Polityka prywatności

Jest to informacja, o której mowa w art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Nie jest regulaminem i nie nakłada na Ciebie obowiązków.

W skrócie

Administrator	Jan Książek prowadzący działalność gospodarczą pod firmą Jan Książek Plant World
Kontakt w sprawie danych	kontakt@plantworld.pl, tel. 881 788 225
Po co przetwarzamy dane	odpowiedź na wiadomość, przygotowanie wyceny i oferty, wykonanie usługi, rozliczenia, bezpieczeństwo strony, statystyki i marketing (tylko za zgodą)
Jak długo	zgłoszenia z formularzy – 12 miesięcy; dane z umów – przez czas wymagany przepisami podatkowymi i do przedawnienia roszczeń
Twoje prawa	dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przeniesienie, cofnięcie zgody, skarga do Prezesa UODO

1. Kto jest administratorem Twoich danych?

Administratorem danych jest Jan Książek prowadzący działalność gospodarczą pod firmą Jan Książek Plant World, adres rejestrowy: ul. Zakopiańska 86D/3, 34-700 Rabka-Zdrój, NIP 7352884094, REGON 383437415. Siedziba firmy i adres do korespondencji: Skomielna Biała 888, 32-434 Skomielna Biała.

W sprawach danych osobowych napisz na kontakt@plantworld.pl, zadzwoń pod 881 788 225 albo wyślij list na adres Skomielna Biała 888, 32-434 Skomielna Biała.

2. W jakim celu, na jakiej podstawie i jak długo przetwarzamy dane

2.1. Formularze kontaktowe, formularz współpracy, wyceny online i prośba o oddzwonienie

Zakres: imię i nazwisko lub nazwa firmy, e-mail, telefon (jeśli go podasz; w prośbie o oddzwonienie – imię i telefon), lokalizacja i opis działki lub terenu, odpowiedzi w formularzu wyceny, pliki, które dołączysz, treść wiadomości. Razem ze zgłoszeniem zapisujemy też dane techniczne: adres strony, z której wysłano formularz, język strony, skrócony opis przeglądarki (user agent) oraz datę i treść potwierdzenia zapoznania się z tą polityką.

Cele i podstawy:

• odpowiedź na wiadomość – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• przygotowanie wyceny lub oferty na Twoją prośbę – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
• ochrona formularzy przed spamem i nadużyciami – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); w tym celu ograniczamy liczbę zgłoszeń z jednego adresu IP, a adres IP zapisujemy wyłącznie w postaci zaszyfrowanego skrótu (pseudonimizacja), a nie w postaci jawnej.

Okres: zgłoszenia przechowujemy w panelu strony przez 12 miesięcy od wysłania, potem usuwamy je automatycznie. Korespondencję e-mail przechowujemy do zakończenia sprawy, a jeśli doszło do umowy – zgodnie z punktem 2.3.

Pliki: do formularzy wyceny możesz dołączyć pliki – zdjęcia działki, mapę terenu albo projekt. Przechowujemy je na serwerze strony w zamkniętym katalogu, do którego nie ma dostępu z internetu; pobierają je tylko osoby obsługujące zgłoszenia (z panelu albo z linku ważnego 14 dni, wysłanego w powiadomieniu). Pliki usuwamy automatycznie po 6 miesiącach od wysłania, a wcześniej – razem ze zgłoszeniem. Zdjęcia mogą zawierać dane osobowe (wizerunek, położenie zapisane przez aparat) – najlepiej wysyłaj zdjęcia samej działki.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zgłoszenie.

2.2. Kontakt e-mailowy i telefoniczny

Odpowiedź na wiadomość lub rozmowę – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a gdy prosisz o ofertę – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do zakończenia korespondencji, a potem przez czas potrzebny do ewentualnej obrony roszczeń.

2.3. Wykonanie usług i rozliczenia

Zakres: dane identyfikacyjne i kontaktowe, adres realizacji, a w przypadku firm – nazwa, adres i NIP.

Cele i podstawy: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawianie i przechowywanie dokumentów księgowych (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości); dochodzenie i obrona roszczeń oraz archiwizacja (art. 6 ust. 1 lit. f RODO).

Okres: przez czas trwania umowy, a potem do upływu okresów przechowywania dokumentów księgowych i przedawnienia roszczeń – obowiązuje dłuższy z nich.

2.4. Bezpieczeństwo i działanie strony

Przy każdej wizycie serwer zapisuje dane techniczne: adres IP, datę i godzinę, adres strony, typ przeglądarki i systemu. Cel: działanie strony, jej bezpieczeństwo i usuwanie błędów – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: [DO POTWIERDZENIA: okres przechowywania logów u dostawcy hostingu].

