Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje, jak i po co są przetwarzane, jest:

Firma

[PEŁNA NAZWA FIRMY, np. imię i nazwisko właściciela + Stajnia Apolo]

Adres

[ADRES SIEDZIBY FIRMY]

NIP / REGON

[NIP] / [REGON]

Telefon

+48 510 221 650

E-mail

[ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy skali naszej działalności nie mamy takiego obowiązku. We wszystkich sprawach dotyczących Twoich danych możesz kontaktować się bezpośrednio z nami. Niniejsza polityka dotyczy strony stajniaapoloorlowo.pl oraz kontaktu z nami poza nią.

2. Jakie dane przetwarzamy i skąd je mamy

Nasza strona służy wyłącznie do informowania o stajni. Nie zbiera danych przez formularze i nie wymaga zakładania konta. Twoje dane otrzymujemy bezpośrednio od Ciebie, gdy:

• dzwonisz do nas lub piszesz SMS albo e-mail,
• piszesz do nas przez Facebook lub Instagram,
• umawiasz się z nami lub zawierasz umowę osobiście.

Najczęściej są to:

• imię i nazwisko, numer telefonu, ewentualnie adres e-mail,
• informacje potrzebne do umówienia jazdy lub lekcji, np. preferowany termin, liczba osób i poziom doświadczenia jeździeckiego,
• przy sprzedaży konia lub usłudze krycia: dane potrzebne do zawarcia umowy i przepisania konia,
• przy rozliczeniu: dane do faktury lub rachunku, np. adres i NIP, jeśli kupujesz jako firma.

Dane techniczne ze strony

Jak każda strona internetowa, serwer, na którym działa nasza strona, automatycznie zapisuje podstawowe informacje techniczne o wizycie: adres IP, datę i godzinę, rodzaj przeglądarki i urządzenia oraz odwiedzoną podstronę (tzw. logi serwera). Nie używamy ich do rozpoznawania konkretnych osób.

Gdy na stronie Kontakt przewiniesz do mapy (lub znajdziesz się blisko niej), Twoja przeglądarka łączy się z serwerami Google, żeby ją wczytać. Google otrzymuje wtedy Twój adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej podstrony. Na pozostałych podstronach mapa się nie wczytuje.

Do prostych statystyk odwiedzin (np. liczba odwiedzin, odwiedzane podstrony, skąd przychodzą odwiedzający, rodzaj urządzenia i kraj) używamy Cloudflare Web Analytics. Cloudflare otrzymuje przy tym dane techniczne wizyty, takie jak adres IP, rodzaj przeglądarki i adres podstrony. Narzędzie nie zapisuje w Twojej przeglądarce plików cookies ani innych danych i nie służy do rozpoznawania konkretnych osób; my widzimy wyłącznie zbiorcze liczby.

3. Po co przetwarzamy dane i na jakiej podstawie

Każde przetwarzanie musi mieć podstawę w przepisach RODO. U nas są to:

• Odpowiedź na Twoje pytanie (telefon, e-mail, Facebook, Instagram): nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o rezerwację lub zakup, działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Umówienie i przeprowadzenie jazdy lub lekcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Sprzedaż konia i usługa krycia: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zgłoszenia zmiany właściciela konia do rejestrów wymaganych przepisami obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Rozliczenia, faktury i księgowość: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Działanie i bezpieczeństwo strony (logi serwera): nasz prawnie uzasadniony interes w zapewnieniu sprawnej i bezpiecznej strony (art. 6 ust. 1 lit. f RODO).
• Mapa dojazdu na stronie Kontakt (Google Maps): nasz prawnie uzasadniony interes w pokazaniu, gdzie znajduje się stajnia i jak do niej dojechać (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin (Cloudflare Web Analytics): nasz prawnie uzasadniony interes w poznaniu, jak korzystacie ze strony, i w jej ulepszaniu (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy newslettera, nie prowadzimy działań marketingowych z użyciem Twoich danych, ruch na stronie analizujemy wyłącznie w formie zbiorczych statystyk i nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

Podanie danych jest dobrowolne, ale bez numeru telefonu lub innego kontaktu nie będziemy mogli umówić jazdy ani odpowiedzieć na pytanie, a dane do faktury są wymagane przepisami.

4. Komu przekazujemy dane

Twoje dane trafiają tylko do podmiotów, które pomagają nam prowadzić stajnię i stronę, i tylko w niezbędnym zakresie:

• dostawca hostingu strony: Lovable Labs Sweden AB (Szwecja), z wykorzystaniem infrastruktury Cloudflare i Google Cloud,
• dostawca statystyk odwiedzin: Cloudflare, Inc. (USA), który przetwarza dane na nasze zlecenie,
• dostawca naszej skrzynki e-mail: [DOSTAWCA SKRZYNKI E-MAIL I KRAJ],
• księgowość: [BIURO RACHUNKOWE / KSIĘGOWA, jeśli korzystasz],
• instytucje prowadzące rejestry koni i związki hodowlane, gdy przepisy wymagają zgłoszenia zmiany właściciela konia,
• organy publiczne, jeśli zażądają tego na podstawie przepisów.

