Polityka prywatności GardenToolPL

1. Polityka prywatności – postanowienia ogólne

Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego GardenToolPL dostępnego pod adresem https://gardentoolpl.com. Dokument ten opisuje, jakie informacje o użytkownikach zbieramy, w jakim celu je przetwarzamy oraz jakie prawa przysługują osobom, których dane dotyczą.

Administratorem danych osobowych jest GardenToolPL (dalej: „Administrator”), prowadzący profesjonalny sklep internetowy z narzędziami ogrodniczymi przeznaczonymi dla klientów indywidualnych oraz profesjonalistów. Administrator dokłada wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa i przejrzystości przetwarzania danych, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz przepisami krajowymi obowiązującymi na terytorium Rzeczypospolitej Polskiej.

Polityka prywatności ma zastosowanie do wszystkich użytkowników odwiedzających serwis, korzystających z katalogu produktów, wyszukiwarki i filtrów, przeglądających treści blogowe i sezonowe, zapisujących się do komunikacji marketingowej, a także składających zamówienia poprzez nasz sklep internetowy.

2. Informacje, które zbieramy

Zakres danych osobowych, które przetwarzamy, zależy od tego, w jaki sposób korzystasz z naszego serwisu i usług. Zbieramy wyłącznie takie informacje, które są niezbędne do realizacji konkretnych celów, opisanych w niniejszej polityce.

Dane przekazywane bezpośrednio przez Ciebie

• Dane konta klienta – takie jak imię, nazwisko, adres e‑mail, numer telefonu, adres do wysyłki i adres rozliczeniowy, dane logowania (login, zaszyfrowane hasło), a także preferencje dotyczące komunikacji.
• Dane związane z zamówieniami – informacje o zamówionych produktach, numer zamówienia, sposób płatności, sposób dostawy, adres dostawy, informacje o zwrotach i reklamacjach, a także korespondencja związana z obsługą zamówienia.
• Dane kontaktowe i korespondencja – dane podawane w formularzu kontaktowym na stronie Kontakt, w tym adres e‑mail, numer telefonu, imię i nazwisko oraz treść wiadomości, a także zapytania przekazywane telefonicznie lub mailowo.
• Dane marketingowe – informacje związane z zapisaniem się do newslettera lub zgód marketingowych (np. preferencje dotyczące treści, informacje o udzielonych lub cofniętych zgodach).

Dane zbierane automatycznie podczas korzystania z serwisu

• Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, typ przeglądarki, wersja systemu operacyjnego, strefa czasowa, podstawowe parametry urządzenia, data i godzina wizyty, adres URL odwiedzanych podstron, dane o błędach i wydajności strony.
• Dane dotyczące aktywności w serwisie – informacje o przeglądanych produktach, kategoriach, zastosowanych filtrach i wyszukiwaniach, kliknięciach w oferty, dodawaniu produktów do koszyka, porzucaniu koszyka, korzystaniu z sekcji Blog, Sezonowe, Materiały oraz innych treści dostępnych w serwisie.
• Dane z plików cookie i podobnych technologii – identyfikatory cookie przypisane do Twojej przeglądarki lub urządzenia, wykorzystywane w szczególności do utrzymania sesji, zapamiętywania preferencji, analityki ruchu, personalizacji treści oraz pomiaru skuteczności działań marketingowych (szczegóły w sekcji Pliki cookie i technologie śledzące).

Dane pochodzące od podmiotów trzecich

W określonych przypadkach możemy otrzymywać informacje o Tobie od zaufanych partnerów, np. operatorów płatności lub firm kurierskich, w zakresie niezbędnym do realizacji zamówienia, rozliczeń, obsługi reklamacji lub potwierdzenia statusu dostawy.

3. Jak wykorzystujemy Twoje dane

Dane osobowe przetwarzamy w jasno określonych celach, na podstawie odpowiedniej podstawy prawnej i w takim zakresie, jaki jest konieczny do realizacji danego celu.

Realizacja zamówień i obsługa klienta

• przyjmowanie i obsługa zamówień składanych poprzez stronę Sklep lub sekcję Produkty;
• przetwarzanie płatności, w tym obsługa rozliczeń, faktur i potwierdzeń płatności;
• organizacja wysyłki produktów, w tym przekazywanie danych niezbędnych firmom kurierskim lub operatorom logistycznym;
• obsługa zgłoszeń serwisowych, zapytań produktowych, reklamacji, zwrotów oraz wymiany towarów;
• utrzymywanie historii zamówień i komunikacji na potrzeby obsługi posprzedażowej.

