Polityka Prywatności

Data ostatniej aktualizacji: 23 czerwca 2026 r.

Minimalizacja danych — nasz standard

JaroDaj.pl stosuje zasadę privacy by design: zbieramy wyłącznie dane niezbędne do realizacji zamówienia. Nie prosimy o nazwisko, adres zamieszkania, PESEL ani żadne dokumenty tożsamości. Żadne dane nie są sprzedawane ani udostępniane w celach reklamowych podmiotom trzecim.

1. Kim jesteśmy — podział ról

Administratorem Twoich danych osobowych jest sprzedawca prowadzący serwis JaroDaj.pl. Platformę techniczną dostarcza GATECH S.A. (podmiot przetwarzający), a produkty pochodzą od rolników-partnerów. Poniżej wyjaśniamy rolę każdej ze stron.

Administrator danych osobowych

Jolanta Kasperska — Gospodarstwo Rolne

Adres: ul. Wiejska 47, 64-100 Przybyszewo
NIP: 697-205-49-08
E-mail: kontakt@jarodaj.pl

Gospodarstwo Rolne J. Kasperska

Administrator danych

Sprzedawca prowadzący serwis JaroDaj.pl. Decyduje o celach i sposobach przetwarzania danych Klientów. Odpowiada za obsługę zamówień, kontakt z Klientem i realizację praw RODO. Kontakt: kontakt@jarodaj.pl

GATECH S.A.

Podmiot przetwarzający (procesor)

Global Advanced Technology Exploration S.A., ul. Borowska 283b, 50-556 Wrocław. Twórca i dostawca platformy technicznej JaroDaj.pl. Przetwarza dane wyłącznie na zlecenie i w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych. Nie decyduje o celach przetwarzania. Serwery w EOG.

Rolnicy-partnerzy

Bez dostępu do danych Klientów

Zarządzają stanem produktów i dostępnością w serwisie. Widzą wyłącznie zamówienia zbiorcze od operatora JaroDaj. Nie mają dostępu do danych kontaktowych ani tożsamości indywidualnych Klientów.

Zapytania dotyczące danych osobowych kieruj do Administratora:kontakt@jarodaj.pl

2. Jakie dane zbieramy — i których nie zbieramy

✓ Dane, które przetwarzamy

Imię (lub nazwa)Wymagane. Służy do personalizacji komunikacji i potwierdzenia odbioru zamówienia. Przy logowaniu przez Google pobierana jest nazwa konta, która może zawierać imię i nazwisko.

Adres e-mailWymagany. Służy do wysyłki potwierdzeń zamówień, powiadomień i kontaktu w sprawie realizacji.

Numer telefonuOpcjonalny. Podawany wyłącznie dobrowolnie — może służyć do kontaktu w nagłych przypadkach dotyczących zamówienia.

Historia zamówieńProdukty, punkty odbioru, daty, kwoty — dane transakcyjne niezbędne do realizacji umowy i obsługi reklamacji.

Dane z konta GoogleJeśli logujesz się przez Google — adres e-mail, nazwa konta oraz zdjęcie profilowe (awatar). Otrzymujemy je od Google po Twojej zgodzie na logowanie; służą do utworzenia i obsługi konta.

Powiadomienia o dostępnościJeśli zapiszesz się na powiadomienie „gdy produkt wróci" — adres e-mail oraz opcjonalnie numer telefonu, wyłącznie w celu wysłania tego powiadomienia.

Dane techniczneAdres IP, typ przeglądarki, pliki cookie sesji — automatycznie przez infrastrukturę GATECH S.A., niezbędne do działania serwisu i bezpieczeństwa (m.in. dziennik logowań).

✗ Danych, których nigdy nie zbieramy

—Adres zamieszkania

—PESEL

—Numer dowodu osobistego

—Inne dokumenty tożsamości

—Data urodzenia

—Dane karty płatniczej

—Dane biometryczne

—Dane o stanie zdrowia

Płatności online realizowane są przez operatora płatności TPay (Krajowy Integrator Płatności S.A.) — dane karty nigdy nie trafiają na serwery JaroDaj.pl ani GATECH S.A.

3. Cele przetwarzania i podstawy prawne

Cel przetwarzania	Podstawa prawna (RODO)
Realizacja i obsługa zamówień	Art. 6 ust. 1 lit. b — wykonanie umowy
Wysyłka potwierdzeń i powiadomień o zamówieniu	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa reklamacji	Art. 6 ust. 1 lit. b — wykonanie umowy; lit. c — obowiązek prawny
Przechowywanie dokumentacji transakcyjnej (obowiązki podatkowe)	Art. 6 ust. 1 lit. c — obowiązek prawny (5 lat)
Zapewnienie bezpieczeństwa i ciągłości działania platformy	Art. 6 ust. 1 lit. f — uzasadniony interes administratora
Wysyłka informacji o nowościach i promocjach (newsletter)	Art. 6 ust. 1 lit. a — zgoda (można wycofać w dowolnym momencie)

Dane nie są wykorzystywane do profilowania ani do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec Klientów.

