Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Od Zagrody, działającego pod adresem https://odzagrody.shop, zwanych dalej „Administratorem”.

  2. Administratorem danych osobowych jest Od Zagrody, woj. MAZOWIECKIE, pow. Warszawa, gm. Wesoła, miejsc. Warszawa, ul. Jana Pawła II, nr 108, 05-077, telefon: +48733385369, e-mail: info@odzagrody.shop.

  3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.) oraz z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).

  4. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób bezpieczny, zgodny z prawem i przejrzysty, a także aby użytkownicy byli informowani o wszystkich aspektach przetwarzania, zgodnie z wymogami art. 13 i 14 RODO.

  5. Polityka prywatności została opracowana również z uwzględnieniem wytycznych Google Ads dotyczących ochrony prywatności i zgód użytkowników, w szczególności w zakresie remarketingu, spersonalizowanych reklam oraz plików cookies, aby zapewnić zgodność działań marketingowych z przepisami oraz zasadami uczciwej konkurencji.

§ 2. Administrator danych i inspektor ochrony danych

  1. Administratorem danych osobowych jest wyłącznie Od Zagrody. Sklep nie powołał inspektora ochrony danych (IOD), ponieważ zgodnie z art. 37 RODO nie ma takiego obowiązku ze względu na skalę przetwarzania danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: info@odzagrody.shop lub pisemnie na adres siedziby.

§ 3. Zakres i cele przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe w następujących celach:
    a) realizacji umowy sprzedaży – zgodnie z art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    b) obsługi reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozpatrzeniu reklamacji);
    c) marketingu bezpośredniego własnych produktów i usług, w tym wysyłki newslettera – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) w przypadku dotychczasowych klientów, zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną;
    d) dochodzenia roszczeń i obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
    e) analizy statystyk i zachowań użytkowników w Sklepie, w tym korzystania z plików cookies – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO;
    f) realizacji zobowiązań prawnych wynikających z przepisów podatkowych i rachunkowych (np. przechowywanie faktur) – na podstawie art. 6 ust. 1 lit. c RODO.

  2. Rodzaje przetwarzanych danych obejmują:

    • dane identyfikacyjne (imię, nazwisko, nazwa firmy, NIP – jednak nie jest wymagane podawanie NIP, a dane podawane są dobrowolnie);

    • dane kontaktowe (adres e-mail, numer telefonu, adres dostawy);

    • dane dotyczące transakcji (historia zakupów, numer zamówienia);

    • dane techniczne (adres IP, typ przeglądarki, system operacyjny, zachowanie na stronie).

  3. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. W przypadku braku danych, realizacja zamówienia nie będzie możliwa.

§ 4. Podstawy prawne przetwarzania

  1. Przetwarzanie danych osobowych odbywa się zawsze na jednej z następujących podstaw prawnych:
    a) zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – np. w przypadku zapisu na newsletter, wyrażenia zgody na marketing, korzystania z plików cookies;
    b) niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – np. przetwarzanie adresu dostawy w celu realizacji zamówienia;
    c) obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) – np. przechowywanie faktur VAT zgodnie z ustawą o podatku od towarów i usług;
    d) prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – np. bezpośredni marketing własnych produktów, obsługa zapytań przedumownych, zabezpieczenie przed roszczeniami.

  2. W przypadku przetwarzania danych w celach marketingowych, Administrator może korzystać z profilowania, jednakże nie podejmuje decyzji zautomatyzowanych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, zgodnie z art. 22 RODO.

§ 5. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń, który wynosi 6 lat od końca roku kalendarzowego, w którym powstało roszczenie (zgodnie z art. 118 Kodeksu cywilnego), chyba że przepisy szczególne stanowią inaczej.

  2. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody, jednak nie dłużej niż do wygaśnięcia celu, dla którego zgoda została udzielona.

  3. Dane dotyczące faktur i dokumentów księgowych są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z ustawą o rachunkowości oraz ordynacją podatkową).

§ 6. Odbiorcy danych

  1. Dane osobowe mogą być udostępniane następującym odbiorcom:
    a) podmiotom świadczącym usługi kurierskie i pocztowe w celu realizacji dostawy;
    b) podmiotom obsługującym płatności elektroniczne (operatorzy płatności);
    c) podmiotom świadczącym usługi hostingowe i serwerowe;
    d) podmiotom świadczącym usługi księgowe i prawne;
    e) dostawcom narzędzi analitycznych (np. Google Analytics) oraz marketingowych (Google Ads, Facebook Ads) – na podstawie odrębnych umów powierzenia przetwarzania danych.

  2. Administrator nie przekazuje danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy, chyba że jest to konieczne do realizacji umowy (np. jeśli operator płatności ma siedzibę poza EOG) – w takim przypadku zapewnia odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 7. Pliki cookies i inne technologie śledzące

  1. Sklep https://odzagrody.shop korzysta z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, analizy ruchu, dostosowania treści reklamowych oraz remarketingu.

