Polityka prywatności
Polityka prywatności
1. Administrator danych
Administratorem danych osobowych Klientów Sklepu jest Green-A, 29 Colligan View, Dungarvan, Co. Waterford, Irlandia, e-mail: info@green-a.pl.
2. Jakie dane przetwarzamy i w jakim celu
| Cel przetwarzania | Rodzaj danych | Podstawa prawna |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | Imię, nazwisko, adres, e-mail, telefon | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa reklamacji i zwrotów | Dane z zamówienia | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Wystawianie dokumentów księgowych | Dane rozliczeniowe | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Analiza ruchu na stronie (cookies analityczne) | Dane techniczne, adres IP | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) / zgoda |
| Marketing bezpośredni / newsletter (jeśli wdrożony) | Adres e-mail | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Formularz kontaktowy | Imię, adres e-mail | Art. 6 ust. 1 lit. f RODO |
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży — ich brak uniemożliwia złożenie i realizację zamówienia. W pozostałych przypadkach (np. newsletter, formularz kontaktowy) podanie danych jest dobrowolne i zależy od zgody użytkownika.
Sprzedawca umożliwia zapoznanie się z opiniami o produktach prezentowanymi na stronie Sklepu. Prezentowane opinie mogą pochodzić bezpośrednio od klientów Sklepu lub zostać przeniesione z zewnętrznych platform sprzedażowych, na których Sprzedawca prowadzi sprzedaż. Sprzedawca zapewnia, że przenoszone opinie pochodzą od konsumentów, którzy faktycznie nabyli produkt, ponieważ platforma umożliwia wystawienie opinii wyłącznie po dokonaniu zakupu na danym koncie użytkownika.
3. Okres przechowywania danych
Dane przechowywane są przez okres niezbędny do realizacji umowy, a następnie odpowiednio do celu:
- dane w dokumentach księgowych (fakturach) — 5 lat od końca roku, w którym powstał obowiązek podatkowy,
- dane związane z ewentualnymi roszczeniami wynikającymi z umowy — do czasu przedawnienia roszczeń (co do zasady 6 lat),
- dane zbierane na podstawie zgody (np. newsletter) — do czasu wycofania zgody,
- pliki cookies — zależnie od rodzaju, patrz punkt 8.
4. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców:
- Hostinger,
- InPost, Orlen Paczka, Poczta Polska,
- Stripe, PayPal, Apple Pay, Google Pay,
- biuro rachunkowe / księgowość obsługująca Sprzedawcę,
- Google Analytics
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z odbiorców wskazanych w punkcie 4 (w szczególności Stripe, PayPal, Apple Pay, Google Pay oraz Google Analytics) mogą przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
W takich przypadkach przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO) lub, w odniesieniu do podmiotów posiadających odpowiedni certyfikat, mechanizm EU-U.S. Data Privacy Framework. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w punkcie 11.
6. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym w formie profilowania, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.
7. Prawa osoby, której dane dotyczą
Klientowi przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do właściwego organu nadzorczego.
Ponieważ siedziba Administratora znajduje się w Irlandii, wiodącym organem nadzorczym w rozumieniu RODO jest irlandzki Data Protection Commission (DPC), 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irlandia, www.dataprotection.ie. Klient zamieszkały w Polsce może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, który przekaże sprawę do właściwego organu wiodącego zgodnie z mechanizmem współpracy przewidzianym w RODO.
8. Pliki cookies
Sklep wykorzystuje pliki cookies w celu: zapewnienia prawidłowego działania strony (cookies niezbędne), zapamiętania zawartości koszyka, oraz — o ile użytkownik wyrazi zgodę — w celach analitycznych i marketingowych. Szczegóły dotyczące wykorzystywanych plików cookies przedstawia poniższa tabela:
| Nazwa / rodzaj | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
| Cookies niezbędne (sesyjne, koszyk) | Sklep (WooCommerce) | Zapamiętanie zawartości koszyka i sesji użytkownika | Do zamknięcia przeglądarki / max 30 dni |
| Cookies analityczne | Google Analytics | Statystyki ruchu na stronie | Do 14 miesięcy (zgodnie z ustawieniami GA4) |
| Cookies płatnicze | Stripe, PayPal | Obsługa i zabezpieczenie procesu płatności | Zależnie od dostawcy, do zakończenia transakcji lub dłużej wg wymogów bezpieczeństwa płatności |
Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce, w tym zablokować lub usunąć zapisane pliki — może to jednak ograniczyć funkcjonalność Sklepu.
9. Bezpieczeństwo danych
Sklep stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym szyfrowane połączenie (SSL/TLS).
10. Zmiany Polityki Prywatności
Polityka może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa lub sposobu funkcjonowania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie.
11. Kontakt
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: info@green-a.pl