Polityka prywatności

Wyjaśniamy, jakie dane przetwarzamy podczas korzystania ze strony Zielomix, wysyłania formularza kontaktowego oraz zarządzania zgodami na pliki cookies.

Obowiązuje od: 26 sierpnia 2026 r.

Administrator danych: ZIELOMIX Zbigniew Tomaszewski

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników tej strony oraz osób kontaktujących się przez formularz jest:

W sprawach związanych z prywatnością możesz skontaktować się z nami pocztą elektroniczną, telefonicznie albo listownie. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w naszej działalności nie zachodzi taki obowiązek.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony i czy nawiązujesz z nami kontakt.

• dane podane w formularzu: imię i nazwisko, adres e-mail, opcjonalny numer telefonu oraz treść wiadomości
• dane przekazane w dalszej korespondencji, potrzebne do przygotowania odpowiedzi, oferty albo realizacji współpracy
• dane techniczne zapisywane w logach serwera, takie jak adres IP, czas żądania, adres odwiedzanej strony, typ przeglądarki i informacje o urządzeniu
• wybory dotyczące cookies: kategorie zgód, czas i rodzaj operacji, wersja polityki i banera, losowy identyfikator zgody oraz techniczne sumy integralności
• skrócony techniczny identyfikator tworzony z użyciem funkcji HMAC na potrzeby ochrony formularza przed automatycznymi i zbyt częstymi zgłoszeniami

Nie zapisujemy treści zgłoszeń z formularza w panelu CMS ani w bazie strony. Formularz przekazuje wiadomość na adres odbiorcy skonfigurowany w panelu administratora.

3. Cele i podstawy prawne

Dane przetwarzamy tylko w określonych celach i na podstawach przewidzianych przez RODO oraz Prawo komunikacji elektronicznej.

Formularz i korespondencja

Odpowiadamy na zapytanie i podejmujemy działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; w pozostałym zakresie podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji — art. 6 ust. 1 lit. f RODO.

Realizacja umowy

Dane potrzebne do przygotowania oferty, zawarcia i wykonania umowy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO.

Obowiązki prawne

Dokumentację księgową, podatkową i dane wymagane przepisami przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i roszczenia

Chronimy stronę przed nadużyciami oraz ustalamy, dochodzimy i bronimy roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Niezbędne cookies i rejestr zgód

Zapewniamy działanie mechanizmu zgód i możliwość wykazania dokonanego wyboru na podstawie art. 6 ust. 1 lit. c i f oraz art. 7 ust. 1 RODO; dostęp do informacji w urządzeniu odbywa się zgodnie z art. 399 ust. 3 PKE.

Opcjonalne cookies

Preferencje, statystyka i marketing mogą zostać uruchomione wyłącznie po dobrowolnej zgodzie — art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1–2 PKE.

Podanie danych w formularzu jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie będziemy mogli obsłużyć zgłoszenia. Zgodę na opcjonalne cookies można w każdej chwili wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

4. Okresy przechowywania

Danych nie przechowujemy dłużej, niż jest to potrzebne do realizacji danego celu albo wymagane przepisami.

Zwykłe zapytania

Korespondencję niezwiązaną z umową przechowujemy co do zasady do 6 miesięcy od zakończenia sprawy, chyba że dłuższy okres jest potrzebny do ochrony roszczeń.

Umowy i rozliczenia

Dane związane z umową przechowujemy przez czas jej realizacji, a następnie do upływu właściwych terminów przedawnienia; dokumenty podatkowe i księgowe przez okres wymagany prawem.

Wybór cookies

Cookies zapisujące zgodę działają przez 180 dni albo do ich usunięcia. Po zmianie wersji polityki strona poprosi o ponowny wybór.

Rejestr zgód

Zdarzenia zgody przechowujemy przez okres potrzebny do wykazania jej udzielenia, zmiany lub wycofania oraz do obrony przed roszczeniami.

Ochrona formularza

Techniczny identyfikator ograniczający częstotliwość wysyłki jest automatycznie usuwany po około 1 godzinie.

Logi serwera

Logi techniczne są przechowywane przez okres wynikający z konfiguracji i zasad bezpieczeństwa dostawcy hostingu.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, które pomagają nam prowadzić stronę lub obsługiwać sprawę i mają do tego odpowiednią podstawę.

• dostawca hostingu i infrastruktury serwerowej
• dostawca poczty elektronicznej skonfigurowanej jako odbiorca formularza
• podmioty świadczące wsparcie informatyczne, serwis i utrzymanie strony
• biuro księgowe, doradcy prawni, przewoźnicy i inni partnerzy — tylko gdy wymaga tego konkretna sprawa lub realizacja umowy
• dostawcy narzędzi analitycznych lub marketingowych — wyłącznie po ich faktycznym uruchomieniu i po uzyskaniu wymaganej zgody
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów

Adres odbiorcy formularza można zmienić w CMS. Administrator dba o to, aby dostęp do tej skrzynki miały wyłącznie upoważnione osoby, a wybrany dostawca poczty zapewniał odpowiednią ochronę danych.

6. Przekazywanie poza EOG

W aktualnej konfiguracji integracja Google Tag Manager jest wyłączona w panelu Analityka, dlatego strona nie uruchamia Google Analytics, Google Ads ani Meta Pixel. Nie zakładamy więc transferu danych przez te narzędzia. Przekazanie danych poza Europejski Obszar Gospodarczy może jednak zależeć od dostawcy poczty ustawionego jako odbiorca formularza albo od narzędzi uruchomionych w przyszłości.

Jeżeli takie narzędzie zostanie aktywowane, przed jego uruchomieniem zaktualizujemy ten dokument i zastosujemy wymaganą podstawę transferu, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.

