Ochrona Danych I prywatności

POLITYKA OCHRONY DANYCH I PRYWATNOŚCI

ROVENSA, S.A. („ROVENSA”) zobowiązuje się do pełnego przestrzegania wszystkich obowiązujących przepisów Unii Europejskiej i krajowych dotyczących ochrony danych, prywatności i bezpieczeństwa informacji, w tym między innymi ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. – „RODO”) oraz obowiązującej krajowej ustawy o ochronie danych.

ROVENSA wdrożyła i utrzymuje System Ochrony Danych Osobowych oraz System Bezpieczeństwa Informacji, mające na celu zapewnienie stałej zgodności z przepisami oraz wykazanie instytucjonalnej odpowiedzialności za ochronę danych i bezpieczeństwo informacji, stosując w tym celu wszelkie odpowiednie środki techniczne i organizacyjne.

W przypadku jakichkolwiek pytań, prośby o wyjaśnienia, dodatkowych informacji lub w celu skorzystania z praw przysługujących na mocy obowiązujących przepisów o ochronie danych, osoby, których dane dotyczą, oraz inne zainteresowane strony mogą skontaktować się z inspektorem ochrony danych firmy ROVENSA pod następującym adresem e-mail: dataprotection@rovensa.com.

Definicje

„Dane osobowe” oznaczają informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”); osoba możliwa do zidentyfikowania to osoba fizyczna, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora. Identyfikatorami osobowymi mogą być na przykład imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikatory elektroniczne lub jeden lub więcej specyficznych elementów tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tej osoby fizycznej.

„Przetwarzanie” oznacza operację lub zbiór operacji wykonywanych na danych osobowych lub zbiorach danych osobowych za pomocą środków zautomatyzowanych lub niezautomatyzowanych, takich jak gromadzenie, rejestrowanie, porządkowanie, strukturyzowanie, przechowywanie, dostosowywanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub w jakiejkolwiek innej formie, porównywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

„Pliki cookie” to małe pliki tekstowe zapisywane na urządzeniu użytkownika (takim jak komputer lub telefon komórkowy) za pośrednictwem przeglądarki internetowej podczas odwiedzania strony internetowej. Zawierają one informacje, które umożliwiają stronie internetowej zapamiętanie działań i preferencji użytkownika w czasie, takich jak dane logowania, wybór języka lub inne spersonalizowane ustawienia. Pliki cookie mogą być również wykorzystywane do celów statystycznych, analitycznych lub marketingowych, w zależności od ich rodzaju i zgody użytkownika.

Administrator danych

ROVENSA, S.A., z siedzibą pod adresem Ed. Central Office, Av. Dom João II 45 8º, 1990-084 Lizbona – Portugalia, wpisana do Rejestru Handlowego w Lizbonie pod numerem 514194910 i posiadająca ten sam numer identyfikacyjny osoby prawnej, z kapitałem zakładowym w wysokości 232 200 591,00 euro, zwana dalej „ROVENSA”, jest podmiotem odpowiedzialnym za strony internetowe www.rovensa.com oraz za aplikacje komputerowe (zwane dalej łącznie „kanałami” lub „aplikacjami”), za pośrednictwem których Użytkownicy, Odbiorcy Usług lub Klienci mogą uzyskać zdalny dostęp do usług i produktów związanych z agrobiznesem, które są prezentowane, promowane lub dostarczane w dowolnym momencie za pośrednictwem tych kanałów.

Korzystanie z kanałów lub aplikacji przez dowolnego Użytkownika, Odbiorcę Usług lub Klienta może wiązać się z przeprowadzaniem operacji przetwarzania danych osobowych, których ochrona, prywatność i bezpieczeństwo zapewniane przez ROVENSA, jako podmiot odpowiedzialny za ich przetwarzanie, są zgodne z warunkami niniejszej Polityki ochrony danych i prywatności.

Dane kontaktowe administratora danych i inspektora ochrony danych

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych lub wykonywania praw osób, których dane dotyczą, można skontaktować się z administratorem danych, firmą ROVENSA, w następujący sposób:

Siedziba i adres pocztowy: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lizbona, Portugalia
Ogólny numer telefonu: +351 213 222 750 (połączenie z krajową siecią stacjonarną, mogą obowiązywać opłaty).

W sprawach dotyczących konkretnie ochrony danych oraz wykonywania praw wynikających z RODO osoby, których dane dotyczą, mogą również skontaktować się z inspektorem ochrony danych firmy ROVENSA pod następującym adresem e-mail: dataprotection@rovensa.com.

Składając wniosek lub zapytanie, osoby, których dane dotyczą, proszone są o wyraźne wskazanie przedmiotu korespondencji, aby ułatwić jej szybkie i właściwe rozpatrzenie.

Gromadzenie i przetwarzanie danych osobowych

ROVENSA przetwarza wyłącznie te dane osobowe, które są absolutnie niezbędne do celów udzielania informacji i zapewnienia funkcjonowania swoich kanałów, zgodnie z wykorzystaniem przez Użytkowników, odbiorców usług lub klientów, niezależnie od tego, czy są to dane przekazane przez użytkowników lub odbiorców usług w celu rejestracji wniosków lub uzyskania informacji, czy też dane przekazane przez klientów w celu subskrypcji tych kanałów, czy też dane wynikające z korzystania z usług świadczonych przez ROVENSA za ich pośrednictwem, takie jak dostęp, przeglądanie, instrukcje, transakcje i inne zapisy związane z ich wykorzystaniem.

W szczególności korzystanie lub aktywacja niektórych funkcji kanałów może wiązać się z przetwarzaniem szeregu bezpośrednich lub pośrednich identyfikatorów osobowych, takich jak imię i nazwisko, adres, dane kontaktowe, adresy urządzeń lub lokalizacja geograficzna, pod warunkiem uzyskania wyraźnej zgody Użytkownika, Odbiorcy Usługi lub Użytkownika/Klienta na takie wykorzystanie.

