Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających serwis internetowy gospodarstwo-saran.pl oraz osób kontaktujących się z gospodarstwem ogrodniczym „Saran”. Została sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej RODO.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Gospodarstwo Ogrodnicze „Saran”, Cholewianka 36, 24-120 Kazimierz Dolny, zwane dalej Administratorem.
2. Kontakt: telefonicznie Mateusz 722 238 987, Łukasz 514 505 431, listownie - na adres podany powyżej. Dotyczy to również wszystkich spraw związanych z przetwarzaniem danych osobowych. Gospodarstwo nie udostępnia adresu poczty elektronicznej.
3. Administrator nie wyznaczył inspektora ochrony danych. Zgłoszenia w sprawach danych osobowych przyjmowane są pod danymi kontaktowymi wskazanymi powyżej.
4. Na stronie Kontakt oraz w niniejszym paragrafie podano dane identyfikujące Administratora i dane kontaktowe wymagane przepisami prawa.

§ 2. Zakres, cele i podstawy prawne przetwarzania

Serwis nie prowadzi sprzedaży internetowej: nie ma w nim formularzy, koszyka, płatności ani kont użytkowników. Zamówienia przyjmowane są wyłącznie telefonicznie oraz na miejscu w gospodarstwie.

2.1. Zamówienia telefoniczne i sprzedaż na miejscu

• Zakres danych: imię, numer telefonu oraz treść zamówienia - rodzaj i liczba roślin, uzgodniony termin odbioru, a także pozostałe informacje przekazane dobrowolnie w trakcie rozmowy. Administrator nie prosi o dane wykraczające poza to, co niezbędne do przyjęcia i wydania zamówienia.
• Cel przetwarzania: udzielenie odpowiedzi na zapytanie, przyjęcie i potwierdzenie zamówienia oraz jego wydanie i rozliczenie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy; w zakresie zapytań niezakończonych zamówieniem - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji.
• Okres przechowywania: zapytania niezakończone zamówieniem - przez czas potrzebny do zakończenia sprawy, a następnie przez okres niezbędny do obrony przed ewentualnymi roszczeniami; dane związane z przyjętym zamówieniem - do czasu jego wydania, a następnie do upływu terminu przedawnienia roszczeń; dokumentacja księgowa - przez okres wymagany przepisami prawa podatkowego.

2.2. Dane eksploatacyjne (logi serwera)

• Zakres danych: adres IP urządzenia, data i godzina zapytania, adres żądanego zasobu, oznaczenie przeglądarki i systemu operacyjnego.
• Cel przetwarzania: zapewnienie bezpieczeństwa i prawidłowego działania serwisu oraz diagnostyka błędów.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na utrzymaniu i ochronie serwisu.
• Okres przechowywania: 3 miesiące od zapisania wpisu.

§ 3. Pliki cookie i pamięć przeglądarki

1. Serwis nie stosuje własnych plików cookie, nie prowadzi statystyk odwiedzin, nie korzysta z narzędzi analitycznych ani reklamowych i nie osadza wtyczek serwisów społecznościowych. Kroje pisma oraz wszystkie pliki graficzne - w tym zdjęcia towarzyszące wpisom, o których mowa w § 5 - udostępniane są wyłącznie z serwera Administratora.
2. W pamięci lokalnej przeglądarki (localStorage) zapisywana jest wyłącznie informacja o decyzji dotyczącej mapy Google, o której mowa w § 4. Zapis następuje dopiero po dokonaniu wyboru, nie zawiera danych identyfikujących użytkownika i nie jest przekazywany Administratorowi ani podmiotom trzecim; służy wyłącznie temu, aby pytanie nie powtarzało się przy kolejnych odwiedzinach.
3. Zapis, o którym mowa powyżej, można w każdej chwili usunąć - odnośnikiem „Ustawienia mapy” w stopce serwisu albo czyszcząc dane witryny w ustawieniach przeglądarki.
4. Zasady przechowywania informacji i uzyskiwania dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika określa art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

