Polityka prywatności
Informacje o tym, w jaki sposób przetwarzamy dane osobowe użytkowników sklepu internetowego Plantago Ogród oraz jak wykorzystujemy pliki cookies i podobne technologie.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest „PLANTAGO” Mariusz Łyżwa, ul. Warszawska 281, 26-110 Skarżysko-Kamienna, NIP 6631612046, REGON 291352064.
Twoje uprawnienia
W zależności od podstawy i celu przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Masz również prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Kiedy i po co przetwarzamy Twoje dane
1. Złożenie i realizacja zamówienia
- Cel
- Przyjęcie, obsługa, płatność, dostawa i rozliczenie zamówienia.
- Podstawa
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki rachunkowe i podatkowe; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie i obrona roszczeń.
- Okres
- Przez czas realizacji umowy, następnie przez okres wymagany przepisami oraz do upływu właściwych terminów przedawnienia roszczeń.
- Brak danych
- Nie będzie możliwe złożenie i zrealizowanie zamówienia.
2. Konto klienta
- Cel
- Prowadzenie konta, dostęp do historii i statusów zamówień oraz zarządzanie danymi klienta.
- Podstawa
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.
- Okres
- Do czasu usunięcia konta, z uwzględnieniem danych, które musimy zachować z przyczyn prawnych lub dla ochrony roszczeń.
- Brak danych
- Nie będzie możliwe założenie i korzystanie z konta.
3. Kontakt z nami
- Cel
- Obsługa pytań, formularza kontaktowego, wiadomości e-mail i zgłoszeń.
- Podstawa
- Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu komunikacji.
- Okres
- Przez okres niezbędny do obsługi sprawy, a następnie – jeżeli ma to zastosowanie – do upływu okresu przedawnienia roszczeń.
4. Reklamacje, zwroty i serwis
- Cel
- Rozpatrywanie reklamacji, zwrotów, zgłoszeń serwisowych oraz realizacja obowiązków gwarancyjnych lub ustawowych.
- Podstawa
- Art. 6 ust. 1 lit. b i c RODO oraz – w zakresie ochrony roszczeń – art. 6 ust. 1 lit. f RODO.
- Okres
- Przez czas obsługi zgłoszenia oraz okres wynikający z przepisów i terminów przedawnienia.
5. Newsletter
- Cel
- Wysyłka newslettera, informacji o ofercie, promocjach i nowościach.
- Podstawa
- W zakresie danych niezbędnych do realizacji usługi – art. 6 ust. 1 lit. b RODO; w zakresie komunikacji marketingowej wymagającej zgody – odpowiednia zgoda użytkownika.
- Okres
- Do wypisania się z newslettera lub wycofania właściwej zgody, a następnie – jeżeli jest to konieczne – przez okres potrzebny do wykazania prawidłowości działań lub obrony roszczeń.
6. Analityka i marketing online
- Cel
- Pomiar korzystania ze strony, poprawa jej działania, personalizacja oraz marketing – tylko w zakresie narzędzi rzeczywiście uruchomionych w Sklepie.
- Podstawa
- W przypadku narzędzi wymagających dostępu do informacji na urządzeniu użytkownika – zgoda udzielona w panelu cookies; przetwarzanie danych osobowych związane z takim narzędziem odbywa się na podstawie właściwej zgody, jeżeli jest ona wymagana.
- Okres
- Do wycofania zgody albo do końca okresu ważności danego pliku cookie lub identyfikatora.
7. Roszczenia i bezpieczeństwo
- Cel
- Zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu oraz ustalanie, dochodzenie lub obrona roszczeń.
- Podstawa
- Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes.
- Okres
- Do ustania celu bezpieczeństwa albo upływu właściwego terminu przedawnienia roszczeń.
8. Dane księgowe i podatkowe
- Cel
- Prowadzenie dokumentacji księgowej, wystawianie dokumentów sprzedaży i realizacja obowiązków podatkowych.
- Podstawa
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
- Okres
- Przez okres wymagany przez obowiązujące przepisy.
Opinie o produktach
Jeżeli dodajesz opinię o produkcie w Sklepie, przetwarzamy dane podane w formularzu opinii oraz dane techniczne niezbędne do obsługi i bezpieczeństwa mechanizmu opinii. Treść opinii i wskazana nazwa autora lub pseudonim mogą być publicznie widoczne przy produkcie. Adres e-mail nie jest publikowany.
Sklep może oznaczać opinię jako pochodzącą od zweryfikowanego właściciela produktu, jeżeli system WooCommerce może potwierdzić zakup danego produktu przez autora opinii.
