Polityka Prywatności i Plików Cookies

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem URL: https://leks.com.pl.
2. Operatorem serwisu oraz Administratorem danych osobowych jest Leks Sp. z o.o. z siedzibą przy ul. Emilii Plater 4, 69-200 Sulęcin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000075552, NIP: 5961000297, REGON: 210217406 (zwana dalej „Administratorem” lub „Operatorem”).
3. Kontakt w sprawach ochrony danych osobowych:
   Wszelkie zapytania, wnioski dotyczące realizacji praw czy uwagi związane z zasadami prywatności i przetwarzaniem danych osobowych należy kierować na dedykowany adres poczty elektronicznej: rodo@leks.com.pl lub listownie na adres siedziby Spółki.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.

1. Serwis przetwarza dane osobowe w następujących celach:
   • Prezentacja oferty i informacji o działalności piekarni Leks – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Obsługa zapytań handlowych, partnerskich i zapytań B2B kierowanych przez formularze kontaktowe lub e-mail – na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz lit. f RODO.
   • Przeprowadzenie procesów rekrutacyjnych w przypadku przesłania aplikacji CV przez dedykowany moduł kariery – na podstawie art. 6 ust. 1 lit. a RODO (zgoda kandydata) oraz art. 22¹ Kodeksu pracy.
   • Zapewnienie prawidłowego działania, bezpieczeństwa i optymalizacji technicznej serwisu – na podstawie art. 6 ust. 1 lit. f RODO.
2. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   • Poprzez dobrowolnie wprowadzone dane w formularzach internetowych (np. formularz kontaktowy, zapytanie ofertowe B2B, aplikacja rekrutacyjna).
   • Poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczka”) stosownie do udzielonych zgód.
3. Wybrane metody ochrony danych stosowane przez Operatora:
   • Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji nowoczesnym protokołem szyfrowania (certyfikat SSL/TLS). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym, zabezpieczonym serwerze.
   • Operator okresowo weryfikuje i aktualizuje procedury bezpieczeństwa oraz hasła administracyjne.
   • W celu ochrony danych Operator regularnie wykonuje szyfrowane kopie bezpieczeństwa baz danych i systemów.
   • Istotnym elementem ochrony danych jest stała aktualizacja komponentów programistycznych i bibliotek wykorzystywanych w serwisie.

Zgodnie z przepisami RODO każdemu użytkownikowi, którego dane są przetwarzane, przysługuje szereg praw gwarantujących pełną kontrolę nad swoimi danymi osobowymi:

1. Przysługuje Ci prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
2. Prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
3. Prawo wniesienia skargi do organu nadzorczego: Jeżeli uznasz, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

1. Dane osobowe mogą być przekazywane do podmiotów lub organów upoważnionych na podstawie bezwzględnie obowiązujących przepisów prawa.
2. Dane osobowe mogą być powierzane do przetwarzania podmiotom świadczącym na rzecz Administratora usługi wsparcia technologicznego, IT i hostingowego na podstawie stosownych umów powierzenia przetwarzania danych osobowych (zgodnie z art. 28 RODO):
   • Dostawca hostingu i serwerów pocztowych (operator serwerowni).
   • Podmioty obsługujące infrastrukturę techniczną serwisu oraz wsparcie programistyczne.
3. Dane, poza wyraźnie uzasadnionymi przypadkami (o czym użytkownik jest uprzednio informowany), nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku konieczności skorzystania z usług dostawców posiadających siedzibę poza EOG (np. Google), stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz ramy Data Privacy Framework.

1. Dane osobowe przetwarzane będą przez okres niezbędny do zrealizowania celu przetwarzania, dla którego zostały zebrane:
   • Dane z formularzy kontaktowych i korespondencji handlowej – przez czas trwania kontaktu, a po jego zakończeniu przez okres niezbędny do przedawnienia ewentualnych roszczeń (zgodnie z Kodeksem Cywilnym).
   • Dane zebrane w celach rekrutacyjnych – do zakończenia procesu rekrutacji, a w przypadku zgody na przyszłe rekrutacje nie dłużej niż przez 12 miesięcy od ich przesłania.
   • Dane analityczne i techniczne (cookies) – przez czas określony w parametrach poszczególnych plików cookies lub do momentu ich usunięcia przez użytkownika.
2. Po upływie ww. okresów dane są trwale usuwane lub poddawane nieodwracalnej anonimizacji.