We wszystkich przypadkach Użytkownicy, Odbiorcy Usług lub Klienci będą zawsze informowani o konieczności uzyskania dostępu do takich danych osobowych w celu korzystania z funkcji danych kanałów.

Dane osobowe gromadzone przez ROVENSA są przetwarzane elektronicznie oraz, w stosownych przypadkach, w ramach zautomatyzowanego przetwarzania, w tym przetwarzania plików, a także w zakresie zarządzania stosunkami przedumownymi, umownymi lub poumownymi z Użytkownikami, Odbiorcami usług lub Klientami, zgodnie z obowiązującymi krajowymi i unijnymi przepisami dotyczącymi ochrony danych. Zgodnie z art. 13 ust. 2 lit. f) oraz art. 22 RODO firma ROVENSA niniejszym informuje osoby, których dane dotyczą, że obecnie nie przeprowadza żadnych operacji przetwarzania opartych wyłącznie na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, które wywołują skutki prawne dotyczące osoby, której dane dotyczą, lub w podobny sposób znacząco na nią wpływają. W przypadku wdrożenia przez firmę ROVENSA takiego przetwarzania w przyszłości niniejsza Polityka zostanie odpowiednio zaktualizowana, a osoby, których dane dotyczą, zostaną poinformowane przed rozpoczęciem takiego przetwarzania.

Kategorie przetwarzanych danych osobowych

Przetwarzane kategorie lub rodzaje danych osobowych Użytkowników, Odbiorców usług lub Klientów to: imię, nazwisko, data urodzenia, adres, kod pocztowy, kraj, numer telefonu stacjonarnego, numer telefonu komórkowego, adres e-mail, numer identyfikacji podatkowej lub numer dokumentu tożsamości (nieobowiązkowe).

Zasady prawne

Wszystkie operacje przetwarzania danych osobowych przeprowadzane przez ROVENSA odbywają się w ścisłej zgodności z zasadami ustanowionymi w RODO, a mianowicie z zasadami zgodności z prawem, uczciwości, przejrzystości, ograniczenia celu, minimalizacji danych, dokładności, ograniczenia okresu przechowywania, integralności oraz poufności.

ROVENSA przestrzega również zasady rozliczalności i zobowiązuje się do wykazania zgodności z tymi zasadami wobec osób, których dane dotyczą, oraz wobec każdego właściwego organu nadzorczego lub innej strony mającej w tym uzasadniony interes.

Podstawy prawne

ROVENSA przetwarza dane osobowe wyłącznie w przypadku, gdy ma zastosowanie co najmniej jedna z podstaw prawnych określonych w art. 6 ust. 1 RODO. Podstawy prawne, na których opiera się przetwarzanie danych osobowych, obejmują w szczególności:

- osoba, której dane dotyczą, wyraziła dobrowolną, konkretną, świadomą i jednoznaczną zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
- Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na ROVENSA jako administratorze;
- Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na żądanie tej osoby przed zawarciem umowy;
- Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów firmy ROVENSA lub osoby trzeciej, z wyjątkiem sytuacji, w których nad takie interesy przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Uzasadnione interesy, na które powołuje się ROVENSA, obejmują w szczególności: (i) zapobieganie oszustwom oraz zapewnienie bezpieczeństwa sieci i systemów informatycznych ROVENSA ; (ii) ulepszanie i optymalizację usług, produktów oraz kanałów cyfrowych oferowanych przez ROVENSA; (iii) tworzenie zagregowanych i zanonimizowanych analiz statystycznych do wewnętrznych celów biznesowych; oraz (iv) ustanawianie, dochodzenie lub obronę roszczeń prawnych. W przypadkach, w których ROVENSA opiera się na prawnie uzasadnionych interesach jako podstawie prawnej, przeprowadziła ocenę wyważenia interesów w celu zapewnienia, że prawa i wolności osób, których dane dotyczą, nie mają pierwszeństwa przed tymi interesami. Osoby, których dane dotyczą, mogą zwrócić się do inspektora ochrony danych w celu uzyskania dalszych informacji na temat tych ocen.

Cel przetwarzania

ROVENSA przetwarza dane osobowe w konkretnych, wyraźnie określonych i uzasadnionych celach, zgodnie z zasadą ograniczenia celu określoną w art. 5 ust. 1 lit. b) RODO oraz obowiązkami informacyjnymi ustanowionymi w art. 13 ust. 1 lit. c) RODO. Główne cele, dla których ROVENSA gromadzi i przetwarza dane osobowe, obejmują między innymi:

Odpowiadanie na zapytania o informacje kierowane przez Użytkowników i Odbiorców Usług w związku z korzystaniem z kanałów cyfrowych i usług ROVENSA;
Zarządzanie komunikacją i relacjami z Użytkownikami, Odbiorcami Usług i Klientami, w tym prowadzenie kontaktów przedumownych, umownych i poumownych wynikających ze świadczenia usług;
Realizacja i świadczenie usług, na które klienci się zapisali, w tym wszelkie czynności niezbędne do wypełnienia zobowiązań umownych przyjętych przez ROVENSA;
Zapewnienie technicznego i operacyjnego funkcjonowania, bezpieczeństwa oraz integralności kanałów cyfrowych i systemów informatycznych ROVENSA;
Przestrzeganie obowiązków prawnych i regulacyjnych, którym podlega ROVENSA jako administrator danych;
Tworzenie zagregowanych i zanonimizowanych statystyk na potrzeby analizy wewnętrznej i ulepszania usług, w oparciu o prawnie uzasadniony interes firmy ROVENSA w zakresie optymalizacji jej produktów, usług i kanałów cyfrowych;
Wysyłanie komunikatów promocyjnych lub marketingowych dotyczących nowych funkcji, produktów lub usług oferowanych przez ROVENSA, za pośrednictwem środków elektronicznych lub tradycyjnych (np. e-mail, SMS, telefon lub poczta tradycyjna), w przypadku gdy osoba, której dane dotyczą, wyraziła na to uprzednią zgodę lub, w stosownych przypadkach, w kontekście istniejącej relacji z klientem;
Przeprowadzanie ankiet dotyczących zadowolenia lub innych form bezpośredniego kontaktu w celach promocyjnych;

