Polityka prywatności

§1. Postanowienia wstępne

Synthos S.A. z siedzibą w Oświęcimiu szanuje podstawowe prawo każdego człowieka do zachowania prywatności. Synthos S.A. przywiązuje dużą wagę do zapewnienia poufności i ochrony przetwarzanych przez nią danych osobowych oraz dokłada wszelkich starań, by przetwarzanie tych danych odbywało się zgodnie z przepisami prawa, a także z poszanowaniem podstawowych praw i wolności osób, których dane te dotyczą. Dokładamy wszelkich starań, by przyjęte zabezpieczenia i zasady wykorzystania informacji zgromadzonych w naszych bazach danych gwarantowały poufność i bezpieczeństwo.

W związku z powyższym, na podstawie art. 20 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz. U. z 2024 r. poz. 1222 z późn. zm.) oraz na podstawie Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (tekst jednolity: Dz. U. z 2024 poz. 1222 z późn. zm.), Synthos S.A. wprowadza niniejszą Politykę Prywatności i Plików cookies, zwaną dalej również “Polityką”.

 §2. Informacje o przetwarzaniu danych osobowych

1. Korzystając z usług serwisu mogą zostać Państwo poproszeni o podanie niektórych swoich danych osobowych. Poprosimy jedynie o te dane, które są niezbędne w stosunku do celów, w jakich będą one przetwarzane. 
2. Administratorem Państwa danych osobowych jest Synthos S.A. z siedzibą w Oświęcimiu (32600), przy ul. Chemików 1, wpisana do rejestru przedsiębiorców KRS pod numerem 0000038981, której akta rejestrowe prowadzone są przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS, NIP: 5490002108, REGON: 070472049, zwana dalej „Synthos” lub „Administratorem”.
3. Kontakt z Administratorem możliwy jest za pomocą dedykowanego formularza kontaktowego, znajdującego się w serwisie w zakładce „Kontakt” lub poprzez adres mailowy: .
4. W celu zagwarantowania najwyższych standardów w zakresie ochrony danych osobowych, Administrator wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych, a w szczególności korzystania z przysługujących Pani/Panu praw związanych z przetwarzaniem danych osobowych, można skontaktować się z wyznaczonym przez Synthos Inspektorem pod adresem: .

§3. Warunki przetwarzania danych osobowych

Dane osobowe naszych przetwarzamy w następujących celach i w oparciu o poniżej podane podstawy prawne.

Podanie przez Państwa danych osobowych jest dobrowolne, ale niezbędne dla skorzystania z poszczególnych usług naszego serwisu.

1. Synthos może przetwarzać Państwa dane w następującym zakresie: nazwy firm (w przypadku jednoosobowych działalności gospodarczych), imiona i nazwiska ich przedstawicieli, a także adresy firm, numery telefonów, adresy e-mail oraz inne, które ujawnicie Państwo podczas składania zamówienia w sklepie internetowym, w treści pytania zadanego za pośrednictwem formularza kontaktowego lub za pomocą innych formularzy dostępnych za pośrednictwem serwisu.
2. Dane osobowe mogą być zbierane w związku z korzystaniem z serwisu, w celu i zakresie niezbędnym do:
   
   1. realizacja i wykonanie umowy na podstawie art. 6 ust. 1 lit. b) RODO, w tym:
      
