Polityka Prywatności

Wprowadzenie i nasze zobowiązania

Zerism Garden (zwany dalej „Zerism”, „my”, „nas”) przywiązuje ogromną wagę do ochrony prywatności swoich klientów i użytkowników serwisu dostępnego pod adresem zerism.com. Niniejszy dokument, sporządzony w duchu przejrzystości i zgodnie z najwyższymi standardami ochrony danych osobowych, szczegółowo opisuje, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy informacje powierzane nam podczas korzystania z naszego sklepu internetowego. Jako podmiot prowadzący działalność na terenie Rzeczypospolitej Polskiej, działamy w ścisłej zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, powszechnie znanym jako RODO (GDPR), oraz z właściwymi przepisami prawa polskiego, w tym ustawą o świadczeniu usług drogą elektroniczną.

Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Zerism Garden z siedzibą w Warszawie, przy ul. Połczyńskiej 101, 01-308 Warszawa, wpisany do rejestru przedsiębiorców pod numerem NIP: [numer NIP]. We wszelkich sprawach związanych z przetwarzaniem danych osobowych mogą Państwo kontaktować się z nami za pośrednictwem poczty elektronicznej pod adresem: [email protected], listownie na adres siedziby, lub telefonicznie pod numerem [numer telefonu].

Zakres i cel gromadzenia danych

W ramach prowadzonej działalności e-commerce, przetwarzamy wyłącznie te dane osobowe, które są niezbędne do realizacji zamówień, obsługi klienta oraz wypełnienia obowiązków prawnych. Informacje zbieramy w sposób celowy, adekwatny i ograniczony do tego, co konieczne w kontekście świadczonych usług ogrodniczych. Poniżej przedstawiamy szczegółowy katalog danych oraz cele ich przetwarzania.

Dane podawane dobrowolnie przez klienta

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu – niezbędne do realizacji zamówienia, wystawienia faktury oraz komunikacji dotyczącej statusu przesyłki.
• Dane dotyczące zamówienia: historia zakupów, preferencje dotyczące produktów ogrodniczych, wybrane opcje dostawy – wykorzystywane w celu personalizacji oferty oraz usprawnienia procesu zakupowego.
• Korespondencja: treść wiadomości wysyłanych do nas za pośrednictwem formularza kontaktowego lub poczty elektronicznej – przechowywana w celu udzielenia odpowiedzi oraz doskonalenia jakości obsługi.

Dane zbierane automatycznie podczas przeglądania

Podczas każdej wizyty na stronie zerism.com nasze serwery rejestrują standardowe logi dostępu, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Informacje te są wykorzystywane wyłącznie w celach statystycznych, administracyjnych oraz do zapewnienia bezpieczeństwa infrastruktury IT. Nie łączymy tych danych z konkretnymi osobami bez ich wyraźnej zgody.

Podstawa prawna przetwarzania danych

Każda operacja przetwarzania danych osobowych w Zerism Garden opiera się na jednej z przesłanek określonych w art. 6 RODO. W zależności od konkretnego przypadku, podstawę prawną stanowi:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie danych takich jak adres dostawy czy dane kontaktowe jest konieczne do przyjęcia i zrealizowania złożonego zamówienia.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie danych dotyczących transakcji przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): analiza zachowań zakupowych w celu ulepszania asortymentu, prowadzenie marketingu bezpośredniego własnych produktów (z możliwością wniesienia sprzeciwu) oraz zapewnienie bezpieczeństwa systemów informatycznych.
• Zgoda (art. 6 ust. 1 lit. a RODO): w przypadku subskrypcji newslettera, udziału w promocjach lub wyrażenia zgody na przetwarzanie danych w celach marketingowych wykraczających poza standardową obsługę.

Informacje finansowe i bezpieczeństwo płatności

W trosce o najwyższy poziom bezpieczeństwa transakcji, informujemy, że Zerism Garden nie gromadzi, nie przetwarza ani nie przechowuje na swoich serwerach pełnych numerów kart kredytowych ani innych wrażliwych danych płatniczych. Cały proces obsługi płatności odbywa się za pośrednictwem zewnętrznego, certyfikowanego dostawcy usług płatniczych – PayPal. W momencie dokonywania zakupu, klient jest przekierowywany na bezpieczną stronę PayPal, gdzie dane karty lub konta są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa (PCI DSS). Nasza witryna nie ma dostępu do pełnych numerów kart, dat ważności ani kodów CVV. PayPal może przekazywać nam jedynie podstawowe informacje o statusie transakcji (np. potwierdzenie płatności, identyfikator transakcji) w celu prawidłowego księgowania zamówienia.

