Polityka prywatności
Ostatnia aktualizacja: 12 maja 2026
Zależy nam na transparentności. Poniżej wyjaśniamy w prostych słowach, jak przetwarzamy Twoje dane. Masz prawo wiedzieć — i prawo decydować.
1. Administrator danych
- Administratorem Twoich danych osobowych jest Paweł Grzegorz Borkowski O TRZY, z siedzibą przy ul. Józefa Piłsudskiego 80/3, 08-110 Siedlce, NIP: 821-156-45-48, e-mail: kontakt@zieloneserce.pl.
- We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem: kontakt@zieloneserce.pl.
2. Jakie dane zbieramy
- Dane konta: adres e-mail, imię, opcjonalnie numer telefonu — podawane przy rejestracji.
- Dane aktywności: informacje o przeglądanych wydarzeniach, zapisanych eventach, historii wyszukiwania.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty — zbierane automatycznie.
- Dane cookies: pliki cookie i podobne technologie opisane szczegółowo w Polityce cookies.
3. Cel i podstawa przetwarzania
- Realizacja usług (art. 6 ust. 1 lit. b RODO): obsługa konta, personalizacja treści, umożliwienie korzystania z funkcji Serwisu.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, zapobieganie nadużyciom, marketing własnych usług wobec obecnych użytkowników.
- Zgoda (art. 6 ust. 1 lit. a RODO): cookies analityczne i marketingowe (Google Analytics 4, Facebook Pixel, Contentsquare, TikTok Pixel + Events API), wysyłka newslettera i powiadomień — wyłącznie po wyrażeniu zgody. Zgodę możesz wycofać w dowolnym momencie w ustawieniach cookies.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie faktur, realizacja obowiązków podatkowych.
4. Okres przechowywania danych
- Dane konta przechowujemy przez czas aktywności konta oraz przez 3 lata po jego usunięciu (dla celów dochodzenia roszczeń).
- Dane analityczne przechowujemy przez 26 miesięcy.
- Dane dotyczące newslettera — do czasu cofnięcia zgody.
5. Odbiorcy danych
- Twoje dane mogą być przekazywane wyłącznie podmiotom, którym powierzamy przetwarzanie na podstawie umowy: dostawcy hostingu, operatorzy płatności, narzędzia analityczne.
- Nie sprzedajemy danych osobowych podmiotom trzecim.
- Współadministratorzy danych (narzędzia analityczne i marketingowe): Google Ireland Ltd. (Google Analytics 4), Meta Platforms Ireland Ltd. (Facebook Pixel), Contentsquare SAS (nagrania sesji), TikTok Technology Limited (TikTok Pixel i Events API).
- Przekazywanie danych poza EOG: Google, Meta, TikTok oraz Contentsquare mogą przetwarzać dane na serwerach w USA i innych państwach trzecich. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
6. Twoje prawa
- Prawo dostępu — masz prawo otrzymać kopię swoich danych.
- Prawo do sprostowania — możesz poprawić nieprawidłowe dane.
- Prawo do usunięcia — możesz żądać usunięcia danych (prawo do bycia zapomnianym).
- Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania danych.
- Prawo do przenoszenia danych — możesz otrzymać dane w formacie CSV/JSON.
- Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu w celach marketingowych.
- Prawo do skargi — masz prawo złożyć skargę do Prezesa UODO (uodo.gov.pl).
7. Bezpieczeństwo danych
- Stosujemy szyfrowanie HTTPS, hashowanie haseł (bcrypt) oraz kontrolę dostępu opartą na rolach.
- Regularnie przeprowadzamy audyty bezpieczeństwa i aktualizujemy oprogramowanie.
- W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię zgodnie z wymogami RODO (w ciągu 72 godzin od wykrycia).
9. Narzędzia analityczne i marketingowe
- Korzystamy z zewnętrznych narzędzi analitycznych i marketingowych wyłącznie po uzyskaniu Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w dowolnym momencie w ustawieniach cookies — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) — analiza ruchu na stronie, zachowań użytkowników. Anonimizacja IP włączona. Dane przechowywane przez 26 miesięcy. Opt-out: tools.google.com/dlpage/gaoptout lub ustawienia cookies.
- Facebook Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia) — remarketing, mierzenie skuteczności reklam na platformach Meta (Facebook, Instagram). Dane przekazywane do Meta w USA na podstawie standardowych klauzul umownych. Opt-out: facebook.com/settings?tab=ads lub ustawienia cookies.
- Contentsquare (Contentsquare SAS, 7 boulevard Haussmann, 75009 Paryż, Francja) — nagrania anonimowych sesji, mapy ciepła, analiza UX. Dane mogą być przetwarzane na serwerach poza EOG. Opt-out: ustawienia cookies.
- TikTok Pixel i Events API (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia) — remarketing i analiza konwersji na platformie TikTok. Stosujemy Advanced Audience Matching (AAM): adres e-mail i zewnętrzny identyfikator są hashowane algorytmem SHA-256 przed wysłaniem — TikTok otrzymuje wyłącznie hash, nie dane w jawnej postaci. Dane przekazywane do TikTok w USA i Singapurze na podstawie standardowych klauzul umownych. Opt-out: tiktok.com/legal/page/row/privacy-policy lub ustawienia cookies.
8. Zmiany Polityki
- O istotnych zmianach w Polityce prywatności poinformujemy Cię e-mailem lub przez powiadomienie w Serwisie.
- Aktualna wersja dokumentu zawsze dostępna jest pod adresem zielone-serce.pl/polityka-prywatnosci.
Pytania dotyczące prywatności? Napisz do nas: kontakt@zieloneserce.pl