Prywatność
Polityka prywatności
Ostatnia aktualizacja: 2026-07-13
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Chemotto S.r.l. („ChemOtto”) przetwarza dane osobowe, gdy odwiedzają Państwo chemotto.com, korzystają z jednej z jej wersji regionalnych, zwracają się o ofertę lub kontaktują się z nami. Nasza strona internetowa jest przeznaczona dla klientów biznesowych i ich przedstawicieli: nie posiada kont użytkowników, nie prowadzi reklamy behawioralnej ani nie tworzy profili marketingowych. Niniejszą Politykę należy czytać łącznie z naszą Polityką plików cookie.
1. Administrator
Administratorem jest:
Chemotto S.r.l. Via Bocchetto 6, 20123 Milano, Italy VAT no. IT 14663780964 · REA MI-2799595 E-mail: info@chemotto.com · Telefon: +39 352 002 0128
ChemOtto nie wyznaczyła inspektora ochrony danych. Pytania i żądania dotyczące danych osobowych można przesyłać na powyższy adres e-mail.
2. Dane osobowe, które przetwarzamy
2.1 Dane dotyczące strony internetowej i dane techniczne
Gdy uzyskują Państwo dostęp do strony internetowej, nasza infrastruktura hostingowa, infrastruktura dostarczania treści i infrastruktura bezpieczeństwa przetwarza informacje techniczne niezbędne do jej dostarczenia i ochrony. W zależności od żądania mogą one obejmować: Państwa adres IP; datę, godzinę i URL żądania oraz stronę odsyłającą; informacje dotyczące przeglądarki, urządzenia i user agenta; język przeglądarki; przybliżony kraj ustalony przez naszego dostawcę usług dostarczania treści; nagłówki HTTP oraz sygnały sieciowe lub bezpieczeństwa; informacje służące wykrywaniu botów; a także opisany poniżej plik cookie służący do kierowania do wersji regionalnej.
Nasza własna aplikacja jest zaprojektowana tak, aby nie zapisywać w swoich dziennikach adresów IP, adresów e-mail ani treści formularzy. Państwa adres IP jest wykorzystywany przejściowo dokładnie do dwóch celów aplikacji: egzekwowania limitu przesyłania formularzy — maksymalnie 5 zgłoszeń na minutę z jednego IP, przy czym adres jest przechowywany wyłącznie przez ruchome okno 60 sekund — oraz weryfikacji botów przez Cloudflare Turnstile podczas przesyłania formularza. Nie uniemożliwia to naszym dostawcom infrastruktury przetwarzania ograniczonych informacji technicznych w ich własnych systemach, gdy jest to konieczne do świadczenia, zabezpieczania ich usług i rozwiązywania związanych z nimi problemów.
Gdy odwiedzają Państwo główny adres strony internetowej (chemotto.com/), przybliżony kraj dostarczony przez naszego dostawcę usług dostarczania treści oraz język Państwa przeglądarki są wykorzystywane do skierowania Państwa do regionalnej wersji strony. Plik cookie region zapisuje decyzję dotyczącą kierowania, aby późniejsze wizyty pod głównym adresem były kierowane w ten sam sposób; jest on ustawiany automatycznie podczas tego przekierowania, zawiera wyłącznie krótki kod regionu, jest odnawiany przy każdej wizycie na stronie głównej na okres do 12 miesięcy i odczytywany wyłącznie po stronie serwera. Osoby, które trafiają bezpośrednio na podstronę, nie otrzymują pliku cookie. Szczegóły znajdują się w Polityce plików cookie.
2.2 Formularz zapytania ofertowego
Gdy przesyłają Państwo zapytanie ofertowe, przetwarzamy: Państwa imię i nazwisko; nazwę przedsiębiorstwa; służbowy adres e-mail; numer telefonu, jeżeli został podany; kraj; produkty, których dotyczy zapytanie — nazwy produktów i numery CAS, żądane ilości i jednostki oraz, jeżeli podano, informacje dotyczące klasy jakości, opakowania i dokumentów, takie jak karta danych technicznych, karta charakterystyki lub świadectwo analizy; wiadomość wprowadzoną w polu tekstowym; datę i godzinę przesłania; oraz wersję niniejszej Polityki prywatności przedstawioną wraz z formularzem. Zapytanie ofertowe może zawierać maksymalnie 20 pozycji produktowych.
