Polityka prywatności
Jakie dane zbieramy, po co, komu je przekazujemy, jak długo je trzymamy i jak skorzystać ze swoich praw.
Wersja 1.0, obowiązuje od 30 października 2026 r.
Ta polityka mówi, co dzieje się z Twoimi danymi, gdy odwiedzasz stronę przesadzanie24.pl, wysyłasz formularz wyceny albo formularz kontaktowy, dzwonisz do nas, piszesz e-mail albo zamawiasz przesadzenie drzewa. Piszemy prosto, bo chcemy, żeby każdy wiedział, czego może od nas oczekiwać. Terminy prawne podajemy obok, w nawiasach.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych, czyli firmą, która decyduje, po co i jak są przetwarzane, jest „LOPTEM” Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 81 lok. 3, 00-819 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000051062, NIP 5241024542, REGON 011216131. Prowadzi usługę przesadzania dużych drzew pod marką Przesadzanie drzew 24. Dalej piszemy o sobie „my”.
W każdej sprawie dotyczącej danych osobowych napisz na adres kontakt@przesadzanie24.pl, zadzwoń pod numer +48 515 555 555 albo wyślij list na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają (art. 37 ust. 1 RODO): nie jesteśmy organem publicznym, nie monitorujemy nikogo na dużą skalę i nie przetwarzamy na dużą skalę danych szczególnych kategorii. Sprawami danych zajmuje się zarząd spółki.
2. Kim jesteś i co to dla Ciebie znaczy
Ta polityka dotyczy kilku sytuacji. Znajdź swoją; szczegóły są w rozdziałach niżej.
| Kim jesteś | Jakie dane mamy | Po co |
|---|---|---|
| Odwiedzasz stronę | adres IP, czas wejścia, adres podstrony i nazwa przeglądarki w dzienniku serwera i w logach dostawcy bazy; za Twoją zgodą także statystyka odwiedzin bez cookies i identyfikatorów (rozdział 8) | bezpieczeństwo strony, diagnostyka błędów, liczenie odwiedzin |
| Wysyłasz formularz wyceny | dane kontaktowe, adres działki, opis drzewa i dojazdu, zdjęcia, termin, wiadomość, dane techniczne zgłoszenia | odpowiedź, oględziny i wycena, o które prosisz |
| Piszesz przez formularz kontaktowy, dzwonisz albo wysyłasz e-mail | imię, numer telefonu albo adres e-mail i to, co nam przekażesz | odpowiedź na pytanie, umówienie oględzin, wycena |
| Zamawiasz przesadzenie | dane z umowy, protokołu odbioru, faktury i korespondencji | wykonanie umowy, księgowość, ustalenie i obrona roszczeń |
| Reprezentujesz firmę, gminę, wspólnotę albo naszego dostawcę | imię i nazwisko, stanowisko, służbowy telefon i e-mail | kontakt w sprawie umowy z podmiotem, który reprezentujesz |
3. Jakie dane zbieramy i skąd
Formularz wyceny. Formularz ma pięć kroków i podsumowanie. Zbieramy w nim tylko to, co jest potrzebne, żeby ocenić drzewo i dojazd i oddzwonić:
- krok 1, kim jesteś i co chcesz zrobić: rodzaj klienta (osoba prywatna, firma, deweloper, gmina albo instytucja) i rodzaj usługi;
- krok 2, drzewo: gatunek, obwód pnia, przedział wysokości (do 10 m albo więcej), liczba drzew i do 10 zdjęć;
- krok 3, miejsce: miejscowość (wymagana) i adres działki, przy przeniesieniu na inną działkę także miejscowość i adres docelowy, preferowana pora roku i termin graniczny;
- krok 4, dojazd: szerokość bramy albo przejazdu, nawierzchnie na drodze, przeszkody, pytanie, czy przy drzewie są rury, kable, drenaż albo szambo (tak, nie, nie wiem), i uwagi o dojeździe;
- krok 5, kontakt: imię i nazwisko albo nazwa firmy, numer telefonu (wymagany), adres e-mail (nie jest wymagany) i wiadomość.
Formularz kontaktowy. Krótki formularz na stronie Kontakt: imię, numer telefonu albo adres e-mail (jedno z dwóch) i wiadomość. Trafia do nas tak samo jak zgłoszenie z formularza wyceny, do tego samego panelu.
