Polityka prywatności i cookies

Administratorem danych w serwisie m-krzewy.pl jest M-Krzewy Sebastian Młynarczyk, ul. Rubinowa 1, 44-240 Żory, Polska, NIP 7722318873, REGON 361592392. W sprawach danych i zgód napisz na info@m-krzewy.pl, zadzwoń pod 729 658 158 lub wyślij list na adres powyżej.

Ta polityka dotyczy publicznego katalogu i formularzy m-krzewy.pl. Strona nie prowadzi kont klienta, koszyka ani płatności online. Warunki przetwarzania danych związanych z konkretnym zamówieniem przekazujemy również przy jego ustalaniu.

Otrzymujemy dane wpisane przez Ciebie: imię lub nazwę kontaktu, e-mail, opcjonalny telefon, temat i treść zapytania, wskazaną roślinę. Przy wizycie dodatkowo proponowany termin, liczbę osób i wybrane grupy roślin, które Cię interesują, a przy współpracy branżowej — typ działalności, opis projektu oraz opcjonalnie nazwę firmy i adres portfolio.

• Zapytanie dotyczące zakupu lub usługi: przetwarzamy dane, aby na Twoje żądanie przygotować ofertę i podjąć działania przed umową (art. 6 ust. 1 lit. b RODO).
• Pozostała korespondencja, ustalenie wizyty i kontakt z przedstawicielem firmy: podstawą jest uzasadniony interes polegający na udzieleniu odpowiedzi, organizacji spotkania i obsłudze relacji biznesowej (art. 6 ust. 1 lit. f RODO).
• Reklamacje i obowiązki wynikające z przepisów: art. 6 ust. 1 lit. c RODO; dochodzenie lub obrona konkretnych roszczeń — uzasadniony interes z art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, jednak pola oznaczone * są potrzebne do obsługi danego formularza. Bez adresu kontaktowego nie możemy odpowiedzieć. Do zwykłego zapytania nie potrzebujemy Twojej zgody marketingowej. Nie przesyłaj danych o zdrowiu, haseł, PESEL ani informacji o innych osobach, które nie są potrzebne w sprawie.

Formularze przekazują wiadomości na info@m-krzewy.pl za pośrednictwem Resend; formularz kontaktu, wizyty i współpracy może wysłać automatyczne potwierdzenie na Twój e-mail. Potwierdzenie nie jest newsletterem. Strona nie zapisuje tych zgłoszeń w publicznym katalogu roślin ani nie wysyła ich do API katalogowego.

Newsletter zawiera informacje handlowe o roślinach, ofertach i wydarzeniach M-Krzewy. Wykorzystujemy w tym celu Twój e-mail wyłącznie po odrębnej, dobrowolnej zgodzie — art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej. Checkbox nie jest zaznaczony z góry. Odmowa nie utrudnia wysłania zapytania branżowego ani kontaktowego.

Zapisujemy treść i wersję zgody, czas przyjęcia przez serwer, adres e-mail oraz źródło formularza w zgłoszeniu przesłanym do naszego zespołu. Obecnie formularz przekazuje zapis do obsługi przez zespół; nie dodaje automatycznie adresu do zewnętrznej platformy kampanii.

Zgodę możesz wycofać bezpłatnie w każdej chwili, pisząc na info@m-krzewy.pl albo korzystając ze sposobu rezygnacji podanego w otrzymanej wiadomości. Zaprzestaniemy wysyłki marketingowej. Cofnięcie nie wpływa na legalność wcześniejszego przetwarzania. Dane potrzebne do wykazania wcześniejszej zgody i odnotowania rezygnacji możemy zachować w ograniczonym zakresie dla rozliczalności i obrony roszczeń; nie służą one dalszemu marketingowi.

Przy połączeniu infrastruktura serwisu przetwarza adres IP, czas żądania, adres zasobu, kod odpowiedzi oraz informacje o przeglądarce i urządzeniu. Są one potrzebne do przesłania strony i zdjęć, diagnozowania błędów oraz ochrony przed nadużyciami. Podstawą jest nasz uzasadniony interes zapewnienia dostępnego i bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO).

Cloudflare Turnstile chroni formularze. Może przetwarzać m.in. IP, parametry przeglądarki, sygnały połączenia i interakcji służące rozpoznaniu botów. Weryfikacja działa niezależnie od zgód reklamowych; nie używamy jej do reklam. Cloudflare przetwarza sygnały jako podmiot przetwarzający przy ochronie naszej strony i jako odrębny administrator przy ulepszaniu wykrywania botów. Szczegóły i kontakt do Cloudflare: informacja dotycząca Turnstile.

