Zasady przetwarzania danych osobowych
Jak przetwarzamy dane osobowe użytkowników serwisu agro-svet.cz zgodnie z rozporządzeniem RODO (2016/679) oraz czeską ustawą nr 110/2019 Sb.
1. Administrator danych osobowych
Samec Digital s.r.o., IČO 29547539, z siedzibą Na Břehu 378, 387 11 Katovice, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Czeskich Budziejowicach, dział C, wkładka 36598.
Kontakt: [email protected]
2. Jakie dane przetwarzamy
2.1 Newsletter (subskrypcja aktualności)
- Adres e-mail
- Data zapisu i potwierdzenia subskrypcji
- Znaczniki czasu kliknięcia w link potwierdzający (anti-fraud)
2.2 Bazar — zarejestrowani użytkownicy
- Imię (wyświetlane przy ogłoszeniu)
- E-mail (logowanie, kontakt)
- Telefon (kontakt do ogłoszeniodawcy)
- Lokalizacja (miasto/region)
- Hasło (zahaszowane, nigdy w postaci jawnej)
2.3 Bazar — ogłoszenia
- Treść ogłoszenia (tytuł, opis, cena, kategoria, zdjęcia)
- Dane kontaktowe podane w ogłoszeniu
2.4 Fotokonkurs
Dla fotokonkursu obowiązują odrębne zasady przetwarzania.
2.5 Dane techniczne (wszyscy odwiedzający)
- Adres IP (zanonimizowany w logu, anti-fraud, maks. 30 dni)
- User-agent przeglądarki (statystyka, debugowanie)
- Referer (z jakiego serwisu przyszedłeś)
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna (RODO art. 6) |
|---|---|
| Wysyłka newslettera | Zgoda — ust. 1 lit. a) |
| Prowadzenie konta użytkownika (bazar) | Wykonanie umowy — ust. 1 lit. b) |
| Publikowanie ogłoszeń | Wykonanie umowy — ust. 1 lit. b) |
| Anti-fraud, bezpieczeństwo działania | Prawnie uzasadniony interes — ust. 1 lit. f) |
| Wypełnienie obowiązków ustawowych (księgowość przy usługach płatnych) | Obowiązek prawny — ust. 1 lit. c) |
4. Okres przechowywania
- Newsletter i powiadomienia: do odwołania zgody (wypisania). Zapis o wypisaniu zachowujemy, aby nie wysyłać kolejnych e-maili.
- Konto bazaru: do usunięcia konta — usuwamy je na Twoje żądanie. Kont nie usuwamy automatycznie po okresie nieaktywności.
- Ogłoszenia: aktywne 30 dni, potem status „expired" i pozostają na koncie. Gdy usuniesz ogłoszenie, zostaje usunięte natychmiast i nieodwracalnie — nie zachowujemy archiwum.
- Adresy IP z zabezpieczeń anti-fraud (próby wpisania kodu): maksymalnie 30 dni.
- Logi serwerowe powstają u dostawców infrastruktury (Cloudflare, hosting) i podlegają ich terminom, nie naszym.
5. Komu przekazujemy dane (podmioty przetwarzające)
- Cloudflare, Inc. (USA) — hosting, CDN, anti-DDoS. Standardowe klauzule umowne (SCC) zgodnie z art. 46 RODO.
- Supabase, Inc. (USA, regiony UE) — baza danych i uwierzytelnianie. SCC.
- Resend, Inc. (USA) — wysyłka e-maili transakcyjnych i newsletterowych. SCC.
- Google Ireland Limited (Irlandia) — Google Analytics 4 (identyfikator pomiaru G-HC3JY466RR), anonimowa statystyka odwiedzin. Ładuje się dopiero po Twojej zgodzie, z anonimizacją adresu IP. Transfer do USA na podstawie EU–US Data Privacy Framework i SCC.
- Microsoft Ireland Operations Limited (Irlandia) — Microsoft Clarity (identyfikator projektu ws6puxcjnb), anonimowe mapy ciepła i nagrania ruchu po stronie. Ładuje się dopiero po Twojej zgodzie. Transfer do USA na podstawie EU–US Data Privacy Framework i SCC.
Twoich danych osobowych nie sprzedajemy ani nie przekazujemy stronom trzecim w celach marketingowych.
6. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych (art. 15)
- Sprostowania nieprawidłowych danych (art. 16)
- Usunięcia („prawo do bycia zapomnianym", art. 17)
- Ograniczenia przetwarzania (art. 18)
- Przenoszenia danych (art. 20)
- Sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21)
- Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — dotyczy newslettera
Wniosek wyślij na [email protected]. Rozpatrzymy go w ciągu 30 dni.
7. Wypisanie z newslettera
Subskrypcję newslettera możesz w każdej chwili anulować:
- Odpowiadając na dowolny e-mail newslettera z tekstem „wypisz"
- E-mailem na [email protected]
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzając twoje dane osobowe naruszamy RODO, możesz wnieść skargę. Ponieważ operator ma siedzibę w Republice Czeskiej, wiodącym organem nadzorczym jest Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Czechy), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Jako użytkownik z Polski możesz zwrócić się także do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Pliki cookie
Technicznie niezbędne pliki cookie (logowanie, anti-fraud, zapis Twojego wyboru dotyczącego zgody) używane są zawsze — bez nich serwis nie działa.
Analityczne pliki cookie — Google Analytics 4 (_ga, _ga_*) i Microsoft Clarity (_clck, _clsk) — ładują się wyłącznie za Twoją zgodą. Mierzą anonimową statystykę odwiedzin oraz sposób poruszania się po stronie; adres IP jest anonimizowany. Jeśli wybierzesz „Tylko niezbędne", nie zostanie wczytany żaden skrypt Google ani Microsoftu, a ich pliki cookie zostaną usunięte z przeglądarki.
Nie używamy marketingowych ani reklamowych plików cookie stron trzecich.
Zgodę możesz wycofać w dowolnym momencie linkiem Ustawienia plików cookie w stopce — wycofanie jest równie łatwe jak wyrażenie zgody (art. 7 ust. 3 RODO).
Data wejścia w życie: 22 sierpnia 2026