4. Jak długo przechowujemy dane

Dane transakcyjne (zamówienia) — 5 lat od końca roku, w którym zrealizowano transakcję, zgodnie z przepisami podatkowymi (art. 74 ustawy o rachunkowości).
Dane konta użytkownika — do czasu usunięcia konta lub przez 2 lata od ostatniej aktywności, jeśli konto nie zostało formalnie usunięte.
Numer telefonu — tyle co dane konta; usuwany natychmiast na żądanie.
Pliki cookie sesji — wygasają po zamknięciu przeglądarki lub maksymalnie po 12 miesiącach.
Zgoda na newsletter — dane przetwarzane do czasu wycofania zgody; samo wycofanie jest rejestrowane przez 3 lata w celach dowodowych.

Po upływie okresu przechowywania dane są trwale usuwane lub nieodwracalnie anonimizowane.

5. Komu przekazujemy dane

Dane Klientów nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dostęp do danych mają wyłącznie:

GATECH S.A. — infrastruktura techniczna

Przetwarza dane jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia danych z operatorami JaroDaj. Serwery zlokalizowane w EOG.

Operatorzy punktów odbioru JaroDaj

Otrzymują dane niezbędne do przygotowania i wydania zamówienia (imię, nr zamówienia). Są samodzielnymi administratorami danych w zakresie swojej działalności.

Rolnicy-partnerzy

Otrzymują wyłącznie zagregowane informacje o ilości i rodzaju zamówionych produktów — bez danych kontaktowych Klientów.

TPay — operator płatności online

Krajowy Integrator Płatności S.A. Przy wyborze płatności online otrzymuje wyłącznie dane niezbędne do autoryzacji transakcji (kwota, identyfikator zamówienia, adres e-mail). Dane karty płatniczej przetwarza TPay i nie trafiają one na nasze serwery.

Google — logowanie (opcjonalnie)

Jeśli korzystasz z logowania przez Google, Twoje uwierzytelnienie odbywa się po stronie Google, a my otrzymujemy od Google adres e-mail, nazwę konta i zdjęcie profilowe. Dotyczy to wyłącznie Klientów, którzy wybiorą tę metodę logowania.

Organy publiczne

Wyłącznie na podstawie przepisów prawa i udokumentowanego żądania właściwego organu.

Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym (EOG).

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa. Wnioski realizujemy bez zbędnej zwłoki, maksymalnie w ciągu 30 dni.

Dostęp do danych

Możesz poprosić o kopię wszystkich danych, które o Tobie przechowujemy.

Sprostowanie

Możesz poprosić o poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.

Usunięcie danych

Możesz żądać usunięcia danych — z wyjątkiem tych, które musimy przechowywać z mocy prawa (np. dokumentacja transakcyjna przez 5 lat).

Ograniczenie przetwarzania

W określonych przypadkach możesz zażądać wstrzymania przetwarzania Twoich danych.

Przeniesienie danych

Możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON/CSV) do przeniesienia do innego serwisu.

Sprzeciw i wycofanie zgody

Możesz wycofać zgodę na newsletter w dowolnym momencie. Wycofanie nie wpływa na legalność wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz na: kontakt@jarodaj.pl z tytułem „Prawa RODO". Odpowiemy w ciągu 30 dni. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie — bez trackerów reklamowych, bez Google Analytics, bez pikseli mediów społecznościowych.

Pliki cookie:

Cookie sesji (jarodaj_session) — bezpieczny identyfikator zalogowanego użytkownika (HTTP-only); ważny do 7 dni.
Cookie bezpieczeństwa logowania Google (g_csrf_token) — ustawiane wyłącznie podczas logowania przez Google, w celu ochrony przed atakami CSRF.

Pamięć lokalna przeglądarki (localStorage):

Koszyk — produkty dodane do koszyka, przechowywane wyłącznie w Twojej przeglądarce.
Preferencje — ostatnio wybrany punkt odbioru i data; przechowywane wyłącznie w Twojej przeglądarce.

Dane z pamięci lokalnej (koszyk, preferencje) nie są wysyłane na serwer automatycznie — pozostają na Twoim urządzeniu do momentu złożenia zamówienia lub wyczyszczenia danych przeglądarki.

Możesz wyłączyć obsługę cookie i pamięci lokalnej w ustawieniach przeglądarki, jednak może to uniemożliwić korzystanie z niektórych funkcji serwisu (np. logowanie, koszyk).

8. Bezpieczeństwo danych

GATECH S.A. jako dostawca platformy technicznej wdraża, na zlecenie Administratora (JaroDaj.pl), następujące środki bezpieczeństwa:

Szyfrowanie transmisji danych protokołem TLS 1.3 (HTTPS).
Szyfrowanie haseł algorytmem bcrypt — hasła nie są przechowywane w postaci jawnej.
Dostęp do danych wyłącznie dla upoważnionych pracowników, na zasadzie minimalnych uprawnień.
Regularne kopie zapasowe przechowywane w zaszyfrowanej formie.
Monitorowanie dostępu i zdarzeń bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych powiadomimy Cię oraz Prezesa UODO zgodnie z wymogami RODO (art. 33–34).

9. Zmiany polityki prywatności

O każdej istotnej zmianie polityki prywatności poinformujemy Cię e-mailem z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie z serwisu po dacie wejścia zmian w życie oznacza ich akceptację.

Archiwalne wersje polityki prywatności dostępne są na żądanie pod adresem kontakt@jarodaj.pl.

Data ostatniej aktualizacji: 23 czerwca 2026 r.

Administrator danych: Jolanta Kasperska — Gospodarstwo Rolne (NIP 697-205-49-08) | Dostawca platformy technicznej: GATECH S.A. | Kontakt: kontakt@jarodaj.pl