Pliki cookies i podobne technologie

Nasza witryna wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie śledzące, aby zapewnić prawidłowe działanie sklepu, analizować ruch oraz – za Państwa uprzednią zgodą – dostosowywać treści reklamowe. Zgodnie z wymogami RODO oraz polskiego prawa telekomunikacyjnego, przed instalacją plików cookies innych niż niezbędne do funkcjonowania strony, prosimy o aktywne wyrażenie zgody za pośrednictwem widocznego banera cookie. Mają Państwo prawo do zarządzania ustawieniami cookies w każdej chwili za pomocą ustawień przeglądarki lub dedykowanego panelu na naszej stronie.

Rodzaje stosowanych plików cookies

• Cookies niezbędne (sesyjne i stałe): umożliwiają prawidłowe działanie koszyka zakupowego, procesu logowania oraz zapamiętywanie wyborów dotyczących prywatności. Bez tych plików strona nie może funkcjonować poprawnie.
• Cookies analityczne i wydajnościowe: wykorzystywane przez narzędzia takie jak Google Analytics (z anonimizacją IP) do zbierania zagregowanych statystyk o ruchu, czasie spędzonym na stronie i źródłach odwiedzin. Dane te są anonimowe i służą wyłącznie do optymalizacji naszego serwisu.
• Cookies marketingowe i reklamowe: instalowane za Państwa wyraźną zgodą, umożliwiają wyświetlanie spersonalizowanych reklam produktów ogrodniczych w sieci reklamowej Google oraz na platformach społecznościowych. Mogą być one zarządzane przez zewnętrznych partnerów reklamowych.

Podstawa prawna i prawa użytkowników na gruncie RODO

Jako sklep internetowy działający w Polsce, stosujemy się do wszystkich przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO). Każdej osobie, której dane dotyczą, przysługuje szereg praw, które mogą być realizowane bezpłatnie i bez zbędnej zwłoki. Aby skorzystać z któregokolwiek z poniższych uprawnień, prosimy o kontakt pod adresem [email protected] lub listownie na adres naszej siedziby.

Prawo dostępu do danych (art. 15 RODO)

Mogą Państwo zażądać potwierdzenia, czy przetwarzamy dane osobowe, a jeśli tak – uzyskać wgląd w nie oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania oraz o przysługujących prawach.

Prawo do sprostowania (art. 16 RODO)

W przypadku stwierdzenia nieścisłości lub nieaktualności danych, przysługuje Państwu prawo żądania ich niezwłocznego sprostowania lub uzupełnienia.

Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)

Mogą Państwo zażądać usunięcia swoich danych osobowych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, cofnęli Państwo zgodę, a brak innej podstawy prawnej, lub gdy dane były przetwarzane niezgodnie z prawem. Pamiętaj jednak, że niektóre dane mogą być nadal przechowywane w celu wypełnienia obowiązków prawnych (np. archiwizacja faktur).

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Przysługuje Państwu prawo żądania ograniczenia przetwarzania danych w sytuacjach, gdy kwestionują Państwo ich prawidłowość, przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo ich usunięciu, lub gdy potrzebują Państwo danych do obrony roszczeń.

Prawo do przenoszenia danych (art. 20 RODO)

W zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie umowy lub zgody, przysługuje Państwu prawo otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) oraz prawo przesłania ich innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO)

Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w tym celu.

Prawo do cofnięcia zgody

Jeżeli przetwarzanie opiera się na zgodzie (np. na otrzymywanie newslettera), mają Państwo prawo do cofnięcia jej w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. dla celów podatkowych i księgowych – przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy). Dane przetwarzane na podstawie zgody są przechowywane do momentu jej cofnięcia. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

Odbiorcy danych i transfery międzynarodowe

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, takim jak: operatorzy płatności (PayPal), firmy kurierskie, dostawcy usług hostingowych oraz narzędzi analitycznych (Google Ireland Limited). Wszyscy nasi partnerzy są zobowiązani umownie do przestrzegania odpowiednich standardów ochrony danych. W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne przyjęte przez Komisję Europejską.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa. W szczególności:

• Dane związane z umową (np. zamówienia) – przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji, w celu wypełnienia obowiązków podatkowych.
• Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia, po czym są usuwane lub anonimizowane.
• Dane zawarte w korespondencji – przez okres 2 lat od zakończenia sprawy.

