Polityka prywatności

Pasieka PrzyJaCzułki szanuje prywatność osób odwiedzających stronę pasieka.przyjaczulki.pl (w tym sklep) oraz korzystających z powiązanych usług. Poniżej opisujemy, jak przetwarzamy dane osobowe — prostym językiem, zgodnie z tym, jak działa nasz serwis.

1. Administrator danych. Administratorem jest Patrycja Gajewska prowadząca Pasiekę PrzyJaCzułki, ul. Boczna 3, 88-180 Tuczno, e-mail: pasieka@przyjaczulki.pl, tel. 601 529 522. Nr weterynaryjny: 04073599 (Rolniczy Handel Detaliczny).
2. Zakres serwisu. Ta polityka dotyczy przede wszystkim strony i sklepu pod pasieka.przyjaczulki.pl (konto, koszyk, zamówienia, newsletter, cookies). Osobna podstrona kart badań QR — badania.przyjaczulki.pl — prezentuje informacje o miodzie; jeśli zbiera dane kontaktowe lub logi techniczne w ramach tej samej infrastruktury, stosuje się te same zasady administratora i ochrony danych, o ile nie wskazano inaczej na danej stronie.
3. Skąd pochodzą dane. Dane pochodzą od Ciebie: z formularzy rejestracji, kasy (także jako gość), zapisu do newslettera, korespondencji e-mail / telefonu, z automatycznego działania strony (logi serwera, cookies) oraz — gdy wybierzesz logowanie przez zewnętrznego dostawcę (obecnie Google lub Microsoft) — od tego dostawcy, w zakresie, na który wyrazisz zgodę na jego ekranie. Nie kupujemy list adresowych od brokerów danych.
4. Jakie dane zbieramy.
   • Zakup z kontem (e-mail + hasło): imię, nazwisko, e-mail, telefon, adres dostawy, hasło (przechowywane w formie nieodwracalnej), historia zamówień, zapisane adresy;
   • Konto przez logowanie zewnętrzne (OAuth): gdy logujesz się kontem Google lub Microsoft (a w przyszłości — gdy włączymy — Apple), otrzymujemy od dostawcy dane potrzebne do założenia / powiązania konta zakupowego, w szczególności: adres e-mail oraz — jeśli dostawca je przekaże — imię, nazwisko i zdjęcie profilowe. Hasła do konta Google ani Microsoft nie otrzymujemy i nie przechowujemy. Identyfikator techniczny konta u dostawcy możemy przechowywać wyłącznie w celu powiązania logowania z Twoim kontem w sklepie. Adres e-mail potwierdzony przez dostawcę uznajemy za zweryfikowany (bez osobnego linku aktywacyjnego);
   • Zakup jako gość: e-mail, dane do kontaktu i dostawy podane w kasie — bez zakładania konta;
   • Newsletter: e-mail, data zgody / wypisania, token wypisania (unikalny kod w linku „wypisz się”, żeby nikt obcy nie mógł Cię wypisać);
   • Zgoda marketingowa (opcjonalna, osobna od newslettera) — oznaczenie w profilu, że chcesz oferty i promocje także poza samym newsletterem;
   • Akceptacje dokumentów: którą wersję regulaminu / polityki zaakceptowano, kiedy (oraz ewentualnie dane techniczne sesji potrzebne do potwierdzenia akceptacji);
   • Dane techniczne: adres IP (numer przypisany urządzeniu w internecie), typ przeglądarki, logi serwera (krótki zapis techniczny wizyt), pliki cookies (małe informacje zapisywane w przeglądarce — zob. poniżej i słownik).
5. Cele i podstawy przetwarzania (RODO).
   • realizacja umowy sprzedaży, konta i dostawy — art. 6 ust. 1 lit. b RODO;
   • obowiązki prawne (rachunkowość, RHD, reklamacje) — art. 6 ust. 1 lit. c;
   • bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f (uzasadniony interes);
   • newsletter (wieści z pasieki, czasem kody rabatowe) — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a), którą można wycofać;
   • marketing poza newsletterem (oferty i promocje) — osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a); nie jest wymagana do założenia konta ani zakupu;
   • opcjonalne cookies analityczne / marketingowe — tylko po zgodzie w banerze cookies. Statystyka: gdy wyrazisz zgodę, ładujemy Cloudflare Web Analytics (pomiar ruchu na stronie — bez klasycznych reklamowych trackerów). Marketing: obecnie wyłączony (przygotowany na przyszłość).
   Historia zakupów na koncie służy realizacji umowy (podgląd zamówień) oraz — jeśli uruchomimy rabaty związane z historią — do przyznania zniżki zgodnie z regulaminem; nie stosujemy automatycznego scoringu (punktowania „na czarno”) wpływającego na prawa konsumenta.
6. Newsletter a marketing — różnica.
   • Newsletter = okresowe wiadomości z pasieki (i ewentualne kody w treści maila). Wypiszesz się linkiem w stopce każdego newslettera.
   • Zgoda marketingowa = szersza zgoda na oferty i promocje Pasieki także poza samym newsletterem. Możesz mieć jedną bez drugiej. Wycofanie: e-mail na pasieka@przyjaczulki.pl lub ustawienia konta (gdy dostępne).
7. Odbiorcy danych (powierzenie / udostępnienie). Dane mogą trafiać do podmiotów, bez których nie zrealizujemy usługi:
   • Cloudflare — hosting DNS / ochrona oraz (po zgodzie) Web Analytics;
   • hosting VPS (wynajęty serwer w centrum danych, na którym stoi strona i sklep);
