Polityka Prywatności
Indywidualna Strefa Klienta Grupy Aboca
Obowiązkowe informacje w sprawie ochrony danych osobowych.
(Art. 13 Rozporządzenia UE 679/2016 - RODO)

 

Szanowna Pani/Szanowny Panie

Zgodnie z wyżej powołanymi przepisami, Aboca S.p.A. Società Agricola i Apoteca Natura S.p.A. z siedzibą w Aboca 20, 52037, SANSEPOLCRO (AR) oraz Aboca Polska Sp. z o.o. ul. Oswobodzenia 1, 40-403 Katowice, zwane dalej łącznie Grupą Aboca,  działające jako Administrator Danych Osobowych udostępnionych w ramach korzystania z Indywidualnej Strefy Klienta, do której mają Państwo wyłączny dostęp, są zobowiązane do informowania Państwa o poniższych kwestiach.

(A). – Opis Usług  Internetowych i definicje.

Indywidualna Strefa Klienta: Strefy logicznie zlokalizowane, począwszy od domen dostępu warunkowego, zastrzeżone specjalnymi gwarancjami kryptograficznymi, dzięki którym będą Państwo mieli dostęp do określonych przydatnych narzędzi programowych, niezbędnych do korzystania z konkretnych treści poświęconych komunikacji, szkoleniom, informacjom dotyczącym naszych metod produkcji, jakości naszych produktów oraz do umożliwieniu Państwu skuteczniejszej współpracy z nami lub z Państwa pracodawcą (w tym ostatnim przypadku Aboca S.pA. Società Agricola i Apoteca Natura S.p.A. mogą pełnić rolę podmiotu odpowiedzianego za przetwarzanie danych wyznaczonego przez ww. Administratora danych zgodnie z art. 28 RODO)

(A.1). - Informacje

Usługi dostępne w Indywidualnej Strefie Klienta, pełnią jedynie funkcję szkoleniową i informacyjną, w związku z czym Grupa Aboca nie ponosi żadnej odpowiedzialności za prawdziwość, dokładność, rzetelność i aktualizację treści wprowadzonych do systemu. Prawidłowe funkcjonowanie Indywidualnej Strefy Klienta zależy od dostępności łącza internetowego.

Grupa Aboca udostępnia Indywidualną Strefę Klienta w jej aktualnym stanie i nie jest w żaden sposób odpowiedzialna za jej nieprawidłowe działanie, opóźnienia w realizacji opcji skonfigurowanych przez użytkownika lub korzystanie z funkcji przewidzianych w Indywidualnej Strefie Klienta, innych niż te, dla których strefa ta została utworzona. Z Indywidualnej Strefy Klienta mogą korzystać wyłącznie osoby dorosłe.

(A.2). – Podstawy prawne przetwarzania danych

Działania z zakresu przetwarzania danych osobowych, które zostały opisane szczegółowo w dalszej części niniejszego dokumentu, znajdują swoje uzasadnienie prawne w ewentualnych stosunkach umownych między Państwem a Grupą Aboca, które regulują Państwa prawo do ochronnych swoich danych osobowych i prawo do poufności tych danych, a także prawo do wyrażenia i odwołania, w dowolnym momencie, zgody na prowadzenie działań z zakresu przetwarzania danych. Przetwarzanie danych jest regulowane przez następujące przepisy:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 679/2016 (RODO) w sprawie ochrony osób fizycznych w związku  z przetwarzaniem danych i w sprawie swobodnego przepływu takich danych;
• Konkretniej, tam gdzie to konieczne, Państwa zgoda wyrażona zgodnie z obowiązującymi przepisami prawa w sprawie ochrony danych osobowych, zgodnie z art. 6, litera a) RODO
• Konkretniej,  obowiązki wynikające z wykonania umowy, której są Państwo stroną, zgodnie z art. 6, litera b) RODO
• Konkretniej, konieczność przetwarzania danych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, zgodnie z art. 6, litera f) RODO

(B). – Charakter danych.

Wyłącznie po udzieleniu przez Państwa zgody, tam gdzie to konieczne i w określonych celach, przedmiotem przetwarzania mogą być następujące kategorie Państwa danych osobowych.

(B.1). – Ogólne dane osobowe.