Każda z opisanych powyżej czynności przetwarzania opiera się na co najmniej jednej z podstaw prawnych określonych w art. 6 ust. 1 RODO, w tym, w stosownych przypadkach, na konieczności wykonania umowy, której stroną jest osoba, której dane dotyczą, wypełnieniu obowiązku prawnego, zgodzie osoby, której dane dotyczą, lub prawnie uzasadnionych interes , realizowanych przez ROVENSA. W stosownych przypadkach konkretna podstawa prawna mająca zastosowanie do każdego działania związanego z przetwarzaniem danych zostanie przekazana osobie, której dane dotyczą, w momencie gromadzenia danych.

W przypadku gdy dane osobowe mają być przetwarzane w celach innych niż te, dla których zostały pierwotnie zebrane, ROVENSA oceni zgodność takiego dalszego przetwarzania z pierwotnym celem, w tym związek między pierwotnym a zamierzonym celem, kontekst gromadzenia, charakter danych, możliwe konsekwencje dla osób, których dane dotyczą, oraz istnienie odpowiednich zabezpieczeń.

Jeżeli takie dalsze przetwarzanie nie jest zgodne z pierwotnym celem, przed jego rozpoczęciem należy uzyskać wyraźną zgodę osoby, której dane dotyczą.

We wszystkich przypadkach osoba, której dane dotyczą, powinna zostać z wyprzedzeniem poinformowana o nowym celu przetwarzania oraz o swoich prawach związanych z tym przetwarzaniem, zgodnie z obowiązującymi przepisami o ochronie danych.

Okresy przechowywania danych

ROVENSA przechowuje dane osobowe wyłącznie przez okres ściśle niezbędny do realizacji celów, dla których dane te zostały zebrane, zgodnie z zasadą ograniczenia okresu przechowywania określoną w RODO.

Konkretne okresy przechowywania stosowane przez firmę ROVENSA są ustalane z uwzględnieniem charakteru danych osobowych, celów przetwarzania, wszelkich obowiązujących zobowiązań prawnych lub regulacyjnych wymagających dłuższego przechowywania oraz odpowiednich terminów przedawnienia, w następujący sposób:

Cel	Okres przechowywania
Udzielanie informacji na żądanie użytkowników	W przypadku odpowiednich kategorii danych – 12 miesięcy od daty ostatniej interakcji, chyba że nawiązano stosunek umowny lub przedumowny
Zarządzanie stosunkami przedumownymi i umownymi	W odniesieniu do odpowiednich kategorii danych – przez okres trwania stosunku umownego oraz przez 3 lata po jego wygaśnięciu
Wypełnianie obowiązków prawnych i regulacyjnych	W odniesieniu do odpowiednich kategorii danych – zgodnie z wymogami obowiązujących przepisów prawnych (np. dokumentacja księgowa i podatkowa: 10 lat zgodnie z prawem portugalskim)
Komunikacja marketingowa (oparta na zgodzie)	W odniesieniu do odpowiednich kategorii danych – do momentu cofnięcia zgody lub, w przypadku braku cofnięcia, przez 12 miesięcy od daty ostatniej aktywnej interakcji
Funkcjonowanie techniczne i operacyjne kanałów cyfrowych	W odniesieniu do odpowiednich kategorii danych – 30 dni od daty zebrania, z wyjątkiem sytuacji, w których wymagane jest dłuższe przechowywanie w celu przeprowadzenia dochodzenia w sprawie incydentu związanego z bezpieczeństwem informacji
Pliki cookie i dane dotyczące przeglądania	W odniesieniu do odpowiednich kategorii danych – patrz konkretne okresy przechowywania w tabeli plików cookie poniżej

Bez uszczerbku dla powyższego, w przypadku gdy dane osobowe są racjonalnie niezbędne do celów ustalenia, dochodzenia lub obrony roszczeń prawnych, ROVENSA może przechowywać takie dane tak długo, jak długo nie upłynie obowiązujący termin przedawnienia, na podstawie swojego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO.

Po upływie obowiązującego okresu przechowywania dane osobowe zostaną bezpiecznie usunięte lub nieodwracalnie zanonimizowane w sposób uniemożliwiający identyfikację osób, których dane dotyczą, zgodnie ze środkami technicznymi i organizacyjnymi przyjętymi przez ROVENSA.

Odbiorcy i kategorie odbiorców danych osobowych

Świadczenie usług przez ROVENSA za pośrednictwem jej kanałów może wiązać się z zaangażowaniem zewnętrznych podmiotów przetwarzających, w tym podmiotów mających siedzibę poza Unią Europejską, których działalność może wiązać się z dostępem do danych osobowych Użytkowników, Odbiorców usług lub Klientów.

W takich przypadkach firma ROVENSA zapewnia, że wszyscy podmioty przetwarzające dane dają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych w taki sposób, aby przetwarzanie danych spełniało wymogi RODO i zapewniało ochronę praw osób, których dane dotyczą. Obowiązki te są formalnie uregulowane w pisemnych umowach o przetwarzaniu danych, zgodnie z art. 28 ust. 3 RODO.

