Polityka prywatności

1. Administrator danych osobowych

1. Administratorem danych osobowych jest OGRODOWCZYK spółka z ograniczoną odpowiedzialnością, ul. Łupkowa 49, 91-605 Łódź, KRS 0001139219, NIP 7251003873, REGON 470902550, kapitał zakładowy 100 000,00 zł.
2. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem przez e-mail bok@ogrodowczyk.pl, telefonicznie pod numerem +48 452 442 000 lub pisemnie na adres siedziby.
3. Administrator nie wskazuje odrębnego adresu e-mail dla spraw serwisowych ani odrębnego adresu do spraw RODO. Adresem właściwym dla tych kontaktów, w zakresie w jakim dotyczą Administratora, jest bok@ogrodowczyk.pl.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, firma, adres, e-mail, numer telefonu;
• dane rozliczeniowe i fakturowe, w tym NIP oraz dane niezbędne do wystawienia dokumentów sprzedaży;
• dane dotyczące zamówień, koszyka, zakupionych Towarów, wybranych sposobów płatności i dostawy;
• dane Konta Klienta i historię czynności wykonywanych w Koncie;
• treść korespondencji, reklamacji, zapytań i zgłoszeń;
• dane techniczne i eksploatacyjne, w tym adres IP, identyfikatory sesji, informacje o urządzeniu, przeglądarce i logach bezpieczeństwa;
• informacje o zgodach marketingowych i ustawieniach cookies;
• inne dane dobrowolnie przekazane przez osobę, której dane dotyczą, jeżeli są niezbędne do realizacji wskazanego celu.

3. Cele, podstawy prawne i okresy przetwarzania

Podanie danych jest co do zasady dobrowolne, jednak niepodanie danych oznaczonych jako wymagane może uniemożliwić złożenie lub realizację zamówienia, utworzenie Konta, wystawienie faktury, obsługę reklamacji albo skorzystanie z wybranej funkcjonalności.

4. Odbiorcy danych i podmioty wspierające Sklep

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu. Odbiorcami lub podmiotami przetwarzającymi mogą być w szczególności:

• Shoper S.A. - dostawca oprogramowania sklepu internetowego i usług technicznych, działający w zakresie danych klientów sklepu co do zasady jako podmiot przetwarzający na polecenie Administratora;
• InPost sp. z o.o. - w zakresie dostaw kurierskich, Paczkomatów oraz usługi InPost Pay, w zależności od roli prawnej wynikającej z wybranej usługi;
• Autopay S.A. - w przypadku wyboru szybkiej płatności elektronicznej;
• Credit Agricole Bank Polska S.A. - w przypadku wyboru finansowania ratalnego;
• Siemens Finance / podmiot świadczący SimplyLease - w przypadku wyboru leasingu SimplyLease;
• banki i instytucje płatnicze uczestniczące w rozliczeniu transakcji;
• dostawcy hostingu, poczty elektronicznej, narzędzi IT, cyberbezpieczeństwa, księgowości, obsługi prawnej lub serwisowej - na podstawie odpowiednich umów i w zakresie niezbędnym do świadczenia usług;
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

W przypadku korzystania z usługi zewnętrznego operatora płatności, finansowania lub dostawy operator może działać jako odrębny administrator danych w zakresie niezbędnym do świadczenia własnej usługi. Zasady takiego przetwarzania określa jego polityka prywatności lub klauzula informacyjna przedstawiana w procesie korzystania z usługi.

5. Płatności, finansowanie i dostawa

1. W przypadku wyboru płatności elektronicznej, rat, leasingu lub InPost Pay dane niezbędne do uruchomienia wybranej metody mogą zostać przekazane właściwemu operatorowi. Zakres danych zależy od wybranej usługi i może obejmować dane identyfikacyjne, kontaktowe, adresowe, informacje o koszyku, wartości zamówienia oraz identyfikator transakcji.
2. Administrator nie podejmuje we własnym zakresie wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają. Zewnętrzne instytucje finansujące mogą przeprowadzać własną ocenę zdolności kredytowej lub ryzyka na zasadach opisanych w ich klauzulach informacyjnych.
3. W przypadku wyboru Kuriera InPost lub Paczkomatu InPost dane niezbędne do doręczenia przesyłki, takie jak imię i nazwisko, adres, e-mail, numer telefonu oraz dane przesyłki, są przekazywane operatorowi dostawy w celu realizacji umowy.

6. Newsletter i marketing bezpośredni

1. Informacje handlowe i marketing bezpośredni za pomocą poczty elektronicznej, telefonu, SMS lub innych środków komunikacji elektronicznej są prowadzone wyłącznie po uzyskaniu wymaganej uprzedniej zgody, zgodnie z art. 398 Prawa komunikacji elektronicznej oraz przepisami o ochronie danych osobowych.
2. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku Newslettera można skorzystać z linku rezygnacji albo napisać na bok@ogrodowczyk.pl.
3. Dane związane z udzieleniem lub wycofaniem zgody mogą być przechowywane w zakresie niezbędnym do wykazania zgodności działań Administratora z prawem oraz obrony przed roszczeniami.

7. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies i podobne technologie. Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika w związku z korzystaniem ze strony.
2. Cookies niezbędne mogą być używane bez odrębnej zgody w zakresie koniecznym do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika, np. utrzymania sesji, koszyka, logowania, bezpieczeństwa i podstawowego działania Sklepu.
3. Cookies analityczne, funkcjonalne lub marketingowe, które nie są niezbędne, są używane dopiero po uzyskaniu zgody użytkownika zgodnie z art. 399 Prawa komunikacji elektronicznej oraz - gdy wiąże się to z przetwarzaniem danych osobowych - odpowiednimi przepisami RODO.
4. Użytkownik może w dowolnym czasie zmienić lub wycofać zgodę na opcjonalne cookies za pomocą narzędzia zarządzania zgodami dostępnego w Sklepie, jeżeli jest ono wdrożone, oraz przez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
5. Szczegółowa lista aktualnie używanych cookies, ich dostawców, celów oraz okresów działania powinna być prezentowana w narzędziu do zarządzania zgodami lub w aktualnej tabeli cookies dostępnej w Sklepie. Lista może zmieniać się wraz z konfiguracją usług technicznych, analitycznych i marketingowych.
6. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji Sklepu. Odmowa zgody na cookies opcjonalne nie powinna uniemożliwiać dokonania zakupu.

8. Logi serwera i bezpieczeństwo

1. Podczas korzystania ze Sklepu mogą być automatycznie zapisywane logi techniczne, obejmujące m.in. adres IP, datę i czas żądania, żądany zasób, informacje o przeglądarce i urządzeniu oraz dane diagnostyczne.
2. Dane te są wykorzystywane w szczególności do zapewnienia bezpieczeństwa, diagnozowania błędów, zapobiegania nadużyciom, utrzymania działania Sklepu oraz - w zakresie zgodnym z prawem - prowadzenia statystyk technicznych. Podstawą może być prawnie uzasadniony interes Administratora, a w przypadku narzędzi wymagających zgody - zgoda użytkownika.
3. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku, w tym zabezpieczenie transmisji i ograniczenie dostępu do danych do osób upoważnionych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator dobiera usługodawców tak, aby dane były przetwarzane w Europejskim Obszarze Gospodarczym. Niektóre narzędzia techniczne, analityczne lub marketingowe mogą jednak wiązać się z dostępem do danych z państw trzecich.
2. Jeżeli dochodzi do przekazania danych poza EOG, Administrator zapewnia podstawę prawną i odpowiednie zabezpieczenia wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne dopuszczalne mechanizmy.
3. Informacja o konkretnych dostawcach narzędzi opcjonalnych oraz ewentualnych transferach powinna być dostępna w ustawieniach cookies lub w dokumentacji danego dostawcy, jeżeli narzędzie jest aktywne w Sklepie.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, na zasadach określonych w RODO przysługują odpowiednio prawa do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”), gdy zachodzą ustawowe przesłanki;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym bezwarunkowego sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

W celu realizacji praw można skontaktować się z Administratorem na adres bok@ogrodowczyk.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy, jeżeli jest to konieczne do ochrony danych.

11. Prawo do skargi do organu nadzorczego

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie uodo.gov.pl.

12. Dane osób reprezentujących Klientów biznesowych

Jeżeli w związku z zamówieniem lub współpracą Klient biznesowy przekazuje dane swoich pracowników, pełnomocników lub osób kontaktowych, Administrator może przetwarzać je na podstawie prawnie uzasadnionego interesu polegającego na zawarciu i realizacji umowy z kontrahentem, prowadzeniu kontaktu roboczego, rozliczeniach i obronie roszczeń. Osoba, której dane dotyczą, może otrzymać szczegółową klauzulę informacyjną przy pierwszym kontakcie, jeżeli wymagają tego przepisy.

13. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmiany przepisów, funkcjonalności Sklepu, dostawców usług lub sposobu przetwarzania danych. Aktualna wersja jest publikowana pod adresem https://ogrodowczyk.pl/polityka-prywatnosci.
2. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie. Jeżeli zmiana wymaga uzyskania nowej zgody, Administrator zwróci się o nią przed rozpoczęciem przetwarzania wymagającego tej zgody.
3. Niniejsza wersja obowiązuje od dnia 1 września 2026 r.