Na przykład: adres poczty elektronicznej, położenie geograficzne miejsca, w którym wykonują Państwo swój zawód lub działalność, aspekty związane z Państwa umiejętnościami, korzystaniem z systemów, lub Państwa kontaktów z personelem Grupy, który może być odpowiedzialny za świadczenie Usług Coachingu, a także  dane dobrowolnie przekazane przez Państwa oraz inne dotyczące Państwa informacje, dobrowolnie umieszone w Indywidualnej Strefie Klienta za pośrednictwem dostępnych funkcji; będziemy również przetwarzać dane dotyczące Państwa korzystania z aplikacji dostępnych w wyżej wymienionej strefie w celu przyznania Państwu odpowiednich punktów szkoleniowych; ponadto, tylko w przypadku, gdy są Państwo lekarzami,  przetwarzaniu podlegają również dane dotyczące Państwa licencji i specjalizacji.

(B.2). - Wizerunek.

Możemy również przetwarzać Państwa wizerunek w celu uzupełnienia Państwa profilu w ramach Indywidualnej Strefy Klienta, lub w ramach działań szkoleniowych, w tym w formie transmisji strumieniowej lub rozpowszechniania webinarów przez firmy trzecie specjalnie wyznaczone jako odpowiedzialne za jego przetwarzanie;

(B.3). - Dane identyfikacyjne.

Na przykład: imię i nazwisko;

(B.4). – Dane pozyskiwane podczas odwiedzania witryny i korzystania z Indywidualnej Strefy Klienta.

Systemy komputerowe i procedury programowe wykorzystywane do obsługi obszarów zastrzeżonych pozyskują, podczas ich normalnego działania, określone dane osobowe, których transmisja jest domyślnie związana z wykorzystaniem protokołów komunikacji internetowej. Informacje te nie są zbierane w celu powiązania ze zidentyfikowanymi osobami fizycznymi, ale ze względu na ich charakter mogłyby, poprzez przetwarzanie i powiązanie z danymi będącymi w posiadaniu stron trzecich, umożliwić identyfikację użytkowników. Ta kategoria danych obejmuje adresy IP lub inne identyfikatory urządzeń używanych przez użytkowników, którzy łączą się z Indywidualną Strefą Klienta, adresy URI (Uniform Resource Identifier) żądanych zasobów, czas zgłoszenia, metodę zastosowaną do przesłania zgłoszenia do serwera, rozmiar pliku uzyskanego w odpowiedzi, kod numeryczny wskazujący status odpowiedzi udzielonej przez serwer (pomyślnie, błąd itp.) i inne parametry odnoszące się do systemu operacyjnego i środowiska komputerowego użytkownika.

Dane te są wykorzystywane wyłącznie w celu uzyskania anonimowych informacji statystycznych na temat korzystania z witryny oraz w celu sprawdzenia jej prawidłowego funkcjonowania i są usuwane natychmiast po przetworzeniu. Dane te mogą zostać wykorzystane do ustalenia odpowiedzialności w przypadku hipotetycznych przestępstw komputerowych na szkodę witryny. Za wyjątkiem tej możliwości, dane dotyczące kontaktów internetowych nie są przechowywane maksymalnie przez siedem dni.

(B.5). – Dane pozwalające na dostęp do Indywidualnej Strefy Klienta.

Po zakończeniu rejestracji, podczas której będą mogli Państwo zdecydować o odpowiednich poświadczeniach dostępu, w tym o swoim haśle, które będą znali tylko Państwo, uzyskają Państwo dostęp do Indywidualnej Strefy Klienta z urządzenia przenośnego lub komputera stacjonarnego, wprowadzając swoje osobiste poświadczenia uwierzytelnienia w odpowiednich polach, które należy uzupełnić z najwyższą starannością. Radzimy wybrać hasło, które ma co najmniej następujące cechy: długość nie krótsza niż osiem znaków, w tym co najmniej jeden znak specjalny. W przypadku gdyby zapomnieli Państwo swojego hasła, otrzymają Państwo link do jego samodzielnego zresetowania. Dane uwierzytelniające będą szyfrowane od momentu ich pierwszego użycia, a Administratorzy danych nie będą mogli ich w żaden sposób poznać.

(C). – Przekazanie danych.