W przypadku przekazywania danych osobowych do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) firma ROVENSA zapewnia, że takie przekazywanie jest zgodne z rozdziałem V RODO, w tym, w stosownych przypadkach, z wykorzystaniem standardowych klauzul umownych przyjętych przez Komisję Europejską, wiążących reguł korporacyjnych lub innych odpowiednich zabezpieczeń.

Ponadto ROVENSA może ujawniać dane osobowe stronom trzecim, gdy wymaga tego prawo, na przykład w odpowiedzi na zgodne z prawem wnioski organów publicznych, organów regulacyjnych, sądów lub organów ścigania, zgodnie z obowiązkami prawnymi, którym podlega ROVENSA (art. 6 ust. 1 lit. c) RODO).

Poza tymi sytuacjami oraz z wyjątkiem przypadków związanych z wypełnianiem obowiązków prawnych dane osobowe nie będą przekazywane podmiotom trzecim, które nie są podmiotami przetwarzającymi dane lub w inny sposób uprawnionymi do ich otrzymania, ani nie będą przekazywane w celach innych niż opisane w niniejszej Polityce.

Środki bezpieczeństwa

ROVENSA wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, zgodnie z art. 32 RODO. Środki te są przyjmowane z uwzględnieniem stanu techniki, kosztów wdrożenia, charakteru, zakresu, kontekstu i celów przetwarzania, a także ryzyka o różnym prawdopodobieństwie i skali dla praw i wolności osób, których dane dotyczą.

Takie środki bezpieczeństwa mają na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem oraz wszelkimi innymi formami niezgodnego z prawem przetwarzania.

W przypadku gdy firma ROVENSA korzysta z usług zewnętrznych podmiotów przetwarzających, które mogą mieć dostęp do danych osobowych, podmioty te są zobowiązane, na mocy pisemnej umowy, do wdrożenia równoważnych środków bezpieczeństwa w celu zapewnienia poufności, integralności i dostępności danych, zgodnie z obowiązującymi przepisami o ochronie danych.

Użytkownicy, odbiorcy usług i klienci również odgrywają ważną rolę w ochronie swoich danych osobowych. Są oni odpowiedzialni za zachowanie poufności swoich danych dostępowych i nie mogą udostępniać ich osobom trzecim. Korzystając z kanałów cyfrowych udostępnianych przez ROVENSA, powinni zadbać o bezpieczeństwo swoich urządzeń dostępowych oraz przestrzegać zalecanych praktyk bezpieczeństwa, w tym regularnie aktualizować oprogramowanie zabezpieczające.

Korzystanie z praw przez osoby, których dane dotyczą, skargi, sugestie i zgłaszanie incydentów

Zgodnie z RODO osoby, których dane dotyczą, mają prawo zwrócić się do administratora o dostęp do swoich danych osobowych, a także o ich sprostowanie lub usunięcie. Mają również prawo zażądać ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania swoich danych oraz zażądać przeniesienia swoich danych osobowych do innego administratora, w stosownych przypadkach.

W przypadku gdy przetwarzanie opiera się na zgodzie, osoby, których dane dotyczą, mają prawo w dowolnym momencie wycofać swoją zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem.

W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego osoby, których dane dotyczą, mają prawo w dowolnym momencie wnieść sprzeciw, bez konieczności podawania uzasadnienia, korzystając z mechanizmu rezygnacji z subskrypcji zawartego w każdej wiadomości marketingowej lub kontaktując się z inspektorem ochrony danych za pomocą dowolnego ze środków wskazanych poniżej.

Po otrzymaniu takiego sprzeciwu firma ROVENSA bez zbędnej zwłoki zaprzestanie przetwarzania danych osobowych osoby, której dane dotyczą, w celach marketingu bezpośredniego.

Ponadto osoby, których dane dotyczą, mają prawo złożyć skargę do organu nadzorczego. W Portugalii właściwym organem nadzorczym jest Comissão Nacional de Proteção de Dados (CNPD), do którego skargi można składać bezpośrednio za pośrednictwem strony internetowej www.cnpd.pt.

Prawa te można wykonać w dowolnym momencie, składając pisemny wniosek do inspektora ochrony danych firmy ROVENSA za pośrednictwem poczty elektronicznej na adres dataprotection@rovensa.com lub w formie korespondencji pisemnej skierowanej na adres: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisboa, Portugalia.

ROVENSA odpowie na każdy wniosek o skorzystanie z praw osoby, której dane dotyczą, bez zbędnej zwłoki, a w każdym razie w terminie jednego miesiąca od otrzymania wniosku. Termin ten może zostać przedłużony o kolejne dwa miesiące, jeśli będzie to konieczne, z uwzględnieniem złożoności i liczby otrzymanych wniosków. W takich przypadkach firma ROVENSA poinformuje osobę, której dane dotyczą, o przedłużeniu terminu oraz o przyczynach opóźnienia w ciągu jednego miesiąca od otrzymania pierwotnego wniosku, zgodnie z art. 12 ust. 3 RODO. Je a nie podejmie działań w związku z wnioskiem, poinformuje osobę, której dane dotyczą, bez zbędnej zwłoki, a najpóźniej w ciągu jednego miesiąca od otrzymania wniosku, o przyczynach niepodjęcia działań przez ROVENSA oraz o prawie osoby, której dane dotyczą, do wniesienia skargi do organu nadzorczego i dochodzenia środków prawnych na drodze sądowej.

Użytkownicy, odbiorcy usług i klienci mogą również kierować wszelkie sugestie, zapytania lub wątpliwości związane z ochroną danych, kontaktując się z firmą ROVENSA za pomocą środków wskazanych w poprzednim akapicie.

Zgłaszanie incydentów

ROVENSA wdrożyła i utrzymuje system zarządzania incydentami, którego celem jest zapewnienie terminowej, uporządkowanej i skutecznej reakcji na wszelkie naruszenia ochrony danych osobowych, zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych i bezpieczeństwa informacji.