      1. administrator danych jako instytucja obowiązana, na potrzeby stosowania środków bezpieczeństwa finansowego jest uprawniona do przetwarzania informacji zawartych
         w dokumentach tożsamości klienta i osoby upoważnionej do działania w jego imieniu oraz do sporządzania ich kopii, a także dokonywania analizy transakcji przeprowadzanych w ramach stosunków gospodarczych klienta na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 34 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML);
      2. podjęcie działań w szczególności niezbędnych do zawarcia umowy tj.: oceny zdolności kredytowej, analizy ryzyka finansowego z wykorzystaniem ogólnodostępnych źródeł na podstawie art. 6 ust. 1 lit. f) RODO;
      3. złożenia i obsługi zamówienia złożonego w sklepie internetowym Synthos Direct, a zatem w celu zawarcia oraz wykonania umowy sprzedaży – czyli na podstawie art. 6 ust. 1 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako RODO);
      4. wypełnienia obowiązków prawnych ciążących na administratorze wynikających z ustaw rachunkowych i podatkowych w związku z brzemieniem tych ustaw (sprawozdawczość finansowa, podatkowa) na podstawie art. 6 ust. 1 lit. c) RODO;
      5. sporządzania i prowadzenia zestawień, analiz, statystyk, raportowania w Grupie Synthos
         tj. w wewnętrznych celach administracyjnych, a więc dla realizacji prawnie uzasadnionego interesu administratora danych na podstawie art. 6 ust. 1 lit. f) RODO;
   2. wpisania się na listę subskrybentów Newslettera, co umożliwia otrzymywanie wiadomości od Synthos S.A. lub innych Spółek należących do Grupy Synthos dotyczących najnowszych ofert, rabatów oraz zawierających inne materiały marketingowo-informacyjne, czyli w celu realizacji prawnie uzasadnionego interesu w postaci prowadzenia działań z zakresu marketingu bezpośredniego – na podstawie udzielonej dobrowolnej zgody na wykorzystywanie telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących art. 6 ust. 1 lit. a) RODO;
   3. udzielenia odpowiedzi na pytanie skierowane za pośrednictwem formularza kontaktowego, a zatem
      w celu realizacji naszego prawnie uzasadnionego interesu w postaci komunikacji z użytkownikami serwisu – czyli na podstawie art. 6 ust. 1 lit. f) RODO;
   4. ustalenia, dochodzenia i zabezpieczenia ewentualnych roszczeń powstałych w związku ze świadczonymi przez serwis usługami, a zatem w celu realizacji naszego prawnie uzasadnionego interesu – czyli na podstawie art. 6 ust. 1 lit. f) RODO;
   5. realizacji procesu rekrutacyjnego, w tym podejmowania działań rekrutacyjnych zmierzających do wyłonienia spośród kandydatów osób do pracy na podstawie art. 6 ust 1 lit. b) RODO – tj. podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy w związku z uprawnieniami pracodawcy na podstawie przepisów Kodeksu Pracy oraz art. 6 ust. 1 lit. a) RODO – zgody kandydata na przetwarzanie danych po zakończonej rekrutacji w Puli Talentów;
   6. realizacji procesu przyjmowania zgłoszeń nieprawidłowości na podstawie na podstawie art. 6 ust. 1 lit. c) RODO;
3. Dane osobowe będą przetwarzane przez okres: 
   
   1. w przypadku zawarcia umowy, złożenia i obsługi zamówienia w sklepie internetowym Synthos Direct – przez okres niezbędny do czasu obsługi i realizacji zamówienia, a po tym okresie dla celów archiwizacji lub przedawnienia roszczeń w zakresie wymaganym przez przepisy prawa;
   2. w przypadku realizacji procedury AML zgodnie z art. 49 ustawy z dnia 1 marca 2018 r.
      o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu – instytucje obowiązane przechowują dane przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej lub na żądanie GIIF przez kolejny okres, nie dłuższy jednak niż 5 lat;
   3. w przypadku oceny zdolności kredytowej, analizy ryzyka finansowego do czasu trwania umowy;
   4. w przypadku wpisania się na listę subskrybentów Newslettera – przez okres realizacji świadczenia usługi Newsletter do czasu wycofania Pani/Pana zgody na realizację tej usługi drogą elektroniczną lub złożenia sprzeciwu wobec ich przetwarzania;
   5. w przypadku udzielenia odpowiedzi na pytanie skierowane za pośrednictwem formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi na zadane za pośrednictwem formularza kontaktowego pytanie, a po tym okresie do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania tych danych;
   6. w przypadku ustalenia, dochodzenia i zabezpieczenia ewentualnych roszczeń powstałych w związku ze świadczonymi przez serwis usługami – przez okres niezbędny do ich zabezpieczenia, zgodny
      z przepisami prawa powszechnie obowiązującego.
   7. W przypadku realizacji procesu rekrutacyjnego administrator będzie przetwarzał Pani/ Pana dane osobowe do zakończenia procesu rekrutacyjnego nie dłużej niż przez 12 miesięcy lub w celu następujących procesach rekrutacyjnych w tzw. Puli Talentów, czyli 36 miesięcy lub do czasu skutecznego odwołana zgody.
   8. Dane dotyczące zgłoszeń nieprawidłowości przetwarzane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, chyba że ich dalsze przechowywanie będzie konieczne ze względu na planowane lub toczące się postępowania sądowe; w takim przypadku dane osobowe będą przechowywane do czasu zakończenia postępowania lub przedawnienia roszczeń.
4. Za każdym razem, gdy będziemy prosić o podanie nam jakichkolwiek danych osobowych, poinformujemy Państwa dokładnie o warunkach ich przetwarzania przez Synthos S.A. lub inną ze spółek należących do Grupy Synthos.