Razem z każdym zgłoszeniem zapisujemy dane techniczne: skrót Twojego adresu IP (adres przeliczony przez funkcję SHA-256 z tajnym dodatkiem na ciąg 32 znaków; samego adresu nie zapisujemy), który służy do limitu 5 zgłoszeń na godzinę z jednego połączenia; nazwę i wersję przeglądarki (do 300 znaków); czas wypełniania formularza i ukryte pole, które wypełniają tylko automaty (ochrona przed spamem); adres strony, z której wysłano zgłoszenie; oznaczenie, czy zgłoszenie przyszło ze strony produkcyjnej czy testowej; datę wersji informacji o danych, którą pokazujemy pod przyciskiem wysyłki. Jeśli zgodzisz się w oknie o cookies na statystyki, zapisujemy też, skąd trafiasz na stronę: domenę strony odsyłającej, parametry kampanii w adresie (utm) i pierwszą stronę, którą otworzysz. Bez tej zgody zgłoszenie idzie bez tych informacji. Nie zapisujemy identyfikatorów reklamowych.
Zdjęcia. Zdjęcia zmniejszamy jeszcze w Twojej przeglądarce, zanim do nas trafią. Przy tym z pliku znikają metadane, w tym współrzędne miejsca, w którym zrobiono zdjęcie, i model telefonu. Zostaje nazwa pliku, więc jeśli nadaje ją nie telefon, a Ty, też ją zobaczymy. Zdjęcia trafiają do prywatnego magazynu plików u dostawcy bazy, do którego dostęp mają tylko zalogowani członkowie naszego zespołu. Na zdjęciu bramy albo drogi mogą się przypadkiem znaleźć inne osoby, numery domów albo tablice rejestracyjne. Nie są nam potrzebne: jeśli możesz, zrób zdjęcie bez nich. Jeśli się znajdą, oglądamy je tylko po to, żeby ocenić dojazd, przechowujemy razem ze zgłoszeniem i nikomu poza dostawcą bazy z rozdziału 5 ich nie przekazujemy.
Telefon i e-mail. Gdy dzwonisz albo piszesz, mamy Twój numer albo adres i to, co nam przekażesz. Ustalenia z rozmowy zapisujemy w naszym panelu zgłoszeń, żeby przy kolejnym kontakcie nie pytać o wszystko od nowa.
Powiadomienie o zgłoszeniu. Gdy wysyłasz formularz, nasz system wysyła e-mail do dwóch osób, które obsługują zapytania. Ten e-mail jest skrócony: imię i nazwisko albo firma, telefon, e-mail, miejscowość, liczba drzew, obwód pnia, wynik sprawdzarki i link do zgłoszenia w panelu. Zdjęcia i reszta formularza są tylko w panelu. Jeśli podasz e-mail, odpowiedź na to powiadomienie trafia do Ciebie.
Dziennik serwera. Serwer, na którym stoi strona (LH.pl), zapisuje przy każdym wejściu adres IP, datę i godzinę, adres podstrony, kod odpowiedzi, nazwę przeglądarki i adres strony, z której przychodzisz. To standardowy dziennik serwera; nie łączymy go z Twoim zgłoszeniem. Formularze nie przechodzą przez ten serwer: zgłoszenie idzie z Twojej przeglądarki prosto do naszej bazy u dostawcy z rozdziału 5, który prowadzi własne logi z adresem IP i przybliżoną lokalizacją przez 7 dni.
Umowa i faktura. Gdy zamawiasz przesadzenie, mamy dane z umowy (imię i nazwisko albo firma, adres, telefon, e-mail, adresy działek, opis drzew, cena), protokół odbioru ze zdjęciami wykonanych prac, fakturę i korespondencję w sprawie zlecenia.
Panel zgłoszeń. Zgłoszenia, notatki z rozmów, wyceny, terminy i statusy prowadzimy w panelu, do którego mają dostęp tylko zalogowani (z hasłem i kodem z aplikacji) pracownicy i współpracownicy spółki, każdy w zakresie swojej roli. Każda zmiana w panelu zostaje w dzienniku zmian (kto, co i kiedy zmienił), a otwarcie Twojej karty, eksport danych i ich usunięcie zapisujemy w dzienniku dostępu. Oba dzienniki czyścimy po 12 miesiącach.