Na potrzeby niniejszej Polityki naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub uzyskania dostępu do danych osobowych przekazywanych, przechowywanych lub w inny sposób przetwarzanych, w rozumieniu art. 4 ust. 12 RODO.

Użytkownicy, odbiorcy usług i klienci, którzy dowiedzą się o wystąpieniu naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych przez firmę ROVENSA lub mają uzasadnione podstawy, by podejrzewać takie naruszenie, są gorąco zachęcani do zgłoszenia tego incydentu bez zbędnej zwłoki. Zgłoszenia takie należy kierować do inspektora ochrony danych firmy ROVENSA pocztą elektroniczną na adres dataprotection@rovensa.com, podając, w miarę możliwości, opis charakteru podejrzewanego naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz wszelkie inne istotne informacje, które mogą pomóc w ocenie i rozpatrzeniu zdarzenia.

Zmiana Polityki prywatności

ROVENSA zastrzega sobie prawo do zmiany niniejszej Polityki ochrony danych i prywatności w dowolnym momencie, w szczególności w celu uwzględnienia zmian w obowiązujących przepisach dotyczących ochrony danych, wytycznych regulacyjnych lub działaniach ROVENSA związanych z przetwarzaniem danych. Zachęca się użytkowników, odbiorców usług i klientów do regularnego zapoznawania się z niniejszą Polityką w celu uzyskania aktualnych informacji o wszelkich zmianach w niej wprowadzonych.

Wszelkie istotne zmiany będą przekazywane użytkownikom, odbiorcom usług i klientom za pośrednictwem kanałów udostępnionych przez ROVENSA, w tym poprzez opublikowanie zaktualizowanej wersji na jej stronie internetowej. W przypadku gdy zmiany dotyczą czynności przetwarzania opartych na zgodzie, ROVENSA, w razie potrzeby, zwróci się do zainteresowanych osób, których dane dotyczą, o ponowne wyrażenie zgody.

Obecna wersja niniejszej Polityki została zatwierdzona i opublikowana 6 lipca 2026 r.

Podstawa prawna i akceptacja

Niniejsza Polityka ochrony danych i prywatności stanowi uzupełnienie warunków i postanowień dotyczących przetwarzania danych osobowych określonych w Ogólnych warunkach korzystania z kanałów ROVENSA i należy ją interpretować w połączeniu z nimi.

Uzyskując dostęp do kanałów ROVENSA, korzystając z nich lub podając swoje dane osobowe, Użytkownicy, Odbiorcy usług i Klienci potwierdzają, że zapoznali się z treścią niniejszej Polityki i ją zrozumieli. ROVENSA przetwarza dane osobowe na podstawie jednej lub kilku podstaw prawnych wynikających z obowiązujących przepisów o ochronie danych, zgodnie z opisem zawartym w sekcji 7 niniejszej Polityki. Korzystanie z kanałów cyfrowych ROVENSA nie stanowi samo w sobie zgody na przetwarzanie danych osobowych. W przypadkach, w których wymagana jest zgoda, jest ona uzyskiwana za pomocą konkretnych i odrębnych mechanizmów, takich jak formularze zgody, pola wyboru lub inne procedury wyraźnej zgody, zgodnie z wymogami art. 7 RODO.

INFORMACJA O PLIKACH COOKIE

Czym jest plik cookie?

Pliki cookie to małe pliki tekstowe, które mogą być zapisywane na urządzeniu końcowym Użytkownika (w tym między innymi na komputerach, tabletach i urządzeniach mobilnych) przez przeglądarkę internetową podczas odwiedzania strony internetowej. Pliki te umożliwiają stronie internetowej rozpoznanie urządzenia Użytkownika oraz zachowanie informacji dotyczących jego działań i preferencji (takich jak ustawienia językowe, dane sesji logowania lub inne spersonalizowane konfiguracje) przez określony czas. Pliki cookie są powszechnie stosowane w celu zapewnienia prawidłowego funkcjonowania i wydajności strony internetowej, a także w celu dostarczania operatorowi strony informacji statystycznych, analitycznych i operacyjnych.

Niektóre pliki cookie są umieszczane bezpośrednio przez ROVENSA („pliki cookie pierwszej kategorii”), podczas gdy inne są umieszczane przez zewnętrznych dostawców usług działających za pośrednictwem strony internetowej ROVENSA („pliki cookie stron trzecich”). Pliki cookie stron trzecich mogą umożliwiać odpowiednim podmiotom zewnętrznym monitorowanie i śledzenie aktywności przeglądania Użytkownika na wielu stronach internetowych i platformach cyfrowych.

Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych i łączności elektronicznej przechowywanie informacji na urządzeniu końcowym użytkownika oraz dostęp do informacji już tam przechowywanych wymaga uprzedniej zgody użytkownika, opartej na jasnych i kompletnych informacjach dotyczących celów przetwarzania. Wymóg ten nie ma zastosowania do plików cookie, które są absolutnie niezbędne do świadczenia usługi wyraźnie zamówionej przez użytkownika.

Wszystkie pliki cookie inne niż te sklasyfikowane jako absolutnie niezbędne – w tym między innymi pliki analityczne, pliki służące do targetowania oraz pliki cookie stron trzecich – mogą być umieszczane na urządzeniu końcowym użytkownika lub informacje z niego pobierane wyłącznie po udzieleniu przez użytkownika uprzedniej, świadomej i dobrowolnej zgody. Żadne pliki cookie, które nie są niezbędne, nie mogą być aktywowane ani wdrażane przed udzieleniem takiej zgody za pośrednictwem mechanizmu zgody na pliki cookie.

W jaki sposób wykorzystywane są pliki cookie?

