Polityka prywatności

Data wejścia w życie: 10 października 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem z serwisu polskiebarymleczne.pl („Serwis”), w jakim celu, na jakiej podstawie prawnej, przez jaki czas, kto je otrzymuje oraz jakie prawa przysługują Użytkownikowi.

1. Administrator danych

Serwis jest prowadzony pod nazwą Polskie Bary Mleczne z Gdańska („Administrator”). Administrator jest administratorem danych osobowych opisanych w niniejszej polityce w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”).

We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z przysługujących praw, można kontaktować się z Administratorem pod adresem kontakt@polskiebarymleczne.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ przepisy nie nakładają takiego obowiązku przy działalności tego rodzaju.

2. Najważniejsze informacje

• Administrator zbiera wyłącznie dane niezbędne do działania Serwisu, udzielenia odpowiedzi Użytkownikowi oraz wypełnienia obowiązków prawnych.
• Administrator nie sprzedaje danych osobowych i nie wykorzystuje ich do profilowania ani do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
• Serwis nie korzysta z reklamowych plików cookies ani ze śledzenia Użytkownika w innych serwisach.
• Statystyki odwiedzin nie korzystają z plików cookies i nie pozwalają zidentyfikować Użytkownika.
• Użytkownik może w każdej chwili zażądać dostępu do swoich danych, ich sprostowania lub usunięcia.

3. Jakie dane są przetwarzane i w jakim celu

3.1 Korzystanie z Serwisu

Przy otwarciu strony przeglądarka Użytkownika automatycznie przesyła dane techniczne: adres IP, datę i godzinę żądania, adres żądanej strony, adres strony, z której nastąpiło przejście, rodzaj przeglądarki i systemu operacyjnego oraz rodzaj urządzenia.

• Cel: udostępnienie Serwisu, zapewnienie jego bezpieczeństwa oraz ochrona przed atakami, nadużyciami i błędami.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnie działającego serwisu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: Administrator nie przechowuje samodzielnie logów serwera. Dostawca hostingu i usług bezpieczeństwa przechowuje logi bezpieczeństwa przez ograniczony czas, po czym są one usuwane lub anonimizowane.

3.2 Statystyki odwiedzin

Administrator korzysta z usługi Cloudflare Web Analytics w celu liczenia odwiedzin i ustalenia, które strony są czytane. Usługa nie korzysta z plików cookies, nie zapisuje danych na urządzeniu Użytkownika, nie stosuje technik identyfikacji urządzenia (fingerprinting) i nie śledzi Użytkownika w innych serwisach. Rejestruje odwiedzoną stronę, stronę odsyłającą, kraj (ustalony na podstawie adresu IP, który nie jest zapisywany), rodzaj przeglądarki i urządzenia oraz czas ładowania strony.

• Cel: ocena przydatności treści i utrzymanie szybkości działania Serwisu.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: statystyki mają charakter zbiorczy i nie pozwalają zidentyfikować Użytkownika.

3.3 Mapy

Mapy w Serwisie są wyświetlane z fragmentów map (kafelków) dostarczanych przez OpenStreetMap i CARTO. W celu wyświetlenia mapy przeglądarka Użytkownika pobiera kafelki bezpośrednio od tych dostawców, którzy otrzymują adres IP Użytkownika oraz informację o wyświetlanym obszarze mapy. Oprogramowanie map jest pobierane z serwisu unpkg.com, który przy jego dostarczaniu otrzymuje adres IP Użytkownika. Odnośniki do wyznaczania trasy otwierają Mapy Google dopiero po ich kliknięciu; od tej chwili zastosowanie ma polityka prywatności Google.

• Cel: pokazanie położenia miejsc opisanych w Serwisie.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na udostępnieniu działającej mapy (art. 6 ust. 1 lit. f RODO).

3.4 Kontakt z Administratorem

Jeżeli Użytkownik pisze do Administratora lub korzysta z formularza kontaktowego, Administrator otrzymuje imię, adres e-mail, treść wiadomości oraz wszelkie inne informacje, które Użytkownik zdecyduje się przekazać.

• Cel: zapoznanie się z wiadomością, udzielenie odpowiedzi i załatwienie sprawy.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi osobom, które się z nim kontaktują (art. 6 ust. 1 lit. f RODO); jeżeli wiadomość dotyczy zakupu, wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: przez czas niezbędny do załatwienia sprawy, a następnie do dwóch lat na wypadek dalszych pytań lub roszczeń.

Poczta elektroniczna Administratora jest obsługiwana przez dostawcę usług poczty elektronicznej, który przetwarza wiadomości w imieniu Administratora.

3.5 Zgłoszenia do Serwisu

Jeżeli Użytkownik zgłasza bar mleczny do przewodnika, Administrator wykorzystuje informacje o zgłaszanym miejscu w celu ich weryfikacji oraz, jeżeli jest to zasadne, publikacji w Serwisie. Imię i adres e-mail Użytkownika nigdy nie są publikowane.

• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu kompletności i aktualności Serwisu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: dane kontaktowe są przechowywane zgodnie z punktem „Kontakt z Administratorem”.

3.6 Aplikacja

Aplikacja mobilna Polskie Bary Mleczne jest częścią Serwisu i niniejsza polityka obejmuje także ją. Aplikacja działa bez zakładania konta, nie wyświetla reklam i nie zawiera własnych narzędzi analitycznych ani śledzących.

