Suszycka | Klauzula informacyjna RODO

Obowiązuje od 15 października 2026 r.

Informacja dotyczy danych osób korzystających ze strony suszycka.pl, przesyłających zapytania lub kontaktujących się z nami w związku z ofertą i zakupem opału. Wyjaśnia, kto przetwarza dane, w jakich celach i jak można skorzystać ze swoich praw.

1. Administrator i kontakt

Aleksandra Suszycka, prowadząca działalność gospodarczą pod firmą Firma Handlowo-Usługowa Aleksandra Suszycka, ul. Ogrodnicka 2, 55-300 Środa Śląska, Polska, NIP: 9131523424, REGON: 02124757200000. Kontakt: aleksandrasuszycka@gmail.com, telefon: 728 971 630.

W sprawach ochrony danych skontaktuj się z nami pod adresem aleksandrasuszycka@gmail.com. Nie powołano inspektora ochrony danych. i-JANICKI wspiera obsługę techniczną; administratorem danych przekazanych Suszycka pozostaje Aleksandra Suszycka.

2. Dane i ich źródła

Dane otrzymujemy bezpośrednio od Ciebie, gdy wypełniasz formularz, piszesz e-mail lub kontaktujesz się telefonicznie albo osobiście. Formularz obejmuje imię, numer telefonu lub adres e-mail i treść zapytania. Wiadomość może zawierać podany przez Ciebie adres dostawy, rodzaj i ilość opału oraz preferowany termin. Formularz nie przyjmuje załączników. Korespondencja e-mailowa może obejmować również dane potrzebne do uzgodnienia i wykonania zakupu.

Podczas połączenia z serwisem infrastruktura techniczna przetwarza dane potrzebne do obsługi żądania, w tym adres IP i informacje o przeglądarce. Turnstile analizuje sygnały techniczne pozwalające odróżnić człowieka od bota. W rejestrze wyborów cookies wykorzystujemy pseudonimowe identyfikatory decyzji i zgody, czas, wersję informacji i wybrane kategorie. Po zgodzie na odpowiednie usługi Google przetwarza także dane o odwiedzinach, zdarzeniach, identyfikatory cookies lub interakcje z mapą.

3. Cele i podstawy przetwarzania

Odpowiedź na zapytanie i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze osób zainteresowanych ofertą i sprawną komunikacją. Jeżeli zwracasz się o podjęcie działań przed zawarciem umowy, której masz być stroną, podstawą w odpowiednim zakresie jest art. 6 ust. 1 lit. b RODO. Kontakt z przedstawicielem firmy może opierać się na lit. f.
Uzgodnienie i wykonanie zakupu poza formularzem: art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy, oraz lit. c w zakresie obowiązków prawnych, np. rozliczeniowych. W odniesieniu do osób reprezentujących kontrahenta stosujemy lit. f — interes w zawarciu i wykonaniu umowy oraz kontakcie z kontrahentem.
Rozpatrywanie reklamacji i ochrona praw: art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych oraz lit. f w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
Zapewnienie działania strony i ochrona przed nadużyciami: art. 6 ust. 1 lit. f RODO — interes w zapewnieniu bezpieczeństwa serwisu, użytkowników i formularza, w tym przez Cloudflare i Turnstile.
Google Analytics 4, pomiar konwersji Google Ads i osadzona mapa: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda na odpowiednią kategorię, w zakresie obejmującym dane osobowe. Dostęp do opcjonalnych technologii w urządzeniu uwzględnia art. 399 Prawa komunikacji elektronicznej. Pomiar Ads służy ocenie skuteczności reklam; nie wykorzystujemy go do remarketingu ani personalizacji reklam.
Wykazanie prawidłowej obsługi zgód: art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO. Po zakończeniu przetwarzania na zgodzie zachowanie dowodu w celu ochrony praw może opierać się na art. 6 ust. 1 lit. f, wyłącznie w niezbędnym zakresie i przez wskazany okres. Dowód nie uprawnia do ponownego użycia cofniętej zgody.