W celu zapewnienia prawidłowego funkcjonowania technicznego niniejszej strony internetowej niektóre dane techniczne – w tym między innymi rodzaj używanej przeglądarki internetowej (np. Microsoft Edge, Google Chrome, Mozilla Firefox), system operacyjny urządzenia końcowego (np. Windows) oraz nazwa domeny dostawcy usług internetowych użytkownika – są automatycznie gromadzone za pomocą plików cookie ściśle niezbędnych. Gromadzenie takich danych odbywa się bez konieczności uzyskania uprzedniej zgody, o ile jest to niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika.

W przypadku gromadzenia dodatkowych informacji za pomocą plików cookie służących do analizy lub targetowania, przetwarzanie takie odbywa się wyłącznie po wyrażeniu przez użytkownika uprzedniej, świadomej i dobrowolnej zgody za pośrednictwem mechanizmu wyrażania zgody na pliki cookie, o którym mowa w sekcji 7 poniżej.

Zarządzanie plikami cookie

ROVENSA udostępnia panel ustawień plików cookie, do którego można przejść, klikając przycisk znajdujący się w lewym dolnym rogu każdej strony tej witryny. Za pomocą tego panelu użytkownicy mogą w dowolnym momencie:

wyświetlić kategorie używanych plików cookie;
wyrazić zgodę lub odmówić zgody na aktywację plików cookie, które nie są niezbędne, pogrupowanych według kategorii (w tym plików cookie związanych z wydajnością oraz plików cookie służących do targetowania/plików cookie stron trzecich); oraz
wycofać wcześniej udzieloną zgodę w odniesieniu do dowolnej lub wszystkich kategorii plików cookie, które nie są niezbędne, w dowolnym momencie i bez żadnych negatywnych konsekwencji dla użytkownika.

Cofnięcie zgody staje się skuteczne natychmiast i ma charakter prospektywny, odnosząc się wyłącznie do przyszłych operacji gromadzenia i przetwarzania danych. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych przeprowadzonego przed jej cofnięciem.

Bez uszczerbku dla powyższego wszystkie przeglądarki internetowe umożliwiają Użytkownikom akceptowanie, odrzucanie lub usuwanie plików cookie za pomocą odpowiednich ustawień konfiguracyjnych. Należy jednak pamiętać, że zarządzanie plikami cookie za pośrednictwem przeglądarki może wpływać na komfort korzystania z wielu stron internetowych, a nie tylko tych obsługiwanych przez ROVENSA. Użytkownicy mogą skonfigurować preferencje dotyczące plików cookie w menu „opcje” lub „preferencje” swojej przeglądarki. Aby uzyskać więcej informacji na temat plików cookie, Użytkownicy mogą odwiedzić stronę www.allaboutcookies.org, gdzie znajdą informacje dotyczące zarządzania ustawieniami plików cookie w przeglądarkach różnych dostawców.

Rodzaje plików cookie wykorzystywanych na naszych stronach internetowych

Strona internetowa ROVENSA wykorzystuje różne kategorie plików cookie, opisane poniżej:

Pliki cookie absolutnie niezbędne (wymagane) – te pliki cookie są niezbędne do prawidłowego technicznego funkcjonowania strony internetowej i nie można ich wyłączyć bez zakłócenia jej zamierzonego działania. Pliki te nie przechowują danych osobowych wykraczających poza to, co jest absolutnie niezbędne do ich funkcji technicznej, i nie są wykorzystywane do identyfikacji ani śledzenia poszczególnych użytkowników.
Pliki cookie związane z wydajnością (wymagająca zgody) – te pliki cookie służą do gromadzenia danych dotyczących indywidualnego korzystania ze strony internetowej oraz jej wydajności, które są następnie przetwarzane w formie zbiorczej, umożliwiając w ten sposób firmie ROVENSA monitorowanie i poprawę komfortu użytkowania.
Pliki cookie związane z targetowaniem (wymagająca zgody) – te pliki cookie służą do tworzenia profilu zainteresowań użytkownika i jego zachowań podczas przeglądania stron, co umożliwia wyświetlanie spersonalizowanych reklam i treści dostosowanych do preferencji użytkownika.

Pliki cookie związane z wydajnością i targetowaniem nie są niezbędne i są domyślnie wyłączone. Są one aktywowane wyłącznie wtedy, gdy użytkownik wyraźnie zdecyduje się je włączyć za pośrednictwem panelu ustawień plików cookie, dostępnego poprzez przycisk ustawień plików cookie, który jest stale widoczny w lewym dolnym rogu każdej strony tej witryny.

Odmowa aktywacji przez użytkownika plików cookie związanych z wydajnością i/lub plików cookie służących do targetowania nie wpływa w żaden sposób na dostęp do tej witryny, poruszanie się po niej ani jej funkcjonalność. Wszystkie usługi i funkcje witryny pozostają w pełni dostępne dla użytkownika, niezależnie od jego preferencji dotyczących plików cookie.

Wśród plików cookie związanych z wydajnością wykorzystywanych na tej witrynie znajdują się pliki cookie Google Analytics – usługi analitycznej świadczonej przez Google Ireland Limited, która gromadzi dane dotyczące indywidualnego korzystania z witryny oraz interakcji użytkownika. Dane te są następnie przetwarzane i przedstawiane w formie zbiorczej, umożliwiając w ten sposób firmie ROVENSA monitorowanie i poprawę komfortu użytkowania w celu ciągłego ulepszania witryny.

Jeśli Użytkownik wyrazi zgodę na aktywację plików cookie związanych z wydajnością, na urządzeniu Użytkownika zostaną umieszczone pliki cookie Google Analytics. Dane gromadzone za pomocą tych plików cookie mogą wiązać się z międzynarodowym przekazywaniem danych osobowych przez Google Ireland Limited do zewnętrznych dostawców usług mających siedzibę poza Europejskim Obszarem Gospodarczym, a mianowicie do Google LLC z siedzibą w Stanach Zjednoczonych Ameryki.

