek prawny wymaga zachowania ich części.
- Newsletter: do momentu rezygnacji z subskrypcji; zachowujemy wpis na liście wykluczeń, aby nie wysyłać ponownie wiadomości e-mail.
- Wybory dotyczące zgód: Twoja decyzja dotycząca plików cookie jest przechowywana w Twojej przeglądarce przez 365 dni od momentu jej dokonania, po czym zapytamy ponownie; możesz zmienić ją wcześniej, a wyczyszczenie pamięci podręcznej przeglądarki powoduje jej usunięcie.
- Statystyki użytkowania: przechowywane w formie zagregowanej na potrzeby raportowania trendów i atrybucji.
Nie stosujemy jeszcze automatycznych harmonogramów usuwania danych. Wpisy są weryfikowane i usuwane ręcznie, a w przypadku zasadnego żądania usunięcia – zawsze, chyba że musimy je zachować z mocy prawa.
7. Twoje prawa i sposób ich realizacji
Na mocy RODO UE (oraz porównywalnych przepisów w innych jurysdykcjach) masz prawo żądać od nas: uzyskania dostępu do swoich danych osobowych oraz ich kopii; ich sprostowania; usunięcia; ograniczenia ich wykorzystywania; otrzymania ich lub przekazania innej organizacji w ustrukturyzowanym formacie nadającym się do odczytu maszynowego; a także zaprzestania ich wykorzystywania w przypadkach, gdy opieramy się na prawnie uzasadnionych interesach lub do celów marketingu bezpośredniego. W każdej chwili możesz wycofać udzieloną zgodę. Prawa te podlegają warunkom prawnym i wyjątkom; poinformujemy Cię, jeśli którykolwiek z nich ma zastosowanie.
Jak złożyć wniosek: skorzystaj z formularza wniosku o realizację praw lub napisz na adres support@seedmatchgroup.com. Możemy poprosić Cię o potwierdzenie tożsamości przed ujawnieniem lub usunięciem danych. Staramy się odpowiedzieć bez zbędnej zwłoki i w ciągu jednego miesiąca, przy czym RODO zezwala nam na przedłużenie tego terminu o maksymalnie dwa kolejne miesiące w przypadku skomplikowanych wniosków – w takim wypadku poinformujemy Cię o przyczynach opóźnienia. Rozpatrywanie wniosków jest bezpłatne, chyba że są one w sposób oczywisty nieuzasadnione lub nadmierne.
Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Na Cyprze jest to Office of the Commissioner for Personal Data Protection. Będziemy wdzięczni za możliwość wcześniejszego odniesienia się do Twoich obaw.
8. Zautomatyzowane podejmowanie decyzji i sztuczna inteligencja (AI)
Platforma wykorzystuje autorską technologię oraz funkcje wspierane przez sztuczną inteligencję (AI) do selekcji zapytań, wspomagania dopasowywania, podsumowań, tłumaczeń i kalkulatorów. Są to narzędzia wspomagające podejmowanie decyzji. Kontakt z dostawcami, przydzielanie zapytań RFQ oraz wszelkie kontakty handlowe podlegają weryfikacji przez człowieka; platforma nie podejmuje wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
9. Bezpieczeństwo
Stosujemy administracyjne, techniczne i organizacyjne środki ochrony, w tym HTTPS do szyfrowania danych w tranzycie, szyfrowanie przechowywanych danych przez naszego dostawcę hostingu, reguły dostępu do każdej tabeli bazy danych, prywatny magazyn plików, uprawnienia personelu oparte na rolach oraz rejestry audytu dla wrażliwych operacji w CRM. Środki te ograniczają ryzyko, lecz nie mogą go całkowicie wyeliminować: żaden system nie jest idealnie bezpieczny. Prosimy o stosowanie silnych, unikalnych haseł i niezwłoczny kontakt w przypadku podejrzenia nieautoryzowanego dostępu. Zgłoszenia dotyczące bezpieczeństwa: zobacz naszą Politykę odpowiedzialnego ujawniania podatności lub napisz na adres support@seedmatchgroup.com.
10. Dzieci
Platforma jest usługą B2B przeznaczoną wyłącznie do użytku profesjonalnego i biznesowego. Nie jest skierowana do dzieci poniżej 16. roku życia i świadomie nie zbieramy danych osobowych od dzieci.
11. Pliki cookie i podobne technologie
Wykorzystujemy ściśle niezbędną pamięć przeglądarki (na przykład na potrzeby logowania, języka, wyboru dotyczącego plików cookie oraz postępu w wypełnianych formularzach lub kalkulatorach). Narzędzia analityczne (Google Analytics, Tag Manager oraz nasze własne statystyki wizyt) i pomiar reklam Google Ads działają wyłącznie po wyrażeniu zgody w banerze cookie, a swój wybór możesz zmienić lub wycofać w dowolnym momencie za pośrednictwem „Ustawienia plików cookie” w stopce strony. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy go jako rezygnację (opt-out) z tych opcjonalnych narzędzi w danej przeglądarce. Szczegóły znajdują się w Polityce plików cookie; przystępne podsumowanie naszych mechanizmów kontroli prywatności i otwartych punktów weryfikacji znajduje się na stronie Przegląd prywatności i zgodności z przepisami.
12. Zmiany
Możemy od czasu do czasu aktualizować niniejszą politykę. Wersja i data powyżej wskazują na ostatnią zmianę; istotne zmiany zostaną wyróżnione na stronie internetowej.
13. Kontakt
Pytania dotyczące prywatności i wnioski dotyczące praw: formularz wniosku o realizację praw lub support@seedmatchgroup.com.
Niniejsza polityka wyjaśnia, w jaki sposób obchodzimy się z danymi osobowymi. Ma charakter ogólnoinformacyjny i nie stanowi porady prawnej.