POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Zachodniopomorskiego Ośrodka Doradztwa Rolniczego w Barzkowicach

CZĘŚĆ I: POLITYKA PRYWATNOŚCI

W celu zapewnienia transparentności realizowanych procesów przetwarzania danych osobowych, przedstawiamy obowiązujące w Zachodniopomorskim Ośrodku Doradztwa Rolniczego w Barzkowicach zasady ochrony danych osobowych, ustanowione na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”).

§ 1. DEFINICJE

1. Administrator – państwowa jednostka organizacyjna posiadająca osobowość prawną: Zachodniopomorski Ośrodek Doradztwa Rolniczego w Barzkowicach, 73-134 Barzkowice 2, NIP: 8540016836, REGON: 001047305 (dalej jako „Ośrodek” lub „Zachodniopomorski Ośrodek Doradztwa Rolniczego w Barzkowicach”).
2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających jej tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji czy informacje gromadzone za pośrednictwem sprzętu rejestrującego (np. monitoring wizyjny).
3. Podmiot danych – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora (np. rolnik, mieszkaniec obszarów wiejskich, uczestnik szkoleń, osoba kierująca zapytanie do Ośrodka, Użytkownik Serwisu).
4. Polityka – niniejszy dokument (Część I: Polityka Prywatności oraz Część II: Polityka Plików Cookies).
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
6. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.zodr.pl oraz jego subdomeny, w tym w szczególności Biuletyn Informacji Publicznej (BIP).
7. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

§ 2. ZASADY PRZETWARZANIA DANYCH I BEZPIECZEŃSTWO

1. W związku z realizacją zadań ustawowych oraz prowadzoną działalnością merytoryczną i usługową, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w szczególności z RODO oraz ustawą z dnia 22 października 2004 r. o jednostkach doradztwa rolniczego.
2. Administrator:
   1. zapewnia przejrzystość przetwarzania danych;
   1. zawsze informuje o przetwarzaniu danych w momencie ich zbierania (m.in. poprzez klauzule informacyjne), wskazując cel i podstawę prawną;
   1. dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu (zasada minimalizacji) i przetwarzane jedynie przez okres wymuszony przepisami prawa lub realizacją celów;
   1. zapewnia bezpieczeństwo i poufność danych. W przypadku wystąpienia incydentu naruszenia ochrony danych osobowych, mogącego powodować wysokie ryzyko dla praw lub wolności osób, Administrator niezwłocznie poinformuje o tym Podmioty danych oraz organ nadzorczy.
3. Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające integralność i poufność danych. Dostęp do danych posiadają wyłącznie upoważnieni pracownicy i współpracownicy Ośrodka w zakresie niezbędnym do wykonywania obowiązków służbowych.
4. Administrator weryfikuje podmioty współpracujące (procesorów), zapewniając, by dawały one gwarancję stosowania odpowiednich środków bezpieczeństwa na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).
5. Administrator prowadzi analizę ryzyka oraz nadzoruje System Zarządzania Bezpieczeństwem Informacji.

§ 3. KONTAKT Z ADMINISTRATOREM I INSPEKTOREM OCHRONY DANYCH

1. Kontakt z Administratorem jest możliwy:
   1. listownie: Zachodniopomorski Ośrodek Doradztwa Rolniczego w Barzkowicach, 73-134 Barzkowice 2;
   1. e-mailowo: sekretariat.barzkowice@zodr.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw z tym związanych e-mailowo: iod@zodr.pl;

§ 4. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Realizacja zadań ustawowych i statutowych ZODR:

Dane rolników, mieszkańców obszarów wiejskich oraz uczestników wydarzeń przetwarzane są w celu realizacji zadań z zakresu doradztwa rolniczego, rozwoju wsi, prowadzenia działalności edukacyjnej, organizowania wystaw, targów i konkursów:

podstawa prawna: art. 6 ust. 1 lit. e RODO (wykonywanie zadań realizowanych w interesie publicznym/sprawowanie władzy publicznej) w zw. z przepisami ustawy o jednostkach doradztwa rolniczego.

• Korzystanie z Serwisu Internetowego (www.zodr.pl i BIP):

Podczas korzystania z Serwisu zbierane są dane o aktywności Użytkownika oraz adresy IP:

cel: zapewnienie prawidłowego działania Strony, utrzymanie sesji, zapewnienie bezpieczeństwa oraz dostarczenie treści informacyjnych;

podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

• Obsługa korespondencji e-mailowej, tradycyjnej oraz kontaktu telefonicznego:

W przypadku kierowania korespondencji lub kontaktu telefonicznego w sprawach niezwiązanych bezpośrednio z zawartą umową, dane przetwarzane są wyłącznie w celu obsługi sprawy i prowadzenia komunikacji:

podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze kierowanej korespondencji i spraw klientów/interesantów).

• Świadczenie usług odpłatnych, zawarcie i wykonanie umów:

Dane kontrahentów, dostawców oraz odbiorców usług odpłatnych świadczonych przez Ośrodek przetwarzane są w celu zawarcia i realizacji umowy oraz ich rozliczenia księgowo-podatkowego:

podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych, w tym ustaw o rachunkowości i finansach publicznych).

