Polityka prywatności i plików cookies

Obowiązuje od 15 października 2026 r.

Polityka opisuje zasady przetwarzania danych w serwisie suszycka.pl, obsługę zapytań oraz korzystanie z pamięci przeglądarki i usług zewnętrznych. Możesz przeglądać ofertę i kontaktować się z nami bez zgody na analitykę Google, pomiar reklam lub osadzoną mapę. Szczegółowe informacje wymagane przez RODO zawiera również Klauzula informacyjna RODO.

1. Administrator i zakres polityki

Aleksandra Suszycka, prowadząca działalność gospodarczą pod firmą Firma Handlowo-Usługowa Aleksandra Suszycka, ul. Ogrodnicka 2, 55-300 Środa Śląska, Polska, NIP: 9131523424, REGON: 02124757200000. Kontakt: aleksandrasuszycka@gmail.com, telefon: 728 971 630.

Kontakt w sprawach danych: aleksandrasuszycka@gmail.com. Nie powołano inspektora ochrony danych. Polityka dotyczy domeny suszycka.pl. Strona przedstawia ofertę opału i umożliwia kontakt. Zakupy są uzgadniane e-mailowo, telefonicznie lub osobiście; nie ma tu kont klientów, koszyka, płatności internetowych ani newslettera.

2. Formularz i korespondencja

Formularz wymaga imienia, numeru telefonu lub adresu e-mail oraz treści zapytania. W wiadomości możesz podać informacje potrzebne do ustalenia produktu i dostawy. Nie zbieramy przez formularz załączników, danych kart ani dokumentów tożsamości. Podanie danych jest dobrowolne, lecz bez wymaganych pól nie można przesłać formularza.

Zapytanie jest obsługiwane przez infrastrukturę Cloudflare, wysyłane przez SMTP OVHcloud na aleksandrasuszycka@gmail.com i przechowywane w skrzynce Gmail oraz bazie Firebase w europejskiej lokalizacji. Dostęp do obsługi mają właścicielka i i-JANICKI. Treści zapytań i danych kontaktowych nie przeznaczamy do zapisu w repozytorium GitHub ani do przekazywania Google Analytics lub tagom reklamowym.

Odpowiadanie na zapytania opiera się na art. 6 ust. 1 lit. f RODO — interesie w prowadzeniu korespondencji. Działania przed zawarciem umowy podejmowane na żądanie osoby, która ma być jej stroną, opierają się w odpowiednim zakresie na art. 6 ust. 1 lit. b. Wysłanie formularza nie wymaga zgody marketingowej ani ogólnej zgody na przetwarzanie danych. Dane niezbędne do wykonania zakupu, rozliczeń, reklamacji i ochrony praw przetwarzamy na podstawach odpowiednio lit. b, c lub f, opisanych w klauzuli RODO.

3. Bezpieczeństwo i Cloudflare Turnstile

Do zapewnienia dostępności strony i ochrony formularza używamy Cloudflare oraz Turnstile. Infrastruktura przetwarza dane techniczne połączenia, w tym adres IP, czas żądania i informacje o przeglądarce. Turnstile analizuje sygnały urządzenia i połączenia w celu wykrywania botów; jego mechanizm nie jest narzędziem pomiaru reklam.

Podstawą ochrony serwisu jest art. 6 ust. 1 lit. f RODO — nasz interes w zapewnieniu bezpieczeństwa i ograniczeniu nadużyć. Technologia niezbędna do zabezpieczenia żądanej usługi działa niezależnie od zgód opcjonalnych. Nie utożsamiamy jej z dobrowolną analityką i marketingiem. Informacje o sygnałach, rolach Cloudflare i jego przetwarzaniu zawiera informacja o prywatności Turnstile.

4. Własne statystyki i Google Analytics 4

Własne statystyki, uruchamiane po zgodzie analitycznej, obejmują dzienne zliczenia odwiedzin i działań na poszczególnych podstronach oraz czas ostatniego pomiaru danego rodzaju. Liczniki są przechowywane w Firebase. Nie zawierają adresów IP, danych formularza, identyfikatorów osoby, przeglądarki ani sesji i nie służą odtwarzaniu historii konkretnego odwiedzającego. Takie zbiorcze wyniki przechowujemy bezterminowo. Sama obsługa żądania przez serwer wymaga danych technicznych połączenia; nie oznacza to zapisywania ich w licznikach.

