1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest:

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami za pośrednictwem powyższych danych kontaktowych. Firma nie wyznaczyła Inspektora Ochrony Danych (IOD), gdyż zgodnie z art. 37 RODO nie ma takiego obowiązku prawnego.

2. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane osobowe na podstawie następujących przepisów prawa:

• 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą (np. zapis do newslettera, pliki cookies wymagające zgody);
• 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. realizacja zamówienia, serwis narzędzi);
• 6 ust. 1 lit. c) RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. wystawianie faktur, przechowywanie dokumentacji księgowej, rozpatrywanie reklamacji i zwrotów);
• 6 ust. 1 lit. f) RODO – przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (np. marketing bezpośredni własnych produktów, zapobieganie oszustwom, analityka strony w celu poprawy jakości usług).

Podstawą prawa krajowego regulującą ochronę danych osobowych są w szczególności: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000), ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

3. CELE I ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH

3.1. Realizacja zamówień w sklepie internetowym

W celu realizacji złożonego zamówienia przetwarzamy następujące dane osobowe:

• imię i nazwisko;
• adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj);
• adres e-mail;
• numer telefonu kontaktowego;
• NIP (opcjonalnie, w przypadku zamówień na firmę);
• dane płatności (obsługiwane przez operatora płatności – nie przechowujemy danych kart płatniczych);
• historia zamówień i zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Dane przechowujemy przez okres niezbędny do realizacji zamówienia, a następnie przez okres wynikający z obowiązków podatkowych i rachunkowych (co do zasady 5 lat od końca roku, w którym wystawiono dokument sprzedaży).

3.2. Serwis narzędzi ogrodniczych

Sklep internetowy prowadzi profesjonalny serwis narzędzi i urządzeń ogrodniczych. W celu prawidłowego i kompleksowego przeprowadzenia serwisu sprzętu przetwarzamy następujące kategorie danych:

Dane serwisowe przetwarzane są na podstawie art. 6 ust. 1 lit. b) RODO w celu wykonania umowy serwisowej. Dane przechowujemy przez okres wynikający z udzielonej gwarancji na wykonaną usługę serwisową oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.

Klient przyjmując sprzęt do serwisu wyraża zgodę na przetwarzanie powyższych danych w zakresie niezbędnym do należytego wykonania usługi serwisowej i może zażądać ich usunięcia po zakończeniu świadczenia usługi, z zastrzeżeniem obowiązków wynikających z przepisów podatkowych.

3.3. Rejestracja konta użytkownika

Jeśli zdecydujesz się na założenie konta w sklepie internetowym, przetwarzamy następujące dane:

• imię i nazwisko;
• adres e-mail (stanowiący login);
• hasło (przechowywane wyłącznie w formie zaszyfrowanej);
• dane adresowe wskazane w profilu konta;
• historia zamówień powiązana z kontem.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną). Dane przechowujemy do czasu usunięcia konta przez użytkownika lub do czasu upływu okresu nieaktywności konta przekraczającego 5 lat.

3.4. Newsletter i komunikacja marketingowa (MailerLite)

Jeżeli zapiszesz się do naszego newslettera, przetwarzamy:

• adres e-mail;
• imię (opcjonalnie, w celu personalizacji wiadomości);
• dane dotyczące aktywności w kampaniach e-mail (otwarcia, kliknięcia – w zakresie dozwolonym przez RODO).

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (Twoja dobrowolna zgoda wyrażona poprzez zapis do newslettera). Newsletter obsługiwany jest przez platformę MailerLite (UAB „MailerLite”, Vilnius, Litwa), będącą podmiotem przetwarzającym dane w naszym imieniu na podstawie stosownej umowy powierzenia przetwarzania danych.

Zgodę na newsletter możesz wycofać w dowolnym momencie klikając link rezygnacji w każdej wiadomości e-mail lub kontaktując się z nami bezpośrednio. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

3.5. Kontakt – formularz i wiadomości e-mail

Gdy kontaktujesz się z nami za pośrednictwem formularza kontaktowego, czatu online (Tawk.to) lub poczty elektronicznej, przetwarzamy:

• imię i nazwisko lub pseudonim;
• adres e-mail;
• numer telefonu (jeśli go podałeś);
• treść wiadomości i dane w niej zawarte.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora – udzielenie odpowiedzi na zapytanie). Dane przechowujemy przez okres niezbędny do obsługi korespondencji i ewentualnych roszczeń (co do zasady do 3 lat od ostatniego kontaktu).

3.6. Reklamacje i zwroty

W celu rozpatrzenia reklamacji lub przyjęcia zwrotu towaru przetwarzamy:

• imię i nazwisko;
• adres e-mail lub numer telefonu;
• adres do zwrotu środków lub korespondencji;
• numer rachunku bankowego (tylko w przypadku zwrotu przelewem);
• dane zamówienia, którego dotyczy reklamacja/zwrot;
• opis wady lub przyczyny zwrotu, ewentualnie zdjęcia towaru.

Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO (wykonanie umowy + obowiązek prawny wynikający z przepisów o rękojmi i konsumenckim prawie odstąpienia od umowy). Dane przechowujemy przez 5 lat od daty rozpatrzenia reklamacji lub zwrotu.

4. ODBIORCY DANYCH OSOBOWYCH – PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

W celu prawidłowego funkcjonowania sklepu internetowego i realizacji zamówień przekazujemy Twoje dane osobowe następującym kategoriom odbiorców:

Wszystkie podmioty, którym przekazujemy Twoje dane osobowe, są zobowiązane do ich przetwarzania zgodnie z obowiązującymi przepisami prawa, w tym z RODO. Przekazanie danych podmiotom przetwarzającym odbywa się wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych.

5. NARZĘDZIA ZEWNĘTRZNE I USŁUGI ANALITYCZNO-MARKETINGOWE

W ramach prowadzonej działalności korzystamy z następujących zewnętrznych narzędzi i usług, które mogą przetwarzać dane o Twoim zachowaniu na stronie:

5.1. Google Analytics

Używamy Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zbiera anonimowe dane statystyczne o odwiedzinach strony, takie jak: źródło ruchu, czas spędzony na stronie, przeglądane podstrony, typ urządzenia i przeglądarki. Dane mogą być przekazywane na serwery Google w USA – Google przystąpił do mechanizmów zapewniających odpowiedni poziom ochrony danych (standardowe klauzule umowne). Możesz zrezygnować ze śledzenia instalując wtyczkę Google Analytics Opt-out Add-on.

5.2. Google Ads

Korzystamy z Google Ads w celu wyświetlania reklam w sieci Google. W ramach tej usługi Google może zbierać dane dotyczące Twoich zachowań w celu dopasowywania reklam do Twoich zainteresowań. Przetwarzanie odbywa się na podstawie Twojej zgody wyrażonej w naszej polityce cookies.

5.3. Google Search Console i Google Merchant Center

Google Search Console służy wyłącznie do analizy widoczności naszej strony w wynikach wyszukiwania Google – nie przetwarza danych osobowych użytkowników. Google Merchant Center umożliwia prezentację naszych produktów w usługach Google – dane przetwarzane są zgodnie z polityką prywatności Google.

5.4. Meta Business (Facebook / Instagram Ads)

Korzystamy z narzędzi reklamowych Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). W ramach piksela Facebooka mogą być zbierane dane o Twoich działaniach na naszej stronie w celu remarketingu i pomiaru skuteczności reklam. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych. Możesz zarządzać preferencjami reklam na Facebooku w ustawieniach reklam swojego profilu.

5.5. MailerLite – Newsletter

Do obsługi newslettera korzystamy z platformy MailerLite (UAB „MailerLite”, J. Basanaviciaus g. 15, Vilnius LT-03108, Litwa). MailerLite przetwarza adresy e-mail subskrybentów oraz dane statystyczne kampanii (otwarcia, kliknięcia). Dane mogą być przechowywane na serwerach w Unii Europejskiej lub USA (na podstawie standardowych klauzul umownych). Polityka prywatności MailerLite dostępna jest na stronie www.mailerlite.com.

5.6. Tawk.to – Chat Online

Na stronie sklepu dostępny jest widget czatu online obsługiwany przez Tawk.to Inc. (187 E Warm Springs Rd, Suite B285, Las Vegas, NV 89119, USA). W ramach czatu przetwarzane są dane podane dobrowolnie przez użytkownika (imię, e-mail) oraz adres IP. Dane mogą być przechowywane na serwerach poza UE na podstawie standardowych klauzul umownych. Polityka prywatności Tawk.to dostępna jest na stronie www.tawk.to.

6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Nasza strona internetowa wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na Twoim urządzeniu. Stosujemy następujące kategorie cookies:

Zarządzanie plikami cookies: Możesz zarządzać swoimi preferencjami dotyczącymi cookies za pomocą banera cookie wyświetlanego przy pierwszej wizycie na stronie lub w ustawieniach swojej przeglądarki internetowej. Wyłączenie niektórych kategorii cookies może ograniczyć funkcjonalność sklepu. Podstawowe ustawienia cookies w popularnych przeglądarkach:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane
• Mozilla Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka
• Microsoft Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie
• Safari: Preferencje → Prywatność → Pliki cookie

7. PRZEKAZYWANIE DANYCH DO KRAJÓW TRZECICH

Niektórzy z naszych partnerów technologicznych (Google LLC, Meta Platforms Inc., Tawk.to Inc., MailerLite) mają siedziby lub przechowują dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych Ameryki.

Przekazywanie danych do tych podmiotów odbywa się z zachowaniem wymogów RODO, w szczególności na podstawie:

• standardowych klauzul umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską;
• Decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. – Data Privacy Framework (DPF) w zakresie transferów danych do USA, dla podmiotów certyfikowanych w ramach tego programu.