Udostępnianie danych i odbiorcy

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które są niezbędne do realizacji usług na rzecz Zerism Garden. Do grona odbiorców należą:

• Firmy kurierskie i pocztowe – w celu dostarczenia zamówionych towarów.
• Dostawca usług płatniczych (PayPal) – w celu realizacji transakcji. PayPal jest niezależnym administratorem danych w zakresie obsługi płatności.
• Dostawcy usług IT i hostingowych – w celu utrzymania infrastruktury serwerowej i bezpieczeństwa danych.
• Podmioty księgowe i prawne – w zakresie niezbędnym do wypełnienia obowiązków podatkowych i prawnych.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych stronom trzecim w celach komercyjnych niezwiązanych z działalnością sklepu.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi takich jak Google Analytics oraz PayPal, dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. W takich przypadkach zapewniamy odpowiedni poziom ochrony poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz – w stosownych przypadkach – korzystanie z certyfikacji Privacy Shield (o ile dotyczy). Każdy transfer odbywa się z zachowaniem gwarancji bezpieczeństwa wymaganych przez RODO.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa. W szczególności:

• Dane związane z umową (np. zamówienia) – przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji, w celu wypełnienia obowiązków podatkowych.
• Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia, po czym są usuwane lub anonimizowane.
• Dane zawarte w logach serwera – przez okres 12 miesięcy.

Prawa użytkowników – szczegółowe informacje

Jako podmiot podlegający jurysdykcji RODO, zapewniamy Państwu pełną realizację wszystkich praw wynikających z rozporządzenia. Poniżej przedstawiamy szczegółowy opis poszczególnych uprawnień.

Prawo dostępu do danych (art. 15 RODO)

Mogą Państwo zażądać potwierdzenia, czy przetwarzamy dane osobowe, a jeśli tak – uzyskać kopię danych oraz informacje o celach, kategoriach, odbiorcach, okresie przechowywania i źródle pochodzenia danych.

Prawo do sprostowania (art. 16 RODO)

W przypadku nieprawidłowości lub niekompletności danych, prosimy o kontakt – niezwłocznie dokonamy korekty.

Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)

Mogą Państwo zażądać usunięcia danych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, cofnięto zgodę, wniesiono sprzeciw, lub dane były przetwarzane niezgodnie z prawem. Wyjątki stanowią sytuacje, gdy przetwarzanie jest wymagane do wywiązania się z obowiązku prawnego (np. przechowywanie faktur).

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Przysługuje Państwu prawo żądania ograniczenia przetwarzania w przypadkach, gdy kwestionują Państwo prawidłowość danych, przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo ich usunięciu, lub gdy potrzebują Państwo danych do obrony roszczeń.

Prawo do przenoszenia danych (art. 20 RODO)

Mogą Państwo otrzymać od nas dane osobowe, które nam dostarczono, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV), oraz zażądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Należą do nich m.in. szyfrowanie transmisji za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa, ograniczenia dostępu do danych wyłącznie dla upoważnionych pracowników oraz stosowanie zapór sieciowych.

Kontakt i realizacja praw

W celu realizacji któregokolwiek z opisanych powyżej praw, prosimy o kontakt mailowy na adres [email protected] lub pisemnie na adres: Zerism Garden, ul. Połczyńska 101, 01-308 Warszawa. Odpowiemy na Państwa żądanie w terminie 30 dni, a w przypadku skomplikowanych wniosków – w terminie do 60 dni, informując o przedłużeniu. Wszelkie żądania są rozpatrywane nieodpłatnie, chyba że są one ewidentnie nieuzasadnione lub nadmierne (np. wielokrotne powtarzanie tego samego wniosku).

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem technologicznym, zmianami przepisów prawa lub modyfikacjami w sposobie świadczenia usług. O wszelkich istotnych zmianach poinformujemy Państwa za pośrednictwem widocznego komunikatu na stronie głównej zerism.com oraz, w razie potrzeby, drogą mailową. Zachęcamy do okresowego zapoznawania się z treścią polityki.

Kontakt w sprawach ochrony danych

We wszelkich sprawach związanych z ochroną danych osobowych, w tym z realizacją praw, prosimy o kontakt z naszym zespołem pod adresem e-mail: [email protected]. Odpowiadamy na zapytania w terminie do 30 dni.