7. Profilowanie

Obecnie nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na nich wpływały. Strona nie prowadzi aktywnego profilowania reklamowego.

Jeżeli w przyszłości uruchomimy statystykę lub remarketing, stanie się to dopiero po zgodzie na odpowiednią kategorię cookies, a opis narzędzia zostanie dodany do tej polityki.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne dopasowane do charakteru strony oraz ryzyk związanych z przetwarzaniem.

• szyfrowane połączenie HTTPS na serwerze produkcyjnym
• logowanie do CMS z hasłem przechowywanym wyłącznie w postaci bezpiecznego skrótu
• bezpieczne sesje, tokeny CSRF i ograniczenie liczby prób logowania
• walidacja formularza, pole-pułapka na boty oraz ograniczenie częstotliwości wysyłki
• ograniczenie dostępu do katalogów technicznych i przechowywanie sekretów poza katalogiem publicznym, jeżeli pozwala na to hosting
• łańcuch sum kontrolnych w rejestrze zgód, umożliwiający wykrycie późniejszej zmiany wpisów
• kopie historii zmian treści CMS i kontrolowany upload obrazów

9. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania możesz skorzystać z następujących praw:

Dostęp

uzyskanie informacji i kopii danych

Sprostowanie

poprawienie danych nieprawidłowych lub uzupełnienie niekompletnych

Usunięcie

żądanie usunięcia danych w przypadkach przewidzianych w RODO

Ograniczenie

czasowe ograniczenie sposobu wykorzystywania danych

Przenoszenie

otrzymanie danych i przekazanie ich innemu administratorowi, gdy prawo ma zastosowanie

Sprzeciw

wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie

Wycofanie zgody

zmiana lub wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Skarga

złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych

Aby skorzystać z prawa, napisz na adres e-mail administratora wskazany w sekcji 1. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Informacje o sposobie wniesienia skargi znajdziesz na stronie https://uodo.gov.pl/.

10. Narzędzia zewnętrzne

Poniżej opisujemy narzędzia i usługi związane z działaniem strony. Samo techniczne przygotowanie integracji nie oznacza, że dane narzędzie jest aktywne.

Hosting i logi serwera

Serwer obsługuje żądania, zapewnia bezpieczeństwo i może tworzyć standardowe logi techniczne.

Poczta elektroniczna

Formularz korzysta z uwierzytelnionej wysyłki SMTP hostingu. Wiadomość trafia do skrzynki ustawionej w CMS, a zabezpieczona kopia BCC do technicznej skrzynki podmiotu utrzymującego stronę w celu kontroli poprawności dostarczenia. Odpowiedź jest wysyłana na adres podany przez użytkownika.

Mechanizm zgód

Własny moduł cookies zapisuje wybór w przeglądarce, ustawia domyślny stan Consent Mode v2 jako denied i rejestruje zdarzenia zgody po stronie serwera.

Google Tag Manager

Strona obsługuje GTM, ale integracja pozostaje wyłączona w panelu Analityka. Kontener nie jest ładowany do czasu podania prawidłowego identyfikatora i świadomego włączenia.

Analityka i marketing

Google Analytics, Google Ads i Meta Pixel nie są obecnie aktywne. Ich przyszłe uruchomienie będzie wymagało konfiguracji zgód i aktualizacji polityki.

Sklep zewnętrzny

Linki zakupowe prowadzą do serwisu jelitaiprzyprawy.pl. Po przejściu do sklepu obowiązują dokumenty i ustawienia prywatności opublikowane w tym serwisie.

Strona Zielomix nie pobiera fontów Google ani innych zewnętrznych fontów. Korzysta z czcionek systemowych zainstalowanych na urządzeniu użytkownika.

11. Pliki cookies

Cookies to małe informacje zapisywane w przeglądarce. Niezbędne elementy pamięci umożliwiają działanie panelu zgód i zapamiętanie Twojej decyzji.

Kategorie preferencji, statystyki i marketingu są domyślnie wyłączone. W aktualnej konfiguracji nie uruchamiają dodatkowych narzędzi ani cookies, ponieważ integracja GTM pozostaje wyłączona, a dostawcy opcjonalni nie zostali skonfigurowani. Po ich przyszłym włączeniu tabela zostanie uzupełniona przed publikacją zmian.

Możesz także usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że strona nie zapamięta Twojego wyboru.

12. Rejestr zgód

Aby móc wykazać, jakiego wyboru dokonano, zapisujemy techniczny rejestr zdarzeń związanych ze zgodami.

• losowy identyfikator zgody i unikalny identyfikator zdarzenia
• rodzaj operacji: udzielenie, odrzucenie, aktualizacja albo wycofanie
• stan każdej kategorii: niezbędne, preferencje, statystyka i marketing
• data zdarzenia oraz wersja polityki i banera
• domena i ścieżka, z której zapisano wybór
• skrót informacji wyświetlanej użytkownikowi
• sumy kontrolne rekordu i poprzedniego wpisu tworzące łańcuch integralności

W stałym rejestrze zgód nie zapisujemy pełnego adresu IP, imienia, adresu e-mail ani treści formularza. Administrator może wyszukiwać wpisy, sprawdzać ich integralność i eksportować rejestr do pliku CSV.

13. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania strony, zakres używanych narzędzi, odbiorcy danych albo przepisy. Aktualna wersja jest zawsze publikowana pod tym adresem. Istotna zmiana zasad cookies powoduje zmianę wersji polityki i ponowne wyświetlenie wyboru zgody.

Jeżeli coś w tym dokumencie jest niejasne, skontaktuj się z nami — wyjaśnimy, jak przetwarzamy dane w konkretnej sprawie.