Legal · Fortune Molecule
Polityka prywatności
Ostatnia aktualizacja: 28 maja 2026 Wersja: 1.2
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Fortune Molecule, Lda. („Fortune Molecule", „my", „nasz") zbiera, wykorzystuje, ujawnia i chroni dane osobowe, gdy odwiedzasz www.fortunemolecule.com („Stronę") lub w inny sposób z nami współpracujesz. Jest udostępniana zgodnie z Rozporządzeniem (UE) 2016/679 (Ogólne rozporządzenie o ochronie danych, „RODO"), portugalską ustawą o ochronie danych osobowych (Lei n.º 58/2019) oraz portugalską implementacją ePrivacy (Lei n.º 41/2004).
1. Administrator danych
Administratorem danych odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:
- Firma: Fortune Molecule, Lda.
- Siedziba: Rua de Júlio Dinis 748, 5.02, 4050-012 Porto, Portugalia
- NIPC: PT 514 401 222
- E-mail: trading@fortunemolecule.com
- Kontakt ws. prywatności: gdpr@fortunemolecule.com
- Telefon: +351 933 904 676
2. Inspektor Ochrony Danych
Nie wyznaczyliśmy Inspektora Ochrony Danych. Nasze czynności przetwarzania nie spełniają kryteriów określonych w art. 37 ust. 1 RODO (nie jesteśmy organem publicznym, nasza główna działalność nie wymaga regularnego i systematycznego monitorowania osób na dużą skalę, ani nie przetwarzamy na dużą skalę szczególnych kategorii danych). W sprawach dotyczących prywatności prosimy o kontakt: gdpr@fortunemolecule.com.
3. Jakie dane osobowe zbieramy
3.1 Gdy odwiedzasz Stronę
Strona wykorzystuje dwa narzędzia analityczne:
- Cloudflare Web Analytics — first-party, bez plików cookie, zawsze aktywne. Cloudflare zbiera minimalne dane techniczne dla bezpieczeństwa i zagregowanych statystyk: adres IP (używany dla bezpieczeństwa, następnie skracany), typ i wersja przeglądarki, system operacyjny, odwiedzane strony, czas i data wizyty, adres URL odsyłający, przybliżona lokalizacja geograficzna (kraj/region). Żadne trwałe identyfikatory, pliki cookie reklamowe ani profile międzywitrynowe nie są tworzone.
- Google Analytics 4 (GA4) — strona trzecia, ładowany wyłącznie po wyrażeniu zgody w kategorii „Statystyki" banera cookies. Po załadowaniu GA4 ustawia pliki cookie
_ga/_ga_*i wysyła dane pageview / event do Google LLC. Skonfigurowaliśmy GA4 z: włączoną anonimizacją IP, wyłączonym Google Signals (śledzenie międzyurządzeniowe), wyłączonymi sygnałami personalizacji reklam i retencją danych ustawioną na 14 miesięcy (najkrótszy interwał umożliwiający raportowanie rok do roku).
Żadne trwałe identyfikatory, pliki cookie reklamowe ani profile międzywitrynowe nie są tworzone na podstawie Twojej wizyty chyba że wyraźnie wyraziłeś zgodę na kategorię statystyk.
3.2 Gdy kontaktujesz się przez formularz
Przy wysłaniu naszego formularza kontaktowego zbieramy:
- Imię i nazwisko (wymagane);
- Adres e-mail (wymagany);
- Nazwę firmy (wymagana);
- Numer telefonu (opcjonalnie);
- Kraj (opcjonalnie);
- Obszar zapytania (wymagany — używany do wewnętrznej obsługi);
- Treść wiadomości (wymagana);
- Lokalizację językową strony, z której wysłano formularz (
en/pl/pt).
Wysłanie chronione jest przez Cloudflare Turnstile (first-party, przyjazną prywatności alternatywę dla CAPTCHA — bez Google reCAPTCHA, bez śledzenia międzywitrynowego). Token Turnstile jest weryfikowany po stronie serwera i odrzucany; na jego podstawie nie tworzy się żadnego profilu.
Dane formularza są następnie przesyłane po stronie serwera z naszej Cloudflare Pages Function do HubSpot, Inc., który działa jako podmiot przetwarzający, przechowując i zarządzając rekordem kontaktu (zob. Sekcja 7). Żaden skrypt HubSpot nie działa w Twojej przeglądarce.
3.3 Gdy korespondujesz z nami e-mailem lub telefonicznie
Zbieramy dane kontaktowe i treść korespondencji, którą inicjujesz.
3.4 Czego świadomie nie zbieramy
Nie zbieramy szczególnych kategorii danych osobowych (art. 9 RODO — zdrowie, religia, pochodzenie etniczne, orientacja seksualna, dane biometryczne itd.) poprzez tę Stronę. Prosimy nie przesyłać takich informacji przez nasze formularze ani korespondencję.
