POLITYKA PRYWATNOŚCI

Pasieka u Trutnia
Ostatnia aktualizacja: 3 czerwca 2026

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego pasiekautrutnia.pl, prowadzonego pod marką Pasieka u Trutnia.

Administratorem danych osobowych jest:
Mateusz Bąk Software Solutions
ul. Józefa Poniatowskiego 51 lok. 31,
37-450, Stalowa Wola
NIP: 8652586384
REGON: 528536281
Forma prawna: jednoosobowa działalność gospodarcza

Kontakt w sprawach związanych z ochroną danych osobowych:
kontakt@mbsoftweb.pl

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

3. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane osobowe zwykłe (nie przetwarza szczególnych kategorii danych, o których mowa w art. 9 RODO, takich jak dane o stanie zdrowia, pochodzeniu rasowym, przekonaniach religijnych itp.).

Przetwarzane dane obejmują:

• Formularz kontaktowy (formularz rezerwacji):

  • imię i nazwisko,
  • telefon lub adres e-mail,
  • rodzaj grupy,
  • liczba osób (opcjonalnie),
  • preferowany termin (opcjonalnie),
  • wiadomość (opcjonalnie).

  Podanie danych: dobrowolne, lecz niezbędne do udzielenia odpowiedzi.
  Brak podania danych uniemożliwi kontakt zwrotny.

• Dane techniczne:

  • adres IP użytkownika,
  • data i godzina żądania,
  • adres URL żądanej strony,
  • kod odpowiedzi HTTP (np. 200, 404),
  • informacje o przeglądarce (user agent),
  • adres strony odsyłającej (referer),
  • kraj pochodzenia żądania (na podstawie geolokalizacji IP),
  • dane zapisywane w localStorage przeglądarki (wyłącznie preferencje trybu jasnego/ciemnego - przechowywane lokalnie w urządzeniu użytkownika, nie są wysyłane na serwer).

  Przetwarzanie: automatyczne podczas korzystania ze strony. Użytkownik może zablokować localStorage poprzez ustawienia przeglądarki, jednak może to ograniczyć funkcjonalność (brak zapamiętywania preferencji).

  Powyższe dane techniczne są przetwarzane automatycznie przez infrastrukturę Cloudflare w celu zapewnienia działania serwisu, ochrony przed atakami DDoS oraz optymalizacji wydajności.

• Dane analityczne:

  • adres URL odwiedzanej strony, tytuł strony, adres strony odsyłającej,
  • typ przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu, język przeglądarki,
  • kraj, region i miasto pochodzenia (określone na podstawie adresu IP; adres IP nie jest przechowywany),
  • anonimowy identyfikator sesji (pseudonimizowany skrót generowany z danych technicznych, rotowany co miesiąc),
  • zdarzenia interakcji: kliknięcia w dane kontaktowe (telefon, e-mail), wysłanie i błąd formularza kontaktowego.

Dane analityczne nie pozwalają na bezpośrednią identyfikację użytkownika. Adres IP nie jest przechowywany.

4. Źródło danych osobowych

Dane osobowe pozyskiwane są bezpośrednio od osób, których dotyczą, poprzez:

• formularz kontaktowy na stronie pasiekautrutnia.pl,
• korespondencję e-mail prowadzoną na adres: kontakt@pasiekautrutnia.pl

Administrator nie pozyskuje danych z innych źródeł.

5. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• udzielenia odpowiedzi na zapytania przesłane za pomocą formularza kontaktowego,
• prowadzenia korespondencji dotyczącej rezerwacji i organizacji wizyt,
• utrzymania preferencji użytkownika (tryb dzienny/nocny),
• zapewnienia bezpieczeństwa i prawidłowego funkcjonowania strony internetowej,
• analizy ruchu na stronie i sposobu korzystania z serwisu w celu jego poprawy i optymalizacji.

6. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą (dane zapisywane w localStorage),

• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (obsługa zapytań przez formularz kontaktowy, prowadzenie korespondencji w sprawie organizacji wizyt i warsztatów),

• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora, którym jest:

  • Obsługa zapytań i korespondencji:
    Interes: Efektywna komunikacja z osobami zainteresowanymi rezerwacją warsztatu lub wizytą w pasiece.
    Test równowagi: Osoby kontaktujące się przez formularz wyrażają zamiar zorganizowania wizyty, dlatego mogą racjonalnie oczekiwać przetwarzania ich danych w tym celu.

  • Bezpieczeństwo serwisu:
    Interes: Ochrona przed atakami cybernetycznymi (DDoS, próby włamania), zapewnienie dostępności i stabilności działania strony dla wszystkich użytkowników.
    Test równowagi: Przetwarzanie minimalnych danych technicznych (IP, logi połączeń) jest proporcjonalne do celu i nie narusza praw użytkowników w sposób nieuzasadniony.