2.5. Ochrona formularzy – Cloudflare Turnstile

Formularze chroni usługa Cloudflare Turnstile, która odróżnia ludzi od automatów. Skrypt Cloudflare ładuje się dopiero wtedy, gdy zaczniesz wypełniać formularz. Tak samo chronimy logowanie do panelu strony i strony chronione hasłem; tam skrypt ładuje się od razu po wejściu na stronę. Cloudflare przetwarza wtedy m.in. adres IP i dane techniczne przeglądarki. Podstawa: prawnie uzasadniony interes w ochronie formularzy przed spamem (art. 6 ust. 1 lit. f RODO). Dostawca: Cloudflare, Inc. (USA) – przekazanie danych odbywa się na podstawie [DO POTWIERDZENIA: EU-US Data Privacy Framework / standardowych klauzul umownych]. Polityka prywatności Cloudflare: cloudflare.com/privacypolicy.

2.6. Statystyki i marketing (tylko za Twoją zgodą)

Jeśli wyrazisz zgodę w banerze, korzystamy z narzędzi Google: Google Tag Manager, Google Analytics 4 [DO POTWIERDZENIA: Google Ads, Meta Pixel – tylko te, które są faktycznie używane], aby mierzyć ruch na stronie, skuteczność reklam i zgłoszeń z formularzy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili cofnąć – nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Korzystamy z trybu zgody Google (Consent Mode v2): dopóki nie wyrazisz zgody, narzędzia Google nie zapisują plików cookie analitycznych ani reklamowych. [DO POTWIERDZENIA: jeśli kontener działa w trybie zaawansowanym – dopisać: „Google może wtedy otrzymywać sygnały bez plików cookie (np. o tym, że nastąpiła wizyta), wykorzystywane do modelowania statystyk.”]

Okres: do cofnięcia zgody, a dane w narzędziach – zgodnie z ustawieniami przechowywania w Google Analytics [DO POTWIERDZENIA: 2 albo 14 miesięcy].

2.7. Mapa i filmy

Mapa Google na stronie Kontakt i filmy z YouTube nie ładują się automatycznie. Dopiero po kliknięciu i wyrażeniu zgody marketingowej przeglądarka łączy się z serwerami Google, które mogą zapisać pliki cookie i otrzymać Twój adres IP. Filmy odtwarzamy w trybie YouTube o ograniczonej ilości danych (youtube-nocookie.com). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

2.8. Profile w mediach społecznościowych

Prowadzimy profile na Facebooku i Instagramie [i YouTube]. Jeśli tam do nas napiszesz, przetwarzamy Twoje dane, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Współadministratorem danych na tych platformach jest Meta Platforms Ireland Ltd. (Facebook, Instagram) [oraz Google Ireland Ltd. (YouTube)] – na zasadach ich regulaminów. Sama strona plantworld.pl zawiera tylko zwykłe linki do tych profili i nie przekazuje im danych.

3. Pliki cookies i baner zgód

Pliki cookies to małe pliki zapisywane w przeglądarce. Na naszej stronie:

• niezbędne – zapamiętują Twój wybór w banerze zgód (plik „pw_consent”, ważny 12 miesięcy) i zapewniają działanie strony oraz panelu administracyjnego; nie wymagają zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej);
• analityczne – zapisywane tylko za Twoją zgodą (punkt 2.6);
• marketingowe – zapisywane tylko za Twoją zgodą (punkty 2.6 i 2.7).

Przy pierwszej wizycie wybierasz w banerze: „Akceptuję wszystkie”, „Tylko niezbędne” albo „Ustawienia”, gdzie zaznaczasz kategorie.

Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.

Strona nie korzysta z Google Fonts ani z usługi Gravatar, a fonty i ikony są pobierane z naszego serwera. Komentarze pod wpisami są wyłączone.

4. Komu przekazujemy dane

• dostawcy hostingu strony i poczty e-mail: [DO POTWIERDZENIA: nazwa dostawcy hostingu i poczty],
• Brevo – wysyłka wiadomości z formularzy; Brevo liczy otwarcia wiadomości i kliknięcia w linki wyłącznie anonimowo, jako statystyki bez przypisania do konkretnej osoby,
• Cloudflare, Inc. – ochrona formularzy (punkt 2.5),
• Google Ireland Ltd. – tylko za zgodą (punkty 2.6 i 2.7),
• biuro rachunkowe i dostawcy oprogramowania do faktur – przy umowach,
• podmioty uprawnione z mocy prawa (np. urzędy), gdy przepisy tego wymagają.

Z dostawcami, którzy przetwarzają dane w naszym imieniu, mamy umowy powierzenia. Część dostawców (Google, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym – wtedy tylko w krajach z decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony (w tym EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych.

5. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych (gdy przetwarzamy je na podstawie zgody lub umowy), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie. Napisz na kontakt@plantworld.pl – odpowiemy najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne. [DO POTWIERDZENIA: jeśli używane są reklamy z profilowaniem – opisać.]

6. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę u góry.