Serwis używa plików cookies niezbędnych oraz – wyłącznie za zgodą użytkownika – statystycznych (Google Analytics) i marketingowych (Google Ads). Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach ciasteczek dostępnych w Serwisie.
1 Administrator i zakres
Administratorem danych jest SUNEKO Michał Górkiewicz, prowadzący działalność gospodarczą pod firmą SUNEKO Michał Górkiewicz, z miejscem wykonywania działalności i adresem do doręczeń przy ul. Marii Skłodowskiej-Curie 16, 32-640 Zator, NIP 6462078407, REGON 241828399, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Kontakt: info@suneko.pl, tel. +48 792 011 011.
Polityka dotyczy plików cookies i innych technologii zapisujących lub odczytujących informacje na urządzeniu użytkownika w związku z Serwisem.
2 Wykorzystywane technologie
| Technologia | Cel i podstawa | Okres lub sterowanie |
|---|---|---|
| PHPSESSID (suneko.pl) | Niezbędny plik sesji: utrzymuje sesję między użytkownikiem a serwerem i umożliwia zapamiętywanie danych między podstronami. Nie służy reklamie ani profilowaniu; art. 399 ust. 3 pkt 2 PKE. | Do zamknięcia przeglądarki. |
| CookieConsent (suneko.pl) | Niezbędny plik zapamiętujący wybór użytkownika dotyczący zgody na pliki cookies, dzięki czemu jest on respektowany przy kolejnych wizytach. | 365 dni lub do zmiany ustawień przez użytkownika. |
| Google Analytics: _ga, _gid, _gat | Statystyka: anonimowa identyfikacja użytkownika, zliczanie odsłon i ograniczanie liczby zapytań do usługi; służy analizie ruchu i poprawie Serwisu. Wymaga zgody użytkownika. | _ga – 2 lata; _gid – 1 dzień; _gat – do 1 dnia. Użytkownik może wycofać zgodę w ustawieniach ciasteczek. |
| Google Ads: _gcl_au | Marketing. Pomiar skuteczności kampanii reklamowych i dopasowanie treści reklamowych. Wymaga zgody użytkownika. | Okres ustala Google (zwykle do 90 dni). Użytkownik może wycofać zgodę w ustawieniach ciasteczek. |
| YouTube w trybie zwiększonej prywatności | Film o firmie (youtube-nocookie.com). Dostawca może otrzymać adres IP, dane o urządzeniu i zdarzenia odtwarzania oraz zapisać własne identyfikatory. | Połączenie trwa podczas wyświetlania i odtwarzania filmu; dalsze okresy określa Google/YouTube. |
| Mapy Google | Mapa dojazdu osadzona na stronie Kontakt. Dostawca może otrzymać adres IP, informacje o urządzeniu i własne identyfikatory. | Połączenie trwa podczas wyświetlania mapy; dalsze okresy określa Google. |
3 Zgoda na technologie opcjonalne
Pliki cookies statystyczne (Google Analytics) i marketingowe (Google Ads) zapisujemy na urządzeniu użytkownika tylko za jego zgodą. W oknie „Ustawienia ciasteczek” użytkownik może odmówić zgody, wybrać wybrane kategorie albo zezwolić na wszystkie; odmowa nie ogranicza korzystania z Serwisu. Wdrożenie nowej technologii wymaga wcześniejszej aktualizacji dokumentacji i, gdy nie zachodzi wyjątek ustawowy, uprzedniej zgody.
4 Zarządzanie ustawieniami
- Ustawienia zgody można zmienić lub wycofać w dowolnym momencie w oknie „Ustawienia ciasteczek” dostępnym w Serwisie (opcje: Odmów, Dostosuj, Zezwól na wybrane, Zezwól na wszystkie oraz Wycofaj zgodę).
- Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Samo opuszczenie strony nie zastępuje mechanizmu wycofania zgody.
- Cookies i inne dane witryny można usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może utrudnić prawidłowe działanie Serwisu.
5 Podstawa prawna i dane osobowe
Art. 399 ust. 3 Prawa komunikacji elektronicznej pozwala stosować mechanizmy konieczne do transmisji albo dostarczenia usługi żądanej przez użytkownika bez odrębnej zgody. Pozostałe technologie, w tym statystyczne i marketingowe, wymagają zgody użytkownika. Gdy identyfikator lub dane techniczne stanowią dane osobowe, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO - uzasadniony interes w bezpiecznym prowadzeniu Serwisu - albo art. 6 ust. 1 lit. a RODO – zgoda użytkownika – dla technologii opcjonalnych.
6 Dostawcy zewnętrzni i transfery
Odbiorcą danych z Google Analytics, Google Ads, YouTube i Map Google może być Google Ireland Limited i podmioty z grupy Google. Przekazanie poza EOG odbywa się na podstawie mechanizmu z rozdziału V RODO, w szczególności decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych, jeśli mają zastosowanie.
7 Zmiany dokumentu
Polityka obowiązuje od 20 października 2026 r. Jest aktualizowana po zmianie funkcji Serwisu, dostawcy, prawa albo faktycznie używanych technologii.
Podstawy i źródła
- Prawo komunikacji elektronicznej - art. 399
- RODO - rozporządzenie UE 2016/679
- EROD - Wytyczne 05/2020 dotyczące zgody
Uzupełnienie zasad i wymagań
Warunki technologii opcjonalnych
Zapis lub odczyt danych w urządzeniu spełnia art. 399 Prawa komunikacji elektronicznej: uprzednia jasna informacja oraz zgoda, poza wyjątkami dla transmisji i usługi wyraźnie żądanej. Nie uznaje się dalszego przeglądania strony za zgodę. Analityka i marketing wymagają uprzedniego wyboru użytkownika i nie są technologią niezbędną.
Weryfikacja i wycofanie
Administrator przed publikacją i po zmianie testuje połączenia i pamięć przed wyborem, po akceptacji i odmowie oraz po wycofaniu. Utrzymuje aktualny wykaz rzeczywistych nazw cookies/technologii, dostawców, celów i okresów działania oraz dowód wersji informacji i wyboru, gdy potrzebny. Usług opcjonalnych bez zweryfikowanego mechanizmu nie uruchamia się. Informacja o wycofaniu musi prowadzić do działającego przycisku lub ustawień, a nie tylko do usuwania danych witryny. Dokument opisuje wymagany mechanizm i nie zastępuje jego wdrożenia w serwisie.
Przekazywanie danych
Przed przekazaniem lub dostępem z państwa poza EOG Administrator ustala rzeczywistego odbiorcę, państwo i mechanizm rozdziału V RODO oraz przekazuje właściwą informację. Sama siedziba dostawcy w UE nie dowodzi braku transferu. Nie wystarcza wzmianka, że transfer „może” nastąpić. Mechanizm i możliwość otrzymania kopii zabezpieczeń bez ujawnienia chronionych tajemnic dokumentuje się w SUN-REC-11; transferu bez ustalenia wymaganych warunków nie uruchamia się.
Nadzór aktualizacji: osoba odpowiedzialna za dokumentację; sprawdza w zakresie ochrony danych osoba odpowiedzialna za ochronę danych, w zakresie IT osoba odpowiedzialna za IT; zatwierdza Właściciel firmy. Data i podpis: __________________. Wdrożenie i doręczenia wymagają rzeczywistych zapisów.