  • Archiwizacja korespondencji:
    Interes: Zabezpieczenie przed ewentualnymi roszczeniami, możliwość udokumentowania przebiegu ustaleń dotyczących organizacji wizyt.
    Test równowagi: Przechowywanie danych przez 12 miesięcy jest okresem proporcjonalnym i nie wykracza poza uzasadnione potrzeby.

  • Analiza ruchu na stronie: Interes: Zrozumienie sposobu korzystania z serwisu, identyfikacja problemów funkcjonalnych oraz poprawa jakości usług. Test równowagi: Przetwarzanie obejmuje wyłącznie zanonimizowane dane techniczne, bez możliwości identyfikacji użytkownika. Adres IP nie jest przechowywany. Identyfikator sesji jest pseudonimizowany i resetowany co miesiąc.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom przetwarzającym:

• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) - podmiot przetwarzający dane w charakterze procesora na podstawie umowy powierzenia przetwarzania danych. Cloudflare świadczy usługi:

  • hostingu strony,
  • proxy DNS,
  • ochrony przed atakami DDoS,
  • optymalizacji wydajności serwisu.

  Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  Zabezpieczenia prawne: standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uczestnictwo w EU-US Data Privacy Framework.

• Purelymail - procesor danych w zakresie obsługi poczty elektronicznej, działający na podstawie umowy powierzenia przetwarzania danych.

• Podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania na uzasadnione żądanie).

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

8. Przekazywanie danych poza UE/EOG

W związku z korzystaniem z usług Cloudflare dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Cloudflare stosuje odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne oraz uczestniczy w EU-US Data Privacy Framework, zapewniając zgodność przetwarzania z RODO.

9. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane z formularza kontaktowego - przez czas trwania korespondencji oraz maksymalnie 12 miesięcy po jej zakończeniu. Okres ten jest uzasadniony koniecznością:
  • udokumentowania przebiegu ustaleń dotyczących organizacji wizyt i warsztatów,
  • możliwości udzielenia odpowiedzi na ewentualne pytania dotyczące wcześniejszych rezerwacji,
  • zabezpieczenia się przed ewentualnymi roszczeniami.

Po upływie tego okresu dane są nieodwracalnie usuwane, chyba że przepisy prawa nakazują ich dłuższe przechowywanie (np. przepisy podatkowe dla faktur).

• dane techniczne:

  • localStorage - do momentu ręcznego usunięcia przez użytkownika lub wyczyszczenia danych przeglądarki,
  • logi serwera (Cloudflare) - maksymalnie 30 dni zgodnie z polityką Cloudflare (https://www.cloudflare.com/privacypolicy/).

• dane analityczne - maksymalnie 12 miesięcy od momentu zebrania, następnie usuwane automatycznie.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie.

W celu realizacji praw należy skontaktować się z Administratorem.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Dane analityczne są grupowane w anonimowe sesje wyłącznie w celach statystycznych, bez wpływu na sytuację prawną lub faktyczną użytkowników.

12. Cookies i localStorage

Serwis nie wykorzystuje plików cookies.

Wykorzystywane jest wyłącznie localStorage w przeglądarce użytkownika w celu zapamiętania preferencji dotyczących trybu wyświetlania strony (jasny/ciemny). Dane te:

• są przechowywane wyłącznie lokalnie w urządzeniu użytkownika,
• nie są wysyłane na serwer,
• pozostają w przeglądarce do momentu ich ręcznego usunięcia przez użytkownika.

Użytkownik może w każdej chwili usunąć dane zapisane w localStorage poprzez:

• ustawienia przeglądarki (wyczyszczenie danych witryny),
• narzędzia deweloperskie przeglądarki (F12 → Application/Storage → Local Storage).

Dane zapisywane w localStorage wymienione są w punkcie 3.

13. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. W ramach tych działań:

• Szyfrowanie połączeń: Wszystkie dane przesyłane między użytkownikiem a serwerem są zabezpieczone za pomocą protokół SSL/TLS (HTTPS).
• Regularne kopie zapasowe: Dane są archiwizowane w codziennych, lub częstszych kopiach zapasowych, które są szyfrowane oraz przechowywane w bezpiecznych lokalizacjach.
• Macierze dyskowe: Wykorzystujemy macierze dyskowe RAID, aby zminimalizować ryzyko utraty danych w przypadku awarii sprzętu.
• Aktualizacje oprogramowania: Systemy i aplikacje są regularnie aktualizowane, aby eliminować znane luki bezpieczeństwa.
• Ograniczenie dostępu: Dostęp do danych mają wyłącznie upoważnione osoby, a systemy są chronione hasłami i mechanizmami uwierzytelniania.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej serwisu.