Własne statystyki to zbiorcze zliczenia bez identyfikatorów odwiedzających, adresów IP i danych kontaktowych. Sam anonimowy wynik nie jest danymi osobowymi. Pozostaje to odrębne od technicznej obsługi połączeń przez hosting i od danych gromadzonych przez Google Analytics.

4. Dobrowolność i skutki niepodania danych

Podanie danych w formularzu jest dobrowolne. Do jego obsługi wymagamy imienia, telefonu lub e-maila i treści zapytania. Bez nich nie można wysłać formularza lub otrzymać odpowiedzi. Możesz skorzystać z kontaktu telefonicznego, e-mailowego albo osobistego. Nie przesyłaj danych, które nie są potrzebne do sprawy.

Do zawarcia i wykonania umowy oraz jej rozliczenia potrzebne mogą być dalsze dane wymagane umową lub przepisami. Ich niepodanie może uniemożliwić zakup, dostawę lub wystawienie właściwego dokumentu. Zgody na usługi opcjonalne są niezależne od wysłania zapytania; odmowa nie blokuje przeglądania oferty i kontaktu.

5. Odbiorcy i przetwarzanie poza EOG

Dostęp do danych mają właścicielka i podmiot zapewniający obsługę techniczną, i-JANICKI, w zakresie potrzebnym do obsługi zapytań i utrzymania serwisu. Współpracujący dostawcy otrzymują dane odpowiednie do świadczonej usługi:

Cloudflare, Inc. i podmioty uczestniczące w świadczeniu usług Cloudflare — hosting Cloudflare Pages, dostarczanie strony, ochrona przed nadużyciami, Turnstile i obsługa procesów serwerowych.
OVHcloud — przesyłanie wiadomości z formularza przez usługę SMTP.
Google, w szczególności Google Ireland Limited oraz Google LLC odpowiednio do usługi — skrzynka Gmail, baza Firebase, Mapy Google, Google Analytics 4 i pomiar konwersji Google Ads.
GitHub — utrzymanie kodu i proces wdrażania strony. Zapytania, treści wiadomości i dane kontaktowe klientów nie są przeznaczone do zapisywania w repozytorium ani logach wdrożeń.

Podmioty świadczące obsługę na nasze polecenie działają w zakresie powierzonych im czynności. Dostawca może także przetwarzać określone dane jako odrębny administrator, gdy wynika to z charakteru usługi. Zwykły Gmail podlega konsumenckim warunkom i polityce Google; nie jest usługą Google Workspace objętą umową powierzenia Workspace. Cloudflare opisuje odrębne przetwarzanie sygnałów Turnstile również w celu doskonalenia ochrony przed botami.

Dla danych zapisywanych w Firebase przyjmujemy europejską lokalizację bazy. Nie oznacza to, że cała infrastruktura Google lub pozostałych dostawców działa wyłącznie w Europie. Przy korzystaniu z usług globalnych dane mogą być przekazywane lub udostępniane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, także w ramach wsparcia i podwykonawstwa.

Do transferów stosuje się odpowiednie mechanizmy RODO: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do objętych nim certyfikowanych odbiorców, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje o mechanizmach dla danej usługi i kopię stosownych zabezpieczeń można uzyskać, kontaktując się z nami pod adresem aleksandrasuszycka@gmail.com.

Szczegóły dostawców: Cloudflare, Turnstile, OVHcloud, Google, Firebase i GitHub.