2.3 Formularz kontaktowy
Gdy korzystają Państwo z formularza kontaktowego, przetwarzamy: Państwa imię i nazwisko; nazwę przedsiębiorstwa; służbowy adres e-mail; numer telefonu, jeżeli został podany; kraj; Państwa wiadomość; datę i godzinę przesłania; oraz wersję niniejszej Polityki prywatności przedstawioną wraz z formularzem.
2.4 Wewnętrzny identyfikator zapytania
Nasz system przypisuje każdemu zapytaniu ofertowemu wewnętrzny numer referencyjny w formacie REGION-LOCALE-DATE-SEQUENCE. Jest on wykorzystywany do wewnętrznego organizowania i śledzenia zapytania; ponieważ jest powiązany z Państwa zapytaniem, traktujemy go jako dane osobowe tak długo, jak istnieje to powiązanie. Numer ten nigdy nie jest Państwu wyświetlany, nigdy nie jest umieszczany w URL ani w pliku cookie i nie jest wykorzystywany do śledzenia aktywności podczas przeglądania. Powiązany z nim dzienny licznik nie przechowuje danych osobowych.
2.5 Informacje, o które nie prosimy
Nie prosimy o dane osobowe szczególnych kategorii, takie jak informacje dotyczące zdrowia, dane biometryczne lub informacje o przekonaniach religijnych. Prosimy nie zamieszczać takich danych, krajowych numerów identyfikacyjnych, danych kart płatniczych ani niezwiązanych z zapytaniem informacji osobowych w polach tekstowych; jeżeli zostaną one przekazane bez wezwania, nie są wykorzystywane poza zakresem wymaganym do obsługi zapytania i, stosownie do okoliczności, są usuwane lub ich przetwarzanie jest ograniczane. Nasze usługi są skierowane do przedsiębiorstw i nie są przeznaczone dla dzieci.
3. Cele i podstawy prawne
Odpowiadanie na zapytania i zapytania ofertowe. Wykorzystujemy informacje z formularza, aby zrozumieć Państwa zapytanie i na nie odpowiedzieć, przygotować i przesłać ofertę, omówić wymagania dotyczące produktu, klasy jakości, opakowania, logistyki lub dostępności, dostarczyć żądane dokumenty techniczne lub dotyczące bezpieczeństwa oraz podjąć inne działania, o które zwrócili się Państwo przed ewentualną transakcją. Jeżeli osobiście zawierają Państwo umowę z ChemOtto — w tym jako osoba prowadząca jednoosobową działalność gospodarczą — podstawą prawną jest art. 6 ust. 1 lit. b) RODO: działania podejmowane na Państwa żądanie przed zawarciem umowy. Jeżeli kontaktują się Państwo z nami jako pracownik, członek zarządu, agent lub inny przedstawiciel przedsiębiorstwa, podstawą prawną jest art. 6 ust. 1 lit. f) RODO; naszymi prawnie uzasadnionymi interesami są odpowiadanie na zapytania biznesowe, przygotowywanie propozycji handlowych oraz komunikowanie się z potencjalnymi i obecnymi klientami biznesowymi za pośrednictwem ich przedstawicieli.
Prowadzenie, udostępnianie i zabezpieczanie strony internetowej. Dane techniczne są przetwarzane w celu dostarczania stron, kierowania Państwa do regionalnej wersji strony, utrzymania dostępności, wykrywania działań zautomatyzowanych i stanowiących nadużycie, egzekwowania limitów przesyłania, weryfikowania testów Turnstile oraz badania incydentów. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej i niezawodnej biznesowej strony internetowej.
Rejestrowanie informacji o prywatności przedstawionych wraz z formularzem. Rejestrujemy wersję niniejszej Polityki przedstawioną wraz z formularzem oraz czas przesłania zarejestrowany przez serwer, aby wykazać, jakie informacje o prywatności zostały przekazane w chwili zbierania danych. Podstawa prawna: art. 6 ust. 1 lit. c) RODO, w związku z naszymi obowiązkami w zakresie rozliczalności i przejrzystości wynikającymi z art. 5 ust. 2 oraz art. 12, 13 i 24 RODO. Rejestr ten nie stanowi zgody i nie jest wykorzystywany jako zapis zgody marketingowej.