1. Podanie danych osobowych jest dobrowolne, lecz niezbędne do korzystania z wybranych funkcjonalności Serwisu – takich jak wysłanie wiadomości przez formularz kontaktowy, zgłoszenie zapytania ofertowego B2B czy złożenie aplikacji w sekcji Kariera.
2. Brak podania danych wymaganych formularzem uniemożliwi udzielenie odpowiedzi na przesłane zapytanie lub wzięcie udziału w procesie rekrutacyjnym.

1. W ramach Serwisu dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne w rozumieniu art. 22 RODO.
2. W przypadku wyrażenia zgody na pliki cookies analityczne i marketingowe, dane statystyczne o sposobie przeglądania witryny mogą być analizowane w sposób zautomatyzowany (profilowanie analityczne) w celu optymalizacji zawartości i układu serwisu oraz badania preferencji odbiorców.

1. Serwis korzysta z plików cookies (tzw. „ciasteczek”).
2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer identyfikacyjny.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu – Leks Sp. z o.o.
4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies:
   • Cookies sesyjne (session cookies) – pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
   • Cookies stałe (persistent cookies) – przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich manualnego usunięcia przez Użytkownika.
5. Cele stosowania plików cookies:
   • Pliki cookies niezbędne: gwarantują prawidłowe wyświetlanie witryny, zapamiętywanie wybranego języka oraz zapisu stanu zgody na cookies.
   • Pliki cookies analityczne / statystyczne: pozwalają tworzyć anonimowe statystyki odwiedzin, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron, co umożliwia ulepszanie ich struktury i zawartości.

Użytkownik ma pełne prawo decydowania o zakresie stosowania plików cookies na swoim urządzeniu. Zgodę można w każdej chwili zmienić lub cofnąć:

1. Za pośrednictwem banera preferencji cookies na naszej stronie – klikając poniższy przycisk, możesz zresetować zapisaną decyzję:
   ⚙️ Zresetuj i otwórz ustawienia cookies
2. Za pomocą ustawień przeglądarki internetowej. Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie – zablokować automatyczną obsługę cookies bądź żądać informacji o każdorazowym ich zamieszczeniu w urządzeniu.

Instrukcje zarządzania i blokowania cookies w najpopularniejszych przeglądarkach:

Uwaga: ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach internetowych:
   • Formularz ogólny / kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.
   • Formularz współpracy B2B: nazwa firmy / sieci handlowej, NIP, dane osoby kontaktowej, wolumen zapotrzebowania, rodzaj poszukiwanego asortymentu.
   • Formularz aplikacji w sekcji Kariera: imię i nazwisko, telefon, adres e-mail, wybrane stanowisko i zakład produkcyjny, treść wiadomości oraz załącznik z życiorysem (CV).
2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu nadesłania zapytania, publiczny adres IP) w celach zapobiegania nadużyciom, spamowi oraz atakom typu Denial of Service.
3. Dane w formularzu nie są udostępniane podmiotom trzecim inaczej niż za zgodą użytkownika lub na żądanie uprawnionych organów państwowych.

1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
   • Czas nadejścia zapytania oraz czas wysłania odpowiedzi.
   • Nazwa stacji klienta – identyfikacja realizowana przez protokół HTTP/HTTPS.
   • Informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP.
   • Adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik.
   • Informacje o przeglądarce użytkownika.
   • Informacje o adresie IP.
3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony i służą jedynie do celów administrowania serwerem.

1. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Ireland Limited). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. Użytkownik ma możliwość zablokowania zbierania tych danych za pośrednictwem narzędzia Google Analytics Opt-out.
2. W przypadku prowadzenia zintegrowanych kampanii promocyjnych pieczywa (w tym produktów marki 2AB) Operator może stosować narzędzia remarketingowe Meta Pixel (Meta Platforms Ireland Limited), przy czym zbierane dane nie pozwalają Operatorowi na identyfikację tożsamości poszczególnych osób bez odrębnej zgody.
3. Czcionki internetowe oraz biblioteki skryptowe używane w Serwisie są optymalizowane w sposób minimalizujący transmisję danych do zewnętrznych serwerów.