Podanie Państwa danych osobowych nie jest obowiązkowe, ale w niektórych przypadkach jest konieczne, a zatem obowiązkowe, aby umożliwić Państwu korzystanie z usług i funkcji Indywidualnej Strefy Klienta.

(C.1). – Dane, których udzielenie jest niezbędne dla korzystania z Indywidualnej Strefy Klienta.

(C.1.1). - Udostępnienie określonych danych osobowych jest konieczne przy realizacji niektórych z Państwa wniosków; Nie muszą Państwo udostępniać swoich danych osobowych, ale przypadku ich nieudostępnienia może okazać się niemożliwe, by Administrator danych mógł zrealizować Państwa żądania lub umożliwić Państwu korzystanie ze wszystkich funkcji dostępnych w Indywidualnej Strefie Klienta.

(C.1.2). - W celu aktywacji wszystkich funkcji Indywidualnej Strefy Klienta konieczne jest podanie danych identyfikacyjnych.

(C.1.3). - Dane identyfikacyjne z tej kategorii będą przetwarzane wyłącznie w celu spełnienia konkretnych żądań zainteresowanych stron działających w celu świadczenia usług dostępnych w Indywidualnej Strefie Klienta lub za ich pośrednictwem, przekazywane, promowane lub proponowane zarówno w formie papierowej, jak i elektronicznej, i będą przechowywane przez grupę Aboca wyłącznie tak długo, jak długo zainteresowane strony będą utrzymywać swoją rejestrację w Indywidualnej Strefie Klienta lub swoje konto osobiste na stronie internetowej, lub tak długo, jak będzie to konieczne w związku z zobowiązaniami prawnymi lub żądaniami właściwych Organów. Po upływie tego czasu, dane osobowe zostaną usunięte. W przypadku profilu pracownika punktu sprzedaży, dane identyfikacyjne mogą być przetwarzane przez właściciela punktu sprzedaży, w granicach jego uprawnień, w momencie pierwszego funkcjonalnego dostępu do ustawień lub zmiany hasła albo jego zablokowania lub usunięcia profilu, w celach wynikających z istnienia stosunku pracy, o którym mowa powyżej, w ramach którego może on korzystać ze swoich praw.

(C.2). – Dane, których udzielenie jest dobrowolne.

Jak określono w poprzednim punkcie, mogą Państwo nie podawać niektórych lub wszystkich rodzajów danych określonych powyżej, ale w takim przypadku nie będą mogli Państwo korzystać z całości lub części zarezerwowanych dla Państwa usług. Wysyłanie wiadomości e-mail na wskazane adresy wiąże się z późniejszym uzyskaniem adresu e-mail nadawcy, niezbędnego do udzielenia odpowiedzi na zapytanie, jak również wszelkich innych ewentualnych danych osobowych zawartych w wiadomości.

(D). – Cel przetwarzania danych.

Spółki wchodzące w skład Grupy Aboca, oprócz przetwarzania danych realizowanego zgodnie z obowiązkami wynikającymi z przepisów prawa, regulacji lub nakazów właściwych Organów, będą prowadzić, wyłącznie za Państwa zgodą, tam gdzie to konieczne, działania niezbędne do umożliwienia Państwu korzystania z usług i funkcji dostępnych w Indywidualnej Strefie Klienta; w szczególności:

(D.1). - Wsparcie.

• Jako użyteczne narzędzia szkoleń i rozwoju zawodowego, a także jako pomoc doradcza i informacyjna w sprawie danych handlowych, o ile występują (Szkolenia i Zarządzanie Zasobami Ludzkimi);

(D.2). – Promocje i Programy lojalnościowe.

• W szczególności, Państwa dane będą przetwarzane w celu umożliwienia Państwu dostępu do działań o charakterze komercyjnym, które dają prawo do otrzymywania nagród, uczestniczenia w promocjach i programach zarezerwowanych wyłączenie dla Państwa;

(D.3). – Kwestie techniczne.

• Grupa Aboca, za pośrednictwem wewnętrznych i zewnętrznych podmiotów odpowiedzialnych za przetwarzanie danych, specjalnie wyznaczonych zgodnie z wyżej wymienionymi zasadami, w sposób wskazany w lit. E, będzie przeprowadzać niezbędne działania techniczne, mające na celu umożliwienie Państwu korzystanie z Indywidualnej Strefy Klienta.

