Polityka prywatności
Ochrona Pana/Pani danych osobowych — RODO
Ostatnia aktualizacja: 1 listopada 2026
VeraTrace SAS (zwana dalej „VeraTrace”, „my”, „nasz”) zobowiązuje się chronić Pana/Pani prywatność i dane osobowe. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Pana/Pani dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) oraz francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. o informatyce, zbiorach danych i wolnościach, w jej aktualnym brzmieniu.
Zakres stosowania
Niniejsza polityka dotyczy wszystkich danych osobowych, które zbieramy za pośrednictwem naszych stron internetowych veratrace.eu (strona główna) i veratrace.net (strona międzynarodowa), naszych aplikacji mobilnych (VeraTrace Producteur, VeraTrace Client), naszych formularzy kontaktowych, naszych zestawów IoT i tagów NFC oraz wszelkich innych kontaktów z naszymi usługami.
Niniejsza polityka nie obejmuje praktyk w zakresie prywatności stosowanych przez strony osób trzecich, do których możemy zamieszczać odnośniki. Zachęcamy do zapoznania się z politykami prywatności wszystkich odwiedzanych stron osób trzecich.
Administrator danych
Administratorem Pana/Pani danych osobowych jest:
VeraTrace SAS
35 rue de la République, 95110 Sannois, Francja
Reprezentowana przez Frédérica Georjona, Prezesa
Kontakt z IOD: [email protected]
Nasz Inspektor Ochrony Danych (IOD) jest dostępny w każdej sprawie dotyczącej ochrony Pana/Pani danych osobowych. Może Pan/Pani skontaktować się z nim w dowolnym momencie, aby skorzystać ze swoich praw lub zadać pytanie dotyczące przetwarzania swoich danych.
Zbierane dane
Zbieramy następujące kategorie danych, w zależności od Pana/Pani profilu użytkownika i sposobu korzystania z naszych usług:
Kategorie danych
Dane identyfikacyjne
Nazwisko, imię, adres e-mail, numer telefonu, nazwa firmy, SIRET (dla profesjonalistów), adres pocztowy
Dane zawodowe
Rodzaj działalności (producent, restauracja, dystrybutor), wielkość gospodarstwa, liczba pracowników, posiadane certyfikaty (Bio, HVE, ChNP, ChOG, Label Rouge), nazwy pochodzenia, powierzchnie upraw
Dane identyfikowalności
Wyprodukowane partie, daty zbioru/produkcji, droga produktów, zarejestrowane temperatury, geolokalizacja dostaw, znaczniki czasu dziennika zakotwiczania
Dane transakcyjne
Historia zamówień, faktury, metody płatności (stokenizowane), zgromadzone punkty, status pioniera
Dane nawigacyjne
Adres IP (zanonimizowany po 13 miesiącach), typ przeglądarki, system operacyjny, odwiedzone strony, czas wizyty, źródło ruchu, wykonane działania
Dane logowania
Dane logowania (zahaszowane), logi połączeń, historia sesji, używane urządzenia
Dane komunikacyjne
Treść wiadomości wysłanych do pomocy technicznej, historia korespondencji, preferencje komunikacyjne, zgody na newsletter
Dane IoT
Identyfikatory czujników, odczyty temperatury, geolokalizacja trackerów, stan baterii, wyzwolone alerty
Dane wrażliwe
Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane dotyczące zdrowia, orientacja seksualna itp.), chyba że jest to ściśle konieczne i za Pana/Pani wyraźną zgodą.
Małoletni
Nasze usługi nie są skierowane do małoletnich poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dotyczących małoletnich. Jeżeli jest Pan/Pani rodzicem lub opiekunem i uważa, że Pana/Pani dziecko przekazało nam dane osobowe, prosimy o niezwłoczny kontakt pod adresem [email protected], abyśmy mogli je usunąć.
Źródła danych
- •Bezpośrednio od Pana/Pani (formularze, wprowadzanie ręczne)
- •Automatycznie (pliki cookie, logi, czujniki IoT)
- •Za pośrednictwem osób trzecich (API partnerów, połączone systemy informatyczne)
- •Źródła publiczne (oficjalne rejestry do celów weryfikacji)
Cele przetwarzania
Pana/Pani dane osobowe są przetwarzane w następujących celach, z których każdy opiera się na określonej podstawie prawnej:
Świadczenie usługi identyfikowalności
Rejestrowanie i poświadczanie danych identyfikowalności Pana/Pani produktów, generowanie kodów QR, umożliwianie wglądu klientom końcowym
Zarządzanie kontami użytkowników
Tworzenie i administrowanie Pana/Pani kontem, zarządzanie dostępami, personalizacja korzystania z usługi
Obsługa zamówień i płatności
Zarządzanie Pana/Pani przedsprzedażami, subskrypcjami, fakturami i dostawami sprzętu
Zarządzanie punktami
Obliczanie, przyznawanie i śledzenie Pana/Pani punktów identyfikowalności, przygotowanie ich przeliczenia na tokeny
Obsługa klienta
Odpowiadanie na Pana/Pani zapytania, rozwiązywanie problemów technicznych, zapewnianie obsługi posprzedażowej
Komunikacja marketingowa
Informowanie Pana/Pani o naszych nowościach, nowych produktach, ofertach specjalnych i wydarzeniach
Ulepszanie usług
Analizowanie korzystania z platformy, rozwijanie nowych funkcji, poprawa doświadczenia użytkownika
Statystyki i raportowanie
Tworzenie zagregowanych i zanonimizowanych statystyk dotyczących korzystania z usługi oraz raportów dla terytoriów partnerskich
Zgodność z przepisami
Wypełnianie naszych obowiązków prawnych (EUDR, księgowość, podatki, HACCP)
Archiwizacja dokumentów dostawy odczytanych przez AI
Gdy producent zleca naszemu narzędziu rozpoznawania (AI) odczyt papierowego dokumentu dostawy, przechowujemy w formie zaszyfrowanej przesłane zdjęcia lub plik PDF: w celu zweryfikowania transkrypcji w razie zakwestionowania pozycji lub sporu oraz aby móc ponownie odczytać dokument w razie zmiany modelu. Są to dokumenty handlowe między profesjonalistami, zawierające w szczególności nazwy firm oraz dane kontaktowe dostawcy i odbiorcy.