Google Analytics 4 służy odrębnie do analizy korzystania ze strony. Uruchamiamy je po zgodzie na kategorię analityczną. Dane mogą obejmować identyfikator cookies, odsłonę, czas i rodzaj zdarzenia oraz ogólne informacje o urządzeniu, przeglądarce i źródle wizyty. Pseudonimowy identyfikator Google nie jest tym samym co anonimowy licznik własny.

Podstawą przetwarzania danych osobowych w opcjonalnej analityce jest art. 6 ust. 1 lit. a RODO. Przyjmujemy retencję 2 miesięcy dla danych użytkowników i zdarzeń objętych ustawieniem GA4. Nie jest to termin usuwania wszystkich standardowych raportów zbiorczych ani czas ważności cookies. Nie przekazujemy treści formularza do Analytics.

5. Google Ads i pomiar konwersji

Google Ads wykorzystujemy do pomiaru konwersji, czyli oceny, czy po kliknięciu reklamy nastąpiło określone działanie, np. kontakt. Pomiar może powiązać informację o kliknięciu reklamy z takim zdarzeniem. Uruchamiamy go po zgodzie na kategorię marketingową, na podstawie art. 6 ust. 1 lit. a RODO w zakresie danych osobowych.

Nie wykorzystujemy tej integracji do remarketingu ani personalizacji reklam i nie przesyłamy w tagach imion, telefonów, adresów e-mail, adresów dostaw ani treści wiadomości. Nie stosujemy konwersji rozszerzonych wykorzystujących dane kontaktowe. Sam pomiar konwersji nadal może obejmować identyfikatory i wymaga odpowiednich ustawień zgód.

6. Osadzona mapa i linki zewnętrzne

Osadzona mapa Google ładuje się po zgodzie na kategorię „Zewnętrzne / multimedialne”. Dopiero wtedy przeglądarka łączy się z usługą mapy. Google może otrzymać adres IP, dane przeglądarki i informacje o korzystaniu z mapy oraz, zależnie od ustawień przeglądarki i konta Google, korzystać z własnych cookies lub powiązać aktywność z kontem użytkownika.

Po cofnięciu tej zgody usuwamy osadzoną mapę z widoku. Link „Wyznacz trasę” lub link otwarcia Map Google przenosi Cię do zewnętrznego serwisu z własnymi zasadami prywatności. Odmowa zgody na mapę nie blokuje informacji adresowych, telefonu i e-maila.

7. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane przez przeglądarkę i odczytywane przy kolejnych żądaniach. Stosujemy również localStorage do zapamiętania wyboru prywatności. Technologie opcjonalne wymagają odpowiedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej; technologie ściśle niezbędne do żądanej usługi lub zapamiętania decyzji działają w odpowiednim zakresie bez takiej zgody.

Ważność wyboru prywatności, żywotność pojedynczego cookie oraz przechowywanie danych w bazie dostawcy to odrębne okresy. Zapisany w przeglądarce plik nie uprawnia do korzystania z usługi po cofnięciu lub wygaśnięciu odpowiedniej zgody. Informacje dostawców: cookies GA4 i technologie Google. Mechanizmy bezpieczeństwa Cloudflare zależą także od konfiguracji jego ochrony; ich opis zawierają polityka cookies Cloudflare i informacja Turnstile wskazana wyżej.

8. Wybór, odmowa i cofnięcie zgody

W panelu możesz wybrać „Akceptuję wszystkie”, „Odrzucam opcjonalne” albo otworzyć ustawienia i zapisać wybrane kategorie. Niezbędne funkcje pozostają aktywne. Analitykę, pomiar reklam oraz treści zewnętrzne wybierasz odrębnie. Samo otwarcie panelu, przeglądanie strony lub zmiana niezapisanych przełączników nie stanowią zgody.