4. Podstawy prawne przetwarzania (art. 6 RODO)
| Czynność | Podstawa prawna |
|---|---|
| Odpowiadanie na zapytania przesłane przez formularz | Środki przedumowne / wykonanie umowy — art. 6 ust. 1 lit. b); checkbox zgody w formularzu jest wyraźną podstawą art. 6 ust. 1 lit. a) na przechowywanie kontaktu w naszym CRM |
| Utrzymywanie korespondencji handlowej z istniejącymi klientami i dostawcami | Wykonanie umowy — art. 6 ust. 1 lit. b) |
| Identyfikowanie i kontaktowanie się z potencjalnymi partnerami B2B | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f); test wyważenia dostępny na żądanie |
| Eksploatacja Strony (hosting Cloudflare Pages, Cloudflare Web Analytics, ochrona antyspamowa Cloudflare Turnstile) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f); bezpieczeństwo i podstawowa miara |
| Pomiar ruchu przez Google Analytics 4 | Zgoda — art. 6 ust. 1 lit. a); ładowany dopiero po wyraźnej zgodzie w banerze cookies |
| Wypełnianie obowiązków prawnych (podatki, księgowość, odpowiedzi dla organów) | Obowiązek prawny — art. 6 ust. 1 lit. c) |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f) |
Nie wysyłamy niezamówionych komunikatów marketingowych. Każdy przyszły newsletter lub aktualizacja produktu byłaby wysyłana wyłącznie na podstawie dobrowolnie wyrażonej zgody w rozumieniu art. 6 ust. 1 lit. a).
5. Cele przetwarzania
Przetwarzamy dane osobowe w celu:
- Odpowiadania na zapytania i dostarczania informacji o naszych produktach i usługach;
- Utrzymywania i rozwijania relacji biznesowych w naszych obszarach działalności;
- Zarządzania naszą bazą CRM;
- Eksploatacji, zabezpieczania i ulepszania Strony;
- Wypełniania obowiązków prawnych, regulacyjnych i umownych;
- Ochrony naszych prawnie uzasadnionych interesów oraz interesów osób trzecich.
6. Okresy przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Cloudflare Web Analytics (zagregowane, nieidentyfikujące) | Do 6 miesięcy w Cloudflare; brak rekordów indywidualnych po naszej stronie |
| Google Analytics 4 (tylko za zgodą) | 14 miesięcy w Google; raporty zagregowane przechowywane wewnętrznie do 24 miesięcy |
| Zgłoszenia formularzowe (rekordy kontaktów w CRM HubSpot) | Do 3 lat od ostatniej istotnej interakcji, potem archiwizowane lub usuwane |
| Dane kontraktowe klientów / dostawców | Czas trwania umowy + 10 lat (portugalskie zasady archiwizacji handlowej i podatkowej — art. 40 Código Comercial, art. 123 CIRC) |
| Korespondencja e-mailowa | 3 lata od ostatniej wiadomości, chyba że dłuższe przechowywanie jest wymagane prawnie |
| Zapisy związane z wnioskami osób, których dane dotyczą | 3 lata od daty odpowiedzi |
Po zakończeniu odpowiedniego okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane.
7. Odbiorcy i podmioty przetwarzające
Nie sprzedajemy danych osobowych. Udostępniamy dane osobowe wyłącznie następującym kategoriom odbiorców, z których każdy działa na podstawie pisemnej umowy powierzenia przetwarzania danych (DPA), jeśli wymaga tego art. 28 RODO:
| Odbiorca | Rola | Cel | Lokalizacja |
|---|---|---|---|
| HubSpot, Inc. | Podmiot przetwarzający | CRM — przechowywanie kontaktu utworzonego przez formularz na stronie; obsługa handlowa | Stany Zjednoczone (z SCC — zob. Sekcja 8) |
| Cloudflare, Inc. | Podmiot przetwarzający | CDN, ochrona DDoS, hosting edge (Cloudflare Pages), ochrona antyspamowa (Turnstile), zagregowane statystyki (Cloudflare Web Analytics) | Globalna sieć edge z obecnością w UE; przetwarzanie dla odwiedzających z UE odbywa się w węzłach UE, gdy to możliwe |
| Google LLC | Podmiot przetwarzający | Google Analytics 4 — pomiar ruchu, ładowany wyłącznie za Twoją zgodą | Stany Zjednoczone (na podstawie EU–U.S. Data Privacy Framework — zob. Sekcja 8) |
| Organy publiczne i organy ścigania | Niezależni administratorzy | Gdy wymaga tego prawo (art. 6 ust. 1 lit. c) RODO) | UE / jurysdykcja krajowa |
| Doradcy zawodowi (prawnicy, księgowi, audytorzy) | Niezależni administratorzy / współadministratorzy, gdy ma to zastosowanie | Obowiązki prawne, podatkowe, audytowe | Portugalia / UE |
Aktualna lista podmiotów podprzetwarzających wykorzystywanych przez HubSpot dostępna jest pod adresem: https://legal.hubspot.com/subprocessors Lista podprzetwarzających Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/ Ramy prywatności Google i podmioty podprzetwarzające: https://business.safety.google/privacy/
8. Transfery międzynarodowe
Dane osobowe przetwarzane przez HubSpot, Inc. są przesyłane i przechowywane na serwerach w Stanach Zjednoczonych. Aby zabezpieczyć ten transfer, opieramy się na Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej zgodnie z Decyzją wykonawczą (UE) 2021/914, włączonych do naszej Umowy Powierzenia Przetwarzania Danych z HubSpot, uzupełnionych środkami technicznymi i organizacyjnymi opisanymi w Trust Center HubSpot.
