Prywatność
w prostych słowach.

To przykładowa polityka fikcyjnej piekarni Kromia, pokazana jako część demo. Samo demo nie używa analityki ani plików cookie, niczego nie zapisuje w Twojej przeglądarce i nie łączy się z zewnętrznymi serwisami, a formularz jest w nim wyłączony. Demo udostępnia JFlow Labs Jonasz Jankowski. Zasady przetwarzania danych przy odwiedzinach demo opisuje polityka prywatności JFlow Labs.

Administrator i kontakt

Kromia — firma przykładowa, ul. Przykładowa 1, Miasto Przykładowe.

W sprawach prywatności: kontakt@kromia.example.

Polityka dotyczy serwisu Kromia prowadzonego przez administratora wskazanego powyżej. Serwis udostępnia informacje, katalog produktów, listę sklepów, aktualne ogłoszenia oraz formularz kontaktowy i korespondencję dotyczącą zgłoszenia. Nie prowadzi koszyka, płatności internetowych, newslettera ani reklamy behawioralnej.

Przetwarzamy podane imię, adres e-mail, opcjonalny numer telefonu, temat, treść wiadomości oraz późniejszą korespondencję. Pola wymagane są oznaczone w formularzu; bez nich nie możemy obsłużyć zgłoszenia. Telefon jest dobrowolny. Nie przesyłaj danych innych osób, informacji o zdrowiu ani dokumentów tożsamości, jeśli nie są potrzebne do sprawy.

Odpowiadamy na pytania i obsługujemy sprawę na podstawie art. 6 ust. 1 lit. f RODO: naszego uzasadnionego interesu polegającego na kontakcie z osobą, która zwraca się do nas, oraz ochronie przed nadużyciami. Jeżeli na Twoje żądanie podejmujemy działania przed zawarciem umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Realizacja obowiązków wynikających z przepisów, np. obsługa uprawnień konsumenta, opiera się na art. 6 ust. 1 lit. c RODO. Potwierdzenie zapoznania się z polityką nie stanowi zgody na marketing.

Jeżeli rekrutacja jest dostępna, formularz służy pierwszemu kontaktowi w sprawie wybranego ogłoszenia. Na tym etapie nie wymagamy CV ani załączników. Dane niezbędne do działań na Twoje żądanie przed zatrudnieniem przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, a dane wymagane przez prawo pracy na podstawie art. 6 ust. 1 lit. c RODO. Przed rozszerzeniem procesu przekażemy informacje właściwe dla danej rekrutacji. Nie wykorzystujemy zgłoszenia do przyszłych rekrutacji bez odrębnej podstawy prawnej.

Dostęp do korespondencji mają upoważnione osoby obsługujące sprawy. W celu zapewnienia działania i ochrony serwisu przetwarzane są również dane techniczne, w tym adres IP, czas żądania, informacje o przeglądarce i zdarzenia bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO: bezpieczeństwo serwisu i możliwość wyjaśnienia nadużyć. Panel zespołu wykorzystuje dane konta, rolę, historię działań oraz sesje logowania.

Odbiorcami mogą być dostawcy hostingu, przechowywania danych, poczty elektronicznej i obsługi informatycznej, działający w zakresie potrzebnym do wykonania usługi, oraz podmioty uprawnione na mocy przepisów. Dostawców i zakres dostępu dobieramy do konfiguracji serwisu. Nie sprzedajemy danych. Informację o aktualnych dostawcach, miejscu przetwarzania i ewentualnych transferach poza Europejski Obszar Gospodarczy można uzyskać pod adresem kontakt@kromia.example. Przekazanie poza EOG wymaga podstawy z rozdziału V RODO, np. obowiązującej decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne; na żądanie udostępniamy informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii.

Korespondencję zachowujemy przez czas obsługi sprawy, a następnie tylko tak długo, jak jest to niezbędne ze względu na jej charakter, obowiązki prawne lub ustalenie, dochodzenie i obronę roszczeń. Okres oceniamy według daty zakończenia sprawy, właściwych terminów przedawnienia i obowiązków przechowywania dokumentacji. Dane rekrutacyjne pozostają przez czas właściwego procesu, a później wyłącznie w zakresie uzasadnionym prawem. Dane techniczne i dzienniki podlegają przeglądowi według ich przydatności dla bezpieczeństwa i wyjaśnienia incydentów. Samo oznaczenie rozmowy jako zakończonej nie usuwa jej danych. Dostęp do rozmowy przez prywatny adres jest ograniczony czasowo; link wygasa po 30 dniach.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Prawo przenoszenia danych przysługuje w zakresie przetwarzania automatycznego opartego na umowie lub zgodzie. Jeżeli podstawą konkretnego działania jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Wniosek wyślij na kontakt@kromia.example; możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, w tym w wyniku profilowania, wywołujących skutki prawne lub podobnie istotne skutki.

Po wybraniu przycisku potwierdzenia banera zapisujemy w localStorage wyłącznie wersję informacji i datę potwierdzenia. Wpis bakeryglobal-cookie-notice zapamiętuje zamknięcie komunikatu przez maksymalnie 180 dni, nie identyfikuje osoby i nie trafia na serwer. Można go usunąć w ustawieniach przeglądarki. Zmiana treści informacji powoduje ponowne pokazanie banera.

Publiczny katalog i formularz nie korzystają z reklamowych ani analitycznych plików cookie. Plik __Host-bakeryglobal_session służy wyłącznie logowaniu upoważnionych członków zespołu. Jest chroniony przez Secure, HttpOnly i SameSite=Strict. Bez opcji zapamiętania jest plikiem sesyjnym, a dostęp na serwerze wygasa najpóźniej po 12 godzinach lub po 2 godzinach bezczynności. Po wybraniu zapamiętania plik może pozostać do 30 dni, a sesja wygasa także po 7 dniach bezczynności. Wylogowanie usuwa plik i unieważnia sesję. W lokalnej wersji testowej jego nazwa to bakeryglobal_dev_session.

Te mechanizmy są niezbędne do usługi logowania żądanej przez użytkownika. Ustawieniami plików można zarządzać w przeglądarce; ich blokowanie uniemożliwi korzystanie z panelu. Przeglądarka może też przechowywać techniczną pamięć podręczną zdjęć, filmów i plików strony. Dodanie w przyszłości narzędzi analitycznych lub marketingowych wymaga wcześniejszej aktualizacji informacji oraz uzyskania zgody, jeżeli jest wymagana.

Mapa sklepów korzysta z OpenStreetMap. Jej załadowanie powoduje połączenie z dostawcą map i przekazanie danych technicznych niezbędnych do pobrania kafelków, w tym adresu IP. Dostawca przetwarza te dane również według własnej polityki prywatności. Użycie „Najbliżej mnie” wymaga Twojego działania i zgody przeglądarki na lokalizację. Współrzędne służą obliczeniu odległości na urządzeniu i nie są zapisywane w bazie zgłoszeń. Możesz nie udostępniać lokalizacji i wyszukać sklep ręcznie. Link do wyznaczenia trasy otwiera zewnętrzny serwis map. Linki do mediów społecznościowych otwierają zewnętrzne strony; nie osadzamy ich narzędzi śledzących w katalogu.

Aktualna polityka jest zawsze dostępna pod odnośnikiem „Prywatność i pliki cookie”. Zmiany zasad lub funkcji serwisu wymagają jej aktualizacji. Pytania dotyczące tej polityki kieruj na kontakt@kromia.example.

Regulamin serwisu