4. Cele, podstawy prawne i okresy przechowywania
Każde przetwarzanie ma cel, podstawę w RODO i czas, po którym dane usuwamy albo anonimizujemy, czyli odcinamy od Ciebie tak, że zostają same liczby.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Działanie strony, formularzy i sprawdzarki „Czy moje drzewo się zmieści?” (usługi świadczone drogą elektroniczną) | art. 6 ust. 1 lit. b RODO: wykonanie umowy o usługę elektroniczną, którą zawierasz, korzystając ze strony (regulamin) | przez czas korzystania ze strony |
| Odpowiedź na zapytanie z formularza, telefonu albo e-maila, oględziny i przygotowanie wyceny | art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy; gdy piszesz w imieniu firmy albo instytucji, art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w kontakcie z osobą, która ją reprezentuje. Zgody nie potrzebujemy i o nią nie prosimy | do końca rozmów, a jeśli nie dojdzie do zlecenia, najdłużej 12 miesięcy od ostatniego kontaktu; po tym czasie panel anonimizuje zgłoszenie automatycznie |
| Zawarcie i wykonanie umowy o przesadzenie: termin, prace, protokół odbioru, wskazówki pielęgnacji | art. 6 ust. 1 lit. b RODO; dla osób reprezentujących klienta firmowego art. 6 ust. 1 lit. f | przez czas umowy, a potem do końca okresu przedawnienia roszczeń: 6 lat, liczonych do końca roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| Faktury, księgowość i podatki | art. 6 ust. 1 lit. c RODO: obowiązek prawny z ustawy o rachunkowości (art. 74) i Ordynacji podatkowej (art. 70 i 86) | 5 lat od początku roku następującego po roku obrotowym, którego dotyczą dokumenty, i do upływu przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, żeby móc wykazać, co było ustalone | do upływu przedawnienia roszczeń (art. 118 Kodeksu cywilnego), jak wyżej |
| Bezpieczeństwo formularzy: skrót adresu IP i limit zgłoszeń, nazwa przeglądarki, czas wypełniania, ukryte pole dla automatów | art. 6 ust. 1 lit. f RODO: ochrona przed spamem i nadużyciami | tak długo jak zgłoszenie; przy anonimizacji skrót adresu IP i nazwa przeglądarki znikają |
| Wykazanie, jaką informację o danych Ci pokazaliśmy (data wersji tej polityki przy zgłoszeniu) | art. 6 ust. 1 lit. f RODO: rozliczalność (art. 5 ust. 2 RODO) | tak długo jak zgłoszenie |
| Dane innych osób w zgłoszeniu (na przykład właściciel sąsiedniej działki, osoba na zdjęciu) | art. 6 ust. 1 lit. f RODO: interes nasz i Twój w ocenie dojazdu i prac; ograniczamy to, prosząc o zdjęcia bez osób | tak długo jak zgłoszenie |
| Statystyka odwiedzin bez cookies i identyfikatorów oraz źródło wejścia przy zgłoszeniu (rozdział 8) | art. 6 ust. 1 lit. a RODO: Twoja zgoda w oknie o cookies, wymagana przez art. 399 ust. 1 Prawa komunikacji elektronicznej | do cofnięcia zgody; wpisy odsłon nie zawierają danych osobowych i służą do sum dziennych; źródło wejścia zostaje przy zgłoszeniu tak długo jak ono |
| Dziennik zmian i dziennik dostępu w panelu | art. 6 ust. 1 lit. f RODO: rozliczalność i kontrola dostępu (art. 5 ust. 2 i art. 32 RODO) | 12 miesięcy; przy anonimizacji Twoich danych kopie w dzienniku zmian tracą treść |
| Dziennik serwera LH.pl | art. 6 ust. 1 lit. f RODO: bezpieczeństwo i stabilność serwera (interes nasz i hostingodawcy) | przez okres ustalony przez LH.pl dla dzienników serwera i kopii zapasowych (kopie według oferty LH.pl 30 dni); nie mamy na niego wpływu |
| Logi dostawcy bazy (Supabase): adres IP, przybliżona lokalizacja, przeglądarka | art. 6 ust. 1 lit. f RODO: utrzymanie i bezpieczeństwo platformy po stronie dostawcy | 7 dni |
| Logi wysyłki powiadomień e-mail (Brevo) z treścią skróconego powiadomienia | art. 6 ust. 1 lit. f RODO: wyjaśnianie problemów z doręczeniem | zgodnie z ustawieniem naszego konta, najdłużej 12 miesięcy |
| Twój wybór z okna o cookies | art. 6 ust. 1 lit. f RODO: nie pytamy o to samo przy każdej wizycie; zapis tylko w Twojej przeglądarce | 12 miesięcy w Twojej przeglądarce; wcześniej, jeśli usuniesz dane strony |
Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz wnieść sprzeciw (rozdział 6). Na Twoje żądanie usuwamy dane wcześniej, chyba że musimy je zachować z mocy prawa (faktury) albo potrzebujemy ich do obrony przed roszczeniami. Przy usuwaniu zostają wyłącznie liczby bez powiązania z Tobą, na przykład kwota wyceny w naszych statystykach i miejscowość.
5. Komu przekazujemy dane
Dane trafiają do firm, które świadczą nam usługi i przetwarzają je na nasze polecenie (podmioty przetwarzające, art. 28 RODO), oraz do podmiotów, którym musimy albo mamy prawo je udostępnić. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
| Odbiorca | Co robi | Gdzie przetwarza |
|---|---|---|
| LH.pl Sp. z o.o., Poznań | serwer, na którym stoi strona i panel, dziennik serwera, kopie zapasowe; skrzynka pocztowa kontakt@przesadzanie24.pl | Polska |
| Supabase Pte. Ltd., Singapur, ze wsparciem technicznym Supabase, Inc., USA | baza zgłoszeń, klientów i wycen; pliki zdjęć; logowanie do panelu; funkcja przyjmująca formularze; logi | baza, pliki i kopie zapasowe w centrum danych we Frankfurcie, logi w Unii Europejskiej; dostęp wsparcia spoza EOG tylko na nasze zlecenie (rozdział 6) |
| Brevo (Sendinblue SAS), Paryż | wysyłka skróconego powiadomienia e-mail o zgłoszeniu do osób obsługujących zapytania | Unia Europejska (Francja, Belgia); podwykonawcy Brevo także w USA (rozdział 6) |
| Dostawcy poczty osób obsługujących zapytania: dostawca skrzynki w domenie sadpol.pl oraz Google Ireland Limited (Gmail) | odbiór skróconego powiadomienia o zgłoszeniu i korespondencja z Tobą | sadpol.pl: Unia Europejska; Google: USA i inne kraje (rozdział 6) |
| Biuro rachunkowe | księgowość, faktury, rozliczenia podatkowe | Polska |
| Wykonawca strony i panelu | utrzymanie strony i panelu oraz pomoc techniczna na nasze zlecenie; jedna z dwóch osób odbierających powiadomienia o zgłoszeniach | Polska |
Jako odrębni administratorzy, czyli podmioty, które same odpowiadają za to, co robią z danymi, mogą je od nas otrzymać: banki (płatności), ubezpieczyciel (likwidacja szkody na Twojej działce), kancelarie prawne (gdy dojdzie do sporu) oraz sądy, urzędy i inne organy publiczne, gdy wymaga tego prawo. Kod strony przechowujemy w serwisie GitHub, ale nie ma tam żadnych danych klientów.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzamy w Europejskim Obszarze Gospodarczym. Trzy wyjątki opisujemy niżej; każdy opiera się na zabezpieczeniu, które przewiduje RODO (art. 45 i 46).
- Supabase przechowuje naszą bazę, pliki i kopie zapasowe w centrum danych we Frankfurcie (Amazon Web Services), a logi w centrach danych w Unii Europejskiej. Zespół wsparcia Supabase pracuje w różnych krajach, w tym w Singapurze i USA, i może zajrzeć do danych wyłącznie na nasze zlecenie, a każdy taki dostęp jest odnotowywany. Podwykonawcy Supabase (m.in. Amazon Web Services i Cloudflare) mają siedziby w USA. Podstawą są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), włączone do umowy powierzenia z Supabase.
- Brevo przetwarza dane w Unii Europejskiej (Francja, Belgia). Podwykonawcy Brevo w USA (infrastruktura i wsparcie) działają na podstawie standardowych klauzul umownych, a firmy certyfikowane w programie EU-US Data Privacy Framework także na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony.
- Skrzynka Gmail jednej z osób obsługujących zapytania należy do Google. Google LLC jest certyfikowany w programie EU-US Data Privacy Framework, więc przekazanie do USA opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Do tej skrzynki trafia tylko skrócone powiadomienie z rozdziału 3 i Twoja korespondencja z tą osobą.
Kopię zabezpieczeń stosowanych przy każdym z tych przekazań (umowy powierzenia z klauzulami) możesz dostać, pisząc na adres z rozdziału 1.
7. Twoje prawa i jak z nich skorzystać
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych, które są nieprawidłowe albo niepełne (art. 16);
- usunięcia danych, gdy nie są już potrzebne albo przetwarzamy je bez podstawy (art. 17);
- ograniczenia przetwarzania, na przykład na czas sprawdzenia, czy dane są prawidłowe (art. 18);
- przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody w sposób zautomatyzowany, do siebie albo do innego administratora (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (art. 7 ust. 3); zgodę na statystyki cofasz w oknie o cookies, które otwiera link „Ustawienia cookies” w stopce każdej strony;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem (art. 77).