Pomiar działania strony internetowej. Korzystamy z Cloudflare Web Analytics w celu uzyskiwania zagregowanych informacji o korzystaniu ze strony i jej wydajności. W stosowanej konfiguracji usługa nie wykorzystuje plików cookie, pamięci lokalnej ani fingerprintingu; ChemOtto otrzymuje zagregowane raporty i nie może na ich podstawie wyodrębnić Państwa jako konkretnej osoby. Cloudflare może przetwarzać ograniczone informacje dotyczące żądań i sieci podczas generowania i zabezpieczania tych raportów. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
Przestrzeganie wymogów prawnych i regulacyjnych. Jeżeli zapytanie prowadzi do transakcji lub relacji biznesowej, odpowiednie informacje mogą być przetwarzane w celu wypełnienia obowiązków księgowych, podatkowych, celnych, dotyczących bezpieczeństwa produktów, sankcji lub prowadzenia dokumentacji (art. 6 ust. 1 lit. c) RODO) oraz przechowywane lub wykorzystywane, gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych (art. 6 ust. 1 lit. f) RODO).
4. Informacje obowiązkowe i opcjonalne
Obowiązkowe pola formularza są w nim odpowiednio oznaczone. Są one potrzebne do zrozumienia zapytania, zidentyfikowania właściwego klienta biznesowego oraz przygotowania merytorycznej odpowiedzi; bez tych informacji możemy nie być w stanie odpowiedzieć. Numerów telefonu i pól oznaczonych jako opcjonalne nie trzeba podawać.
5. Odbiorcy i dostawcy usług
W ChemOtto dostęp do danych osobowych jest ograniczony do upoważnionego personelu, który potrzebuje ich do celów sprzedaży, zaopatrzenia, obsługi klienta, technicznych, administracyjnych, prawnych lub dotyczących zgodności. Informacje mogą również zostać ujawnione profesjonalnym doradcom, audytorom, ubezpieczycielom, bankom, dostawcom usług logistycznych lub organom publicznym, gdy jest to konieczne do przeprowadzenia transakcji, zapewnienia zgodności z prawem lub ochrony praw — w zakresie ograniczonym do tego, czego wymaga konkretny cel.
Naszymi głównymi dostawcami usług, działającymi jako podmioty przetwarzające, są:
| Dostawca | Rola | Miejsce przetwarzania |
|---|---|---|
| Cloudflare, Inc. | Dostarczanie treści, bezpieczeństwo sieci i aplikacji, weryfikacja botów Turnstile, ograniczanie częstotliwości przesyłania, analityka bez plików cookie, pamięć obiektowa przechowująca statyczne treści strony internetowej oraz warstwa serverless przetwarzająca żądania z formularzy | Sieć globalna; statyczne treści strony internetowej są przechowywane w ramach jurysdykcji Unii Europejskiej Cloudflare R2; informacje techniczne i związane z formularzami mogą być przetwarzane w EOG i innych państwach, z zastrzeżeniem zabezpieczeń opisanych w Sekcji 6 |
| Amazon Web Services (Amazon SES) | Transakcyjne dostarczenie Państwa zgłoszenia z formularza jako wiadomości e-mail do naszej służbowej skrzynki pocztowej | UE — Frankfurt (eu-central-1); ograniczone przetwarzanie może być wykonywane przez upoważnione spółki z grupy AWS lub dalsze podmioty przetwarzające poza tym regionem na podstawie właściwej umowy powierzenia przetwarzania danych |
| Google Cloud Italy S.r.l. (Google Workspace) | Służbowa poczta elektroniczna — skrzynka, w której Państwa zgłoszenie jest odbierane, przechowywane i obsługiwane (info@chemotto.com) | Globalna infrastruktura Google; Google i jego zatwierdzone dalsze podmioty przetwarzające mogą przetwarzać informacje w EOG oraz innych państwach na podstawie właściwej umowy i zabezpieczeń dotyczących przekazywania danych |
Państwa zgłoszenie jest przekształcane w powiadomienie e-mail i dostarczane za pośrednictwem Amazon SES (Frankfurt) do info@chemotto.com; wiadomość e-mail jest wysyłana z adresu kontrolowanego przez ChemOtto, a podany przez Państwa adres pojawia się wyłącznie w polu Reply-To, aby upoważniony personel mógł odpowiedzieć bezpośrednio. Dalsza korespondencja jest obsługiwana w tej samej skrzynce.
