POLITYKA PRYWATNOŚCI I WYKORZYSTYWANIA PLIKÓW COOKIES

Formularz, asystent zapytań i pomiar ruchu na stronie

Ta część obowiązuje od 8 października 2026 r. i uzupełnia powyższą politykę. W sprawach formularza, asystenta zapytań, plików cookie i pomiaru ruchu ta część ma pierwszeństwo przed wcześniejszymi postanowieniami, w tym przed zapisem o zgodzie na pliki cookie przez ustawienia przeglądarki.

Administrator i kontakt

Administratorem danych przekazanych przez formularz i asystenta zapytań jest Przedsiębiorstwo Handlowo Usługowe MarMa Sp. z o.o., prowadzące serwis RoślinyHurt — administrator wskazany w § 1 powyżej i na stronie Kontakt. W sprawach danych osobowych napisz na biuro@roslinyhurt.pl.

Jak działa asystent i jakie dane przetwarzamy

Listę możesz wkleić albo wskazać plik z urządzenia. Plik jest odczytywany w Twojej przeglądarce. Z wysłanym zapytaniem trafiają do biura: lista pozycji, Twoja wiadomość, dane kontaktowe oraz odczytany tekst (np. uwagi, warunki, opis zakresu). Oryginalny plik nie jest wysyłany na nasz serwer.

Gdy włączone jest „Porządkowanie z pomocą AI” (możesz je wyłączyć i wysłać zapytanie bez AI), do analizy przekazujemy przez naszą bramkę, za pośrednictwem usługi dostępu do modeli sztucznej inteligencji, tylko wiersze, których odczyt w przeglądarce nie jest pewny, oraz nagłówek tabeli. W praktyce może to być większość listy. Wiersze rozpoznane jako dane kontaktowe nie są wysyłane do AI; w pozostałych przed wysłaniem maskujemy adresy e-mail, numery telefonów, numery kont i NIP. Inne dane wpisane w wiersz, np. imię i nazwisko, mogą zostać przekazane. Zdjęcia i skany przekazujemy w całości jako obrazy, bez maskowania. Nazwa pliku nie jest przekazywana do AI. Analiza może nastąpić jeszcze przed wysłaniem zapytania.

Bramka nie zapisuje treści list. Analizę kierujemy wyłącznie do usług objętych zasadą zerowej retencji treści i niewykorzystywania ich do trenowania modeli. Zasada ta dotyczy analizy AI, a nie późniejszej obsługi zapytania przez biuro. Wynik AI jest tylko pomocą w odczycie listy — ofertę zawsze przygotowuje człowiek; nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Gdy w rozmowie prosisz asystenta o zmiany w liście (np. „zamień pojemniki na C5”, „dodaj 20 hortensji”), do analizy przekazujemy w ten sam sposób Twoją wiadomość, kilka poprzednich wiadomości rozmowy i aktualną listę: nazwy roślin, ilości i parametry. Adresy e-mail, numery telefonów, numery kont i NIP maskujemy przed wysłaniem.

Listę możesz też podyktować. Dyktowanie korzysta z rozpoznawania mowy wbudowanego w Twoją przeglądarkę — w zależności od przeglądarki dźwięk może przetwarzać jej dostawca (np. Google w Chrome, Apple w Safari) na swoich zasadach. Do nas trafia wyłącznie rozpoznany tekst, który widzisz w polu wiadomości i możesz poprawić przed wysłaniem.

Gdy wpiszesz NIP i klikniesz „Pobierz dane”, Twoja przeglądarka sprawdza ten numer w publicznym Wykazie podatników VAT Ministerstwa Finansów (wl-api.mf.gov.pl), a gdy wykaz nie odpowiada — przez naszą bramkę. Przekazywany jest tylko NIP. Wracają nazwa, adres, REGON i status VAT firmy, które możesz poprawić przed wysłaniem.