Zadzwoń albo napisz na adres z rozdziału 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; przy skomplikowanym albo licznych żądaniach możemy ten termin wydłużyć o dwa miesiące, o czym uprzedzimy Cię w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości, na przykład o kontakt z numeru albo adresu, z którego przyszło zgłoszenie. Korzystanie z praw jest bezpłatne.
Nasz panel pozwala wyeksportować komplet Twoich danych w czytelnym formacie (prawo dostępu i przenoszenia) oraz zanonimizować je na Twoje żądanie: znikają dane identyfikujące ze zgłoszeń, notatek, zdjęć i z kopii w dzienniku zmian, a zostają kwoty potrzebne do statystyk i księgowości. Kopie powiadomień w skrzynkach pocztowych i w logach dostawcy poczty usuwamy osobno, w tym samym terminie.
8. Statystyki odwiedzin, tylko za zgodą
Chcemy wiedzieć, które podstrony są czytane i skąd przychodzą odwiedzający, bez śledzenia kogokolwiek. Dlatego nie używamy Google Analytics ani innych narzędzi z cookies. Nasz własny skrypt wysyła przy odsłonie do naszej bazy tylko: adres podstrony, domenę strony odsyłającej, parametry kampanii z adresu (utm), typ urządzenia (telefon, tablet albo komputer, z szerokości okna) i wynik sprawdzarki, jeśli z niej korzystasz. Nie wysyła adresu IP ani jego skrótu i nie nadaje żadnego identyfikatora, więc z tych danych nie da się ustalić, kim jesteś, ani połączyć ze sobą Twoich wizyt. Baza dolicza dzień.
Mimo to skrypt zbiera informacje z Twojej przeglądarki i wysyła je do nas, a prawo traktuje to jak dostęp do informacji w Twoim urządzeniu (art. 399 ust. 1 Prawa komunikacji elektronicznej). Statystyki nie są konieczne, żeby strona działała, dlatego uruchamiamy je dopiero po Twojej zgodzie w oknie o cookies. Bez zgody skrypt niczego nie czyta i nic nie wysyła. Jeśli Twoja przeglądarka wysyła sygnał Do Not Track albo Global Privacy Control, statystyk nie zbieramy nawet przy zgodzie. Szczegóły, w tym co się zmieni, gdy włączymy pomiar reklam, opisuje polityka cookies.
9. Cookies i pamięć przeglądarki
Strona nie używa cookies reklamowych ani statystycznych i nie ładuje żadnych skryptów innych firm. Bez pytania zapisuje w Twojej przeglądarce tylko to, co niezbędne: szkic formularza wyceny (7 dni) i Twój wybór z okna o cookies (12 miesięcy). Za zgodą zapisuje w pamięci karty źródło wejścia do statystyk. Wszystko to opisuje polityka cookies.
10. Czy musisz podać dane
Nie musisz. Bez numeru telefonu i miejscowości nie wyślesz jednak formularza wyceny, a bez telefonu albo e-maila formularza kontaktowego, bo nie mielibyśmy jak odpowiedzieć ani ocenić dojazdu. Adres e-mail, dokładny adres działki i zdjęcia są dobrowolne, ale bez nich wycena może wymagać dodatkowych pytań albo oględzin. Przy umowie podanie danych jest warunkiem jej zawarcia, a dane do faktury wynikają z przepisów podatkowych.
11. Decyzje automatyczne i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy. Sprawdzarka „Czy moje drzewo się zmieści?” liczy wynik w Twojej przeglądarce z samego obwodu pnia, a limit zgłoszeń na godzinę chroni tylko przed spamem i nikogo nie ocenia. Nie prowadzimy marketingu na podstawie zgłoszeń: nie wysyłamy newslettera ani ofert poza odpowiedzią na Twoje pytanie.
12. Zmiany tej polityki
Gdy zmienimy sposób przetwarzania danych, na przykład włączymy pomiar reklam albo zmienimy dostawcę, zmienimy tę politykę i datę wersji. Datę wersji, którą pokazujemy pod przyciskiem wysyłki formularza, zapisujemy przy Twoim zgłoszeniu, więc zawsze wiemy, którą wersję znasz. Zasady korzystania ze strony i formularzy opisuje regulamin. Wersja 1.0 z 30 października 2026 r., obowiązuje od 30 października 2026 r.
13. Dane spółki
„LOPTEM” Spółka z ograniczoną odpowiedzialnością, ul. Złota 81 lok. 3, 00-819 Warszawa. Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0000051062, NIP 5241024542, REGON 011216131, kapitał zakładowy 100 000,00 zł wniesiony w całości. E-mail kontakt@przesadzanie24.pl, telefon +48 515 555 555.