  2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają identyfikację przeglądarki i ułatwiają korzystanie ze strony.

  3. Podział plików cookies:
    a) sesyjne – przechowywane do momentu zamknięcia przeglądarki;
    b) trwałe – przechowywane przez określony czas lub do momentu ręcznego usunięcia.

  4. Cele stosowania plików cookies:
    a) niezbędne – zapewnienie funkcjonalności Sklepu (np. koszyk, logowanie);
    b) analityczne – zbieranie informacji o sposobie korzystania ze strony (np. Google Analytics);
    c) marketingowe – wyświetlanie spersonalizowanych reklam, w tym w ramach Google Ads i remarketingu.

  5. Użytkownik ma możliwość zarządzania ustawieniami plików cookies w swojej przeglądarce, w tym blokowania niektórych kategorii. Jednakże wyłączenie plików niezbędnych może uniemożliwić poprawne działanie Sklepu.

  6. Pierwsza wizyta użytkownika na stronie wiąże się z wyświetleniem banera zgody na pliki cookies, zgodnie z wymogami art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz art. 95 RODO. Użytkownik może wyrazić zgodę na poszczególne kategorie plików cookies lub odmówić – z wyjątkiem plików technicznych.

§ 8. Prawa osób, których dane dotyczą

  1. Każda osoba, której dane są przetwarzane, ma prawo do:
    a) dostępu do swoich danych osobowych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane, oraz do wglądu w te dane;
    b) sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
    c) usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę;
    d) ograniczenia przetwarzania (art. 18 RODO) – żądania wstrzymania operacji na danych w określonych przypadkach;
    e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie;
    f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania;
    g) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    h) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@odzagrody.shop lub listownie na adres siedziby.

§ 9. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych, w szczególności zabezpiecza dane przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem.

  2. Do środków tych należą m.in. szyfrowanie SSL, regularne tworzenie kopii zapasowych, kontrola dostępu do systemów informatycznych, a także stosowanie polityki haseł i uwierzytelniania dwuskładnikowego w przypadku dostępu do panelu administracyjnego.

  3. Administrator na bieżąco aktualizuje stosowane zabezpieczenia w celu dostosowania ich do zmieniających się zagrożeń.

§ 10. Profilowanie i marketing automatyczny

  1. Sklep może stosować profilowanie w celach marketingowych, polegające na analizie zachowań i preferencji użytkowników w celu dostosowania oferty do ich indywidualnych potrzeb.

  2. Profilowanie odbywa się na podstawie zgody użytkownika (w zakresie plików marketingowych) oraz na podstawie prawnie uzasadnionego interesu Administratora (dostosowanie oferty do potrzeb klientów).

  3. Użytkownik ma prawo do sprzeciwu wobec profilowania, a także do zaprzestania wyświetlania spersonalizowanych reklam, co może zrealizować poprzez zmianę ustawień przeglądarki lub skorzystanie z narzędzi dostępnych w ramach Google Ads (np. wyłączenia spersonalizowanych reklam w ustawieniach swojego konta Google).

§ 11. Zgodność z Google Ads i wytycznymi reklamowymi

  1. Niniejsza Polityka prywatności została opracowana z uwzględnieniem wymogów stawianych przez Google Ads w zakresie ochrony danych osobowych, w tym konieczności uzyskania zgody użytkowników na wykorzystanie plików cookies remarketingowych, wyświetlanie reklam spersonalizowanych oraz przesyłanie danych do Google Analytics.

  2. Administrator zapewnia, że wszystkie dane zbierane w celach reklamowych są anonimizowane w maksymalnym możliwym stopniu, a w przypadku korzystania z list remarketingowych, dane są przechowywane zgodnie z polityką Google.

  3. Sklep nie przekazuje do Google żadnych danych umożliwiających bezpośrednią identyfikację użytkownika (takich jak imię, nazwisko, adres e-mail), chyba że użytkownik wyrazi na to odrębną zgodę.

  4. Wszelkie działania marketingowe są prowadzone w sposób przejrzysty, a użytkownicy są każdorazowo informowani o możliwości rezygnacji z otrzymywania spersonalizowanych treści.

§ 12. Postanowienia końcowe

  1. Niniejsza Polityka prywatności ma charakter otwarty i może być zmieniana w przypadku zmiany przepisów prawa lub rozwoju technologicznego. O każdej zmianie użytkownicy zostaną poinformowani poprzez zamieszczenie nowej wersji na stronie https://odzagrody.shop.

  2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.

  3. Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy pod adresem e-mail: info@odzagrody.shop oraz telefonicznie pod numerem +48733385369.