Razem z wysłanym zapytaniem przekazujemy biuru informację, skąd trafiłeś na stronę: adres strony wejścia i strony poprzedniej, parametry kampanii z adresu (utm) oraz sam fakt, czy wejście nastąpiło z reklamy Google — bez jej identyfikatora. Stronę wejścia zapamiętujemy w pamięci sesji przeglądarki tylko wtedy, gdy zgodzisz się na statystykę lub marketing; bez zgody widzimy jedynie bieżącą stronę i to, skąd na nią przeszedłeś. Służy to ocenie, które kanały przynoszą zapytania — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie zamieszczaj w listach zbędnych danych osobowych, danych o zdrowiu, numerów dokumentów ani danych osób trzecich niepotrzebnych do zapytania.

Ochrona przed spamem i nadużyciami

Formularz i bramka korzystają z zabezpieczenia antybotowego, które przetwarza sygnały techniczne połączenia i przeglądarki (m.in. adres IP, informacje o przeglądarce, wynik weryfikacji). Do limitów żądań bramka używa skrótu adresu IP — skrót nie oznacza anonimowości. Operator zabezpieczenia może przetwarzać te sygnały także we własnym zakresie, na zasadach swojej polityki prywatności.

Cele i podstawy prawne

• Przygotowanie i obsługa zapytania, w tym odczyt i uporządkowanie listy — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); gdy piszesz w imieniu firmy lub w innej sprawie — nasz prawnie uzasadniony interes w prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
• Ochrona przed botami, spamem i nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyka ruchu i pomiar skuteczności reklam — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej w okienku prywatności.

Pliki cookie i pomiar

Bez Twojej zgody strona nie ładuje narzędzi statystycznych ani reklamowych. Zapamiętujemy tylko Twój wybór (plik rh_consent_v1, do 12 miesięcy). Jeśli zgodzisz się na statystykę, korzystamy z Google Analytics; jeśli na marketing — z pomiaru konwersji Google Ads (np. czy wysłano zapytanie po kliknięciu reklamy). Do Google nie przekazujemy treści zapytań, danych kontaktowych ani parametrów potwierdzenia z adresu strony. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” na dole strony; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Odbiorcy i przekazywanie poza EOG

Dostęp do danych mają upoważnione osoby obsługujące zapytania. W niezbędnym zakresie dane otrzymują podmioty świadczące usługi hostingu i poczty, infrastruktury sieciowej i ochrony przed botami, pośrednictwa i analizy AI oraz — po wyrażeniu zgody — statystyki i pomiaru reklam. Część z nich przetwarza dane w USA. Takie przekazanie opieramy na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); informację o zabezpieczeniach lub ich kopię otrzymasz, pisząc na adres podany wyżej. Zerowa retencja w analizie AI nie wyłącza samego przekazania danych poza EOG.

Jak długo przechowujemy dane

• Odczytywane pliki pozostają w pamięci karty. Asystent zapisuje roboczą listę i jej oryginalny tekst w sessionStorage tej karty, aby odświeżenie strony nie kasowało pracy; szkic wygasa po 30 minutach bez zmian i można go usunąć przyciskiem „Usuń szkic z tej karty”. Wspólny formularz zapisuje szkic wiadomości i dane do odpowiedzi w sessionStorage tej karty. Po przyjęciu zapytania szkice są usuwane. Zwykłe zamknięcie karty kończy jej sesję; funkcja przywracania kart w przeglądarce może odtworzyć zapisany szkic. Lista wybrana w katalogu jest zapisywana lokalnie w przeglądarce (localStorage), bez automatycznego wysyłania; można ją wyczyścić w panelu listy. Bramka nie przechowuje treści list.
• Zapytania, które nie zakończyły się umową, wraz z korespondencją — 12 miesięcy od zakończenia obsługi zapytania. Jeśli dojdzie do umowy, dokumentację przechowujemy przez okres wynikający z przepisów (m.in. podatkowych) i do przedawnienia roszczeń.
• Skróty IP i liczniki limitów bramki usuwamy przy zmianie doby (czas UTC) — automatycznie, najpóźniej w ciągu 24 godzin; blokada nadużyć trwa do 24 godzin. Logi techniczne serwera i zabezpieczeń są usuwane w cyklu ich rotacji u dostawców usług.
• Kopie zapasowe są nadpisywane w cyklu ich rotacji; dane usunięte z systemu nie są z nich odtwarzane do bieżącego użytku.

Twoje prawa

Na zasadach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także przeniesienia danych przetwarzanych na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie.