Central Lab a CRH Company

Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE CRH Lab sp. z o.o.

1. Definicje

    • Administrator – CRH LAB Sp. z o.o.  z  siedzibą w Warszawie, ul. Ks. I. Skorupki 5, 00-546 Warszawa, adres korespondencyjny: CRH Lab Sp. z o.o., Karsy 77, 27-530 Ożarów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego  pod numerem KRS: 0000589949, NIP: 5223048176, REGON: 363220200, nr BDO: 000128705, kapitał zakładowy w wysokości 7 072 400,00 złotych, posiadająca status dużego przedsiębiorcy w rozumieniu przepisów ustawy o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.
    • Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym imię i nazwisko, dane kontaktowe, IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
    • Polityka – niniejsza Polityka prywatności.
    • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
    • Serwis – strona internetowa prowadzona przez Administratora pod adresem: www.crhlab.com
    • Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce lub osoba kontaktująca się z Administratorem za pośrednictwem udostępnionych przez Administratora kanałów (telefonicznie, mailowo).

2. Przetwarzanie danych

      • W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie.
      • W związku z zainicjowaniem kontaktu przez Użytkownika Administrator zbiera dane w zakresie niezbędnym do udzielenia odpowiedzi i dalszego kontaktu w sprawie, z którą Użytkownik zwrócił się do Administratora. Administrator przetwarza między innymi następujące rodzaje danych osobowych: imię, nazwisko, numer telefonu, adres mailowy oraz inne dane, jakie Użytkownik poda Administratorowi. Dane osobowe zbierane są bezpośrednio od Użytkownika w momencie wysłania zapytania/zainicjowania kontaktu z Administratorem.

Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika oraz w związku z zainicjowaniem kontaktu z Administratorem.

3. Cele i podstawy prawne przetwarzania danych

KORZYSTANIE Z SERWISU

  • Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii) przetwarzane są przez Administratora:
    • w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
    • w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
    • w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
  • Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

KONTAKT Z ADMINISTRATOREM

  • Dane osobowe Użytkownika przetwarzane są w celach:
  1. udzielenia odpowiedzi na zapytania kierowane do Administratora telefonicznie oraz przesyłane za pośrednictwem poczty elektronicznej (podstawa z art. 6 ust. 1 lit. f) RODO – tj. realizacja prawnie uzasadnionego interesu administratora związanego z budowaniem i rozwijaniem relacji z klientami i potencjalnymi klientami Administratora)
  2. przedstawienia oferty, w związku możliwością złożenia i realizacji zamówień oraz zawierania umów dotyczących usług oferowanych przez Administratora – w szczególności jeżeli wysłane zapytanie zawierało prośbę o ofertę (podstawa: art. 6 ust. 1 lit. b) RODO)
  3. wynikających z prawnie uzasadnionych interesów Administratora, jakim są m.in. ustalenie, obrona i dochodzenie roszczeń oraz tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne Administratora, zapewnienie bezpieczeństwa usług, a także ich ciągłe udoskonalanie, rozpatrywanie zapytań i reklamacji usług Administratora, przeprowadzanie badania satysfakcji klientów, zbieranie opinii o usługach Administratora.
  • Dane osobowe Użytkownika mogą również zostać udostępnione podmiotom z Grupy CRH. Podstawą udostępnienia danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zarządzaniu bazą kontaktów handlowych.
  • Podanie danych jest dobrowolne, jednak niezbędne do przetworzenia zapytania.

4. Pliki cookies oraz podobna technologia

    • Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika w Serwisie i dokonywanych przez niego czynności.

COOKIES „SERWISOWE”

  • Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:
    • pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);
    • sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);
    • trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies).

5. Narzędzia analityczne stosowane przez partnerów Administratora

      • Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.

 AHREFS

  • W celu analizy ruchu na stronie internetowej oraz optymalizacji jej treści i struktury, Administrator korzysta z narzędzia analitycznego Ahrefs, dostarczanego przez firmę Ahrefs Pte. Ltd. z siedzibą w Singapurze. Ahrefs może gromadzić anonimowe informacje dotyczące odwiedzin Użytkowników, takie jak adresy URL odwiedzanych stron, odnośniki, z których Użytkownik trafił na stronę, oraz dane techniczne dotyczące przeglądarki i systemu operacyjnego. Narzędzie to nie umożliwia bezpośredniej identyfikacji Użytkowników i nie gromadzi danych osobowych w rozumieniu RODO.
  • Dane zbierane przez Ahrefs wykorzystywane są wyłącznie w celach statystycznych, analitycznych oraz do poprawy jakości treści i funkcjonowania strony internetowej.
  • Więcej informacji na temat polityki prywatności Ahrefs znajduje się na stronie: https://ahrefs.com/privacy-policy

GOOGLE ANALYTICS

  • Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

WTYCZKI SPOŁECZNOŚCIOWE

  • W Serwisie wykorzystywane są wtyczki portali społecznościowych (Facebook, LinkedIn, Tumblr, Vimeo). Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

