Wyjaśniamy prostym językiem, jakie dane są przetwarzane podczas korzystania ze strony Dożynki z Koroną, w jakim celu i jakie prawa przysługują użytkownikom.
Ostatnia aktualizacja: 2 sierpnia 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działaniem strony dozynkizkorona.pl, formularzem kontaktowym oraz systemem rezerwacji stoisk jest:
W sprawach dotyczących ochrony danych i realizacji praw można skontaktować się listownie, mailowo albo telefonicznie, korzystając z danych powyżej.
2. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania ze strony. Możemy przetwarzać:
dane techniczne związane z połączeniem, takie jak adres IP, czas żądania, adres odwiedzanej podstrony, typ przeglądarki, system operacyjny, informacje o błędach i nagłówki HTTP;
dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie telefon, temat i treść wiadomości;
dane podane przy rezerwacji boxu: nazwa firmy lub wystawcy, imię i nazwisko, telefon, e-mail, opcjonalnie NIP, rodzaj asortymentu, wybrany box i informacje dodatkowe;
dane administracyjne i bezpieczeństwa, w tym identyfikator sesji oraz informacje o logowaniu do chronionego panelu organizatora;
po dobrowolnej zgodzie — dane statystyczne Google Analytics dotyczące wizyt, urządzenia, przeglądarki, przybliżonej lokalizacji i sposobu korzystania ze strony.
3. Formularz kontaktowy i rezerwacja stoiska
Formularz kontaktowy
Dane są używane do udzielenia odpowiedzi, obsługi pytania i prowadzenia korespondencji dotyczącej wydarzenia. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy wiadomość zmierza do zawarcia lub realizacji uzgodnienia, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie przed roszczeniami.
Wiadomości przechowujemy co do zasady przez okres niezbędny do obsługi sprawy, nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
Rezerwacja boxu
Dane służą przyjęciu zgłoszenia, zablokowaniu wybranego miejsca, weryfikacji wystawcy, kontaktowi organizacyjnemu i realizacji udziału w wydarzeniu. Podstawą jest art. 6 ust. 1 lit. b RODO oraz — w zakresie zabezpieczenia roszczeń — art. 6 ust. 1 lit. f RODO.
Dane rezerwacyjne przechowujemy do zakończenia organizacji wydarzenia, a następnie zasadniczo do 12 miesięcy po wydarzeniu. Dane, które muszą znaleźć się w dokumentacji księgowej lub podatkowej, mogą być przechowywane przez okres wymagany przepisami prawa.
Podanie danych jest dobrowolne, ale pola oznaczone gwiazdką są niezbędne, aby odpowiedzieć na wiadomość lub obsłużyć rezerwację. Prosimy, aby w polach opisowych nie podawać danych szczególnych kategorii ani danych dzieci.
4. Google Analytics i zgoda na analitykę
Strona korzysta z Google Analytics 4 o identyfikatorze G-D5JW0Q84G9. Kod Google Analytics nie jest pobierany ani uruchamiany przed wyrażeniem dobrowolnej zgody na analitykę. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
Po zgodzie Google Analytics może zapisywać pliki _ga oraz _ga_<identyfikator>, rozpoznawać sesje i tworzyć zbiorcze statystyki. Na stronie wyłączono sygnały Google i personalizację reklam, a czas ważności plików analitycznych został ograniczony do maksymalnie 12 miesięcy.
Zgodę można wycofać w dowolnej chwili przyciskiem . Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Mechanizmy niezbędne i pamięć przeglądarki
Nazwa
Cel
Okres
dozynki_session
Bezpieczeństwo sesji, token CSRF, formularze i logowanie administratora.
Do zamknięcia przeglądarki.
dozynki-privacy-consent-v1
Zapamiętanie wyboru dotyczącego analityki.
Do 180 dni w localStorage.
dozynki-motion
Zapamiętanie ustawienia ograniczenia animacji.
Do usunięcia przez użytkownika.
dozynki-map:…
Tymczasowy zapis współrzędnych wyszukanej lokalizacji mapy.
Do 30 dni w localStorage.
_ga, _ga_…
Statystyki Google Analytics — tylko po zgodzie.
Maksymalnie 12 miesięcy.
5. Mapa dojazdu i zewnętrzne serwisy
Mapa dojazdu jest wyświetlana przy użyciu biblioteki Leaflet, plików mapowych OpenStreetMap oraz usługi wyszukiwania Nominatim. Otwarcie podstrony z mapą może powodować przekazanie dostawcom map adresu IP, danych technicznych przeglądarki i informacji o żądanych kafelkach mapy. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udostępnieniu informacji o dojeździe.
Przycisk „Wyznacz trasę” prowadzi do Google Maps. Dane są przekazywane Google dopiero po świadomym kliknięciu przycisku i przejściu do zewnętrznej usługi. Zewnętrzne serwisy stosują własne polityki prywatności.
6. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być powierzane podmiotom zapewniającym hosting, utrzymanie techniczne, bezpieczeństwo i obsługę strony — wyłącznie w zakresie niezbędnym do wykonania usług. Dane mogą być również udostępniane uprawnionym organom, jeżeli wymagają tego przepisy prawa.
Po zgodzie na analitykę odbiorcą danych może być Google Ireland Limited oraz podmioty z grupy Google. Podczas korzystania z map odbiorcą danych może być OpenStreetMap Foundation, operator usługi Nominatim oraz dostawca CDN biblioteki Leaflet. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, stosując właściwe mechanizmy legalizujące transfer, w szczególności decyzję stwierdzającą odpowiedni poziom ochrony lub standardowe klauzule umowne.
7. Prawa osoby, której dane dotyczą
W zależności od podstawy przetwarzania przysługuje prawo do:
dostępu do danych i uzyskania ich kopii;
sprostowania danych;
usunięcia danych lub ograniczenia ich przetwarzania;
przenoszenia danych, gdy ma zastosowanie;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
8. Bezpieczeństwo i zmiany polityki
Stosujemy połączenie HTTPS, zabezpieczenia sesji, tokeny CSRF, ograniczenie dostępu do danych rezerwacyjnych i wiadomości, ochronę katalogu administracyjnego oraz kopie i blokady zapisu danych. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do organizacji wydarzenia lub obsługi systemu.
Polityka może być aktualizowana, gdy zmienią się funkcje strony, dostawcy usług lub przepisy. Aktualna wersja jest zawsze publikowana na tej podstronie.