Udoskonalanie serwisu i doświadczenia użytkownika

• analiza sposobu korzystania z serwisu (np. wyszukiwane frazy, wykorzystywane filtry, ścieżki zakupowe) w celu optymalizacji struktury kategorii, filtrów oraz wyszukiwarki;
• testowanie nowych funkcji serwisu, np. rekomendacji produktów, sekcji Sezonowe lub rozwiązań usprawniających proces składania zamówień;
• monitorowanie skuteczności kampanii promocyjnych, ofert specjalnych i treści edukacyjnych (np. publikacji w Blogu oraz Materiałach);
• zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, zapobieganie oszustwom i próbom nieuprawnionego dostępu.

Komunikacja i marketing

• wysyłka informacji dotyczących realizacji zamówień (potwierdzenia, aktualizacje statusu, powiadomienia o wysyłce i dostawie);
• udzielanie odpowiedzi na zapytania przesyłane za pośrednictwem strony Kontakt oraz innych kanałów komunikacji;
• prowadzenie działań marketingowych – wysyłka newslettera, informacji o promocjach, sezonowych rekomendacjach i nowościach produktowych – pod warunkiem posiadania odpowiednich zgód;
• personalizacja treści marketingowych, takich jak rekomendacje produktów, specjalne oferty czy inspiracje ogrodowe, w oparciu o historię przeglądania oraz zamówień.

4. Podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe zgodnie z obowiązującymi przepisami, w szczególności RODO. W zależności od celu przetwarzania stosujemy następujące podstawy prawne:

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) – gdy przetwarzanie jest niezbędne do zawarcia i wykonania umowy sprzedaży lub świadczenia usług drogą elektroniczną, w tym założenia i utrzymania konta klienta, obsługi zamówień oraz komunikacji związanej z realizacją zamówień.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – gdy jesteśmy zobowiązani do przetwarzania danych w celu realizacji obowiązków wynikających z przepisów prawa, np. podatkowych i rachunkowych (przechowywanie dokumentacji, faktur, rozliczeń).
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w szczególności w zakresie:
  • zapewnienia bezpieczeństwa serwisu i zapobiegania nadużyciom,
  • dochodzenia i obrony przed roszczeniami,
  • analizy i statystyk dotyczących korzystania z serwisu w celu jego rozwoju,
  • prowadzenia działań marketingu bezpośredniego własnych produktów i usług (z poszanowaniem przepisów dotyczących komunikacji elektronicznej).
• Zgoda (art. 6 ust. 1 lit. a RODO) – w sytuacjach, gdy wymagają tego przepisy lub gdy chcemy przetwarzać dane w celach wykraczających poza niezbędne do świadczenia usług, np.:
  • wysyłka newslettera i komunikacji marketingowej drogą elektroniczną,
  • stosowanie określonych kategorii plików cookie (np. marketingowych),
  • udostępnianie opinii i referencji Klientów w serwisie.

W przypadku przetwarzania danych na podstawie zgody masz prawo w każdej chwili ją wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

5. Udostępnianie danych i ujawnianie informacji

Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom trzecim, z którymi współpracujemy przy realizacji naszych usług, zawsze na podstawie odpowiednich umów i w zakresie koniecznym do osiągnięcia określonego celu.

Podmioty przetwarzające dane w naszym imieniu

• Operatorzy płatności – w celu przetwarzania płatności za zamówienia, obsługi zwrotów i weryfikacji płatności.
• Firmy kurierskie i logistyczne – w celu dostarczenia zamówionych produktów na wskazany adres, obsługi zwrotów oraz śledzenia przesyłek.
• Dostawcy usług IT – zapewniający hosting i utrzymanie serwisu, narzędzia analityczne, systemy mailingowe, systemy obsługi klienta oraz rozwiązania bezpieczeństwa.
• Doradcy zewnętrzni – tacy jak kancelarie prawne, biura rachunkowe lub audytorzy, gdy jest to niezbędne do realizacji naszych obowiązków lub ochrony naszych praw.

Inne sytuacje ujawniania danych

• gdy jest to wymagane przez przepisy prawa lub uprawnione organy publiczne (np. sądy, organy ścigania),
• w związku z dochodzeniem roszczeń lub obroną przed roszczeniami,
• w przypadku reorganizacji, połączenia lub sprzedaży części przedsiębiorstwa – w zakresie dopuszczalnym przez prawo.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w zamian za korzyści finansowe. Wszelkie podmioty, którym powierzamy przetwarzanie danych, są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa i poufności informacji.

6. Pliki cookie i technologie śledzące

W naszym serwisie wykorzystujemy pliki cookie oraz podobne technologie (np. znaczniki pikselowe, lokalne przechowywanie), aby zapewnić prawidłowe funkcjonowanie strony, poprawić komfort korzystania z niej oraz analizować sposób jej używania.

Rodzaje stosowanych plików cookie

• Pliki cookie niezbędne – umożliwiają korzystanie z podstawowych funkcji serwisu, takich jak nawigacja po kategoriach, dodawanie produktów do koszyka, finalizacja zamówienia oraz zachowanie ustawień prywatności.
• Pliki cookie funkcjonalne – zapamiętują preferencje użytkownika (np. wybrany język, preferowane widoki list produktów) oraz pomagają utrzymać spójne doświadczenie zakupowe dla użytkowników powracających.
• Pliki cookie analityczne i statystyczne – pozwalają zbierać zagregowane informacje o tym, w jaki sposób użytkownicy korzystają z serwisu (np. odwiedzane sekcje Sklep, Produkty, Blog, Sezonowe), co służy optymalizacji struktury strony i oferty.
• Pliki cookie marketingowe – stosowane w celu wyświetlania bardziej dopasowanych treści i ofert, mierzenia skuteczności kampanii promocyjnych oraz ograniczania liczby wyświetleń tych samych reklam, jeśli tego typu funkcje są w serwisie używane.

Twoje wybory dotyczące plików cookie

Podczas pierwszej wizyty w serwisie możesz zarządzać swoimi preferencjami w ramach banera cookie. W każdej chwili możesz również zmienić ustawienia plików cookie w swojej przeglądarce internetowej, w tym zablokować ich obsługę lub usunąć istniejące pliki. Ograniczenie stosowania niektórych kategorii plików cookie (w szczególności niezbędnych) może jednak wpłynąć na wygodę zakupów oraz prawidłowe działanie wybranych funkcji serwisu.

Szczegółowe informacje na temat stosowanych plików cookie, ich kategorii, czasu przechowywania i możliwości zarządzania nimi zawarte są w odrębnej Polityce plików cookie.

7. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony dla ochrony naszych praw.

• Dane związane z realizacją zamówień – przechowywane są przez okres trwania umowy oraz przez czas konieczny do realizacji obowiązków prawnych (m.in. podatkowych i rachunkowych), zwykle przez maksymalnie 5 lat od końca roku kalendarzowego, w którym dokonano rozliczenia.
• Dane konta klienta – przetwarzane są tak długo, jak długo posiadasz aktywne konto w naszym serwisie. Po usunięciu konta część danych może być nadal przechowywana w zakresie wymaganym przez przepisy prawa lub dla obrony przed ewentualnymi roszczeniami.
• Dane marketingowe – przechowywane są do czasu wycofania zgody na otrzymywanie komunikacji marketingowej lub zgłoszenia sprzeciwu wobec takiego przetwarzania.
• Dane z korespondencji – przechowywane są przez okres niezbędny do odpowiedzi i udokumentowania przebiegu komunikacji, a w uzasadnionych przypadkach do czasu przedawnienia potencjalnych roszczeń.
• Dane techniczne i analityczne – w formie zanonimizowanej lub zagregowanej mogą być przechowywane przez dłuższy okres czasu na potrzeby statystyk i rozwoju serwisu, bez możliwości identyfikacji konkretnych osób.

Po upływie odpowiednich okresów dane są usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację osoby, której dane dotyczą.

8. Twoje prawa i wybory

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO oraz innych przepisów o ochronie danych. Możesz z nich korzystać, kontaktując się z nami w sposób opisany w sekcji Kontakt i zmiany w polityce.

• Prawo dostępu do danych – masz prawo uzyskać informacje, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać ich kopię oraz informacje o sposobie ich przetwarzania.
• Prawo do sprostowania danych – możesz żądać poprawienia lub uzupełnienia danych, które są nieprawidłowe, nieaktualne lub niekompletne.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach możesz żądać usunięcia swoich danych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie.
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub gdy przetwarzanie jest niezgodne z prawem, ale nie chcesz, aby dane zostały usunięte.
• Prawo do przenoszenia danych – w przypadku przetwarzania danych na podstawie zgody lub umowy oraz w sposób zautomatyzowany możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz zlecić ich przesłanie innemu administratorowi.
• Prawo sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
• Prawo do wycofania zgody – w przypadku przetwarzania opartego na zgodzie możesz wycofać ją w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody.
• Prawo wniesienia skargi – jeśli uznasz, że przetwarzamy Twoje dane w sposób niezgodny z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu ułatwienia korzystania z przysługujących praw, część ustawień możesz zmieniać samodzielnie w ramach konta klienta (np. dane kontaktowe, zgody marketingowe). W pozostałych przypadkach prosimy o kontakt z nami z wykorzystaniem danych podanych w niniejszej polityce.