Asystenci i agenci AI
Gdy korzysta Pan/Pani z asystenta, agenta lub pomocy w redagowaniu opartych na AI, treść, którą Pan/Pani wpisuje lub przesyła (teksty, zdjęcia, dokumenty), jest przekazywana naszemu podmiotowi przetwarzającemu Anthropic w celu wygenerowania odpowiedzi. Każde wywołanie jest zapisywane w wewnętrznym dzienniku dostępnym wyłącznie dla administratorów: data, użyte narzędzie, tekst pytania (ograniczony do 1000 znaków), techniczny wynik wywołania, adres e-mail konta, jeśli jest Pan/Pani zalogowany/a, oraz adres IP w formie spseudonimizowanej, nigdy jawnej. Przesłane zdjęcia i dokumenty nie są w nim kopiowane. Dziennik ten służy do diagnozowania błędów, monitorowania jakości odpowiedzi i wykrywania nadużyć. Pod odpowiedzią asystenta konwersacyjnego możesz wskazać, czy była pomocna (👍 lub 👎), a przy 👎 wybrać powód z zamkniętej listy; nie prosimy o żaden swobodny komentarz. Wyłącznie po kliknięciu „Dołącz odpowiedź do mojego zgłoszenia” tekst otrzymanej odpowiedzi jest przechowywany wraz ze zgłoszeniem, aby administrator mógł go przejrzeć podczas cotygodniowego przeglądu; możesz go usunąć, dopóki odpowiedź jest wyświetlana, a 👍 również go usuwa. Bez tej czynności przechowywany jest jedynie techniczny odcisk odpowiedzi, nigdy jej tekst.
Odczyt publikacji z Pana/Pani połączonych kont społecznościowych
Jeśli sam/a połączy Pan/Pani konto w sieci społecznościowej (na przykład Bluesky lub Mastodon) ze swoją przestrzenią, możemy odczytywać publikacje z tego konta: identyfikator i odnośnik publikacji, tekst (ograniczony do 2000 znaków), datę publikacji, język i liczbę mediów — same media nie są kopiowane. Publikacje te są przechowywane w Pana/Pani przestrzeni jako niepublikowane kandydatury, widoczne wyłącznie dla Pana/Pani, aby umożliwić Panu/Pani powiązanie ich z Pana/Pani produktami. Nie są wyświetlane na żadnej stronie publicznej, nie są przekazywane żadnemu modelowi AI i nie są udostępniane żadnemu innemu kontu. Umowa obejmuje odczyt Pana/Pani własnego konta, które łączy Pan/Pani na potrzeby tej usługi; tekst publikacji może jednak wspominać o osobach trzecich, których dane nie są wykorzystywane dla nich samych, co mieści się w ramach naszego prawnie uzasadnionego interesu.
Przekazanie prośby o kontakt pozostawionej na karcie katalogu
Gdy odwiedzający wypełnia formularz „Proszę o kontakt” na karcie, do której zgłoszono roszczenie, przekazujemy jego imię i nazwisko, adres e-mail, numer telefonu (jeśli go poda) oraz wiadomość profesjonaliście posiadającemu mandat do zarządzania kartą, drogą e-mailową i w jego przestrzeni. Prośba jest szyfrowana w stanie spoczynku i nie jest przez VeraTrace wykorzystywana do żadnego innego celu. Odwiedzający może ją wycofać w dowolnym momencie za pomocą odnośnika przekazanego mu po wysłaniu.
Bezpieczeństwo i zapobieganie oszustwom
Ochrona platformy przed nieuprawnionym dostępem, wykrywanie zachowań oszukańczych, zapewnianie integralności danych
Dowód kryptograficzny
Zapisywanie odcisków identyfikowalności w podpisanym dzienniku Merkle, aby każda modyfikacja była wykrywalna
Podstawy prawne przetwarzania
Zgodnie z RODO każde przetwarzanie danych osobowych musi opierać się na podstawie prawnej. Oto podstawy prawne, na których opieramy nasze przetwarzanie:
Zgoda (art. 6 ust. 1 lit. a RODO)
W celu wysyłania newslettera, komunikacji marketingowej, korzystania z nieistotnych plików cookie oraz udostępniania danych partnerom zewnętrznym. Może Pan/Pani w dowolnym momencie cofnąć zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Newsletter, analityczne pliki cookie, udostępnianie partnerom marketingowym
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
W celu wykonania łączącej nas umowy: utworzenie konta, świadczenie usługi identyfikowalności, obsługa zamówień, obsługa klienta.
Usługa identyfikowalności, zarządzanie kontem, fakturowanie
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
W celu wypełnienia naszych obowiązków prawnych: przechowywanie faktur (10 lat), zgodność z EUDR, odpowiedź na żądania organów sądowych.
Archiwizacja podatkowa, zgodność z przepisami, żądania organów
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dla naszych prawnie uzasadnionych interesów, które nie naruszają Pana/Pani praw: ulepszanie usług, bezpieczeństwo platformy, zanonimizowane statystyki, zapobieganie oszustwom.
Analityka, bezpieczeństwo, ulepszanie produktu
Wyważenie interesów
Powołując się na prawnie uzasadniony interes, dokonaliśmy wyważenia między naszymi interesami a Pana/Pani prawami i wolnościami. Analiza ta jest udokumentowana i dostępna na żądanie u naszego IOD.
Okres przechowywania
Przechowujemy Pana/Pani dane osobowe wyłącznie przez okres niezbędny do celów, w których zostały zebrane, z poszanowaniem obowiązków prawnych:
| Dane | Okres | Uzasadnienie |
|---|---|---|
| Dane konta (potencjalni klienci) | 3 lata po ostatnim aktywnym kontakcie | Zalecenie CNIL |
| Prospecting handlowy wobec profesjonalistów | 3 lata od zebrania danych lub od ostatniego kontaktu zainicjowanego przez potencjalnego klienta | Wytyczne CNIL „zarządzanie handlowe”; rejestr sprzeciwów jest przechowywany tak długo, jak jest potrzebny |
| Dane konta (klienci) | Okres obowiązywania umowy + 5 lat | Przedawnienie cywilne |
| Dane identyfikowalności | Minimum 10 lat | Obowiązki regulacyjne w zakresie żywności |
| Dane rozliczeniowe | 10 lat | Francuski kodeks handlowy (art. L123-22) |
| Dane nawigacyjne (pliki cookie) | Maksymalnie 13 miesięcy | Zalecenie CNIL |
| Logi połączeń | 12 miesięcy | LCEN / Bezpieczeństwo |
| Zgody (dowody) | Okres obowiązywania zgody + 5 lat | Dowód na wypadek kontroli |
| Dane newslettera | Do wypisania się + 3 lata | Obsługa sprzeciwów |
| Prośby o kontakt pozostawione na karcie (zaszyfrowane) | 3 lata | Termin ponownego kontaktu z potencjalnym klientem (wytyczne CNIL „zarządzanie handlowe”); odwiedzający lub adresat może wycofać prośbę w dowolnym momencie |
| Zgłoszenia do pomocy technicznej | 3 lata po zamknięciu | Jakość usług |
