Polityka prywatności

Projekt dokumentu — wymaga weryfikacji przez prawnika przed publikacją.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu https://paszownik.pl („Serwis") jest Solkova Sp. z o.o., ul. Olimpijska 17/3, 80-180 Gdańsk, NIP: 5833485283 („Operator", „my"). Operator jest jednocześnie sprzedawcą towarów zamawianych za pośrednictwem Serwisu (zasady sprzedaży opisuje Regulamin serwisu).

W sprawach dotyczących danych osobowych można się z nami kontaktować pod adresem aleksandra@optifeed.pl lub telefonicznie: +48 570 591 332.

2. Jakie dane przetwarzamy i skąd pochodzą

Dane, które przetwarzamy, pochodzą bezpośrednio od osób, których dotyczą — podawane są dobrowolnie w formularzach Serwisu albo zbierane automatycznie podczas korzystania z niego:

• Koordynator zamówienia — przy zakładaniu zamówienia grupowego: imię i nazwisko, telefon, e-mail, nazwa i adres stajni, uwagi do zamówienia.
• Uczestnik zamówienia — przy dopisywaniu pozycji do zamówienia: imię i nazwisko, telefon lub e-mail (co najmniej jedno z nich), imię konia, wybrane produkty i ilości.
• Osoba wypełniająca formularz wyceny — imię i nazwisko lub nazwa stajni, telefon, e-mail, treść zapytania.
• Dane techniczne i logi — adres IP, typ i wersja przeglądarki, znaczniki czasu żądań, informacje zbierane automatycznie w związku z korzystaniem z Serwisu, w celu zapewnienia bezpieczeństwa i prawidłowego działania (np. limity liczby zgłoszeń, ochrona przed nadużyciami).
• Dane o korzystaniu z Serwisu (analityka) — zanonimizowane zdarzenia opisane w punkcie 9: odwiedzone strony (adresy bez tokenów dostępowych), strona odsyłająca i parametry kampanii (utm), typ urządzenia i przeglądarki, czas, wybrane interakcje (np. użycie kalkulatora, kliknięcie kontaktu, wysłanie formularza — bez wpisanej treści), etapy zamówienia (np. założenie, zamknięcie, wycena, potwierdzenie) z liczbą worków i progiem rabatowym oraz informacje o błędach technicznych. Zdarzenia te nie zawierają imienia, nazwiska, adresu e-mail, numeru telefonu, adresu ani uwag.

Serwis nie wymaga zakładania konta — dostęp do zamówienia realizowany jest poprzez unikalne linki (tokeny).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Organizacja zamówienia grupowego, obsługa dopisanych pozycji, kontakt w sprawie zamówienia, przygotowanie i przesłanie wyceny	art. 6 ust. 1 lit. b (czynności zmierzające do zawarcia umowy / wykonanie umowy)
Realizacja zawartej umowy sprzedaży, rozliczenia, wystawianie faktur/dokumentacji księgowej	art. 6 ust. 1 lit. b oraz lit. c (obowiązek prawny — przepisy podatkowe i rachunkowe)
Wyświetlenie imienia i inicjału, imienia konia oraz wybranych produktów osobom posiadającym link do zamówienia	art. 6 ust. 1 lit. a (zgoda potwierdzana checkboxem przy dopisywaniu pozycji) w związku z lit. b (funkcjonalność zamówienia grupowego wymaga takiej widoczności)
Przekazanie danych kontaktowych Uczestnika Koordynatorowi po zamknięciu zamówienia (na potrzeby rozliczenia)	art. 6 ust. 1 lit. a (zgoda) w związku z lit. b (niezbędność do wykonania celu, dla którego zawiązano zamówienie grupowe)
Statystyka korzystania z Serwisu i skuteczności kampanii (lejek zamówień, źródła wejść), wykrywanie i usuwanie błędów technicznych	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Operatora — rozwój i prawidłowe działanie Serwisu)
Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom (limity zgłoszeń, ochrona przed botami)	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Operatora)
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Operatora)