• Profile w mediach społecznościowych – współadministrowanie danymi (Facebook):

Ośrodek prowadzi publiczne profile w mediach społecznościowych w celach promowania działalności, informowania o wydarzeniach i wsparcia sektora rolniczego:

podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na budowaniu pozytywnego wizerunku Ośrodka oraz komunikacji ze społecznością lokalną).

Współadministrowanie: W związku z prowadzeniem profilu na portalu Facebook, ZODR oraz Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia) są współadministratorami danych Użytkowników w zakresie tworzenia zbiorczych statystyk strony. Zasadnicze uzgodnienia dotyczące podziału odpowiedzialności zawarte są w dokumencie Meta: Załącznik dotyczący kontrolera statystyk stron. Główną odpowiedzialność za obsługę praw Użytkowników w zakresie statystyk ponosi Meta Platforms Ireland Ltd.

• Monitoring wizyjny:

Dla zapewnienia bezpieczeństwa pracowników, gości oraz ochrony mienia Ośrodka, teren i wybrane obiekty ZODR (np. budynek szkoleniowy) objęte są systemem monitoringu wizyjnego:

podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 22² Kodeksu pracy.

§ 5. CZAS PRZETWARZANIA DANYCH OSOBOWYCH

Czas przetwarzania danych zależy od celu ich zebrania:

1. zadania ustawowe i umowy: dane przetwarzane są przez czas realizacji zadania/umowy, a następnie przechowywane zgodnie z Instrukcją Kancelaryjną, Jednolitym Rzeczowym Wykazem Akt i przepisami o archiwizacji obowiązującymi w państwowych jednostkach organizacyjnych;
2. dane księgowe/podatkowe: przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
3. monitoring wizyjny: nagrania przechowywane są przez okres nie dłuższy niż 90 dni (chyba że stanowią dowód w postępowaniu);
4. dane przetwarzane na podstawie zgody: przetwarzane do momentu jej wycofania.
5. prawnie uzasadniony interes/korespondencja: przetwarzane do czasu wniesienia skutecznego sprzeciwu lub przedawnienia ewentualnych roszczeń.

§ 6. ODBIORCY DANYCH

1. dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa (np. Ministerstwo Rolnictwa i Rozwoju Wsi, ARiMR, KOWR, organy skarbowe, organy kontrolne);
2. dane mogą być powierzane podmiotom przetwarzającym na zlecenie Ośrodka na podstawie umów powierzenia (np. dostawcy systemów IT, zewnętrzna obsługa prawna, wsparcie techniczne);
3. Administrator nie przekazuje danych osobowych do państw trzecich (znajdujących się poza Europejskim Obszarem Gospodarczym) ani do organizacji międzynarodowych.

§ 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, której dane są przetwarzane przez Ośrodek, przysługuje prawo:

1. dostępu do treści swoich danych oraz otrzymania ich kopii;
2. sprostowania (poprawiania) danych;
3. usunięcia danych (w przypadkach przewidzianych prawem);
4. ograniczenia przetwarzania danych;
5. przenoszenia danych (gdy przetwarzanie odbywa się na podstawie umowy lub zgody);
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora lub interesie publicznym;
7. wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

W celu realizacji powyższych praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych (§ 3).

Osobom przysługuje również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 2A, 00-014 Warszawa; www.uodo.gov.pl).

CZĘŚĆ II: POLITYKA PLIKÓW COOKIES (CIASTECZEK)

Niniejsza sekcja określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu Internetowego www.zodr.pl za pośrednictwem plików cookies oraz podobnych technologii, zgodnie z przepisami Prawa Komunikacji Elektronicznej / Prawa Telekomunikacyjnego oraz RODO.

§ 1. CZYM SĄ PLIKI COOKIES?

1. pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe wysyłane przez serwer www i zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie) podczas przeglądania Serwisu;
2. pliki cookies pozwalają na rozpoznanie urządzenia Użytkownika, dostosowanie wyglądu strony do jego preferencji, zapewnienie bezpieczeństwa oraz tworzenie anonimowych, zbiorczych statystyk.

§ 2. RODZAJE I KATEGORIE STOSOWANYCH PLIKÓW COOKIES

W ramach Serwisu stosowane są następujące kategorie plików cookies:

1. Niezbędne (techniczne i bezpieczeństwa):

Konieczne do prawidłowego funkcjonowania Serwisu, utrzymania sesji Użytkownika, poprawnego wyświetlania strony oraz ochrony przed atakami cyfrowymi. Stosowanie tych plików nie wymaga zgody Użytkownika.

• Funkcjonalne:

Umożliwiają zapamiętanie wybranych przez Użytkownika preferencji (np. wybranego języka, faktu zamknięcia komunikatu o cookies). Stosowanie tych plików nie wymaga zgody Użytkownika.

• Analityczne i Statystyczne:

Pozwalają na zbieranie zagregowanych informacji o sposobie korzystania z Serwisu, co pomaga w optymalizacji jego działania. Stosowanie tych plików wymaga uprzedniej zgody Użytkownika.