| Zdjęcia i pliki PDF dokumentów dostawy odczytane przez AI (zaszyfrowane) | 24 miesiące | Audyt i spory dotyczące transkrypcji, ponowne odczytanie w razie zmiany modelu |
| Dziennik pytań zadawanych asystentom AI | 90 dni | Diagnostyka błędów, jakość odpowiedzi i wykrywanie nadużyć. Niektóre wpisy zawierają adres e-mail konta. |
| Zgłoszenia odpowiedzi AI (👍/👎, powód i — jeśli tak zdecydujesz — dołączona odpowiedź) | 90 dni, usuwane wraz z odpowiadającym pytaniem | Cotygodniowy przegląd przez administratora w celu poprawy błędnych lub nieodpowiednich odpowiedzi. Odpowiedź jest przechowywana tylko po kliknięciu „Dołącz odpowiedź do mojego zgłoszenia”. |
| Publikacje odczytane z Pana/Pani podłączonych kont w mediach społecznościowych (kandydaci niepublikowani) | 13 miesięcy od daty publikacji; natychmiastowe usunięcie po odłączeniu konta w mediach społecznościowych | Umożliwienie posiadaczowi powiązania swoich publikacji ze swoimi produktami. Publikacja starsza niż 13 miesięcy nie jest odczytywana, a publikacje już odczytane są automatycznie usuwane po upływie tego terminu. Odłączenie konta w mediach społecznościowych usuwa, wraz z autoryzacją dostępu, wszystkie publikacje odczytane w tej sieci dla Pana/Pani konta. Dopóki są przechowywane, znajdują się w eksporcie „Moje dane” i są usuwane po wykonaniu Pana/Pani żądania usunięcia. |
| Dziennik wkładów do katalogu (spseudonimizowany) | 5 lat | Przyszłe przypisanie wkładów do sieci: przechowywane są wyłącznie typ zdarzenia, jego data, pochodzenie, pseudonim i odcisk — ani treść, ani adres e-mail |
| Losowania w kole fortuny (pseudonimowy odcisk pliku cookie odwiedzającego) | 13 miesięcy od losowania | Egzekwowanie limitu nagród ustalonego przez sprzedawcę i zasady jednego losowania na odwiedzającego dziennie oraz udostępnianie sprzedawcy statystyk jego koła. Losowanie nie zachowuje ani imienia i nazwiska, ani adresu e-mail: wyłącznie odcisk anonimowego pliku cookie, wynik i datę. Starsze losowania są automatycznie usuwane. |
| Kliknięcia w linki w e-mailach przypominających programu lojalnościowego (pseudonimowy odcisk adresu adresata) | 13 miesięcy od ostatniego kliknięcia | Udostępnianie sprzedawcy liczby kliknięć w jego kampanii przypominającej oraz powiązanie później uzyskanej nagrody z kampanią, która ją wywołała. Kliknięcie nie zachowuje adresu e-mail: wyłącznie nieodwracalny odcisk, liczbę kliknięć i ich daty. Starsze kliknięcia są automatycznie usuwane. |
| Nagrody powiązane z e-mailem przypominającym programu lojalnościowego (pseudonimowy odcisk adresu adresata) | 13 miesięcy od powiązania | Udostępnianie sprzedawcy liczby nagród uzyskanych po jego kampanii przypominającej. Powiązanie nie zachowuje adresu e-mail: wyłącznie nieodwracalny odcisk, identyfikator nagrody i datę. Starsze powiązania są automatycznie usuwane wraz z kliknięciami. |
| Zaproszenia dla sprzedawców partnerskich wysyłane przez markę (adresy e-mail marki i zaproszonego sprzedawcy, opcjonalna wiadomość) | 13 miesięcy od odpowiedzi lub wygaśnięcia; oczekujące zaproszenie jest przechowywane, dopóki jego link jest ważny, a następnie zamykane z chwilą wygaśnięcia tego linku, jeśli nie zostało wysłane ponownie | Wysłanie zaproszenia, sprawdzenie przy przyjęciu, że link pochodzi z ostatniej wysyłki, oraz egzekwowanie miesięcznego limitu zaproszeń marki. Starsze zamknięte zaproszenia są automatycznie usuwane; te, w których występuje Pana/Pani adres, są usuwane, jeśli zażąda Pan/Pani zapomnienia swoich danych programu lojalnościowego. |
| Dziennik wysyłki powiadomień (typ powiadomienia, kanał, wynik; pseudonimowy odcisk konta, bez treści i adresu) | 13 miesięcy od każdego wpisu w dzienniku; w kolejce wysyłkowej adres e-mail i treść są usuwane z chwilą zamknięcia wysyłki, a wiersz 30 dni później | Pokazanie każdemu posiadaczowi, co zostało mu wysłane, a co nie i dlaczego (preferencja, wypisanie, adres z błędem), oraz sprawdzenie, że wypisanie jest respektowane. Dziennik nie zachowuje ani treści wiadomości, ani adresu: wyłącznie typ, kanał, wynik, datę i nieodwracalny odcisk konta. Starsze wpisy są automatycznie usuwane. |
| Odciski dziennika zakotwiczania | Bezterminowo | Integralność dziennika (wyłącznie odciski, nigdy dane) |
Archiwizacja
Po upływie okresów przechowywania w bazie aktywnej niektóre dane mogą być archiwizowane w bazie pośredniej z ograniczonym dostępem, aby wypełnić nasze obowiązki prawne lub w celu ustalenia, dochodzenia lub obrony roszczeń przed sądem.
Usunięcie
Po upływie okresów przechowywania i archiwizacji Pana/Pani dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane.
Odbiorcy danych
Pana/Pani dane osobowe mogą być przekazywane następującym odbiorcom, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:
Wewnętrznie
Dostęp do Pana/Pani danych mają wyłącznie członkowie zespołu VeraTrace, którzy potrzebują go w ramach swoich obowiązków:
- •Zespół techniczny (wsparcie, rozwój)
- •Zespół handlowy (relacje z klientami)
- •Zespół administracyjny (fakturowanie, księgowość)
- •Zarząd (nadzór)
Dostęp jest kontrolowany zgodnie z zasadą najmniejszych uprawnień i rejestrowany w naszych logach audytowych.
Podmioty przetwarzające i dostawcy
Korzystamy z dostawców technicznych do działania naszych usług; ci, którzy przetwarzają dane w naszym imieniu, są związani umową powierzenia przetwarzania (art. 28 RODO). Niektóre treści są ponadto pobierane przez Pana/Pani przeglądarkę bezpośrednio od strony trzeciej (podkład mapy, wideo, obraz, osadzony widżet): ta strona trzecia otrzymuje wówczas Pana/Pani adres IP i działa na własny rachunek. Każdy wiersz poniżej to wskazuje.
Hetzner Online GmbH
Hosting serwerów produkcyjnych
Wszystkie dane aplikacji, logi
Cloudflare
Sieć dostarczania treści (CDN) i ochrona domeny, przechowywanie obiektowe multimediów (R2), statystyki ruchu bez plików cookie (Web Analytics)
Adres IP, żądania HTTP, przesłane pliki i multimedia
Stripe
Przetwarzanie płatności
Dane płatnicze (stokenizowane)
Anthropic
Generatywna sztuczna inteligencja: asystenci AI, agenci kart i pomoc w redagowaniu, w tym projekty wiadomości prospectingowych. Zapytania trafiają bezpośrednio do API Anthropic, bez pośrednika.