9. Prywatność dzieci

Serwis GardenToolPL jest skierowany do osób dorosłych oraz przedsiębiorców zainteresowanych zakupem profesjonalnych narzędzi ogrodniczych. Nie kierujemy oferty ani treści marketingowych bezpośrednio do dzieci, a nasze usługi nie są przeznaczone dla osób poniżej 16 roku życia.

Świadomie nie zbieramy danych osobowych dzieci. Jeśli jednak poweźmiemy informację, że dane dziecka zostały nam przekazane bez wiedzy i zgody jego opiekuna prawnego, podejmiemy odpowiednie kroki w celu ich niezwłocznego usunięcia. W takiej sytuacji prosimy o kontakt z nami za pośrednictwem danych wskazanych w sekcji Kontakt i zmiany w polityce.

10. Międzynarodowy transfer danych

Co do zasady dane osobowe użytkowników przetwarzamy na terytorium Polski lub innych państw Europejskiego Obszaru Gospodarczego (EOG). W przypadku współpracy z dostawcami usług IT lub narzędzi analitycznych, którzy mogą przetwarzać dane poza EOG, zapewniamy stosowanie odpowiednich mechanizmów ochrony przewidzianych przez RODO.

Taki transfer może odbywać się w szczególności na podstawie:

• decyzji stwierdzającej odpowiedni stopień ochrony przyjętej przez Komisję Europejską wobec danego państwa trzeciego, lub
• standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych dodatkowymi środkami technicznymi i organizacyjnymi, jeżeli jest to konieczne.

Masz prawo uzyskać dodatkowe informacje na temat stosowanych zabezpieczeń w związku z przekazywaniem danych poza EOG, kontaktując się z nami w sposób opisany w niniejszej polityce.

11. Środki bezpieczeństwa danych

W GardenToolPL stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu ochronę Twoich danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym bezprawnym przetwarzaniem.

• wdrożenie szyfrowania transmisji danych (np. protokół HTTPS/TLS) podczas korzystania z serwisu oraz procesu składania zamówień;
• stosowanie mechanizmów kontroli dostępu i nadawania uprawnień wyłącznie upoważnionym osobom;
• regularne aktualizacje oprogramowania i infrastruktury serwerowej wykorzystywanej do obsługi serwisu;
• stosowanie kopii zapasowych systemów i danych w celu zapewnienia ciągłości działania;
• przeprowadzanie szkoleń z zakresu ochrony danych osobowych oraz bezpieczeństwa informacji dla osób zaangażowanych w obsługę serwisu i klientów;
• współpracę wyłącznie z podmiotami, które zapewniają wysoki poziom bezpieczeństwa i poufności danych.

Mimo podejmowania szerokiego zakresu środków bezpieczeństwa, żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmiemy odpowiednie działania naprawcze oraz, jeżeli będzie to wymagane, poinformujemy właściwy organ nadzorczy oraz osoby, których dane dotyczą.

12. Kontakt i zmiany w polityce prywatności

Kontakt w sprawie danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją Twoich praw możesz skontaktować się z nami:

• za pośrednictwem formularza kontaktowego dostępnego na stronie Kontakt,
• pisemnie – na adres siedziby Administratora wskazany w sekcji informacyjnej serwisu,
• za pomocą danych kontaktowych podanych w regulaminie serwisu i materiałach informacyjnych.

W celu przyspieszenia obsługi Twojego zgłoszenia prosimy o możliwie precyzyjny opis żądania, w tym wskazanie, z jakiego prawa chcesz skorzystać oraz jakich danych lub działań dotyczy Twoje zapytanie.

Aktualizacje polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian w przepisach prawa, zmian w sposobie przetwarzania danych lub wprowadzania nowych funkcjonalności w serwisie https://gardentoolpl.com. Zaktualizowana wersja będzie publikowana na stronie https://gardentoolpl.com/privacy-policy/ z odpowiednią datą wejścia w życie.

W przypadku istotnych zmian, które mogą mieć wpływ na Twoje prawa lub sposób przetwarzania danych, możemy dodatkowo poinformować Cię za pośrednictwem wiadomości e‑mail (jeśli posiadamy Twój adres) lub komunikatu wyświetlanego w serwisie.