Jeśli Użytkownik wyrazi zgodę na instalację plików cookie służących do targetowania, dane zebrane za pomocą tych plików mogą być przetwarzane przez LinkedIn Ireland Unlimited Company lub przez YouTube – platformę hostingową filmów wideo prowadzoną przez Google Ireland Limited – oraz mogą być przekazywane zewnętrznym dostawcom usług mającym siedzibę poza Europejskim Obszarem Gospodarczym, a mianowicie LinkedIn Corporation i Google LLC, obie z siedzibą w Stanach Zjednoczonych Ameryki.

Przekazywanie to może odbywać się na podstawie Ram ochrony danych UE–USA, ustanowionych na mocy decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie adekwatności, w której uznano, że Stany Zjednoczone Ameryki zapewniają odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej do certyfikowanych organizacji w Stanach Zjednoczonych, zgodnie z rozdziałem V RODO.

Zarówno Google LLC, jak i LinkedIn Corporation posiadają certyfikaty w ramach Ram ochrony danych UE–USA. Użytkownik może sprawdzić aktualny status certyfikacji tych organizacji pod następującymi linkami: Google LLC (https://www.dataprivacyframework.gov/participant/5780) oraz LinkedIn Corporation (https://www.dataprivacyframework.gov/participant/5448).

Aby uzyskać więcej informacji na temat praktyk tych dostawców w zakresie ochrony danych i prywatności, Użytkownik może zapoznać się z ich politykami prywatności pod następującymi linkami: Google (https://policies.google.com/privacy) oraz LinkedIn (https://www.linkedin.com/legal/privacy-policy).

Poniższa tabela przedstawia pliki cookie wykorzystywane na stronie internetowej ROVENSA wraz z opisem ich celów, kategorii i okresów przechowywania:

Dostawca	Nazwa	Cel	Typ	Okres przechowywania
www.rovensa.com	cookielawinfo-checkbox-necessary	Służy do rejestrowania zgody użytkownika na pliki cookie z kategorii „Niezbędne”.	Absolutnie niezbędne	1 rok
suppliers.rovensa.com	__RequestVerificationToken	Plik cookie zabezpieczający przed fałszowaniem, ustawiany przez technologie ASP.NET MVC w celu zapobiegania atakom typu Cross-Site Request Forgery.	Absolutnie niezbędne	Sesja
careers.rovensa.com	JSESSIONID	Plik cookie sesji platformy ogólnego przeznaczenia używany przez witryny napisane w języku JSP w celu utrzymania anonimowej sesji.	Absolutnie niezbędne	Sesja
www.rovensa.com	cookielawinfo-checkbox-non-necessary	Ustawiane przez wtyczkę GDPR Cookie Consent w celu zapisania zgody użytkownika na pliki cookie „niekonieczne”.	Absolutnie niezbędne	1 rok
www.rovensa.com	PHPSESSID	Plik cookie sesji PHP powiązany z treściami osadzonymi z tej domeny.	Absolutnie niezbędne	Sesja
www.rovensa.com	_ga	Służy do rozróżniania unikalnych użytkowników poprzez przypisanie losowo wygenerowanego numeru jako identyfikatora klienta na potrzeby analizy.	Wydajność	2 lata
www.rovensa.com	_ga_xxxxxxxxxx	Wykorzystywany przez Google Analytics do identyfikacji i śledzenia poszczególnych sesji na urządzeniu użytkownika.	Wydajność	1 rok
www.rovensa.com	_gid	Wydaje się, że służy do przechowywania i aktualizowania unikalnej wartości dla każdej odwiedzanej strony.	Wydajność	1 dzień
www.rovensa.com	_gat_gtag_xxxxxxxxxx	Część Google Analytics, służy do ograniczania częstotliwości żądań (dławienie).	Wydajność	Kilka sekund
www.youtube.com	YSC	Wykorzystywany przez serwis YouTube do śledzenia wyświetleń osadzonych filmów i powiązania działań użytkowników.	Narzędzia zewnętrzne / Targetowanie	Sesja
www.linkedin.com	li_gc	Wykorzystywane przez serwis LinkedIn do przechowywania zgody na użycie plików cookie.	Strony trzecie / Targetowanie	6 miesięcy

Wcześniej ustawione pliki cookie

Po wycofaniu zgody w odniesieniu do jednej lub więcej kategorii plików cookie, dane pliki cookie przestaną być wykorzystywane do gromadzenia dalszych informacji z urządzenia końcowego użytkownika. Dane zebrane zgodnie z prawem przed wycofaniem zgody mogą być nadal przetwarzane, jeżeli istnieje odrębna podstawa prawna dla takiego przetwarzania (np. w celu sporządzania anonimowych i zagregowanych analiz statystycznych), ponieważ wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania przeprowadzonego na podstawie zgody udzielonej przed jej wycofaniem.

Aby usunąć pliki cookie zapisane wcześniej na urządzeniu końcowym użytkownika, użytkownik może wyczyścić historię plików cookie w odpowiednich ustawieniach przeglądarki lub, alternatywnie, wycofać zgodę za pośrednictwem panelu „Ustawienia plików cookie”, a następnie usunąć odpowiednie pliki cookie, korzystając z opcji konfiguracyjnych przeglądarki.

Jak zarządzać plikami cookie w różnych przeglądarkach

Oprócz opisanego powyżej panelu „Ustawienia plików cookie” użytkownicy mogą również zarządzać plikami cookie za pomocą ustawień konfiguracyjnych swojej przeglądarki internetowej. Zaleca się, aby użytkownicy zapoznali się z sekcją pomocy lub wsparcia technicznego swojej przeglądarki, aby uzyskać instrukcje dotyczące włączania trybu przeglądania prywatnego lub zarządzania akceptacją lub odrzucaniem określonych plików cookie.