Treści, które Pan/Pani wpisuje lub przesyła do tych narzędzi (teksty, zdjęcia, dokumenty); w przypadku prospectingu: publiczne informacje zachowane o zakładzie, imię i stanowisko adresata oraz zanonimizowany tekst otrzymanych odpowiedzi
Resend
Wysyłka e-maili transakcyjnych (potwierdzenia, powiadomienia, alerty) i wiadomości prospectingu profesjonalnego oraz odbiór odpowiedzi na te wiadomości
Adres e-mail adresata, treść wiadomości, dzienniki doręczeń; w przypadku prospectingu otrzymane odpowiedzi
Twilio
Wysyłka SMS-ów, wiadomości WhatsApp i połączeń głosowych (alerty)
Numer telefonu, treść wiadomości
Expo
Powiadomienia push do aplikacji mobilnej
Token urządzenia, tytuł i treść powiadomienia
Bunny.net
Hosting i odtwarzanie wideo (usługa planowana, obecnie nieaktywna)
Adres IP, przesłane wideo
Microsoft (IndexNow)
Powiadamianie wyszukiwarek o zaktualizowanych stronach publicznych
Wyłącznie adresy stron publicznych
Dziennik zakotwiczania VeraTrace
Zakotwiczanie dowodów identyfikowalności
Wyłącznie skróty kryptograficzne (hash)
Usługi powiadomień przeglądarek (Google, Mozilla, Apple)
Dostarczanie powiadomień internetowych, które Pan/Pani zasubskrybował(a); usługę wybiera Pana/Pani przeglądarka, nie my
Adres subskrypcji, zaszyfrowane powiadomienie
OpenStreetMap Foundation
Podkład mapy (kafelki) widoków kartograficznych
Adres IP, przeglądany obszar mapy
Google (YouTube)
Odtwarzanie osadzonych filmów YouTube (tryb bez plików cookie) i ich miniatur
Adres IP, przeglądana strona
Vimeo
Odtwarzanie filmów Vimeo osadzonych przez placówkę
Adres IP, pliki cookie odtwarzacza
Meta (Facebook)
Wyświetlanie stron lub filmów Facebooka osadzonych przez placówkę
Adres IP, pliki cookie Facebooka, jeśli Pan/Pani jest zalogowany/a
Tripadvisor
Widżet opinii osadzony przez placówkę
Adres IP, pliki cookie widżetu
Wikimedia Foundation
Ilustracje z Wikimedia Commons
Adres IP
Open Food Facts
Zdjęcia produktów wyświetlane po zeskanowaniu
Adres IP, przeglądany produkt
flagcdn.com
Flagi w wyborze języka
Adres IP
unpkg.com
Biblioteka strony z dokumentacją API, wyłącznie tej strony
Adres IP (wyłącznie odwiedzający tę stronę)
Ta lista jest automatycznie weryfikowana pod kątem usług, z którymi łączy się kod platformy. Ostatnia aktualizacja: wrzesień 2026.
Partnerzy (za Pana/Pani zgodą)
Za Pana/Pani wyraźną zgodą niektóre dane mogą być udostępniane naszym partnerom:
- •Spółdzielnie rolnicze, których jest Pan/Pani członkiem
- •Partnerskie jednostki samorządu terytorialnego (wyłącznie dane zagregowane)
- •Jednostki certyfikujące (w celu weryfikacji)
Organy i obowiązki prawne
Pana/Pani dane mogą zostać przekazane właściwym organom na podstawie żądania prawnego:
- •Administracja podatkowa (kontrole)
- •Organy sądowe (wezwania)
- •CNIL (kontrole)
- •Organy nadzoru żywności (DGCCRF, DDPP)
Sprzedaż danych
NIGDY nie sprzedajemy Pana/Pani danych osobowych osobom trzecim. Nie udostępniamy ich w celach reklamowych bez Pana/Pani wyraźnej zgody.
Partage B2B identifiable (grossiste ↔ Rungis)
Les grossistes professionnels partageant des données avec Rungis (foncière du Marché de Rungis) via VeraTrace relèvent d’une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l’audit log et les droits RGPD spécifiques. Politique de partage B2B.
Transfery poza UE
Niektórzy z naszych dostawców mają siedzibę poza Unią Europejską, głównie w Stanach Zjednoczonych. W takim przypadku dbamy o wdrożenie odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO:
Wdrożone zabezpieczenia
Standardowe klauzule umowne (SCC)
Klauzule zatwierdzone przez Komisję Europejską (decyzja 2021/914), podpisane z naszymi dostawcami z USA
Środki dodatkowe
Szyfrowanie danych podczas przesyłania i w spoczynku, pseudonimizacja, gdy to możliwe, ocena skutków transferu (TIA)
Preferowany hosting w UE
Systematycznie preferujemy dostawców przechowujących dane w UE
Kraje, których to dotyczy
Stany Zjednoczone
Stripe
SCC + środki dodatkoweStany Zjednoczone
Cloudflare, Twilio, Expo
Zabezpieczenie transferu w trakcie weryfikacjiStany Zjednoczone
Resend
Standardowe klauzule umowne (decyzja 2021/914) + Data Privacy FrameworkStany Zjednoczone
Anthropic
Standardowe klauzule umowne (decyzja 2021/914)Kopię standardowych klauzul umownych lub wdrożonych zabezpieczeń może Pan/Pani uzyskać, kontaktując się z nami pod adresem [email protected]
Zautomatyzowane decyzje i profilowanie
Zgodnie z art. 22 RODO informujemy o przetwarzaniu obejmującym zautomatyzowane decyzje:
Obliczanie wyniku identyfikowalności
Automatycznie obliczamy wynik identyfikowalności (od A do E) na podstawie podanych przez Pana/Panią danych: kompletności informacji, certyfikatów, pokrycia łańcucha itp.
Wynik ma charakter informacyjny i nie wywołuje istotnych skutków prawnych. Nie wpływa na możliwość korzystania z usługi.
Może Pan/Pani zakwestionować ten wynik, kontaktując się z naszym wsparciem.
Przyznawanie punktów
Punkty są obliczane automatycznie według algorytmu uwzględniającego: przebytą odległość, certyfikaty, rodzaj produktu, łańcuch chłodniczy itp.
To obliczenie wpływa na liczbę gromadzonych przez Pana/Panią punktów.
Może Pan/Pani zażądać ręcznej weryfikacji, jeśli uważa Pan/Pani, że popełniono błąd.
Brak decyzji podejmowanych wyłącznie w sposób zautomatyzowany
Żadna decyzja wywołująca skutki prawne lub w istotny sposób na Pana/Panią wpływająca nie jest podejmowana wyłącznie w sposób zautomatyzowany. Interwencja człowieka jest zawsze możliwa na żądanie.