(D.4). - Marketing.

• Wysyłanie informacji o charakterze promocyjnym lub reklamowym na temat działalności Grupy Aboca (na przykład newsletterów);

(E). – Czas przechowywania danych i sposoby ich przetwarzania.

(E.1). - W odniesieniu do wszystkich celów wskazanych w poprzednich punktach, Państwa dane osobowe będą przetwarzane komputerowo i na papierze oraz przez specjalne procedury informatyczne.

Dane będą przetwarzane w sposób gwarantujący ich logiczne i fizyczne bezpieczeństwo oraz poufność, a także będą mogły być przetwarzane przy użyciu ręcznych, informatycznych i telematycznych narzędzi przeznaczonych do przechowywania, przesyłania i udostępniania danych. Logika przetwarzania będzie ściśle związana z realizowanymi celami.

Dane, których przetwarzanie odbywa się w związku z realizacją celów określonych w punktach  D.1. - D.3. będą przechowywane przez okres niezbędny do realizacji zobowiązań umownych przyjętych przez Grupę Aboca;

Dane, których przetwarzanie jest prowadzone w związku z realizacją celów określonych w pkt D.4., będą przechowywane przez 24 miesiące od momentu ostatniego korzystania z aplikacji dostępnych w Indywidualnej Strefie Klienta.

(E.2). – Przyznawanie punktów szkoleniowych

Państwa postępy w szkoleniach będą przedmiotem analizy w celu uznania punktów szkoleniowych nie później niż 12 miesięcy po zebraniu niezbędnych danych.

(E.2.1). - Profilowanie, zautomatyzowane procesy decyzyjne.

Jeśli Apteka, w której Państwo pracują dołączyła do usługi People Management i wyłącznie w odniesieniu do danych osobowych nie należących do konkretnych kategorii danych, operacje profilowania będą mogły być prowadzone w oparciu o Matrycę Wydajności Apoteca Natura. Opisane powyżej działania w zakresie przetwarzania danych nie będą miały zastosowania do zautomatyzowanych procesów decyzyjnych.

(E.3). – Bezpieczeństwo danych.

(E.3.1). - Odpowiednie zasady bezpieczeństwa danych osobowych będą sprawdzane przez firmy należące do grupy Aboca we współpracy z dostawcami wyznaczonymi  do ich przetwarzania.

(E.3.2). - Jeśli są Państwo lekarzami, mogą Państwo usunąć lub zażądać trwałego usunięcia swoich danych z systemów, w których są one przechowywane w celu zagwarantowania Państwu dostępu do usług dostępnych w Indywidualnej Strefie Klienta.

(E.4). – Szyfrowanie danych.

W przypadku gdyby zapomnieli Państwo swojego hasła, otrzymają Państwo link do jego samodzielnego zresetowania. Dane uwierzytelniające będą szyfrowane od momentu ich pierwszego użycia, a Administratorzy danych nie będą mogli ich w żaden sposób poznać.

(E.5). - Kontrola Log.

W przypadku, gdy okaże się to konieczne i zgodne z obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych, dane dotyczące każdego logowania do Indywidualnej Strefy Klienta będą przechowywane w specjalnych tabelach Log. Odpowiednie informacje będą zawierać znacznik czasu logowania, identyfikację użytkownika, który uzyskał dostęp do danych; rodzaj danych, do których uzyskano dostęp, użytkownika będącego właścicielem danych, wykonaną operację i aplikację, z której uzyskano dostęp.

(F). - Odbiorcy

(F.1). – Podmioty odpowiedzialne za przetwarzanie danych i osoby wyznaczone do przetwarzania danych.

Dane osobowe, o których mowa w niniejszym komunikacje, mogą zostać udostępnione następującym podmiotom, występującym w charakterze podmiotów odpowiedzialnych za ich przetwarzanie:

• personel Grupy Aboca: wykwalifikowany personel z zakresie posiadanych kompetencji i wyznaczonych roli oraz na podstawie powierzonych zadań i otrzymanych instrukcji działania;

•  personel zewnętrzny: osoby trzecie, w tym osoby specjalnie wyznaczone jako Podmioty odpowiedzialne za przetwarzanie danych, lub osoby odpowiedzialne za przetwarzanie danych, z którymi Grupa Aboca współpracuje w celu świadczenia danych usług i z których każda pracuje w ramach własnych kompetencji i przydzielonych zadań oraz na podstawie udzielonych instrukcji.