W celu uzyskania informacji o konkretnych zabezpieczeniach stosowanych przy transferze danych do poszczególnych podmiotów, skontaktuj się z nami pod adresem biuro@sa-lix.pl.

8. TWOJE PRAWA JAKO OSOBY, KTÓREJ DANE DOTYCZĄ

Na podstawie przepisów RODO przysługują Ci następujące prawa:

Jak skorzystać z praw: Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami:

• drogą elektroniczną: biuro@sa-lix.pl
• telefonicznie: +48 32 447 03 83
• pisemnie: ul. Kasztanowa 17, 43-241 Łąka

Odpowiemy na Twoje żądanie w terminie do 30 dni od jego otrzymania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Prawo do skargi: Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO):

• Adres: ul. Stawki 2, 00-193 Warszawa
• Telefon: +48 22 531 03 00
• Strona: www.uodo.gov.pl
• E-mail: kancelaria@uodo.gov.pl

9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Dokładamy wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa Twoich danych osobowych. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (połączenie HTTPS);
• ograniczony dostęp do danych osobowych wyłącznie dla uprawnionych pracowników i współpracowników na zasadzie need-to-know;
• regularne tworzenie kopii zapasowych danych;
• stosowanie procedur reagowania na incydenty bezpieczeństwa;
• regularne przeglądy i aktualizacje stosowanych zabezpieczeń;
• obowiązek zachowania poufności nałożony na pracowników i współpracowników mających dostęp do danych.

Pomimo stosowania powyższych środków, żadna metoda transmisji danych przez Internet ani metoda przechowywania danych elektronicznych nie jest w 100% bezpieczna. W razie stwierdzenia naruszenia bezpieczeństwa danych osobowych, które może powodować ryzyko naruszenia Twoich praw lub wolności, zostaniesz poinformowany zgodnie z wymogami art. 34 RODO.

10. OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe przechowujemy przez następujące okresy:

11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

W ramach naszego sklepu internetowego możemy stosować profilowanie do celów marketingowych, polegające na analizie Twoich preferencji zakupowych i aktywności na stronie w celu dopasowania oferty produktowej i reklam. Profilowanie to nie prowadzi jednak do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie na Ciebie wpływających w rozumieniu art. 22 RODO.

Masz prawo w każdej chwili wnieść sprzeciw wobec profilowania do celów marketingu bezpośredniego, kontaktując się z nami pod adresem biuro@sa-lix.pl.

12. OCHRONA PRYWATNOŚCI DZIECI

Nasz sklep internetowy nie jest przeznaczony dla osób poniżej 13. roku życia i nie zbieramy świadomie danych osobowych od takich osób. Jeśli dowiesz się, że dziecko poniżej 13. roku życia przekazało nam swoje dane bez weryfikowalnej zgody rodzica lub opiekuna, skontaktuj się z nami niezwłocznie pod adresem biuro@sa-lix.pl, a usuniemy takie dane bez zbędnej zwłoki.

13. LINKI DO ZEWNĘTRZNYCH SERWISÓW INTERNETOWYCH

Nasza strona internetowa może zawierać linki do zewnętrznych serwisów internetowych (np. mediów społecznościowych, partnerów handlowych). Kliknięcie takiego linku i przejście na zewnętrzną stronę oznacza, że opuszczasz nasz serwis i przechodzisz na stronę zarządzaną przez innego administratora danych. Nie ponosimy odpowiedzialności za politykę prywatności ani treści na tych stronach. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

14. ZMIANY POLITYKI PRYWATNOŚCI

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać m.in. z:

• rozszerzenia lub zmiany zakresu prowadzonej działalności;
• wdrożenia nowych technologii lub usług zewnętrznych;
• zmian w obowiązujących przepisach prawa lub wytycznych organów nadzorczych;
• orzeczeń sądów i trybunałów dotyczących ochrony danych.

Wszelkie zmiany będą publikowane na stronie www.ogrotechnika.pl z podaniem daty wejścia w życie nowej wersji. W przypadku istotnych zmian wpływających na Twoje prawa, poinformujemy Cię o nich za pośrednictwem poczty elektronicznej (jeśli udostępniłeś nam swój adres e-mail) lub poprzez wyraźne powiadomienie na stronie sklepu. Dalsze korzystanie ze sklepu po wejściu w życie zmian oznacza akceptację nowej wersji Polityki Prywatności.

15. POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji na stronie www.ogrotechnika.pl i zastępuje wszelkie wcześniejsze wersje.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. oraz inne właściwe przepisy prawa polskiego i unijnego.

Wszelkie spory dotyczące ochrony danych osobowych będą rozstrzygane przez właściwe polskie organy sądowe lub Prezesa Urzędu Ochrony Danych Osobowych.