Prospecting handlowy kierowany do profesjonalistów
VeraTrace kieruje wiadomości prospectingowe do profesjonalistów sektora rolno-spożywczego (producentów, przetwórców, dystrybutorów, zbiorowego żywienia, nabywców publicznych), gdy publiczna informacja dotycząca ich placówki wskazuje, że nasze usługi mogą ich dotyczyć. Ta sekcja opisuje to przetwarzanie; każda wiadomość prospectingowa się do niej odwołuje.
Cel
Wskazywanie placówek, które mogą być zainteresowane VeraTrace, na podstawie informacji publicznych lub zdarzeń, które wystąpiły w VeraTrace, oraz kierowanie do osoby kontaktowej w firmie spersonalizowanej wiadomości opartej na tych informacjach.
Osoby, których dane dotyczą
Osoby kontaktowe w tych placówkach (kierownicy, osoby odpowiedzialne za zakupy, jakość lub zaopatrzenie). Sprawdzamy status rozpowszechniania danych jednoosobowych działalności gospodarczych w Annuaire des Entreprises: te, których przedsiębiorca zażądał, aby jego dane nie były rozpowszechniane przez rejestr SIRENE, są wyłączone z prospectingu.
Przetwarzane dane
Służbowe nazwisko, imię, stanowisko i adres e-mail; placówka i jej identyfikatory (SIREN, SIRET); informacja publiczna będąca źródłem wiadomości, na przykład udzielone lub ogłoszone zamówienie publiczne albo krótki fragment artykułu prasowego; historia korespondencji (wysłanie, dostarczenie, odpowiedź, sprzeciw) oraz treść Pana/Pani odpowiedzi.
Źródła
Publiczne rejestry przedsiębiorstw (rejestr SIRENE, Annuaire des Entreprises); otwarte dane zamówień publicznych (podstawowe dane zamówień publicznych, BOAMP); strumień monitoringu naszego partnera InfoTrie (artykuły prasowe rozpowszechniane na licencji, publiczne strony internetowe, dane otwarte), z którego czerpiemy wyłącznie informacje o placówce, nigdy Pana/Pani adres; Pana/Pani rejestracja, konto lub żądanie w VeraTrace; wizytówka przekazana naszemu zespołowi; publiczne źródło zawodowe przeglądane ręcznie, w tym publiczny profil zawodowy, bez jakiejkolwiek automatycznej ekstrakcji. Każda wiadomość wskazuje źródło Pana/Pani adresu.
Podstawa prawna
Nasz prawnie uzasadniony interes w promowaniu naszych usług wśród profesjonalistów, których działalność jest z nimi związana (art. 6 ust. 1 lit. f RODO), na warunkach, które CNIL dopuszcza dla marketingu bezpośredniego między profesjonalistami: wiadomość związana z Pana/Pani zawodem, informacja oraz prosty i bezpłatny sprzeciw. Jeśli zarejestrował(a) się Pan/Pani w VeraTrace lub złożył(a) tam wniosek: Pana/Pani zgoda.
Interwencja człowieka
Zautomatyzowany proces szereguje placówki według priorytetu i może zaproponować projekt wiadomości. Żadna wiadomość nie jest wysyłana, dopóki upoważniona osoba z naszego zespołu nie zatwierdzi jej treści: samej wiadomości lub, jeśli zarejestrował(a) się Pan/Pani w VeraTrace, ma tam konto albo poprosił(a) o przejęcie swojej karty, zatwierdzonego przez nią wzoru wiadomości, uzupełnionego wyłącznie zweryfikowanymi informacjami o Pana/Pani placówce i bez użycia sztucznej inteligencji. To przetwarzanie nie prowadzi do żadnej decyzji dotyczącej Pana/Pani w rozumieniu art. 22 RODO.
Sztuczna inteligencja
Projekt wiadomości może zostać napisany przez model sztucznej inteligencji (Anthropic), wyłącznie na podstawie zachowanych informacji o placówce, Pana/Pani imienia i stanowiska. Gdy Pan/Pani odpowiada, treść odpowiedzi — bez cytatu naszej wiadomości, bez podpisu i po usunięciu adresów, numerów telefonów i linków — może mu zostać przekazana w celu zaproponowania klasyfikacji (zainteresowanie, odmowa, prośba o zaprzestanie kontaktu…), którą weryfikuje osoba z naszego zespołu. Pana/Pani adres e-mail nigdy mu nie jest przekazywany.
Odbiorcy
Nasz zespół handlowy; Anthropic (wspomagane redagowanie i klasyfikacja) oraz Resend (przekazywanie wiadomości i odbiór odpowiedzi), podmioty przetwarzające z siedzibą w Stanach Zjednoczonych. Zob. sekcje „Odbiorcy danych” i „Transfery poza UE”.
Okres przechowywania
3 lata od zebrania informacji lub od ostatniego kontaktu z Pana/Pani strony, na przykład odpowiedzi. Nasze ponaglenia pozostawione bez odpowiedzi nie przedłużają tego terminu. Po jego upływie dane prospectingowe są usuwane.
Sprzeciw wobec prospectingu
W każdej chwili, bez podania powodu i bezpłatnie, może Pan/Pani sprzeciwić się otrzymywaniu naszych wiadomości prospectingowych (art. 21 ust. 2 RODO):
- •za pomocą linku do rezygnacji zawartego w każdej wiadomości lub polecenia rezygnacji w programie pocztowym — sprzeciw wywołuje wówczas skutek natychmiast;
- •odpowiadając na wiadomość, że nie życzy Pan/Pani sobie dalszego kontaktu;
- •pisząc na adres [email protected].
Aby uszanować Pana/Pani sprzeciw, przechowujemy Pana/Pani adres, powód i datę w rejestrze sprzeciwów, sprawdzanym przed każdą wysyłką, tak długo, jak służy to zaprzestaniu kontaktowania się z Panem/Panią. Przysługują Panu/Pani ponadto prawa opisane w sekcji „Twoje prawa”.
Subskrypcje kart
Na karcie podmiotu z katalogu może Pan/Pani zażądać otrzymywania jego wiadomości e-mailem, bez zakładania konta. Oto, co ta usługa przetwarza i dlaczego.
Przetwarzane dane
Pana/Pani adres e-mail, język strony, na której się Pan/Pani zapisał/a, zaznaczone przez Pana/Panią cele oraz dziennik Pana/Pani zgód (data, wersja wyświetlonego tekstu, czynność: zgoda lub wycofanie). Bez adresu IP i bez odcisku przeglądarki.
Cele
Informowanie Pana/Pani o zmianach na karcie (godziny otwarcia, nowe certyfikaty) oraz, jeśli Pan/Pani o to poprosił/a i placówka prowadzi swoją kartę, o jej ogłoszeniach. Każdy cel wybiera się i wycofuje oddzielnie. Subskrypcja jednej karty nie oznacza subskrypcji żadnej innej.
Podstawa prawna
Pana/Pani zgoda (art. 6 ust. 1 lit. a RODO). Jest rejestrowana dopiero po kliknięciu linku potwierdzającego otrzymanego e-mailem: adres wpisany przez kogoś innego otrzymuje wyłącznie prośbę o potwierdzenie.