Połączenia ze stroną są szyfrowane przez HTTPS. Sprawdzamy format danych i token antyspamowy, ograniczamy rozmiar i liczbę zgłoszeń. Nie zapisujemy treści formularzy w logach aplikacji. Zabezpieczenia mogą odrzucić automatyczne lub nieprawidłowe żądanie; w takim przypadku możesz skontaktować się z człowiekiem przez e-mail lub telefon.

Google Analytics 4 uruchamia się dopiero po zgodzie analitycznej. Mierzy odwiedzane strony, podstawowe informacje o urządzeniu i wizytach oraz wybrane działania, np. wysłanie formularza i kliknięcie telefonu. Używa identyfikatorów przeglądarki; nie należy traktować wszystkich tych danych jako anonimowych. Nie przekazujemy Google treści formularzy, e-maili ani numerów telefonów jako parametrów zdarzeń. Pomijamy parametry zapytania w adresie raportowanej strony. Google Signals i sygnały personalizacji reklam w tej integracji są wyłączone.

Stosujemy podstawowy tryb Google Consent Mode v2: przed zgodą skrypt Analytics nie jest pobierany i nie wysyłamy sygnałów pomiarowych GA4. Odmowa jest ustawieniem domyślnym. Zgoda na Meta nie uruchamia Analytics, a zgoda analityczna nie uruchamia Meta.

Meta Pixel uruchamia się po zgodzie marketingowej. Przekazuje Meta informację o odwiedzeniu strony, obejrzeniu okazu i wybranych działaniach kontaktowych, identyfikatory cookies, dane urządzenia i połączenia. Pozwala mierzyć skuteczność reklam i tworzyć grupy odbiorców do remarketingu. Meta może połączyć te zdarzenia z kontem na Facebooku lub Instagramie i wykorzystywać je do dopasowania reklam zgodnie z własną polityką. Nie włączamy automatycznego zaawansowanego dopasowywania danych z formularzy ani serwerowego Conversions API.

Podstawą tych opcjonalnych działań po naszej stronie jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Dla zbierania i przekazywania danych przez Pixel M-Krzewy i Meta Platforms Ireland Limited są współadministratorami w zakresie określonym w aneksie Meta o współadministrowaniu. My odpowiadamy za informację, zgodę i wdrożenie narzędzia; Meta m.in. za realizację praw dotyczących danych przechowywanych przez Meta po tym wspólnym etapie. Prawa możesz zgłosić każdemu z administratorów. Dalsze przetwarzanie przez Meta opisuje polityka Meta.

Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających. Opisane dopasowanie reklam może stanowić profilowanie marketingowe. O zapytaniach, ofertach i wizytach decyduje nasz zespół.

Możesz zaakceptować wszystkie opcjonalne kategorie, odrzucić je lub wybrać każdą oddzielnie. Równie łatwo zmienisz wybór przyciskiem „Ustawienia cookies” w stopce lub poniżej. Zgoda na newsletter jest odrębna od ustawień przeglądarki.

Włączenie mapy nie wymaga zgody na Meta lub Analytics. Google może powiązać użycie mapy z kontem, jeśli jesteś zalogowany. Szczegóły: prywatność Google i cookies Google. Alternatywnie możesz otworzyć dojazd w zewnętrznym serwisie; po kliknięciu obowiązują jego zasady.

Wycofanie zgody zatrzymuje dalsze zdarzenia obsługiwane przez naszą integrację i usuwa dostępne dla strony własne cookies pomiarowe danej kategorii. Usuwa też osadzoną mapę po cofnięciu jej zgody. Nie usuwa automatycznie danych już otrzymanych przez dostawcę ani cookies jego domeny; możesz skorzystać z ustawień przeglądarki i praw opisanych poniżej. Przeglądanie oferty i kontakt pozostają dostępne po odmowie.

• Vercel Inc. (USA) — hosting aplikacji, obsługa żądań i funkcji formularzy. Funkcje serwerowe działają w regionie Frankfurt, ale sieć dostarczania i wsparcie mogą mieć zasięg globalny. Warunki przetwarzania Vercel.
• BunnyWay d.o.o. (Słowenia), bunny.net — przechowywanie, optymalizacja i dostarczanie zdjęć przez CDN. Magazyn zdjęć znajduje się w Niemczech, natomiast obsługa połączeń CDN może następować globalnie. Bunny otrzymuje dane techniczne żądania obrazu, nie treść formularza. Prywatność bunny.net.
• Plus Five Five, Inc. (USA), Resend — wysyłka zgłoszeń do zespołu i potwierdzeń do nadawcy. Wybrany region wysyłki Ireland nie oznacza wyłącznego przetwarzania w UE; DPA Resend wskazuje także przetwarzanie w USA. DPA Resend.
• Google, w tym Google Cloud EMEA Limited (Irlandia) — poczta Google Workspace, w której zespół odbiera i obsługuje wiadomości; Google Ireland Limited i podmioty grupy — Analytics i Mapy po właściwej zgodzie. Warunki danych Workspace, polityka Google.
• Cloudflare Inc. (USA) — Turnstile i infrastruktura DNS. Sygnały bezpieczeństwa i role dostawcy opisaliśmy wyżej. DPA Cloudflare.
• Meta Platforms Ireland Limited (Irlandia) i podmioty grupy — Pixel po zgodzie marketingowej, w zakresie opisanym w punkcie 5.