Nasze podmioty przetwarzające są umownie zobowiązane do przetwarzania danych osobowych wyłącznie na udokumentowane polecenie, zapewnienia odpowiednich środków bezpieczeństwa oraz pomocy w realizacji obowiązków w zakresie ochrony danych. Niektórzy dostawcy mogą odrębnie przetwarzać ograniczone informacje dotyczące konta, rozliczeń lub korzystania z usług do własnych celów, zgodnie z ich własną dokumentacją dotyczącą prywatności. Nie sprzedajemy danych osobowych i nie przekazujemy informacji z formularzy osobom trzecim do ich własnych celów reklamowych ani marketingowych.
6. Przekazywanie do państw trzecich
Niektórzy dostawcy usług i ich dalsze podmioty przetwarzające prowadzą działalność poza Europejskim Obszarem Gospodarczym. Jeżeli dane osobowe są przekazywane do państwa objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, przekazywanie może opierać się na tej decyzji — w tym w przypadku przekazywania do organizacji amerykańskich uczestniczących w EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada ważny certyfikat. Jeżeli nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony, przekazywanie jest zabezpieczone za pomocą standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 RODO, wraz z dodatkowymi zabezpieczeniami umownymi, organizacyjnymi lub technicznymi, gdy są wymagane. Opis lub kopię właściwego zabezpieczenia można uzyskać, pisząc na info@chemotto.com; informacje stanowiące tajemnicę handlową mogą zostać zanonimizowane lub zaczernione.
7. Okres przechowywania
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do właściwego celu, a następnie je usuwamy lub anonimizujemy, chyba że prawo wymaga dłuższego okresu lub jest on potrzebny w związku z roszczeniami prawnymi.
| Dane | Okres przechowywania |
|---|---|
| Zapytania, które nie prowadzą do relacji biznesowej — zapytania ofertowe, zgłoszenia kontaktowe i związana z nimi korespondencja | 24 miesiące od ostatniej merytorycznej komunikacji; termin jest egzekwowany poprzez udokumentowany okresowy przegląd skrzynki pocztowej; dane mogą zostać usunięte wcześniej, gdy wyraźnie nie są już potrzebne |
| Zapytania prowadzące do transakcji lub relacji biznesowej | Odpowiednie informacje stają się częścią dokumentacji umownej i księgowej, przechowywanej przez 10 lat zgodnie z prawem włoskim — art. 2220 Codice Civile — albo dłużej, jeżeli wymagają tego przepisy podatkowe, celne lub inne, audyt, spór lub roszczenie prawne |
| Rejestr informacji o prywatności — wersja Polityki + znacznik czasu serwera | Taki sam okres jak w przypadku powiązanego zapytania lub rekordu klienta |
| Dane dotyczące ograniczenia częstotliwości przesyłania i weryfikacji Turnstile | Wyłącznie przez krótki okres konieczny do przeprowadzenia sprawdzenia — ruchome okno 60 sekund; tokeny Turnstile są jednorazowe |
| Dzienniki aplikacji — zaprojektowane tak, aby nie zawierały adresów IP, adresów e-mail ani treści formularzy | Do 7 dni — okres przechowywania dzienników w naszym obecnym planie platformy serverless |
| Zagregowana telemetria usług — bez danych osobowych | Około 90 dni |
| Zagregowana analityka internetowa | W naszej obecnej konfiguracji około 21 dni |
Plik cookie region służący do kierowania | 12 miesięcy, odnawiany podczas wizyt na stronie głównej; możliwy do usunięcia w dowolnym momencie w przeglądarce |
Usunięcie danych z aktywnych systemów może nie powodować ich natychmiastowego usunięcia z chronionych kopii zapasowych; dane w kopiach zapasowych są odizolowane od zwykłego wykorzystania i nadpisywane zgodnie z właściwym cyklem tworzenia kopii zapasowych. Jeżeli wymaga tego spór prawny, oficjalne żądanie lub ochrona naszych praw, odpowiednie dane mogą być przechowywane przez właściwe okresy przedawnienia, wyłącznie w tym celu.