W szczególności w odniesieniu do Indywidualnej Strefy Klienta i związanych z nią usługami IT, Grupa Aboca korzysta z usług spółek należących do Grupy, zewnętrznych firm lub freelancerów.

(F.2). – Udostępnianie danych.

Spółki należące do Grupy Aboca, w ramach zwyczajnej działalności z zakresu zarządzania danymi, księgowości i administracji, mogą przekazać Państwa dane osobowe, po uzyskaniu Państwa zgody, zgodnie z przepisami prawa i w określonych przypadkach, z zachowaniem środków bezpieczeństwa, zewnętrznym usługodawcom w wyłącznym celu wykonania zamówionej przez Państwa usługi, np.: firmom świadczącym usługi pocztowe, kancelariom prawnym i notarialnym, konsultantom, w tym działającym w stowarzyszeniach, pozostałym firmom usługowym, jak również innym podmiotom wypełniającym wszelkie zobowiązania prawne (takim jak zakłady ubezpieczeń, policja, sądy, itp.). Wykaz podmiotów upoważnionych do otrzymania Państwa danych, jest dostępny w siedzibie Administratora danych.

(F.3). – Przekazywanie danych osobowych poza UE.

                 
Grupa Aboca nie przekazuje danych osobowych do krajów spoza Unii Europejskiej z własnej inicjatywy. Niemniej niektóre osoby trzecie i dostawcy usług, mogą mieć swoje serwery fizycznie zlokalizowane poza Europą (np.: dostawy poczty elektronicznej). W takich przypadkach przekazywanie danych będzie odbywać się wyłącznie w ramach i zgodnie z Rozporządzeniem UE 679/2016 art. 44 i kolejne

(G). – Prawa osoby, której dane są przetwarzane.

W każdym momencie mogą Państwo skorzystać ze swoich praw wobec Administratora danych, uzyskać potwierdzenie, czy dotyczące Państwa dane osobowe istnieją, mogą Państwo poznać ich treść i pochodzenie, zweryfikować ich dokładność lub zażądać ich uzupełnienia lub uaktualnienia, bądź też ich poprawienia, usunięcia lub przeniesienia. Mają Państwo również prawo zażądać ich przekształcenia w formę anonimową lub zablokowania danych przetwarzanych z naruszeniem prawa, jak również sprzeciwić się, z uzasadnionych powodów, ich przetwarzaniu i złożyć skargę do właściwego organu kontroli.

W celu skorzystania z powyższych praw lub uzyskania innych informacji na ich temat lub, bardziej ogólnie, w celu przetwarzania Państwa danych osobowych, proszę zwrócić się do:

(G.1). – w sprawie przetwarzania danych przez Grupę Aboca, do Aboca S.p.A – Società Agricola lub Apoteca Natura S.p.A.

drogą mailową na następujące adresy:
                  privacy@aboca.it;
                  privacy@apotecanatura.it;

 pocztą tradycyjną na adres:

                  Aboca S.p.A. Loc. Aboca n. 20, - 52037 - Sansepolcro (AR), Italia.
                  Apoteca Natura S.p.A., Loc. Aboca n. 20, - 52037 - Sansepolcro (AR), Italia

(G.2). –   pracownik odpowiedzialny za Ochronę Danych Osobowych jest dostępny pod następującym adresem poczty elektronicznej: dpo@aboca.it.  

(H). – Administratorzy danych i podmioty odpowiedziane za przetwarzanie danych.

(H.1). – Administratorami danych są spółki wskazane w punkcie G.1.

(H.2). – Podmiotem odpowiedzialnym za przetwarzanie danych jest Sintra Consulting srl.

Pełna lista podmiotów odpowiedzialnych za przetwarzanie danych jest dostępna w biurach spółek należących do Grupy Aboca. Niniejsze obowiązkowe informacje podlegają aktualizacji, w zależności od ewentualnych zmian w obowiązujących przepisach prawa.