FILMY Z YOUTUBE

  • W Serwisie osadzone zostały filmy z YouTube, które są przechowywane na platformie YouTube i mogą być odtwarzane bezpośrednio z Serwisu Administratora. YouTube to usługa firmy Google LLC, D/B/A YouTube. 901 Cherry Ave., San Bruno, CA 94066, USA. Wszystkie filmy są osadzone w trybie ochrony prywatności, co oznacza, że żadne dane o Użytkowniku nie są przesyłane do Google, dopóki nie odtworzy on nagrania. Gdy Użytkownik odtwarza nagranie, YouTube zapisuje na urządzeniu Użytkownika pliki cookies i otrzymuje informacje o odtworzeniu nagrania z poziomu określonej strony internetowej, nawet jeśli Użytkownik nie posiada konta Google lub nie jest zalogowany. Po odtworzeniu nagrania Administrator nie ma wpływu na transfer danych.  Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://policies.google.com/privacy.

GOOGLE TAG MANAGER (GTM)

  • Administrator korzysta również z Google Tag Manager (GTM). Google Tag Manager (GTM) jest narzędziem, które umożliwia Administratorowi dodawanie, modyfikowanie i zarządzanie kodami śledzącymi oraz innymi narzędziami analitycznymi w Serwisie. Z pomocą Google Tag Manager Administrator monitoruje prowadzone kampanie reklamowe oraz sposób, w jaki Użytkownik korzysta z Serwisu.

Google Tag Manager nie zbiera żadnych informacji umożliwiających identyfikację Użytkownika, jednakże narzędzie to powoduje uruchomienie innych tagów, które z kolei mogą zbierać dane.

W ramach ustawień plików cookies Użytkownik może zadecydować, czy wyraża zgodę na wykorzystywanie takich plików cookies, czy nie. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem:  https://www.google.com/analytics/terms/tag-manager/.

6. Zarządzanie ustawieniami cookies

7.Okres przetwarzania Danych osobowych

        • Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi (udostępnienie zawartości Serwisu), do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
        • Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

8. Uprawnienia Użytkownika

Użytkownikowi przysługuje:

          • Prawo dostępu – prawo dostępu pozwala Użytkownikowi na uzyskanie informacji o przetwarzanych przez Administratora Danych osobowych oraz o niektórych innych informacjach (takich jak np. te zawarte w Polityce);
          • prawo do sprostowania – Użytkownik ma prawo do sprostowania Danych osobowych, jeśli są one niepoprawne lub niekompletne;
          • prawo do usunięcia danych – Użytkownik może zażądać usunięcia swoich Danych osobowych, chyba ze istnieje obowiązek ich zachowania. Prawo do usunięcia danych nie jest prawem stosowanym bez wyjątku. Administrator ma prawo do dalszego przetwarzania Danych osobowych Użytkownika, jeśli takie przetwarzanie jest niezbędne do wypełnienia zobowiązań prawnych ciążących na Administratorze lub w celu dochodzenia, wykonywania roszczeń prawnych lub obrony przed nimi;
          • prawo do ograniczenia przetwarzania – prawo to obejmuje ograniczenie samego wykorzystywania lub sposobu, w jaki dane osobowe są wykorzystywane. Prawo to jest ograniczone do niektórych przypadków i w szczególności ma zastosowanie, jeśli: (a) Dane osobowe są nieprawidłowe; (b) przetwarzanie jest niezgodne z prawem, a Użytkownik odmawia ich usunięcia; (c) dane nie są już potrzebne, lecz Użytkownik potrzebuje ich do dochodzenia, wykonywania roszczeń prawnych lub obrony przed nimi. W przypadku ograniczenia przetwarzania danych mogą być one nadal przechowywane przez Administratora, lecz niewykorzystywane;
          • prawo do przenoszenia danych – prawo to oznacza, że w miarę możliwości technicznych Administrator przekazuje Dane osobowe Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dla własnych celów Użytkownika;
          • prawo do sprzeciwu – Użytkownik może zgłosić sprzeciw wobec przetwarzania swoich danych osobowych, jeżeli jest to oparte na uzasadnionym interesie, w szczególności w przypadku marketingu bezpośredniego;
          • prawo wniesienia skargi – Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną Danych osobowych (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
          • W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem za pośrednictwem poczty elektronicznej – e-mail: biuro@crhlab.com oraz pisemnie na adres siedziby lub korespondencyjny Administratora. Wycofanie zgody pozostaje bez wpływu na przetwarzanie Danych osobowych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody przez Użytkownika.
          • Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).

9. Odbiorcy danych

    • W związku z realizacją usług Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, operatorom portali społecznościowych, podmiotom prowadzącym działalność pocztową lub kurierską oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.
    • Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

10. Przekazywanie danych poza EOG

      • Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
        • współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
        • stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
        • stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
      • Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

11. Dane kontaktowe

        • Kontakt z Administratorem jest możliwy poprzez adres e-mail: biuro@crhlab.com lub adres siedziby: ul. Ks. I. Skorupki 5, 00-546 Warszawa lub korespondencyjny: CRH Lab Sp. z o.o., Karsy 77, 27-530 Ożarów.

12. Zmiany Polityki prywatności

          • Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
          • Aktualna wersja Polityki została przyjęta i obowiązuje od 01.05.2025 r.