Pliki cookies i podobne technologie
Sklep działa w środowisku WordPress/WooCommerce i wykorzystuje pliki cookies oraz podobne technologie. Część z nich jest konieczna do działania koszyka, logowania, bezpieczeństwa i realizacji funkcji żądanych przez użytkownika. Inne – np. analityczne lub marketingowe – powinny być uruchamiane dopiero po uzyskaniu właściwej zgody, jeżeli przepisy jej wymagają.
Przykładowe niezbędne cookies WooCommerce
| Nazwa | Typowy okres | Cel |
|---|---|---|
woocommerce_cart_hash | sesja | Pomaga WooCommerce rozpoznać zmiany zawartości koszyka. |
woocommerce_items_in_cart | sesja | Informuje WooCommerce, że koszyk zawiera produkty lub uległ zmianie. |
wp_woocommerce_session_* | zwykle 2 dni | Identyfikuje sesję klienta i umożliwia powiązanie jej z danymi koszyka po stronie serwera. |
woocommerce_recently_viewed | sesja | Może być używany do funkcji ostatnio oglądanych produktów, jeżeli jest ona aktywna. |
store_notice* | sesja | Zapamiętuje zamknięcie komunikatu sklepowego, jeżeli taki komunikat jest aktywny. |
Cookies WordPress związane z logowaniem
WordPress wykorzystuje cookies uwierzytelniające i cookies informujące o statusie zalogowania użytkownika, m.in. wordpress_[hash], wordpress_sec_[hash] oraz wordpress_logged_in_[hash]. Są one potrzebne do działania sesji zalogowanego użytkownika.
Cookies analityczne i marketingowe
Jeżeli w Sklepie zostaną uruchomione narzędzia analityczne, reklamowe lub remarketingowe, aktualna lista ich cookies, dostawców, celów i okresów przechowywania powinna być prezentowana użytkownikowi w panelu ustawień cookies. Takie narzędzia nie powinny uruchamiać się przed wyrażeniem wymaganej zgody.
Użytkownik może także zarządzać cookies za pomocą ustawień przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że koszyk, logowanie lub inne funkcje Sklepu nie będą działać prawidłowo.
Google Maps i treści zewnętrzne
Na stronie kontaktowej możemy wyświetlać mapę Google Maps. Załadowanie mapy może wiązać się z przekazaniem do Google informacji technicznych dotyczących urządzenia i połączenia użytkownika, w tym adresu IP, oraz z wykorzystaniem technologii przechowywania informacji na urządzeniu.
Informacje o sposobie przetwarzania danych przez Google znajdują się w polityce prywatności Google. Jeżeli wyświetlenie mapy wymaga zgody zgodnie z konfiguracją zastosowanego rozwiązania, mapa powinna zostać załadowana dopiero po jej udzieleniu albo po świadomym kliknięciu użytkownika w element uruchamiający zewnętrzną treść.
Odbiorcy danych
W zakresie niezbędnym do prowadzenia Sklepu dane mogą być przekazywane podmiotom wspierającym nas w działalności, w szczególności:
- dostawcy hostingu, serwera, poczty elektronicznej oraz usług technicznych i administracyjnych,
- podmiotom świadczącym wsparcie IT, serwis i utrzymanie WordPress/WooCommerce,
- operatorom płatności wybranym przez klienta podczas składania zamówienia,
- firmom kurierskim, przewoźnikom i innym podmiotom realizującym dostawę,
- biuru rachunkowemu oraz dostawcom systemów księgowych i fakturowych,
- dostawcy usługi newslettera – jeżeli newsletter jest obsługiwany przez zewnętrzny system,
- dostawcom usług analitycznych lub marketingowych – wyłącznie jeżeli takie narzędzia są aktywne i mogą być zgodnie z prawem uruchomione dla danego użytkownika,
- Google w związku z użyciem Google Maps, jeśli mapa zostanie załadowana,
- uprawnionym organom publicznym – jeżeli obowiązek przekazania danych wynika z prawa.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i zgodnie z naszymi udokumentowanymi poleceniami, o ile wymagają tego przepisy.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Jeżeli takie przekazanie ma miejsce, odbywa się ono z zastosowaniem mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.
Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych i ryzyka, w tym szyfrowanie transmisji za pomocą certyfikatu SSL, mechanizmy kontroli dostępu oraz rozwiązania służące ochronie infrastruktury sklepu.
Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, funkcjonalności Sklepu albo wykorzystywanych dostawców i narzędzi. Aktualna wersja jest publikowana w Sklepie.