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i bazodanowych — infrastruktura własna Operatora lub usługi Vercel / Turso (region danych: EU) — przechowywanie danych Serwisu.
• Dostawca usług e-mail — Resend lub własny serwer SMTP — wysyłka wiadomości systemowych (linki dostępowe, przypomnienia, wycena).
• Dostawca narzędzia analitycznego i śledzenia błędów — PostHog Inc. (dane przechowywane w chmurze PostHog w Unii Europejskiej) — zanonimizowane dane o korzystaniu z Serwisu i informacje o błędach technicznych (punkt 9).
• Przewoźnik realizujący dostawę — imię i nazwisko odbiorcy, adres stajni oraz telefon kontaktowy przekazywane w zakresie niezbędnym do zrealizowania dostawy palety.
• Dostawca / producent pasz — dane niezbędne do przygotowania i wysyłki zamówionego towaru bezpośrednio do stajni.
• Koordynator zamówienia — po zamknięciu zamówienia Koordynator otrzymuje dane kontaktowe (telefon/e-mail) Uczestników w celu przeprowadzenia rozliczenia finansowego wewnątrz grupy. Koordynator nie jest podmiotem przetwarzającym dane w imieniu Operatora — otrzymuje je jako odrębny odbiorca, we własnym, ograniczonym celu rozliczeniowym. Kwalifikacja prawna tej relacji (czy Koordynator staje się odrębnym administratorem danych uczestników) wymaga potwierdzenia przez prawnika.
• Organy publiczne — w przypadkach przewidzianych prawem (np. na żądanie uprawnionych organów).

Z dostawcami hostingu, bazy danych, poczty elektronicznej i narzędzia analitycznego Operator zawiera lub zawrze umowy powierzenia przetwarzania danych (DPA) tam, gdzie działają jako podmioty przetwarzające. Status tych umów wymaga weryfikacji przed uruchomieniem produkcyjnym.

5. Udostępnianie danych innym uczestnikom zamówienia

Link do zamówienia grupowego jest linkiem publicznym w tym sensie, że każda osoba, która go otrzyma (np. od Koordynatora), może zobaczyć tablicę zamówienia. Widoczne są wówczas: imię i pierwsza litera nazwiska, imię konia, wybrane produkty, ilości oraz kwoty pozycji wszystkich Uczestników. Nie są publicznie widoczne: pełne nazwisko, numer telefonu ani adres e-mail.

Jest to więc ujawnienie danych osobowych w zamkniętej grupie osób dysponujących linkiem (np. osoby ze stajni). Uczestnik jest o tym informowany i wyraża zgodę zaznaczając checkbox przy dopisywaniu swojej pierwszej pozycji do zamówienia. Za udostępnienie linku osobom spoza zamierzonej grupy odpowiada Koordynator — zasady tego opisuje Regulamin serwisu.

Po zamknięciu zamówienia dane kontaktowe Uczestnika (telefon/e-mail) trafiają do Koordynatora — wyłącznie w celu przeprowadzenia rozliczenia — na zasadach opisanych w punkcie 4 powyżej.

6. Okresy przechowywania danych

Dane	Okres	Działanie po upływie okresu
Zamówienie otwarte, do którego nie dopisano żadnej pozycji lub z którego usunięto wszystkie pozycje	30 dni od upływu terminu zbiórki (a jeżeli termin nie został wyznaczony — 30 dni od założenia zamówienia), pod warunkiem że przez ostatnie 30 dni zamówienie nie było zmieniane	Usunięcie zamówienia wraz z danymi Koordynatora i Uczestników oraz wysłanymi w związku z nim wiadomościami e-mail
Zamówienie anulowane	90 dni od ostatniej zmiany zamówienia	Anonimizacja w zakresie opisanym w wierszu dotyczącym zamówień zrealizowanych
Zamówienie zrealizowane (dostarczone lub potwierdzone)	24 miesiące od ostatniej zmiany zamówienia	Anonimizacja danych osobowych Koordynatora i Uczestników: imiona i nazwiska zastępowane są oznaczeniem „uczestnik", numery telefonów i adresy e-mail są usuwane, nazwa stajni zastępowana jest numerem zamówienia, ulica i miejscowość są usuwane, a z kodu pocztowego pozostają dwie pierwsze cyfry; usuwane są również imiona koni, uwagi do zamówienia oraz wysłane wiadomości e-mail. Zachowywane są wyłącznie dane niepozwalające na identyfikację osób (produkty, ilości, kwoty) w celach statystycznych. Dokumenty księgowe (np. faktury) wystawiane poza Serwisem przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi — okres ten wymaga potwierdzenia z księgowym/prawnikiem
Zamówienie otwarte (niezależnie od tego, czy dopisano do niego pozycje, o ile nie zostało wcześniej usunięte), zablokowane lub z przesłaną wyceną, które nie było zmieniane	12 miesięcy od ostatniej zmiany zamówienia	Anonimizacja w zakresie opisanym w wierszu dotyczącym zamówień zrealizowanych (status zamówienia pozostaje bez zmian)
Zapytanie złożone przez formularz wyceny	24 miesiące od jego złożenia	Usunięcie zapytania wraz z notatkami Operatora
Wiadomości e-mail wysłane przez Serwis (adres odbiorcy, imię, treść z linkami dostępowymi)	90 dni od utworzenia wiadomości	Usunięcie
Log zdarzeń zamówienia (historia zmian)	tak długo jak samo zamówienie	Usuwany albo anonimizowany razem z zamówieniem
Osobisty link Uczestnika zapamiętany w przeglądarce	brak kontroli Operatora nad urządzeniem użytkownika	Link przestaje działać po usunięciu zamówienia; wyczyszczenie danych przeglądarki leży po stronie użytkownika