6. Okresy przechowywania

Zapytania z formularza w Firebase: dane zapytania zapisane w bazie Firebase przechowujemy przez 90 dni od wysłania formularza. Po upływie tego okresu są automatycznie usuwane z bazy. Termin nie jest liczony od zakończenia obsługi i nie jest przedłużany przez dalszą korespondencję.
Korespondencja e-mailowa: wiadomości w skrzynce pocztowej przechowujemy przez czas niezbędny do obsługi zapytania. Dalsze zachowanie niezbędnych ustaleń związanych z zakupem, reklamacją lub roszczeniami podlega zasadom wskazanym poniżej. Automatyczne usunięcie formularza z Firebase nie usuwa wiadomości ze skrzynki Gmail.
Dokumenty związane z zakupem: jeżeli zapytanie prowadzi do zawarcia umowy, dane niezbędne do jej wykonania, rozliczenia, obsługi reklamacji lub roszczeń podlegają okresom wynikającym z właściwych obowiązków prawnych i terminów przedawnienia. Obowiązek zachowania dokumentów rozliczeniowych może trwać dłużej niż okres przechowywania samego formularza.
Wybór cookies w przeglądarce: 12 miesięcy od zapisu wyboru, do jego zmiany, usunięcia pamięci przeglądarki lub wcześniejszej zmiany wersji wymagającej ponownej decyzji. Sama wizyta nie przedłuża tego terminu.
Dowody udzielenia, odmowy i cofnięcia zgód: przez czas stosowania danego wyboru oraz do 12 miesięcy od jego cofnięcia, wygaśnięcia lub zastąpienia. Po zakończeniu stosowania wyboru zachowujemy wyłącznie dowód potrzebny do wykazania prawidłowej obsługi zgód, a nie możliwość dalszego korzystania z cofniętej zgody. Nie przedłużamy retencji starego dowodu wskutek samego zapisania nowej decyzji.
Google Analytics 4: przyjmujemy 2 miesiące dla danych na poziomie użytkownika i zdarzenia objętych ustawieniem retencji GA4. Google usuwa dane według swojego cyklu technicznego; ustawienie nie obejmuje wszystkich standardowych raportów zbiorczych. Okres ważności cookies GA4 jest podany osobno w polityce prywatności.
Własne anonimowe statystyki: zbiorcze liczniki, które nie pozwalają zidentyfikować osoby, przechowujemy bez określonego terminu. Nie przechowujemy w tych licznikach adresów IP, identyfikatorów odwiedzających, danych kontaktowych ani treści zapytań.
Dane techniczne i bezpieczeństwo: przez czas niezbędny do zapewnienia działania usługi, rozpoznania nadużycia i wyjaśnienia incydentu. Dostawcy infrastruktury stosują własne okresy dla technicznych danych swojej usługi, zgodnie z jej konfiguracją i dokumentacją. Dłuższe zachowanie określonych danych wymaga odrębnej podstawy, np. obowiązku prawnego lub niezbędności w konkretnym postępowaniu.

Usunięcie danych z jednej usługi nie oznacza samo w sobie usunięcia ich z pozostałych kopii, poczty lub systemów dostawców. Przy stosowaniu okresów przechowywania uwzględniamy te miejsca odrębnie. Kopie techniczne nie służą dalszemu bieżącemu wykorzystywaniu danych po zakończeniu celu ich przetwarzania.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w odpowiednich przypadkach, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zmiana wyboru cookies jest dostępna przez ikonę ciasteczka w stopce.

Żądania kieruj na aleksandrasuszycka@gmail.com lub na adres administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie należy przesyłać dokumentu tożsamości bez potrzeby. Na żądania dotyczące danych odpowiadamy co do zasady w ciągu miesiąca. Gdy RODO pozwala na przedłużenie tego terminu, informujemy o tym i podajemy przyczynę. Jest to odrębny termin od reklamacji działania serwisu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się na stronie UODO.

8. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznych wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację, o których mowa w art. 22 RODO. Ocena antyspamowa może zablokować wysłanie formularza; pozostają wtedy telefon i e-mail. Nie wykorzystujemy pomiaru reklam do remarketingu ani budowania grup odbiorców służących personalizacji reklam.

9. Dalsze informacje i aktualizacja

Opis formularza, technologii przeglądarki i wyborów cookies znajduje się w Polityce prywatności i plików cookies. Zasady korzystania ze strony określa Regulamin serwisu. Aktualizujemy informacje, gdy zmieniają się rzeczywiste cele, zakres przetwarzania lub funkcje. Zmiana wymagająca nowej zgody jest przedstawiana przed uruchomieniem odpowiedniego przetwarzania.