Dane mogą otrzymywać również upoważnione osoby obsługujące korespondencję i serwis, dostawcy wsparcia technicznego działający na zlecenie administratora oraz podmioty uprawnione na podstawie prawa. Przy realizacji zamówienia mogą być potrzebne także usługi księgowe i transportowe — zakres zależy od konkretnej umowy.

Korzystanie z dostawców międzynarodowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA, również w związku z dostępem wsparcia i podwykonawców. Region serwera sam w sobie nie wyklucza transferu. Dokumenty dostawców przewidują standardowe klauzule umowne Komisji Europejskiej, a tam, gdzie ma to zastosowanie do konkretnego odbiorcy i transferu — decyzję o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework. Informacje o zabezpieczeniach są dostępne w podlinkowanych dokumentach; o szczegóły lub kopię właściwych zabezpieczeń możesz poprosić nas e-mailem.

• Zapytania i wizyty: przez czas potrzebny do obsługi sprawy i uzgodnień. Po zakończeniu pozostawiamy tylko dane potrzebne do realizacji umowy, obowiązku prawnego lub wykazania i obrony roszczeń — do upływu właściwego terminu przedawnienia, z uwzględnieniem jego przerwania lub zawieszenia. Nie każda wiadomość wymaga zachowania przez cały okres roszczeń.
• Newsletter: do wycofania zgody lub zakończenia usługi. Ograniczony dowód zgody i rezygnacji — tak długo, jak jest potrzebny do rozliczalności, ochrony roszczeń i zapewnienia, że ponownie nie wyślemy marketingu bez nowej zgody.
• Dokumenty rozliczeniowe: przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin zapłaty podatku, jeśli takie dokumenty powstaną w związku z zamówieniem.
• Bezpieczeństwo i logi: przez czas potrzebny do obsługi żądania, wykrycia i wyjaśnienia incydentu oraz w cyklu retencji właściwej usługi infrastruktury. Liczniki antyspamowe aplikacji działają w pamięci instancji, z oknem limitu 10 minut; nie stanowią bazy zgłoszeń. Dane dotyczące konkretnego incydentu mogą być potrzebne do jego zakończenia i ochrony roszczeń.
• Analityka GA4: dane zdarzeń przechowujemy przez 2 miesiące, a dane użytkownika przez 14 miesięcy, licząc ten drugi okres ponownie od nowej aktywności użytkownika. Są to ustawienia odrębne od ważności cookies w przeglądarce. Standardowe raporty zagregowane mogą być dostępne dłużej.

Cofnięcie zgody nie powoduje usunięcia dokumentów, które musimy przechowywać na innej podstawie, np. rozliczeń. Każdorazowo ograniczamy ich dalsze użycie do tej podstawy. Czas informacji przetwarzanych przez dostawcę jako niezależnego administratora określa jego polityka, dostępna w punkcie 7.

Na zasadach określonych w RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie nie jest bezwarunkowe, np. gdy dane są nadal potrzebne do obowiązków prawnych.

Sprzeciw: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw przysługuje w każdej chwili bez uzasadnienia. Zgodę na newsletter lub technologie opcjonalne możesz zawsze wycofać równie bezpłatnie.

Wyślij żądanie na info@m-krzewy.pl. Nie wymagamy z góry skanu dowodu osobistego. Jeżeli mamy uzasadnioną wątpliwość co do tożsamości, poprosimy tylko o informacje potrzebne do jej potwierdzenia. O działaniach informujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Gdy sprawa jest złożona lub żądań jest wiele, termin może zostać przedłużony o dwa kolejne miesiące; w pierwszym miesiącu podamy powód przedłużenia.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane i sposoby złożenia skargi znajdziesz na uodo.gov.pl. Kontakt z nami nie jest warunkiem wniesienia skargi.

Aktualizujemy dokument, gdy zmieniają się funkcje, dostawcy, cele przetwarzania lub przepisy. Data wersji znajduje się na początku. Zmiana tekstu nie zastępuje nowej zgody, gdy jest ona potrzebna. Po zmianie zakresu ustawień z 17 września 2026 r. prosimy ponownie o wybór opcjonalnych kategorii.