Powyższe działania realizowane są automatycznie (zadanie cykliczne) lub — w uzasadnionych przypadkach — ręcznie przez Operatora.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Ze względu na brak systemu kont użytkowników, powyższe prawa realizujemy ręcznie po zgłoszeniu na adres aleksandra@optifeed.pl. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje pozwalające zidentyfikować zamówienie, którego dotyczy żądanie (np. numer zamówienia, dane podane przy jego zakładaniu).

8. Cookies i dane przechowywane w przeglądarce

Serwis wykorzystuje pliki cookie oraz mechanizm localStorage wyłącznie w zakresie technicznym — przede wszystkim do przechowywania tokenów dostępu do zamówienia (np. rozpoznania Twoich własnych pozycji na tablicy zamówienia) oraz utrzymania sesji panelu administracyjnego. Na czas sesji (sessionStorage) Serwis zapamiętuje też parametry kampanii (utm) z adresu strony wejścia, aby przypisać je do wysłanego formularza. Te dane są niezbędne do działania Serwisu i nie wymagają zgody. Narzędzie analityczne (punkt 9) nie zapisuje w przeglądarce żadnych danych. Szczegółowy wykaz znajdziesz w dokumencie Cookies i przechowywanie danych w przeglądarce.

9. Narzędzia analityczne i marketingowe

Do statystyki korzystania z Serwisu i wykrywania błędów używamy narzędzia PostHog dostarczanego przez PostHog Inc., które przetwarza dane w naszym imieniu (podmiot przetwarzający); dane przechowywane są w chmurze PostHog w Unii Europejskiej. Narzędzie działa w trybie bez plików cookie:

• nie zapisuje w przeglądarce plików cookie ani danych w localStorage lub sessionStorage i nie nadaje trwałego identyfikatora — unikalne odwiedziny liczone są na podstawie skrótu (hash) obliczanego po stronie serwera, który zmienia się codziennie i nie pozwala rozpoznać Cię w kolejnych dniach; adres IP jest anonimizowany;
• nie nagrywa sesji, nie tworzy map kliknięć i nie zbiera automatycznie treści wpisywanych w formularze;
• z adresów stron usuwane są tokeny dostępowe (linki do zamówienia, linki osobiste, linki potwierdzenia i logowania), zanim dane opuszczą przeglądarkę lub serwer;
• w panelu administracyjnym Operatora nie wysyła żadnych danych z przeglądarki;
• zdarzenia związane z zamówieniem (założenie, dopisanie pozycji, zamknięcie, wycena, potwierdzenie, dostawa, anulowanie, wysłanie zapytania o wycenę) wysyła serwer pod pseudonimowym identyfikatorem (nieodwracalny skrót wewnętrznego identyfikatora zamówienia), wyłącznie z danymi liczbowymi (np. liczba worków, próg rabatowy, tryb rozliczenia) i parametrami kampanii — bez imienia, nazwiska, adresu e-mail, numeru telefonu, adresu ani uwag;
• informacje o błędach technicznych obejmują opis błędu, adres strony (bez tokenów) i dane techniczne przeglądarki; adresy e-mail w opisach błędów wysyłki wiadomości są maskowane.

Podstawą prawną jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO) — statystyka skuteczności Serwisu i kampanii oraz usuwanie błędów. Możesz wnieść sprzeciw wobec takiego przetwarzania (punkt 7).

Serwis nie korzysta z narzędzi marketingowych (pikseli reklamowych) podmiotów trzecich i nie wyświetla banera zgody na pliki cookie, ponieważ zapisuje w przeglądarce wyłącznie dane niezbędne do jego działania. Przed ewentualnym uruchomieniem narzędzi zapisujących w przeglądarce dane wymagające zgody niniejsza polityka oraz dokument Cookies i przechowywanie danych w przeglądarce zostaną zaktualizowane, a takie narzędzia będą uruchamiane dopiero po jej wyrażeniu.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem https://paszownik.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji.

11. Kontakt

W sprawach związanych z niniejszą polityką prywatności skontaktuj się z nami: aleksandra@optifeed.pl, +48 570 591 332, Solkova Sp. z o.o., ul. Olimpijska 17/3, 80-180 Gdańsk.