Cloudflare obsługuje globalną sieć edge. Ruch odwiedzających z UE jest obsługiwany w węzłach edge UE, gdy to praktyczne; niektóre funkcje back-end odbywają się w Stanach Zjednoczonych na podstawie SCC oraz Aneksu Cloudflare o Przetwarzaniu Danych.
Dane Google Analytics 4 są przetwarzane przez Google LLC w Stanach Zjednoczonych na podstawie EU–U.S. Data Privacy Framework (Google LLC jest certyfikowanym uczestnikiem; zob. https://www.dataprivacyframework.gov). Uzupełniające zabezpieczenia obejmują anonimizację IP, wyłączony Google Signals, wyłączoną personalizację reklam oraz retencję danych na poziomie 14 miesięcy. Transfer ten ma miejsce wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies — brak zgody oznacza, że żadne dane GA4 nie są wysyłane.
W następstwie wyroku Schrems II (TSUE C-311/18) oceniliśmy i stosujemy dodatkowe środki uzupełniające, w tym szyfrowanie w tranzycie (TLS 1.2+) i w spoczynku, kontrole dostępu, pseudonimizację, gdy to wykonalne, oraz umowne ograniczenia dotyczące rządowych żądań dostępu do danych.
Kopię obowiązujących zabezpieczeń można uzyskać pod adresem gdpr@fortunemolecule.com.
9. Twoje prawa na podstawie RODO
Przysługują Ci następujące prawa w zakresie Twoich danych osobowych:
- Prawo dostępu (art. 15) — uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz ich kopię;
- Prawo do sprostowania (art. 16) — poprawić nieprawidłowe lub niekompletne dane;
- Prawo do usunięcia („prawo do bycia zapomnianym", art. 17);
- Prawo do ograniczenia przetwarzania (art. 18);
- Prawo do przenoszenia danych (art. 20) — otrzymać dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
- Prawo do sprzeciwu (art. 21) — w tym bezwzględne prawo sprzeciwu wobec marketingu bezpośredniego;
- Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22);
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się pod adresem gdpr@fortunemolecule.com. Odpowiemy w ciągu 30 dni (art. 12 ust. 3 RODO), z możliwością przedłużenia o kolejne dwa miesiące w przypadku złożonych wniosków, po stosownym zawiadomieniu.
Masz również prawo wniesienia skargi do portugalskiego organu nadzorczego:
Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134 — 1.º, 1200-651 Lizbona Telefon: +351 213 928 400 Strona: www.cnpd.pt E-mail: geral@cnpd.pt
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy żadnych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany. Wszystkie decyzje handlowe Cię dotyczące są podejmowane lub weryfikowane przez człowieka. Więcej informacji można uzyskać pod adresem gdpr@fortunemolecule.com.
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem (art. 32 RODO). Należą do nich:
- Szyfrowanie w tranzycie (HTTPS / TLS 1.2+) i w spoczynku, gdy to ma zastosowanie;
- Ścisła Content Security Policy (CSP) ograniczająca skrypty wykonywane na Stronie;
- Kontrole dostępu i zasada najmniejszych uprawnień;
- Uwierzytelnianie wieloskładnikowe dla kont administracyjnych;
- Okresowy przegląd praktyk bezpieczeństwa podmiotów przetwarzających.
Żadna metoda transmisji w internecie nie jest w 100% bezpieczna. W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia Twoich praw i wolności, powiadomimy CNPD w ciągu 72 godzin i, jeśli będzie to wymagane, poinformujemy zainteresowane osoby bez zbędnej zwłoki (art. 33–34 RODO).
12. Dzieci
Strona przeznaczona jest dla osób dorosłych i odbiorców B2B. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli sądzisz, że dziecko podało nam dane osobowe, skontaktuj się pod adresem gdpr@fortunemolecule.com, abyśmy mogli je usunąć.
13. Pliki cookie
Strona używa niewielkiej liczby plików cookie i podobnych technologii. Szczegółowe informacje znajdują się w naszej odrębnej Polityce cookies.
14. Zmiany niniejszej polityki
Możemy okresowo aktualizować niniejszą Politykę Prywatności. Data „Ostatnia aktualizacja" u góry odzwierciedla najnowszą zmianę. Istotne zmiany będą komunikowane poprzez ogłoszenie na Stronie oraz, w stosownych przypadkach, e-mailem do kontaktów, które go podały. Poprzednie wersje są dostępne na żądanie.
15. Kontakt
W przypadku jakichkolwiek pytań, próśb lub wątpliwości dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych:
E-mail: gdpr@fortunemolecule.com Adres pocztowy: Fortune Molecule, Lda., Rua de Júlio Dinis 748, 5.02, 4050-012 Porto, Portugalia