Odbiorcy
VeraTrace oraz jej dostawca wysyłki e-maili (Resend), działający w naszym imieniu ze Stanów Zjednoczonych (standardowe klauzule umowne i Data Privacy Framework). Placówka nie otrzymuje ani Pana/Pani adresu, ani listy swoich subskrybentów: widzi wyłącznie liczbę, i to dopiero od 5 subskrybentów.
Okresy przechowywania
Niepotwierdzone żądanie jest usuwane w ciągu 7 dni. Pana/Pani adres jest przechowywany, dopóki aktywny jest co najmniej jeden cel, i usuwany, gdy tylko zrezygnuje Pan/Pani ze wszystkiego. Pozostaje wówczas na 3 lata nieodwracalny skrót adresu oraz dziennik zgód — dowód Pana/Pani zgody i jej wycofania — po czym i one są usuwane.
Częstotliwość
Najwyżej dwa e-maile tygodniowo na subskrypcję; powyżej tego limitu wiadomości są łączone w jedną przesyłkę.
Powiadomienia na urządzeniu
Z poziomu karty może Pan/Pani również otrzymywać powiadomienie na tym urządzeniu, bez adresu i bez konta: zgodą jest uprawnienie udzielone przeglądarce. W ten sposób wysyłane są wyłącznie zmiany karty, nigdy ogłoszenie, i z tym samym limitem dwóch tygodniowo. Przechowujemy adres techniczny przekazany nam przez przeglądarkę (zaszyfrowany), do chwili gdy zakończy Pan/Pani powiadomienia z poziomu karty lub przeglądarka go wycofa; następnie przez 3 lata pozostaje dziennik zgody i jej wycofania. Powiadomienie przechodzi, zaszyfrowane, przez usługę push Pana/Pani przeglądarki (Google, Apple lub Mozilla, zależnie od urządzenia).
Rezygnacja z subskrypcji, wykonywanie praw
Każdy e-mail zawiera link pozwalający wycofać jeden cel lub zrezygnować ze wszystkiego dla tej karty, a także wypisanie jednym kliknięciem, rozpoznawane przez programy pocztowe. Może Pan/Pani również do nas napisać:
- •[email protected] — dostęp, sprostowanie, usunięcie, sprzeciw (bez konta, z danego adresu)
- •Skarga do CNIL (www.cnil.fr)
Globalna rezygnacja z naszych wysyłek ma pierwszeństwo przed każdą subskrypcją: adres, który zrezygnował ze wszystkiego, nie otrzymuje już niczego, nawet prośby o potwierdzenie.
Połączenie kont w mediach społecznościowych
Z poziomu panelu może Pan/Pani połączyć z VeraTrace konto lub stronę w mediach społecznościowych (Facebook, LinkedIn, Bluesky, Mastodon…), aby publikować tam swoje dowody identyfikowalności. Ta sekcja opisuje, co robimy z danymi uzyskanymi dzięki temu połączeniu.
Cel
Publikowanie na wybranym koncie lub stronie grafiki z dowodem i jej opisu: gdy kliknie Pan/Pani „Opublikuj” albo automatycznie dla rodzaju publikacji i sieci, które sam(a) Pan/Pani włączył(a) w swoich preferencjach. Nigdy nie zmieniamy ani nie usuwamy istniejących publikacji. W Bluesky, Mastodonie i na Facebooku – także odczyt publikacji połączonego konta lub strony, aby umożliwić Panu/Pani powiązanie ich z produktami w Pana/Pani przestrzeni.
Przetwarzane dane
Tokeny dostępu wydane przez sieć oraz identyfikator i nazwa połączonego konta lub strony. W przypadku Facebooka – lista stron, którymi Pan/Pani zarządza (identyfikator, nazwa, kategoria), i ich tokeny dostępu, aby mógł/mogła Pan/Pani wybrać stronę do publikacji. Nie prosimy o adres e-mail z Facebooka, kontakty ani statystyki. W Bluesky i Mastodonie czytamy własne publikacje Pana/Pani; na Facebooku – wyłącznie publikacje połączonej i wybranej przez Pana/Panią strony, których autorem jest sama ta strona. Z każdej publikacji pobieramy: identyfikator, odnośnik, tekst (ograniczony do 2000 znaków), datę i liczbę załączonych mediów – same media nie są kopiowane. Publikacje zamieszczane na stronie przez odwiedzających są odrzucane już przy odczycie i nie są przechowywane; nie czytamy komentarzy, reakcji ani wiadomości strony. Publikacje te są przechowywane w Pana/Pani przestrzeni jako niepublikowane kandydatury, widoczne wyłącznie dla Pana/Pani, aby umożliwić Panu/Pani powiązanie ich z produktami; nie są wyświetlane na żadnej stronie publicznej. Z konta ani strony, których Pan/Pani nie połączył(a), nic nie jest odczytywane.
Bezpieczeństwo
Tokeny dostępu są szyfrowane w spoczynku i nie opuszczają naszych serwerów: nie są wyświetlane w przeglądarce ani przekazywane podmiotom trzecim.
Odbiorcy
Dana sieć (na przykład Meta Platforms w przypadku Facebooka) otrzymuje publikowaną grafikę i opis, które podlegają wówczas jej własnym warunkom i polityce prywatności.
Podstawa prawna
Wykonanie usługi, o którą Pan/Pani wnosi, łącząc konto (art. 6 ust. 1 lit. b RODO).
Okres przechowywania
Do momentu odłączenia sieci. Na Facebooku token konta osobistego wygasa samoczynnie po około 60 dniach; tokeny stron pozostają ważne, dopóki Pan/Pani zarządza stroną i nie cofnął/cofnęła dostępu VeraTrace. Odczytane publikacje są przechowywane przez 13 miesięcy od daty ich publikacji, a następnie automatycznie usuwane; są też usuwane natychmiast po odłączeniu sieci.
Usuwanie tych danych
Dane uzyskane dzięki połączeniu można w każdej chwili usunąć:
- •w panelu należy otworzyć „Połączenia społecznościowe” i kliknąć „Rozłącz” przy danej sieci: jej tokeny dostępu i publikacje odczytane w tej sieci zostaną natychmiast usunięte;
- •aby cofnąć także dostęp VeraTrace po stronie sieci, należy to zrobić w jej ustawieniach – na Facebooku: Ustawienia i prywatność › Ustawienia › Integracje biznesowe, a następnie usunąć VeraTrace. Rozłączenie w VeraTrace nie cofa tego dostępu automatycznie;
- •w przypadku usunięcia VeraTrace z poziomu Facebooka wraz z żądaniem usunięcia danych Facebook przekazuje nam to żądanie: usuwamy połączenie z Facebookiem (tokeny dostępu, listę stron), publikacje odczytane na Facebooku i linki do publikacji na Facebooku, a Facebook przekazuje kod umożliwiający śledzenie żądania w naszym serwisie;
- •w razie utraty dostępu do konta VeraTrace prosimy o kontakt pod adresem [email protected]: usuniemy te dane w terminie podanym w sekcji „Twoje prawa”.
