Polityka prywatności — jak chronimy Twoje dane

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Strefa Roślin sp. z o.o., ul. Floriańska 28, 31-021 Kraków, NIP: 6761234567, REGON: 381234567, KRS: 0000123456 („Sprzedawca”, „my”).

W sprawach ochrony danych osobowych możesz kontaktować się z nami pod adresem [email protected] lub pisemnie na adres siedziby.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do realizacji usług:

• Dane zamówieniowe — imię, nazwisko, adres dostawy, e-mail, telefon, NIP przy fakturze firmowej.
• Dane kontaktowe — treść wiadomości z formularzy, zgody marketingowe.
• Dane techniczne — adres IP, typ przeglądarki, strony odwiedzone (analytics), pliki cookies.

Nie zbieramy danych wrażliwych ani informacji o dzieciach — serwis przeznaczony jest dla osób powyżej 16 roku życia.

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówień — art. 6 ust. 1 lit. b RODO (umowa).
• Obsługa zapytań i reklamacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Newsletter — art. 6 ust. 1 lit. a RODO (zgoda — możesz ją wycofać w każdej chwili).
• Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.
• Profilowanie preferencji do personalizacji oferty — wyłącznie za zgodą, z możliwością sprzeciwu.

4. Komu udostępniamy dane

Dane udostępniamy wyłącznie podmiotom niezbędnym do świadczenia usług:

• Firmy kurierskie i logistyczne (DPD, InPost) — do dostarczenia zamówienia.
• Operatorzy płatności (Przelewy24, PayPo) — do realizacji płatności.
• Dostawcy systemów księgowych i e-mail — do wystawiania faktur i wysyłki korespondencji.

Każdy odbiorca danych podpisał umowę powierzenia i przestrzega RODO. Nie sprzedajemy danych podmiotom trzecim.

5. Jak długo przechowujemy dane

• Dane zamówieniowe — 5 lat (wymogi podatkowe).
• Dane kontaktowe — do czasu odpowiedzi na zapytanie + 12 miesięcy na wypadek dopytania.
• Zgody marketingowe — do wycofania zgody.
• Dane analityczne — zanonimizowane agregaty bezterminowo.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i kopii,
• sprostowania błędnych danych,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania w celach marketingowych,
• wycofania zgody w każdej chwili (bez wpływu na legalność wcześniejszego przetwarzania).

Prawa realizujesz wysyłając prośbę na [email protected] — odpowiadamy w ciągu 30 dni.

7. Bezpieczeństwo danych

Dane przechowujemy na serwerach w UE z szyfrowaniem TLS. Dostęp do danych mają wyłącznie upoważnieni pracownicy, objęci obowiązkiem poufności.

Przeglądarka informuje Cię o cookies — zarządzasz nimi w ustawieniach przeglądarki lub w banerze na stronie.

8. Kontakt w sprawach danych

Pytania o przetwarzanie danych, prośby o realizację praw i skargi kieruj na [email protected]. Jeśli nie zgadzasz się z naszą odpowiedzią, masz prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.