   • Microsoft 365 / Microsoft Graph (poczta firmowa w chmurze Microsoft — wysyłka maili sklepu i newslettera) — adresy sklep@ / newsletter@ pasieka.przyjaczulki.pl;
   • Google — gdy logujesz się kontem Google: proces logowania i przekazanie nam danych konta przebiega u Google (Google Ireland Limited / podmioty z grupy Google); my otrzymujemy tylko to, na co wyrazisz zgodę na ekranie Google. Szczegóły: polityka prywatności Google;
   • Microsoft — gdy logujesz się kontem Microsoft: proces logowania i przekazanie nam danych konta przebiega u Microsoft (Microsoft Ireland Operations Ltd / podmioty z grupy Microsoft); my otrzymujemy tylko to, na co wyrazisz zgodę na ekranie Microsoft. Szczegóły: polityka prywatności Microsoft;
   • InPost — dostawa paczkomat / kurier;
   • operator płatności AutoPay — gdy wybierzesz płatność elektroniczną;
   • organy uprawnione przepisami prawa (gdy mamy obowiązek).
   Gdy w przyszłości włączymy logowanie Apple, analogicznie dojdzie ten dostawca jako odbiorca wyłącznie w zakresie obsługi logowania.
8. Przekazywanie poza Europejski Obszar Gospodarczy (EOG). EOG to kraje UE oraz Islandia, Liechtenstein i Norwegia — strefa, w której obowiązują podobne zasady ochrony danych. Korzystamy z Microsoft 365, Cloudflare oraz — przy logowaniu Google lub Microsoft — z usług tych dostawców tożsamości. Dostawcy mogą przetwarzać dane także poza EOG (np. w USA) — na podstawie standardowych mechanizmów ochrony stosowanych przez tych dostawców (m.in. standardowe klauzule umowne / programy zgodności). Nie przekazujemy danych do „przypadkowych” odbiorców poza tą infrastrukturą.
9. Okres przechowywania.
   • zamówienia i dane do rozliczeń / RHD — przez czas wymagany przepisami (zwykle kilka lat księgowo-podatkowych) oraz do czasu przedawnienia ewentualnych roszczeń;
   • konto zakupowe — do czasu usunięcia konta na żądanie albo dłuższej bezczynności, po której możemy je dezaktywować (z zachowaniem danych zamówień, jeśli prawo tego wymaga);
   • zakup gościa — dane zamówienia jak wyżej; bez konta nie budujemy osobnego „profilu stałego”;
   • newsletter i zgody marketingowe — do wypisania / wycofania zgody (potem możemy krótko przechowywać informację o wypisaniu, żeby nie wysłać maila ponownie);
   • logi serwera — zwykle do kilku miesięcy, o ile bezpieczeństwo lub prawo nie wymaga dłużej;
   • cookie zgody pj_consent (nasza „pamiątka” w przeglądarce z Twoim wyborem cookies) — do 365 dni (potem baner może pojawić się ponownie).
10. Pliki cookies — szczegóły. Cookies to małe informacje, które strona zapisuje w Twojej przeglądarce, żeby koszyk i logowanie działały, a my wiedzieliśmy, czy zgodziłeś się na opcjonalne narzędzia.
    • Niezbędne (bez nich sklep nie działa poprawnie):
      • sesja / koszyk — żeby strona „pamiętała” Cię podczas przeglądania i nie gubiła słoików w koszyku;
      • zabezpieczenie formularzy (CSRF) — techniczna ochrona przed fałszywymi wysyłkami formularza „w Twoim imieniu” przez złośliwą stronę (CSRF = Cross-Site Request Forgery, po polsku: podrobione żądanie z innej witryny);
      • zapis wyboru cookies (pj_consent) — plik, w którym trzymamy Twój wybór z banera. W środku jest prosty zapis w formacie JSON (czytelny dla komputera „spis pól”, nie tajny kod). Zawsze zaznaczone jest „niezbędne”; pola statistics (statystyka / pomiar ruchu) i marketing (reklamy / remarketing) włączamy tylko po Twojej zgodzie.
    • Opcjonalne — statystyka: po zgodzie ładujemy skrypt Cloudflare Web Analytics (beacon) — pomaga nam widzieć, ile osób odwiedza stronę i sklep. Bez zgody skrypt się nie ładuje.
    • Opcjonalne — marketing: kategoria przygotowana na później; obecnie nie ładujemy skryptów reklamowych.
    Możesz zmienić wybór w każdej chwili w stopce: „Ustawienia cookies” („Akceptuj wszystkie” / „Tylko wymagane” / własne ustawienia).
11. Prawa osoby. Przysługuje Państwu m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu) oraz wycofania zgody (bez wpływu na zgodność wcześniejszego przetwarzania). Skarga: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. W sprawach danych: napisz na pasieka@przyjaczulki.pl.
12. Jak wycofać zgodę / wypisać się — w praktyce.
    • newsletter — link „wypisz się” w stopce maila;
    • marketing / konto — e-mail do pasieki lub ustawienia konta;
    • cookies opcjonalne — „Ustawienia cookies” w stopce strony.
13. Dzieci. Sklep i konto zakupowe są przeznaczone dla osób pełnoletnich (18+). Nie kierujemy oferty świadomie do dzieci i nie zbieramy od nich danych celowo.
14. Zautomatyzowane decyzje. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na Ciebie (brak scoringu kredytowego / profilowania „na czarno”).
15. Zmiany polityki. Zaktualizowaną wersję publikujemy na /polityka-prywatnosci/ z nowym numerem wersji. Przy istotnych zmianach możemy poprosić o ponowną akceptację przed zakupem lub rejestracją.