Usunięcie konta VeraTrace kasuje również te dane: tokeny dostępu każdej połączonej sieci oraz odczytane i zaplanowane publikacje.
Twoje prawa
Zgodnie z RODO i francuską ustawą o informatyce i wolnościach przysługują Panu/Pani następujące prawa dotyczące Pana/Pani danych osobowych:
Prawo dostępu (art. 15 RODO)
Uzyskanie potwierdzenia, że dane Pana/Panią dotyczące są przetwarzane, dostęp do tych danych i uzyskanie ich kopii. Może Pan/Pani również zażądać informacji o celach, kategoriach danych, odbiorcach, okresach przechowywania itp.
Prawo do sprostowania (art. 16 RODO)
Poprawienie nieprawidłowych danych Pana/Panią dotyczących lub uzupełnienie danych niekompletnych.
Prawo do usunięcia (art. 17 RODO)
Żądanie usunięcia Pana/Pani danych w określonych przypadkach: dane już niepotrzebne, wycofanie zgody, sprzeciw, niezgodne z prawem przetwarzanie. Prawo to nie ma zastosowania, jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
Prawo do ograniczenia (art. 18 RODO)
Żądanie ograniczenia przetwarzania na czas weryfikacji prawidłowości danych, jeśli przetwarzanie jest niezgodne z prawem, jeśli nie potrzebujemy już danych, ale potrzebuje ich Pan/Pani do dochodzenia roszczeń, lub na czas rozpatrywania sprzeciwu.
Prawo do przenoszenia danych (art. 20 RODO)
Otrzymanie Pana/Pani danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON, CSV) oraz przesłanie ich innemu administratorowi. Prawo to dotyczy danych podanych na podstawie zgody lub wykonania umowy.
Prawo sprzeciwu (art. 21 RODO)
Wniesienie w dowolnym momencie sprzeciwu wobec przetwarzania Pana/Pani danych opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Pana/Pani szczególną sytuacją. Może Pan/Pani również wnieść sprzeciw, bez podawania powodu, wobec przetwarzania do celów marketingu bezpośredniego.
Prawo do wycofania zgody
Wycofanie w dowolnym momencie zgody na przetwarzanie, które się na niej opiera, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do określenia dyspozycji pośmiertnych
Określenie dyspozycji dotyczących przechowywania, usunięcia i udostępniania Pana/Pani danych osobowych po Pana/Pani śmierci.
Prawo do niepodlegania decyzji podejmowanej w sposób zautomatyzowany
Niepodleganie decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Pana/Pani skutki prawne lub w podobny sposób istotnie na Pana/Panią wpływa.
Jak skorzystać z przysługujących praw
Aby skorzystać z przysługujących Panu/Pani praw, ma Pan/Pani do wyboru kilka możliwości:
E-mailem
Pisząc na adres [email protected]
Online
Dostęp i przenoszenie danych: z poziomu Pana/Pani konta osobistego, w sekcji „Moje dane” w „Moim profilu” (użytkownicy posiadający konto). Eksport wskazuje, czego jeszcze nie obejmuje; w sprawie tych danych prosimy pisać do inspektora ochrony danych (DPO). Usunięcie: w tej samej sekcji „Moje dane” przycisk „Poproś o usunięcie” rejestruje Pana/Pani wniosek, który jest rozpatrywany w ciągu 30 dni; w chwili kliknięcia nic nie jest usuwane.
Listownie
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, Francja
Prosimy o dołączenie do każdego wniosku kopii dokumentu potwierdzającego tożsamość (dowód osobisty, paszport). Środek ten ma na celu ochronę Pana/Pani danych przed nieuczciwymi wnioskami.
Zobowiązujemy się odpowiedzieć na Pana/Pani wniosek w terminie jednego miesiąca od jego otrzymania. Termin ten może zostać przedłużony o dwa miesiące ze względu na złożoność i liczbę wniosków; w takim przypadku zostanie Pan/Pani poinformowany/a o przedłużeniu.
Skorzystanie z Pana/Pani praw jest bezpłatne. Jednakże w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich powtarzalny charakter, możemy żądać uiszczenia rozsądnej opłaty lub odmówić ich rozpatrzenia.
Skarga do CNIL
Jeżeli uważa Pan/Pani, że przetwarzanie Pana/Pani danych osobowych narusza przepisy, ma Pan/Pani prawo wnieść skargę do Commission Nationale de l’Informatique et des Libertés (CNIL), francuskiego organu nadzorczego:
CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
www.cnil.fr
Skargę można również złożyć online na stronie CNIL.
Pliki cookie i znaczniki śledzące
Nasza strona korzysta z plików cookie i podobnych technologii (piksele, web beacony, pamięć lokalna). Plik cookie to niewielki plik tekstowy zapisywany na Pana/Pani urządzeniu (komputerze, smartfonie, tablecie) podczas odwiedzin strony internetowej.
Czym jest plik cookie?
Plik cookie pozwala stronie rozpoznać Pana/Pani przeglądarkę i zapamiętać pewne informacje (preferencje, sesję itp.). Pliki cookie nie mogą uruchamiać programów ani przenosić wirusów.
Rodzaje używanych plików cookie
Pliki cookie ściśle niezbędne
Niezbędne do działania strony
Sesja użytkownika, preferencje językowe, bezpieczeństwo (CSRF), koszyk
Pliki cookie wydajnościowe/analityczne
Zrozumienie, jak odwiedzający korzystają ze strony
Wyświetlenia stron, czas trwania wizyt, ścieżka użytkownika, napotkane błędy
Pliki cookie preferencji
Zapamiętanie Pana/Pani wyborów w celu personalizacji korzystania ze strony
Język, waluta, motyw ciemny/jasny, preferowany sposób wyświetlania
Czego NIE używamy
- Reklamowych ani targetujących plików cookie
- Znaczników śledzących sieci społecznościowych (Facebook Pixel itp.)
- Plików cookie podmiotów trzecich w celach marketingowych
- Google Analytics ani żadnego innego narzędzia Google do pomiaru oglądalności
Pomiar oglądalności kart Rejestru
Każda karta przedsiębiorstwa opublikowana w Rejestrze może być prowadzona przez sam zakład. Aby wiedział, czy jego strona jest odwiedzana, liczymy wizyty — bez plików cookie i bez identyfikowania Pana/Pani.