Mapę na stronie Kontakt dostarcza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Dane techniczne potrzebne do jej wyświetlenia Google przetwarza jako odrębny administrator, na zasadach opisanych w polityce prywatności Google.

Jeśli piszesz do nas przez Facebook lub Instagram, Twoje wiadomości przetwarza także Meta Platforms Ireland Ltd. jako odrębny administrator, na zasadach opisanych w jej polityce prywatności. W zakresie statystyk naszych profili (tzw. Page Insights) jesteśmy z Meta współadministratorami.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Strona wczytuje wszystkie swoje elementy, łącznie z czcionkami, z naszego serwera, z jednym wyjątkiem: mapą Google na stronie Kontakt. Przy jej wyświetleniu Google może przetwarzać dane techniczne Twojej wizyty także w Stanach Zjednoczonych. Podobnie Meta, jeśli kontaktujesz się z nami przez Facebook lub Instagram. Google i Meta uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych, a dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Dostawca hostingu korzysta z globalnej sieci Cloudflare, dlatego dane techniczne wizyty (np. adres IP) mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Cloudflare, który dostarcza także nasze statystyki odwiedzin, uczestniczy w programie EU-US Data Privacy Framework. Pozostali nasi odbiorcy przetwarzają dane na terenie Unii Europejskiej, chyba że wskazaliśmy inaczej w punkcie 4.

6. Pliki cookies

Nasza strona nie używa plików cookies w celach reklamowych ani śledzących i nie korzysta z pikseli śledzących. Nasz dostawca hostingu zapisuje w Twojej przeglądarce jedynie dwa techniczne pliki cookies, niezbędne do działania strony:

• __cf_bm (Cloudflare): chroni stronę przed ruchem automatycznych programów (botów); przechowywany przez 30 minut,
• __dpl (Lovable): podczas aktualizacji strony utrzymuje Twoją wizytę na jednej jej wersji; przechowywany przez 24 godziny.

Na zapisanie plików cookies niezbędnych do działania strony nie jest wymagana Twoja zgoda, dlatego nie wyświetlamy baneru zgody na cookies.

Statystyki odwiedzin (Cloudflare Web Analytics) działają bez plików cookies i nie zapisują w Twojej przeglądarce żadnych danych.

Strona zapamiętuje w pamięci Twojej przeglądarki tylko dwie drobne informacje techniczne: czy kliknięto przycisk telefonu, żeby przestał on pulsować, oraz miejsce, do którego przewinięto odwiedzone podstrony, żeby przycisk „Wstecz” wracał w to samo miejsce. Nie zawierają one żadnych danych osobowych i znikają po zamknięciu karty przeglądarki.

Mapa Google na stronie Kontakt, według naszej wiedzy, nie zapisuje w Twojej przeglądarce plików cookies ani innych danych. Jeśli Google to zmieni, zaktualizujemy tę politykę.

Odnośniki do Facebooka, Instagrama i Map Google (np. „Wyznacz trasę” lub kliknięcie herbu na mapie) to zwykłe linki. Dopiero po ich kliknięciu przechodzisz na stronę tych serwisów, gdzie obowiązują ich własne zasady prywatności i cookies.

7. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się umową: do czasu załatwienia sprawy, a następnie nie dłużej niż [12 miesięcy].
• Dane związane z umową (jazdy, lekcje, sprzedaż konia, krycie): przez czas jej wykonywania, a potem do upływu terminu przedawnienia roszczeń określonego w Kodeksie cywilnym (zwykle od 2 do 6 lat).
• Dokumenty księgowe i podatkowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Logi serwera: tak długo, jak jest to potrzebne do działania i zabezpieczenia strony; okres ten ustala dostawca hostingu.

Po tych okresach usuwamy dane lub trwale je anonimizujemy.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych, jeśli nie ma już podstawy do ich przetwarzania,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
• wycofania zgody w dowolnym momencie, jeśli kiedykolwiek przetwarzalibyśmy dane na jej podstawie.

Aby skorzystać ze swoich praw, zadzwoń do nas, napisz na adres [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH] lub wyślij list na adres naszej firmy. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowo złożonych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Skorzystanie z praw jest bezpłatne.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dane dzieci

Nasza strona nie jest skierowana do dzieci. Na jazdy i lekcje dzieci zapisuje rodzic lub opiekun prawny, który podaje nam niezbędne informacje o dziecku, np. imię, wiek i doświadczenie jeździeckie, żeby dobrać odpowiedniego konia i zajęcia. Przetwarzamy je w ramach umowy z rodzicem lub opiekunem i tylko w tym celu.

10. Jak chronimy dane

Strona działa w szyfrowanym połączeniu (HTTPS). Do danych klientów mamy dostęp tylko my, a urządzenia, na których je przechowujemy, są zabezpieczone hasłem. Dokumenty papierowe przechowujemy w miejscu niedostępnym dla osób postronnych. Zbieramy tylko te dane, których naprawdę potrzebujemy.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy albo sposób, w jaki działamy. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na jej początku.

12. Kontakt

W sprawach dotyczących prywatności i danych osobowych najszybciej skontaktujesz się z nami telefonicznie pod numerem +48 510 221 650 lub mailowo pod adresem [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]. Pozostałe dane kontaktowe znajdziesz na stronie Kontakt.