Informujemy użytkowników, że odrzucenie lub usunięcie plików cookie niezbędnych do działania serwisu może spowodować częściowe lub całkowite ograniczenie funkcjonalności strony internetowej oraz pogorszenie komfortu nawigacji. Odrzucenie lub usunięcie plików cookie, które nie są niezbędne (pliki cookie związane z wydajnością i targetowaniem), za pomocą ustawień przeglądarki nie wpływa na dostęp do tej strony internetowej ani na jej funkcjonalność.

Aby uzyskać więcej informacji na temat zarządzania plikami cookie w najczęściej używanych przeglądarkach internetowych, użytkownicy mogą zapoznać się z następującymi zasobami:

Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Google Chrome: https://support.google.com/chrome/answer/95647?hl=en&co=GENIE.Platform%3DDesktop;
Mozilla Firefox: http://support.mozilla.org/en-US/kb/Clear%20Recent%20History;
Safari: https://support.apple.com/en-euro/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/
Brave: https://support.brave.app/hc/en-us/articles/360048833872-How-Do-I-Clear-Cookies-And-Site-Data-In-Brave

Jeśli przeglądarka Użytkownika nie znajduje się na powyższej liście, zaleca się zapoznanie się z sekcją pomocy lub wsparcia technicznego danej przeglądarki w celu uzyskania instrukcji dotyczących zarządzania plikami cookie.

Zgoda

Domyślnie strona internetowa ROVENSA umieszcza na urządzeniu końcowym użytkownika wyłącznie pliki cookie niezbędne do działania serwisu. Żadne pliki cookie służące do analizy, targetowania ani pliki cookie stron trzecich nie są umieszczane na urządzeniu końcowym użytkownika ani nie są z niego pobierane, chyba że użytkownik aktywnie zdecydował się je włączyć za pomocą mechanizmu zgody na pliki cookie opisanego poniżej.

Użytkownicy mogą w dowolnym momencie włączyć pliki cookie, które nie są niezbędne, przechodząc do panelu ustawień plików cookie, który jest stale dostępny za pomocą przycisku znajdującego się w lewym dolnym rogu każdej strony tej witryny.

Panel „Ustawienia plików cookie” oferuje użytkownikowi następujące opcje:

„Akceptuj wszystkie” – włącza wszystkie nieistotne pliki cookie we wszystkich kategoriach;
„Odrzuć wszystkie” – odrzuca wszystkie nieistotne pliki cookie we wszystkich kategoriach, bez uszczerbku dla dalszego korzystania z plików cookie ściśle niezbędnych; lub
„Zapisz moje preferencje” – umożliwia użytkownikowi akceptowanie lub odrzucanie plików cookie w poszczególnych kategoriach.

Aktywacja danej kategorii plików cookie za pośrednictwem panelu „Ustawienia plików cookie” stanowi uprzednią, świadomą i dobrowolną zgodę użytkownika na umieszczanie i wykorzystywanie zawartych w niej plików cookie w celach opisanych w sekcji 3.1 powyżej.

Zamknięcie panelu ustawień plików cookie bez dokonania przez użytkownika aktywnego wyboru nie jest traktowane jako zgoda; w związku z tym w takich okolicznościach żadne nieistotne pliki cookie nie są aktywowane ani wdrażane.

Użytkownicy mogą w dowolnym momencie wycofać zgodę lub zmodyfikować swoje preferencje, powracając do panelu „Ustawienia plików cookie” za pomocą tego samego przycisku. Wycofanie zgody staje się skuteczne natychmiast i ma charakter prospektywny, odnosząc się wyłącznie do przyszłych operacji gromadzenia i przetwarzania danych, bez wpływu na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.

Aby usunąć pliki cookie zapisane wcześniej na urządzeniu końcowym użytkownika, użytkownik może wyczyścić historię plików cookie za pomocą odpowiednich ustawień przeglądarki, zgodnie z sekcją 5 powyżej.

Skontaktuj się z nami

W celu uzyskania dalszych informacji dotyczących przetwarzania danych osobowych oraz wykorzystania plików cookie na tej stronie internetowej, Użytkownicy mogą skontaktować się z firmą ROVENSA, korzystając z jednej z poniższych opcji:

- E-mail: dataprotection@rovensa.com
- Siedziba i adres pocztowy: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lizbona, Portugalia

Zmiany w polityce dotyczącej plików cookie

ROVENSA zastrzega sobie prawo do zmiany lub aktualizacji niniejszej Polityki plików cookie w dowolnym momencie w celu uwzględnienia postępu technologicznego, zmian w stosowanych plikach cookie, aktualizacji obowiązujących ram prawnych lub regulacyjnych, a także zmieniających się wytycznych regulacyjnych wydawanych przez właściwe organy nadzorcze. Zachęcamy użytkowników do okresowego zapoznawania się z niniejszą Polityką plików cookie. Zaktualizowana wersja zostanie opublikowana na tej stronie internetowej wraz z odpowiednią datą wejścia w życie.

W przypadku gdy jakakolwiek zmiana niniejszej Polityki plików cookie wpłynie na zakres lub charakter zgody udzielonej wcześniej przez użytkownika – w tym między innymi wprowadzenie nowych kategorii plików cookie, zmiany celów przetwarzania lub modyfikacje kategorii gromadzonych danych osobowych – firma ROVENSA należycie poinformuje użytkowników o takich zmianach i uzyska ponowną zgodę przed aktywacją danych plików cookie.

Obecna wersja niniejszej Informacji o plikach cookie została zatwierdzona i opublikowana 6 czerwca 2026 r.

View Sustainability Report