Słownik pojęć (załącznik)

Krótko i po ludzku — kochamy technologię, ale nie każdy musi znać skróty.

• Cookie / ciasteczko — mała informacja zapisana w przeglądarce przez stronę (np. koszyk, zapis zgody).
• pj_consent — nazwa naszego cookie z wyborem z banera cookies („pj” = PrzyJaCzułki; „consent” = zgoda).
• JSON — prosty format zapisu danych dla programu (jak uporządkowana lista pól), nie jest to „ukryty kod śledzący” sam w sobie.
• CSRF — zabezpieczenie formularzy przed podrobionym żądaniem z innej strony.
• Sesja — tymczasowa „pamięć” wizyty (np. jesteś zalogowany, masz koszyk).
• Adres IP — numer techniczny urządzenia w sieci; w logach pomaga chronić serwis.
• VPS — wynajęty serwer, na którym hostujemy stronę.
• Microsoft Graph — bezpieczny sposób wysyłki poczty przez Microsoft 365 (bez trzymania hasła skrzynki w sklepie).
• EOG — Europejski Obszar Gospodarczy (UE + Islandia, Liechtenstein, Norwegia).
• RODO — unijne przepisy o ochronie danych osobowych.
• RHD — Rolniczy Handel Detaliczny (forma sprzedaży żywności z gospodarstwa).
• Analytics / Cloudflare Web Analytics — pomiar ruchu na stronie (u nas: po zgodzie na cookies „statystyka”).
• Token wypisania — unikalny kod w linku „wypisz się”, żeby nikt obcy nie wypisał Cię z newslettera.
• AutoPay — bramka płatności online (BLIK, szybki przelew itd.).
• OAuth / logowanie zewnętrzne — sposób wejścia na konto zakupowe przez dostawcę tożsamości (obecnie Google lub Microsoft) zamiast hasła w sklepie; sklep nie dostaje Twojego hasła u tego dostawcy.