- Nie jest zapisywany żaden plik cookie: deduplikacja korzysta z losowego tokenu usuwanego po zamknięciu karty przeglądarki
- Brak trwałego ani międzywitrynowego identyfikatora, adres IP nie jest przechowywany
- Adres źródła wejścia nie jest przechowywany: zapisywana jest tylko kategoria (wyszukiwarka, sieć społecznościowa, wejście bezpośrednie…)
- Kliknięcie numeru telefonu, adresu e-mail lub linku zakładu jest liczone, bez wiedzy, kto kliknął
- Dane są agregowane według dni i nigdy nie są przypisywane do osoby
- Są widoczne wyłącznie dla zakładu będącego właścicielem karty i dla nikogo innego
- Są przechowywane przez 365 dni, a następnie automatycznie usuwane
- Żadne dane nie są przekazywane podmiotom trzecim
Pomiar ten podlega wyłączeniu z obowiązku uzyskania zgody przewidzianemu dla pomiaru oglądalności ściśle niezbędnego wydawcy strony. Roboty indeksujące są wyłączone z liczenia: liczby przedstawiane zakładowi są więc szacunkami wizyt ludzi, nigdy dokładnym zliczeniem.
Pomiar oglądalności dynamicznych kodów QR
Gdy skanujesz dynamiczny kod QR VeraTrace (adres w /r/…), liczymy skan, aby jego właściciel wiedział, ile różnych osób z niego skorzystało. To jedyne miejsce w serwisie, w którym ten pomiar zapisuje plik cookie.
- Losowy plik cookie, niezwiązany z adresem IP, urządzeniem ani żadnym kontem
- Stały czas życia 24 godzin, nigdy nieprzedłużany: kolejny skan następnego dnia liczy się jako nowy odwiedzający
- Wysyłany wyłącznie do adresów /r/, niedostępny dla skryptów stron (HttpOnly)
- Właściciel kodu QR widzi tylko dane zbiorcze: skany, unikalnych odwiedzających, kraj, język, typ urządzenia
- Token nie pojawia się w żadnym eksporcie ani powiadomieniu wysyłanym do właściciela
- Nie przechowujemy adresu IP ani ciągu user-agent
Pomiar ten objęty jest zwolnieniem ze zgody przewidzianym dla pomiaru oglądalności niezbędnego do świadczenia usługi. Możesz w każdej chwili usunąć ten plik cookie w przeglądarce; skan nadal zostanie policzony, bez przypisanego odwiedzającego.
Zarządzanie plikami cookie
W dowolnym momencie może Pan/Pani zmienić swoje preferencje dotyczące plików cookie:
Baner zgody
Dostępny przez link „Zarządzaj plikami cookie” u dołu każdej strony
Ustawienia przeglądarki
Może Pan/Pani skonfigurować przeglądarkę tak, aby odrzucała wszystkie pliki cookie lub ostrzegała o wysłaniu pliku cookie
Linki do ustawień głównych przeglądarek
Wyłączenie niektórych plików cookie może wpłynąć na działanie strony i komfort przeglądania.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Pana/Pani danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, ujawnieniem lub nieuprawnionym dostępem:
Środki techniczne
- •Szyfrowanie danych w tranzycie (HTTPS/TLS 1.3)
- •Szyfrowanie danych wrażliwych w spoczynku (AES-256)
- •Hashowanie haseł (bcrypt z solą)
- •Silne uwierzytelnianie dostępu do systemów (obowiązkowe 2FA)
- •Zapora aplikacyjna (WAF) i ochrona przed DDoS
- •Monitorowanie i wykrywanie włamań (IDS/IPS)
- •Codzienne szyfrowane kopie zapasowe z comiesięcznym testem odtwarzania
- •Oddzielne środowiska deweloperskie, testowe i produkcyjne
Środki organizacyjne
- •Ścisła kontrola dostępu oparta na zasadzie najmniejszych uprawnień
- •Rozliczalność dostępu do danych (logi audytowe)
- •Regularne szkolenia zespołów z zakresu bezpieczeństwa i ochrony danych
- •Polityka zarządzania incydentami bezpieczeństwa
- •Regularny przegląd praw dostępu
- •Klauzule poufności dla wszystkich pracowników i usługodawców
Testy i audyty
Regularnie przeprowadzamy testy bezpieczeństwa (testy penetracyjne, skanowanie podatności) oraz audyty naszych praktyk.
Naruszenie ochrony danych
W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Pana/Pani praw lub wolności:
- Zgłaszamy naruszenie do CNIL w ciągu 72 godzin od stwierdzenia naruszenia
- Informujemy Pana/Panią niezwłocznie, jeżeli ryzyko naruszenia Pana/Pani praw lub wolności jest wysokie
- Dokumentujemy każde naruszenie w naszym rejestrze wewnętrznym
- Podejmujemy środki w celu zaradzenia naruszeniu i ograniczenia jego skutków
Szczególne zasady dotyczące dziennika zakotwiczania
VeraTrace pieczętuje dane identyfikowalności w podpisanym dzienniku Merkle’a, hostowanym na własnej infrastrukturze. Dziennik ten nie jest obecnie publikowany w żadnym publicznym łańcuchu. Oto, co należy wiedzieć:
Co jest zapisywane w dzienniku
- •Wyłącznie kryptograficzne hashe (cyfrowe odciski)
- •Znaczniki czasu zapisów
- •Identyfikatory partii (zanonimizowane)
Czego NIE zapisuje się w dzienniku
- •Pana/Pani danych osobowych (imię i nazwisko, adres itp.)
- •Szczegółów handlowych (ceny, wolumeny)
- •Wrażliwych danych dotyczących Pana/Pani gospodarstwa
Integralność
Odciski wpisane do dziennika Merkle’a nie mogą zostać zmienione bez unieważnienia dziennika. Hashe te nie pozwalają jednak odtworzyć Pana/Pani danych osobowych. Usunięcie Pana/Pani danych z naszych systemów czyni te hashe bezużytecznymi.
Prawo do usunięcia danych a dziennik zakotwiczania
Jeżeli skorzysta Pan/Pani z prawa do usunięcia danych, usuwamy wszystkie Pana/Pani dane osobowe z naszych baz danych. Odciski zapisane w dzienniku pozostają, lecz nie można ich już powiązać z Pana/Pani tożsamością i nie pozwalają one odtworzyć Pana/Pani danych.
Zmiany polityki
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w dowolnym momencie, aby odzwierciedlić zmiany w naszych praktykach lub zmiany regulacyjne.
Jak zostanie Pan/Pani poinformowany/a
- •Powiadomienie e-mailem o zmianach istotnych (użytkownicy posiadający konto)
- •Baner informacyjny widoczny na stronie przez 30 dni
- •Aktualizacja daty „ostatniej aktualizacji” na początku dokumentu
Dalsze korzystanie z naszych usług po opublikowaniu zmian oznacza akceptację nowej polityki.
Historia wersji jest dostępna na żądanie u naszego DPO.
Kontakt
W razie pytań dotyczących niniejszej polityki prywatności lub przetwarzania Pana/Pani danych osobowych:
Adres pocztowy
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, Francja
List polecony w przypadku wniosków formalnych
Zobowiązujemy się odpowiedzieć na każdy wniosek w terminie 5 dni roboczych w przypadku pierwszej odpowiedzi oraz w ustawowym terminie jednego miesiąca w przypadku odpowiedzi pełnej.