Serwis używa plików cookies niezbędnych oraz – wyłącznie za zgodą użytkownika i o ile Administrator włączył tę funkcję – statystycznych (Google Analytics). Treści zewnętrzne (mapa Google, film YouTube, wtyczka Facebooka) ładują się dopiero po kliknięciu „Załaduj” albo po zgodzie na treści zewnętrzne. Serwis nie używa reklamowych ani marketingowych plików cookies. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach ciasteczek dostępnych w Serwisie.
1 Administrator i zakres
Administratorem danych jest Michał Górkiewicz, prowadzący działalność gospodarczą pod firmą SUNEKO Michał Górkiewicz, z miejscem wykonywania działalności i adresem do doręczeń przy ul. Marii Skłodowskiej-Curie 16, 32-640 Zator, NIP 6462078407, REGON 241828399, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Kontakt: info@suneko.pl, tel. +48 792 011 011.
Polityka dotyczy plików cookies i innych technologii zapisujących lub odczytujących informacje na urządzeniu użytkownika w związku z Serwisem.
2 Wykorzystywane technologie
| Technologia | Cel i podstawa | Okres lub sterowanie |
|---|---|---|
| CookieConsent (suneko.pl) | Niezbędny plik własny zapamiętujący wybór użytkownika dotyczący zgody na pliki cookies i treści zewnętrzne wraz z numerem wersji niniejszej Polityki, dzięki czemu wybór jest respektowany przy kolejnych wizytach, a po zmianie wersji Polityki Serwis pyta ponownie. | 365 dni lub do zmiany ustawień przez użytkownika (SameSite=Lax). |
| Google Analytics 4: _ga, _ga_* (funkcja opcjonalna, ładowana tylko o ile Administrator ją włączył) | Statystyka: pseudonimowy identyfikator użytkownika i zliczanie odsłon; służy analizie ruchu i poprawie Serwisu. Skrypt Google Analytics (z domeny googletagmanager.com) jest ładowany dopiero po udzieleniu zgody na cookies statystyczne, a adres IP jest anonimizowany. Wymaga zgody użytkownika. | _ga i _ga_* – zwykle 2 lata (okres ustala Google). Użytkownik może wycofać zgodę w ustawieniach ciasteczek. |
| YouTube w trybie zwiększonej prywatności | Film o firmie (youtube-nocookie.com). Dostawca może otrzymać adres IP, dane o urządzeniu i zdarzenia odtwarzania oraz zapisać własne identyfikatory. | Film ładuje się po kliknięciu „Załaduj” lub po zgodzie na treści zewnętrzne. Połączenie trwa podczas wyświetlania i odtwarzania filmu; dalsze okresy określa Google/YouTube. |
| Mapy Google | Mapa dojazdu osadzona w Serwisie (m.in. na stronie Kontakt). Dostawca może otrzymać adres IP, informacje o urządzeniu i własne identyfikatory. | Mapa ładuje się po kliknięciu „Załaduj” lub po zgodzie na treści zewnętrzne. Połączenie trwa podczas wyświetlania mapy; dalsze okresy określa Google. |
| Wtyczka strony Facebook (Meta) | Wtyczka profilu Firmy w serwisie Facebook osadzona w Serwisie. Dostawca może otrzymać adres IP, informacje o urządzeniu i własne identyfikatory. | Wtyczka ładuje się po kliknięciu „Załaduj” lub po zgodzie na treści zewnętrzne. Połączenie trwa podczas wyświetlania wtyczki; dalsze okresy określa Meta. |
| Sesja panelu administracyjnego (suneko.pl; plik __Host-sid) | Niezbędny plik sesji ustawiany wyłącznie pracownikom Firmy po zalogowaniu do panelu administracyjnego; nie jest ustawiany odwiedzającym Serwis. Nie służy reklamie ani profilowaniu; art. 399 ust. 3 pkt 2 PKE. | Do wylogowania lub wygaśnięcia sesji. |
Serwis nie używa reklamowych ani marketingowych plików cookies (w tym Google Ads i technologii remarketingowych). Formularze w Serwisie nie wymagają plików cookies: ochrona przed automatami opiera się na jednorazowym, podpisanym znaczniku formularza oraz zadaniu obliczeniowym wykonywanym w przeglądarce (szczegóły opisuje Polityka prywatności).
3 Zgoda na technologie opcjonalne
Pliki cookies statystyczne (Google Analytics) zapisujemy na urządzeniu użytkownika tylko za jego zgodą, a treści zewnętrzne (mapa Google, film YouTube, wtyczka Facebooka) ładujemy dopiero po kliknięciu „Załaduj” albo po zgodzie na treści zewnętrzne. W oknie „Ustawienia ciasteczek” użytkownik może odmówić zgody, wybrać wybrane kategorie albo zezwolić na wszystkie; odmowa nie ogranicza korzystania z Serwisu. Wdrożenie nowej technologii (w tym reklamowej lub marketingowej) wymaga wcześniejszej aktualizacji dokumentacji i, gdy nie zachodzi wyjątek ustawowy, uprzedniej zgody.
4 Zarządzanie ustawieniami
- Ustawienia zgody można zmienić lub wycofać w dowolnym momencie w oknie „Ustawienia ciasteczek” dostępnym w Serwisie (opcje: Odmów, Dostosuj, Zezwól na wybrane, Zezwól na wszystkie oraz Wycofaj zgodę).
- Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Samo opuszczenie strony nie zastępuje mechanizmu wycofania zgody.
- Cookies i inne dane witryny można usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może utrudnić prawidłowe działanie Serwisu.
- Przy pierwszej wizycie oraz po każdej zmianie wersji niniejszej Polityki Serwis wyświetla baner z pytaniem o wybór. Do czasu dokonania wyboru Serwis nie uruchamia technologii statystycznych ani nie ładuje treści zewnętrznych, chyba że użytkownik wyraźnie zażąda ich załadowania przyciskiem „Załaduj”. Kategoria „Statystyczne” jest wyświetlana w oknie ustawień tylko wtedy, gdy Google Analytics jest włączony.
- Wybór jest zapisywany w pliku cookie CookieConsent (wraz z numerem wersji Polityki). Odnośnik do okna ustawień znajduje się w stopce strony pod nazwą „Ustawienia cookies”. Wycofanie zgody na cookies statystyczne powoduje próbę usunięcia z urządzenia plików cookies Google Analytics ustawionych przez Serwis.
5 Podstawa prawna i dane osobowe
Art. 399 ust. 3 Prawa komunikacji elektronicznej pozwala stosować mechanizmy konieczne do transmisji albo dostarczenia usługi żądanej przez użytkownika bez odrębnej zgody. Pozostałe technologie, w tym statystyczne oraz treści zewnętrzne, wymagają zgody użytkownika (dla treści zewnętrznych – udzielonej w ustawieniach ciasteczek albo przez kliknięcie „Załaduj” przy danej treści). Kliknięcie „Załaduj” jest świadomym, jednoznacznym działaniem użytkownika, poprzedzonym informacją o dostawcy treści; dotyczy wyłącznie tej jednej treści w bieżącym wyświetleniu strony i nie zapisuje trwałej zgody. Gdy identyfikator lub dane techniczne stanowią dane osobowe, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO - uzasadniony interes w bezpiecznym prowadzeniu Serwisu - albo art. 6 ust. 1 lit. a RODO – zgoda użytkownika – dla technologii opcjonalnych.
6 Dostawcy zewnętrzni i transfery
Odbiorcą danych z Google Analytics (o ile jest włączony), YouTube i Map Google może być Google Ireland Limited i podmioty z grupy Google. Odbiorcą danych z wtyczki strony Facebook może być Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia) i podmioty z jej grupy. Przekazanie poza EOG odbywa się na podstawie mechanizmu z rozdziału V RODO, w szczególności decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych, jeśli mają zastosowanie.
7 Zmiany dokumentu
Polityka w wersji 1.2 obowiązuje od 22 października 2026 r. Jest aktualizowana po zmianie funkcji Serwisu, dostawcy, prawa albo faktycznie używanych technologii.
Podstawy i źródła
- Prawo komunikacji elektronicznej - art. 399
- RODO - rozporządzenie UE 2016/679
- EROD - Wytyczne 05/2020 dotyczące zgody
Uzupełnienie zasad i wymagań
Warunki technologii opcjonalnych
Zapis lub odczyt danych w urządzeniu spełnia art. 399 Prawa komunikacji elektronicznej: uprzednia jasna informacja oraz zgoda, poza wyjątkami dla transmisji i usługi wyraźnie żądanej. Nie uznaje się dalszego przeglądania strony za zgodę. Analityka i ewentualne technologie marketingowe wymagają uprzedniego wyboru użytkownika i nie są technologią niezbędną.
Weryfikacja i wycofanie
Administrator przed publikacją i po zmianie testuje połączenia i pamięć przed wyborem, po akceptacji i odmowie oraz po wycofaniu. Utrzymuje aktualny wykaz rzeczywistych nazw cookies/technologii, dostawców, celów i okresów działania oraz dowód wersji informacji i wyboru, gdy potrzebny. Usług opcjonalnych bez zweryfikowanego mechanizmu nie uruchamia się. Informacja o wycofaniu musi prowadzić do działającego przycisku lub ustawień, a nie tylko do usuwania danych witryny. Dokument opisuje wymagany mechanizm i nie zastępuje jego wdrożenia w serwisie.
Przekazywanie danych
Przed przekazaniem lub dostępem z państwa poza EOG Administrator ustala rzeczywistego odbiorcę, państwo i mechanizm rozdziału V RODO oraz przekazuje właściwą informację. Sama siedziba dostawcy w UE nie dowodzi braku transferu. Nie wystarcza wzmianka, że transfer „może” nastąpić. Mechanizm i możliwość otrzymania kopii zabezpieczeń bez ujawnienia chronionych tajemnic dokumentuje się w SUN-REC-11; transferu bez ustalenia wymaganych warunków nie uruchamia się.
Nadzór aktualizacji: osoba odpowiedzialna za dokumentację; sprawdza w zakresie ochrony danych osoba odpowiedzialna za ochronę danych, w zakresie IT osoba odpowiedzialna za IT; zatwierdza Właściciel firmy. Zatwierdzono: 22 października 2026 r. Wdrożenie i doręczenia wymagają rzeczywistych zapisów.