§ 4. Mapa Google

1. Na stronie głównej oraz na stronie Kontakt osadzona jest mapa dojazdu udostępniana w ramach usługi Google Maps przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
2. Mapa nie jest wczytywana automatycznie. Do chwili wyrażenia zgody - w pasku zgody albo przyciskiem umieszczonym w miejscu mapy - przeglądarka nie nawiązuje połączenia z serwerami Google i żadne dane nie są tej firmie przekazywane.
3. Wyświetlenie mapy powoduje przekazanie Google adresu IP urządzenia oraz informacji o przeglądarce, a także umożliwia zapisanie w urządzeniu plików cookie Google. W zakresie własnego przetwarzania danych Google występuje jako odrębny administrator.
4. Polityka prywatności Google opisuje zasady, na jakich firma ta przetwarza dane pozyskane w związku z wyświetleniem mapy.
5. Podstawą przetwarzania jest zgoda - art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna, a odmowa nie ogranicza dostępu do żadnej treści serwisu: adres gospodarstwa podany jest w postaci tekstowej, a odnośnik „Wyznacz trasę” otwiera mapy dopiero po jego wybraniu.
6. Zgodę można wycofać w każdej chwili odnośnikiem „Ustawienia mapy” w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Wpisy z profilu na Facebooku

1. Na stronie głównej prezentowane są ostatnie wpisy z profilu gospodarstwa w serwisie Facebook. Ich treść i zdjęcia pobierane są raz dziennie po stronie Administratora i zapisywane na jego serwerze.
2. Blok ten nie jest wtyczką Facebooka ani ramką osadzoną z serwerów tej firmy. Przeglądarka odwiedzającego wczytuje wyłącznie pliki z serwera Administratora i nie nawiązuje połączenia z Meta Platforms Ireland Limited. Dlatego prezentacja wpisów nie wymaga zgody i nie wiąże się z przekazaniem tej firmie jakichkolwiek danych odwiedzającego.
3. Odnośniki do profilu gospodarstwa są zwykłymi odnośnikami wychodzącymi. Dopiero ich wybranie powoduje przejście do serwisu Facebook, gdzie dane odwiedzającego przetwarza Meta Platforms Ireland Limited jako odrębny administrator, na zasadach opisanych w jej zasadach ochrony prywatności.

§ 6. Odbiorcy danych

1. Dane mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi księgowe oraz usługi utrzymania infrastruktury teleinformatycznej. Udostępnienie następuje wyłącznie w zakresie niezbędnym do wykonania tych usług.
2. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
3. Google może być odrębnym administratorem danych w zakresie określonym w § 4, wyłącznie w przypadku wyrażenia zgody na wyświetlenie mapy.
4. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie w przypadku opisanym w § 4, w związku z korzystaniem z usługi Google Maps. Jeżeli w związku z tą usługą dochodzi do przekazania danych do Stanów Zjednoczonych, podstawą przekazania może być decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego w ramach EU-U.S. Data Privacy Framework - o ile odbiorca danych jest objęty tym mechanizmem. W pozostałym zakresie dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
2. W zakresie przetwarzania opartego na zgodzie przysługuje prawo do jej wycofania w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
3. Realizacja praw następuje na wniosek złożony pod danymi kontaktowymi wskazanymi w § 1.
4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, na zasadach określonych w art. 12 RODO.
5. Przysługuje również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

§ 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne i nie jest wymogiem ustawowym. Podanie imienia i numeru telefonu jest jednak niezbędne do przyjęcia i potwierdzenia zamówienia; ich niepodanie uniemożliwia udzielenie odpowiedzi lub przyjęcie zamówienia. Zakup na miejscu w gospodarstwie nie wymaga podania żadnych danych.

§ 10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.

§ 11. Zmiany Polityki prywatności

Polityka prywatności jest aktualizowana każdorazowo wraz ze zmianą sposobu przetwarzania danych w serwisie. Data poniżej wskazuje dzień ostatniej zmiany.

Ostatnia aktualizacja: 11 września 2026.