Ustawienia otworzysz ponownie przez ikonę ciasteczka w stopce. Możesz cofnąć jedną lub wszystkie opcjonalne zgody, zapisując nowy wybór. Cofnięcie zatrzymuje dalsze korzystanie z odpowiednich opcjonalnych technologii, ale nie zmienia zgodności z prawem wcześniejszego przetwarzania i nie jest automatycznie żądaniem usunięcia wszystkich danych historycznych. W tej sprawie możesz skontaktować się z administratorem.

Wybór dotyczy danej przeglądarki i urządzenia. Po upływie 12 miesięcy, usunięciu pamięci strony albo zmianie wersji wymagającej nowej zgody ponownie prosimy o decyzję. W ustawieniach przeglądarki możesz dodatkowo usunąć cookies i pamięć strony oraz ograniczyć ich zapisywanie.

9. Rejestr zgód i przechowywanie

Dowód wyboru obejmuje pseudonimowy identyfikator zgody i zdarzenia, czas, wersję informacji, jej treść w niezbędnym zakresie, akcję i wybrane kategorie. Rejestr w Firebase służy wykazaniu udzielenia, odmowy, zmiany lub cofnięcia zgody. Nie łączymy go z treścią zapytania i nie dopisujemy do niego adresu IP ani user-agenta. Identyfikatory dowodowe nadal traktujemy z należytą ochroną, zamiast uznawać je za anonimowe tylko dlatego, że nie zawierają imienia.

• Zapytania z formularza w Firebase: dane zapytania zapisane w bazie Firebase przechowujemy przez 90 dni od wysłania formularza. Po upływie tego okresu są automatycznie usuwane z bazy. Termin nie jest liczony od zakończenia obsługi i nie jest przedłużany przez dalszą korespondencję.
• Korespondencja e-mailowa: wiadomości w skrzynce pocztowej przechowujemy przez czas niezbędny do obsługi zapytania. Dalsze zachowanie niezbędnych ustaleń związanych z zakupem, reklamacją lub roszczeniami podlega zasadom wskazanym poniżej. Automatyczne usunięcie formularza z Firebase nie usuwa wiadomości ze skrzynki Gmail.
• Dokumenty związane z zakupem: jeżeli zapytanie prowadzi do zawarcia umowy, dane niezbędne do jej wykonania, rozliczenia, obsługi reklamacji lub roszczeń podlegają okresom wynikającym z właściwych obowiązków prawnych i terminów przedawnienia. Obowiązek zachowania dokumentów rozliczeniowych może trwać dłużej niż okres przechowywania samego formularza.
• Wybór cookies w przeglądarce: 12 miesięcy od zapisu wyboru, do jego zmiany, usunięcia pamięci przeglądarki lub wcześniejszej zmiany wersji wymagającej ponownej decyzji. Sama wizyta nie przedłuża tego terminu.
• Dowody udzielenia, odmowy i cofnięcia zgód: przez czas stosowania danego wyboru oraz do 12 miesięcy od jego cofnięcia, wygaśnięcia lub zastąpienia. Po zakończeniu stosowania wyboru zachowujemy wyłącznie dowód potrzebny do wykazania prawidłowej obsługi zgód, a nie możliwość dalszego korzystania z cofniętej zgody. Nie przedłużamy retencji starego dowodu wskutek samego zapisania nowej decyzji.
• Google Analytics 4: przyjmujemy 2 miesiące dla danych na poziomie użytkownika i zdarzenia objętych ustawieniem retencji GA4. Google usuwa dane według swojego cyklu technicznego; ustawienie nie obejmuje wszystkich standardowych raportów zbiorczych. Okres ważności cookies GA4 jest podany osobno w polityce prywatności.
• Własne anonimowe statystyki: zbiorcze liczniki, które nie pozwalają zidentyfikować osoby, przechowujemy bez określonego terminu. Nie przechowujemy w tych licznikach adresów IP, identyfikatorów odwiedzających, danych kontaktowych ani treści zapytań.
• Dane techniczne i bezpieczeństwo: przez czas niezbędny do zapewnienia działania usługi, rozpoznania nadużycia i wyjaśnienia incydentu. Dostawcy infrastruktury stosują własne okresy dla technicznych danych swojej usługi, zgodnie z jej konfiguracją i dokumentacją. Dłuższe zachowanie określonych danych wymaga odrębnej podstawy, np. obowiązku prawnego lub niezbędności w konkretnym postępowaniu.