§4. Prawa osoby, której dane dotyczą

1. Prawo dostępu do treści swoich danych — art. 15 RODO. Jako osoba, której dane są przetwarzane może Pan/Pani zawnioskować o udostępnienie informacji o przetwarzaniu danych oraz uzyska
   ich kopię.
2. Prawo do sprostowania danych — art. 16 RODO. Jako osoba, której dane dotyczą może Pani/Pan zawnioskować o poprawienie danych lub ich aktualizację.
3. Prawo do usunięcia danych — art. 17 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan zawnioskować o usunięcie danych w sytuacjach przewidzianych w przepisach prawa. Usunięcie nie będzie możliwe m.in. w sytuacji dochodzenia roszczeń, czy też w okresie, kiedy będzie miała obowiązek je przetwarzać z uwagi np. na przepisy podatkowe.
4. Prawo do ograniczenia przetwarzania Danych — art. 18 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan zawnioskować o wstrzymanie operacji na danych na warunkach i przez czas przewidziany przepisami prawa.
5. Prawo do przenoszenia danych — art. 20 RODO. Jako osoba, której dane są przetwarzane może Pani/ Pan zawnioskować o przeniesienie danych do innego konkretnie wskazanego Administratora.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych — art. 21 RODO. Jako osoba, której dane są przetwarzane może Pani/Pan w dowolnym momencie wnieść sprzeciw, co do przetwarzania swoich danych. Synthos S. A. jako Administrator po rozpatrzeniu wniosku może odmówić realizacji przysługującego prawa, jeżeli istnieją podstawy prawne do przetwarzania danych i są one nadrzędne wobec interesów wnioskującego lub w przypadkach, gdy z mocy prawa sprzeciw wobec przetwarzania danych osobowych nie przysługuje.
7. Prawo do cofnięcia zgody uprzednio wyrażonej na przetwarzania danych w celach marketingowych na wskazany powyżej kontakt, jednakże cofnięcie zgody nie wpływa na ważność i zgodność z prawem przetwarzania dokonanych przed cofnięciem zgody.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznacie Państwo,
   iż przetwarzanie Państwa Danych Osobowych narusza przepisy RODO.

§5. Kto może mieć dostęp do Państwa danych?

Synthos S.A. udostępnia Państwa dane osobowe: partnerom handlowym, podmiotom świadczącym usługi IT, usługi pocztowe, kurierskie, kadrowo-płacowe, marketingowe, prawne, archiwizacyjne, księgowe. Odbiorcami Państwa danych osobowych mogą być inne spółki z Grupy Synthos w ramach przetwarzania do wewnętrznych celów administracyjnych, jak również firmy udostępniające informacje o wiarygodności płatniczej (Dan &Brandstreet) lub podmioty świadczące usługi ubezpieczeniowe. O dokładnej tożsamości odbiorców informacje znajdziecie Państwo w konkretnych obowiązkach informacyjnych kierowanych do Państwa w związku z usługami, z których Państwo korzystają.
Państwa dane mogą być również przekazywane podmiotom uprawnionym do dostępu do nich zgodnie
z przepisami prawa powszechnie obowiązującego (np. policja, Sądy, US).

Odbiorcy danych mogą mieć swoją siedzibę w państwie znajdującym się poza Europejskim Obszarem Gospodarczym (EOG), w tym jednak przypadku Administrator zadba o zapewnienie odpowiedniego poziomu zabezpieczeń tak, by zapewnić ochronę osobie, której dane dotyczą. Transfer danych do państw poza EOG może mieć związek np. działaniami podejmowanymi na serwisach społecznościowych oraz wykorzystaniem wtyczek i innych narzędzi pochodzących z tych serwisów (m.in. Facebook, Twitter, LinkedIn, YouTube).

§6. Ochrona danych osobowych

1. Synthos zobowiązuje się do ochrony Państwa danych osobowych zgodnie z obowiązującymi przepisami, w szczególności do ich nieujawniania osobom trzecim oraz do ich przetwarzania wyłącznie w celach określonych w niniejszej Polityce prywatności i Plików „cookies” serwisu https://www.synthosgroup.com/.
2. Dane osobowe są zabezpieczone przed bezprawnym udostępnieniem osobom nieupoważnionym, zabraniem przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem niezgodnym z przepisami prawa powszechnie obowiązującego.
3. Synthos stosuje odpowiednie środki bezpieczeństwa w celu ochrony Państwa danych. Zaliczają się do nich wewnętrzne kontrole zebranych danych oraz procesów ich przetwarzania, procedury przechowywania i przetwarzania oraz fizyczne i informatyczne środki bezpieczeństwa mające na celu ochronę przed nieupoważnionym dostępem do systemów, w których przechowujemy dane osobowe.
4. Państwa dane osobowe nie będą wykorzystywane w procesie zautomatyzowanego przetwarzania, w tym profilowania.