8. Bezpieczeństwo
Stosujemy odpowiednie zabezpieczenia techniczne i organizacyjne zaprojektowane w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. W zależności od systemu obejmują one szyfrowaną transmisję HTTPS; dostęp ograniczony do potrzeb biznesowych; uwierzytelnianie wieloskładnikowe dla dostępu administracyjnego i dostępu do skrzynki pocztowej; walidację formularzy po stronie serwera; wykrywanie botów i ograniczanie częstotliwości przesyłania; kontrolowane uprawnienia do aplikacji i infrastruktury; procedury monitorowania i reagowania na incydenty; umowne wymagania bezpieczeństwa wobec podmiotów przetwarzających; oraz procedury przechowywania i usuwania. Nie można zagwarantować pełnego bezpieczeństwa żadnego systemu transmisji internetowej ani przechowywania danych.
9. Państwa prawa
Z zastrzeżeniem warunków i wyjątków przewidzianych w obowiązujących przepisach o ochronie danych mogą Państwo zażądać dostępu do dotyczących Państwa danych osobowych, sprostowania danych nieprawidłowych lub niekompletnych, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy przetwarzanie odbywa się w sposób zautomatyzowany, opiera się na umowie i spełnione są wymogi prawne — oraz informacji o zabezpieczeniach mających zastosowanie do przekazywania do państw trzecich.
Mogą Państwo również w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO. Zaprzestaniemy właściwego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności albo przetwarzanie jest niezbędne w związku z roszczeniami prawnymi.
Przetwarzanie za pośrednictwem formularzy na naszej stronie internetowej nie opiera się na zgodzie, dlatego wycofanie zgody nie jest właściwym mechanizmem służącym zakończeniu opisanego tutaj przetwarzania. Prawa nie mają charakteru bezwzględnego: informacje mogą wymagać dalszego przechowywania, gdy nakazuje to prawo lub gdy jest to konieczne w związku z roszczeniami prawnymi.
Aby skorzystać z prawa, należy napisać na info@chemotto.com i jasno opisać swoje żądanie; możemy poprosić o uzasadnione informacje potrzebne do potwierdzenia Państwa tożsamości. Zwykle odpowiadamy w terminie jednego miesiąca; jeżeli prawo na to zezwala, termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące w przypadku złożonych lub licznych żądań. W takim przypadku poinformujemy o tym Państwa.
10. Skargi
Mają Państwo prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych, w szczególności w państwie UE, w którym Państwo mieszkają lub pracują albo w którym, Państwa zdaniem, doszło do naruszenia. Włoskim organem nadzorczym ChemOtto jest Garante per la protezione dei dati personali (www.garanteprivacy.it). Zachęcamy do uprzedniego skontaktowania się z nami pod adresem info@chemotto.com, abyśmy mogli zająć się daną kwestią.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie oddziałują, ani nie wykorzystujemy formularzy lub analityki do profilowania osób. Zautomatyzowane oceny dotyczące spamu, botów i bezpieczeństwa, wykonywane przez naszą infrastrukturę, służą wyłącznie ochronie strony internetowej. Oferty i merytoryczne odpowiedzi są przygotowywane przez upoważniony personel.
12. Strony internetowe osób trzecich
Strona internetowa może zawierać odnośniki do zewnętrznych stron internetowych lub dokumentów obsługiwanych przez osoby trzecie. Ich przetwarzanie podlega ich własnym informacjom dotyczącym prywatności; ChemOtto nie ponosi odpowiedzialności za ich niezależne praktyki.
13. Zmiany niniejszej Polityki
Możemy aktualizować niniejszą Politykę w celu uwzględnienia zmian prawnych, technicznych lub operacyjnych. Aktualna wersja oraz data jej wejścia w życie są publikowane na tej stronie; jeżeli zmiana jest istotna, możemy przekazać dodatkowe powiadomienie za pośrednictwem strony internetowej lub innego odpowiedniego kanału. Formularze zawsze zawierają odnośnik do wersji obowiązującej w chwili przesłania przez Państwa formularza, a zmiana nie powoduje wstecznej zmiany podstawy prawnej, na której dane były pierwotnie przetwarzane.