Usunięcie danych z jednej usługi nie oznacza samo w sobie usunięcia ich z pozostałych kopii, poczty lub systemów dostawców. Przy stosowaniu okresów przechowywania uwzględniamy te miejsca odrębnie. Kopie techniczne nie służą dalszemu bieżącemu wykorzystywaniu danych po zakończeniu celu ich przetwarzania.

10. Odbiorcy i transfery poza EOG

Dostęp do danych mają właścicielka i podmiot zapewniający obsługę techniczną, i-JANICKI, w zakresie potrzebnym do obsługi zapytań i utrzymania serwisu. Współpracujący dostawcy otrzymują dane odpowiednie do świadczonej usługi:

• Cloudflare, Inc. i podmioty uczestniczące w świadczeniu usług Cloudflare — hosting Cloudflare Pages, dostarczanie strony, ochrona przed nadużyciami, Turnstile i obsługa procesów serwerowych.
• OVHcloud — przesyłanie wiadomości z formularza przez usługę SMTP.
• Google, w szczególności Google Ireland Limited oraz Google LLC odpowiednio do usługi — skrzynka Gmail, baza Firebase, Mapy Google, Google Analytics 4 i pomiar konwersji Google Ads.
• GitHub — utrzymanie kodu i proces wdrażania strony. Zapytania, treści wiadomości i dane kontaktowe klientów nie są przeznaczone do zapisywania w repozytorium ani logach wdrożeń.

Podmioty świadczące obsługę na nasze polecenie działają w zakresie powierzonych im czynności. Dostawca może także przetwarzać określone dane jako odrębny administrator, gdy wynika to z charakteru usługi. Zwykły Gmail podlega konsumenckim warunkom i polityce Google; nie jest usługą Google Workspace objętą umową powierzenia Workspace. Cloudflare opisuje odrębne przetwarzanie sygnałów Turnstile również w celu doskonalenia ochrony przed botami.

Dla danych zapisywanych w Firebase przyjmujemy europejską lokalizację bazy. Nie oznacza to, że cała infrastruktura Google lub pozostałych dostawców działa wyłącznie w Europie. Przy korzystaniu z usług globalnych dane mogą być przekazywane lub udostępniane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, także w ramach wsparcia i podwykonawstwa.

Do transferów stosuje się odpowiednie mechanizmy RODO: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do objętych nim certyfikowanych odbiorców, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje o mechanizmach dla danej usługi i kopię stosownych zabezpieczeń można uzyskać, kontaktując się z nami pod adresem aleksandrasuszycka@gmail.com.

Szczegóły dostawców: Cloudflare, Turnstile, OVHcloud, Google, Firebase i GitHub.

11. Twoje prawa i automatyczne decyzje

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w odpowiednich przypadkach, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zmiana wyboru cookies jest dostępna przez ikonę ciasteczka w stopce.

Żądania kieruj na aleksandrasuszycka@gmail.com lub na adres administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie należy przesyłać dokumentu tożsamości bez potrzeby. Na żądania dotyczące danych odpowiadamy co do zasady w ciągu miesiąca. Gdy RODO pozwala na przedłużenie tego terminu, informujemy o tym i podajemy przyczynę. Jest to odrębny termin od reklamacji działania serwisu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się na stronie UODO.

Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO. Nie wykorzystujemy Google Ads do remarketingu ani personalizacji reklam. Zabezpieczenie antyspamowe może odmówić przesłania formularza; wtedy pozostaje kontakt telefoniczny i e-mailowy.

12. Aktualizacja i kontakt

Politykę aktualizujemy przy zmianach celów, usług lub sposobu przetwarzania. Datę obowiązywania wskazujemy na początku dokumentu. Gdy zmiana wymaga ponownego wyboru, przedstawiamy ją w panelu przed rozpoczęciem odpowiedniego przetwarzania. Regulamin strony jest dostępny w sekcji Regulamin serwisu.

Sprawy danych i reklamacje kieruj do Suszycka: aleksandrasuszycka@gmail.com. Usterki informatyczne można również dobrowolnie zgłaszać do i-JANICKI: kontakt@i-janicki.pl. Odpowiedzialność administratora za obsługę spraw dotyczących danych pozostaje bez zmian.