§7. Polityka plików cookies

Pliki „cookies” i warunki ich wykorzystania

1. W związku z korzystaniem z niniejszego serwisu, zbierane są pliki typu „cookies” („ciasteczka”), obejmujące zawartość tekstową które mogą zawierać dane osobowe w postaci adresu IP komputera oraz unikalnego identyfikatora urządzenia zapisanego w pliku. Pliki te nie są przechowywane na serwerach Synthos, a dane z nich są odczytywane jedynie podczas wizyty na stronie. Więcej informacji o plikach „cookies” można znaleźć na stronie https://www.aboutcookies.org/.
2. Podstawą prawną dla zbierania Państwa danych odczytywanych z plików „cookies” jest art. 6 ust. 1 lit. f) RODO, dopuszczający przetwarzanie danych osobowych dla osiągnięcia prawnie uzasadnionego interesu administratora danych. 
3. Do powyższych uzasadnionych celów, dla których realizacji wykorzystywane są dane odczytywane
   z plików „cookies” należą:
   
   1. dostosowanie strony do indywidualnych ustawień użytkownika oraz zapamiętanie wprowadzanych przez użytkownika danych związanych z korzystaniem z serwisu, np. wyboru wersji językowej strony; 
   2. prowadzenie analiz statystycznych dotyczących użytkowników i odwiedzających stronę na potrzeby administratora (operatora) strony, np. statystyki odwiedzin na stronie.
4. Pliki „cookies” przetwarzane przez Synthos będą obejmować: 
   
   1. cookies niezbędne dla prawidłowego funkcjonowania pewnych elementów strony i utrzymania połączenia z serwerem; 
   2. cookies wykorzystywane do analizy ruchu na stronie, umożliwiające pomiar skuteczności reklam i dostosowanie przekazu do Państwa oczekiwań; 
   3. cookies pamiętające ustawienia strony (np. wybór wersji językowej, na Państwa życzenie). 
5. Wchodząc na stronę www.synthosgroup.com pozostają Państwo anonimowi tak długo, aż sami Państwo nie zdecydujecie inaczej. Informacje zawarte w logach systemowych (np. adres IP) są przez Synthos wykorzystywane w celach technicznych, związanych z administracją naszych serwerów. Poza tym adresy IP są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych takich jak region, z którego się z nami łączysz.
6. Informacje, które są zawierane w logach systemowych w związku z ogólnymi zasadami realizacji połączeń w Internecie wykorzystywane są przez firmę hostingową obsługującą Synthos jedynie w celach technicznych oraz statystycznych.

§8. Uprawnienia użytkownika w związku z wykorzystaniem plików cookies przez serwis

1. Synthos informuje, że większość przeglądarek internetowych domyślnie zezwala na zapisywanie na Państwa urządzeniu plików „cookies”. Macie Państwo możliwość w każdej chwili zmienić konfigurację swojej przeglądarki tak, by zrezygnować ze zbierania plików „cookies” lub usunąć „cookies” już zapisane na Państwa urządzeniu, zgodnie z instrukcjami przekazanymi przez dostawcę przeglądarki:
   
   • Firefox: http://support.mozilla.org/pl/kb/usuwanie-ciasteczek
   • Opera: http://help.opera.com/Linux/9.60/pl/cookies.html
   • Internet Explorer: http://support.microsoft.com/kb/278835/pl
   • Chrome: http://support.microsoft.com/kb/278835/pl
2. Mogą Państwo zrezygnować ze zbierania plików „cookies” wybierając odpowiednie ustawienia przeglądarki, z której Państwo korzystają łącząc się z naszym serwisem, w sposób opisany powyżej, jednak należy pamiętać, że w takim przypadku korzystanie z wszystkich funkcji witryny może okazać się utrudnione lub niemożliwe.
3. Mogą Państwo uzyskać dostęp do swoich danych w formie zbieranej poprzez analizę zawartości plików „cookies”, w treści w jakiej znajdują się na dysku komputera, które są następnie wykorzystywane przez witrynę oraz w każdej chwili je usunąć.
4. Przysługuje Państwu prawo żądania usunięcia dotyczących Państwa danych, zgromadzonych przez Synthos, prawo do wniesienia sprzeciwu wobec ich przetwarzania, jak również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego).

§9. Postanowienia końcowe

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności i Plików „cookies” serwisu https://www.synthosgroup.com/, prosimy o wysłanie ich na dane kontaktowe podane wyżej w §2.