• Marketingowe i Profilujące:

Służą do zapamiętywania preferencji Użytkownika oraz personalizacji treści i reklam. Stosowanie tych plików wymaga uprzedniej zgody Użytkownika.

§ 3. SZCZEGÓŁOWY WYKAZ PLIKÓW COOKIES W SERWISIE

Nazwa pliku cookie	Dostawca / Podmiot	Cel stosowania	Kategoria / Okres przechowywania
wordpress_logged_in_*	Serwis (Własny)	Utrzymuje sesję zalogowanego administratora/redaktora w panelu WordPress.	Niezbędny (Sesyjny)
wordpress_sec_*	Serwis (Własny)	Zapewnia bezpieczeństwo sesji zalogowanego użytkownika oraz chroni przed nieuprawnionym przejęciem sesji.	Niezbędny (Sesyjny / Bezpieczeństwo)
wordpress_test_cookie	Serwis (Własny)	Sprawdza, czy przeglądarka Użytkownika obsługuje pliki cookies.	Niezbędny (Sesyjny)
wp_lang	Serwis (Własny)	Zapamiętuje wybrany język interfejsu.	Funkcjonalny (Trwały)
wp-settings-* wp-settings-time-*	Serwis (Własny)	Zapamiętuje ustawienia, preferencje wyglądu oraz czas ich zapisu w panelu administracyjnym.	Funkcjonalny (Trwały)
eb-popup-ne113	Serwis (Własny)	Zapamiętuje fakt zamknięcia komunikatu o wykorzystywaniu plików cookies, aby nie wyświetlać go ponownie podczas kolejnych wizyt.	Funkcjonalny / Niezbędny (Trwały)
cf_bm	Cloudflare	Ochrona witryny przed botami, nadużyciami, złośliwym ruchem i atakami automatycznymi.	Niezbędny (Bezpieczeństwo / 30 minut)
AEC	Google	Zapewnia bezpieczeństwo, chroni przed nadużyciami i pomaga potwierdzić, że żądania pochodzą od rzeczywistego Użytkownika.	Niezbędny (Bezpieczeństwo / 6 miesięcy)
Secure-BUCKET	Google	Zapewnia integralność i bezpieczeństwo działania połączenia z usługami.	Niezbędny (Bezpieczeństwo)
SEARCH_SAMESITE	Google	Zwiększa bezpieczeństwo przesyłania danych pomiędzy witrynami poprzez kontrolę zasad SameSite.	Niezbędny (Techniczny / 6 miesięcy)
SOCS	Google	Zapamiętuje wybory Użytkownika dotyczące zgód na pliki cookies i ustawień prywatności.	Niezbędny (Funkcjonalny / 13 miesięcy)
OTZ	Google	Służy do analizy wykorzystania usług oraz gromadzenia zagregowanych statystyk dotyczących użytkowania.	Analityczny (Trwały)
NID	Google	Zapamiętuje preferencje Użytkownika oraz służy do personalizacji treści i reklam.	Marketingowy / Profilujący (6 miesięcy)

§ 4. ZARZĄDZANIE ZGODAMI I USTAWIENIAMI COOKIES

1. Zarządzanie z poziomu Serwisu (Baner CMP):
   1. podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest baner zarządczy, w którym może zaakceptować wszystkie pliki cookies, wybrać tylko niezbędne lub samodzielnie skonfigurować wybrane kategorie plików;
   1. użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę, klikając w odnośnik „Ustawienia cookies” znajdujący się w stopce Serwisu.

• Zarządzanie z poziomu przeglądarki internetowej:

Użytkownik może również samodzielnie zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (w tym całkowicie zablokować zapisywanie ciasteczek lub usunąć już zapisane pliki):

1. Google Chrome: ustawienia -> prywatność i bezpieczeństwo -> pliki cookie i inne dane witryn.
   1. Mozilla Firefox: opcje -> prywatność i bezpieczeństwo -> ciasteczka i dane stron.
   1. Microsoft Edge: ustawienia -> uprawnienia witryny -> ciasteczka i dane witryn.
   1. Safari: preferencje -> prywatność.

Całkowite zablokowanie niezbędnych plików cookies w przeglądarce może wpłynąć na prawidłowe wyświetlanie niektórych funkcjonalności Serwisu.

§ 5 POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności i Cookies, np. w przypadku zmiany przepisów prawa, rozwoju technologii internetowych lub zmian w funkcjonowaniu Serwisu.
2. O wszelkich zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem poprzez opublikowanie nowej treści Polityki na stronie Serwisu.
3. W kwestiach nieuregulowanych niniejszą Polityką stosuje się odpowiednie przepisy prawa polskiego oraz europejskiego, w tym w szczególności rozporządzenia RODO.
4. W razie jakichkolwiek pytań, wątpliwości lub wątpliwości dotyczących przetwarzania danych osobowych oraz plików cookies, Użytkownik może skontaktować się z Inspektorem Danych Osobowych, email: iod@zodr.pl
5. Niniejsza Polityka obowiązuje od dnia 18.08.2026