• Pobieranie przewodnika: aplikacja pobiera dane i zdjęcia z polskiebarymleczne.pl za pośrednictwem tego samego dostawcy hostingu co Serwis, który przy ich dostarczaniu otrzymuje adres IP i typ urządzenia, jak opisano w punkcie „Korzystanie z Serwisu”.
• Wyłącznie na telefonie: zapisane miejsca, język i ustawienia oraz kopia przewodnika do użytku offline są przechowywane na urządzeniu Użytkownika i nigdy nie są przesyłane do Administratora. Odinstalowanie aplikacji lub wyczyszczenie jej danych usuwa je.
• Lokalizacja: jeżeli Użytkownik wybierze „Blisko mnie” i udzieli zgody, aplikacja używa lokalizacji telefonu, aby posortować miejsca według odległości. Odbywa się to na telefonie: lokalizacja nie jest przesyłana do Administratora ani zapisywana. Zgody można odmówić lub ją wycofać w ustawieniach telefonu, a pozostałe funkcje aplikacji działają dalej.
• Mapy w systemie Android: mapę w aplikacji na Androida dostarcza Google Maps, usługa Google Ireland Limited. Aby ją wyświetlić, Google otrzymuje adres IP, wyświetlany obszar mapy i informacje o urządzeniu. Komponent mapy przesyła też Google raporty o awariach, dane diagnostyczne, identyfikator komponentu oraz informacje o przesuwaniu i powiększaniu mapy, z których Google korzysta, aby utrzymywać i ulepszać swoją usługę; my tych danych nie otrzymujemy. Do tego korzystania ma zastosowanie Polityka prywatności Google (policies.google.com/privacy), a do mapy warunki korzystania z Map Google.
• Nawigacja, połączenia i e-mail: przycisk „Nawiguj”, numery telefonów i link do zgłoszeń przekazują Użytkownika do aplikacji map, telefonu lub poczty. To, co Użytkownik z nich wyśle, opisuje punkt „Kontakt z Administratorem” oraz polityki tych aplikacji.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na udostępnianiu aplikacji, którą Użytkownik zainstalował (art. 6 ust. 1 lit. f RODO). Lokalizacja jest używana wyłącznie za zgodą udzieloną w ustawieniach telefonu, nad którą Użytkownik ma kontrolę.

4. Odbiorcy danych

Administrator udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji opisanych celów i wyłącznie:

• dostawcy hostingu, usług bezpieczeństwa i dostarczania treści;
• dostawcy usług poczty elektronicznej;
• dostawcy statystyk odwiedzin;
• opisanym powyżej dostawcom map;
• Google, w zakresie mapy w aplikacji na Androida, jak opisano powyżej;
• doradcom zawodowym oraz organom publicznym, jeżeli wymagają tego przepisy prawa.

Podmioty przetwarzające dane w imieniu Administratora czynią to na podstawie umowy, która zobowiązuje je do działania wyłącznie na polecenie Administratora i do ochrony danych (art. 28 RODO). Administrator nie sprzedaje ani nie wynajmuje danych osobowych. Na żądanie Użytkownika Administrator poda nazwy konkretnych odbiorców jego danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy Administratora mają siedzibę lub przetwarzają dane w państwach spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. Jeżeli Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony w danym państwie, przekazanie następuje na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework) w przypadku odbiorców objętych certyfikacją albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 45 i 46 RODO). Użytkownik może zwrócić się do Administratora o dodatkowe informacje o tych zabezpieczeniach.

6. Pliki cookies i przechowywanie danych na urządzeniu

Administrator nie zapisuje plików cookies na urządzeniu Użytkownika i nie korzysta z plików cookies do celów statystycznych ani reklamowych. Z tego powodu Serwis nie wyświetla banera plików cookies.

7. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli ustała podstawa do ich przechowywania;
• ograniczenia przetwarzania, na przykład na czas kwestionowania prawidłowości danych;
• przenoszenia danych przekazanych Administratorowi w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika, a w każdym czasie wobec przetwarzania na potrzeby marketingu bezpośredniego;
• wycofania zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z tych praw należy napisać na adres kontakt@polskiebarymleczne.pl. Administrator może poprosić o potwierdzenie tożsamości. Odpowiedź zostanie udzielona w terminie miesiąca od otrzymania żądania. W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje w ciągu pierwszego miesiąca. Skorzystanie z praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Administrator prosi o możliwość wcześniejszego wyjaśnienia sprawy.

8. Dobrowolność podania danych

Dane techniczne przesyłane przez przeglądarkę są niezbędne do wyświetlenia Serwisu. Podanie adresu e-mail jest niezbędne do udzielenia odpowiedzi. Podanie pozostałych danych jest dobrowolne.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Dzieci

Serwis nie jest skierowany do dzieci poniżej 16. roku życia, a Administrator nie zbiera świadomie ich danych osobowych. W przypadku przekazania danych przez dziecko należy skontaktować się z Administratorem, który je usunie.

11. Bezpieczeństwo

Serwis jest udostępniany wyłącznie za pośrednictwem szyfrowanego połączenia (HTTPS). Dostęp do danych osobowych jest ograniczony do zakresu wymaganego przez dany cel, a Administrator wybiera dostawców stosujących odpowiednie środki techniczne i organizacyjne.

12. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę w razie zmiany świadczonych usług lub przepisów. Data wejścia w życie podana na początku wskazuje ostatnią zmianę. O istotnych zmianach Administrator poinformuje w Serwisie.

13. Kontakt

Polskie Bary Mleczne, Gdańsk, Polska. E-mail: kontakt@polskiebarymleczne.pl.