Polityka Prywatności
POLITYKA OCHRONY DANYCH OSOBOWYCH I COOKIES SKLEPU INTERNETOWEGO E-SZKLARNIA.PL
Z jakim dokumentem masz do czynienia?
Niniejsza Polityka Ochrony Danych Osobowych (dalej “Polityka”) określa zasady przetwarzania danych osobowych przez PoliGreen Zhuk Sp.k. w związku z korzystaniem ze sklepu internetowego e-szklarnia.pl. Polityka ma charakter informacyjny.
Opisujemy tutaj:
- Jakie dane osobowe zbieramy,
- W jakich celach je przetwarzamy,
- Jak długo je przechowujemy,
- Komu możemy je przekazywać,
- Jakie masz prawa w związku z przetwarzaniem Twoich danych Gdy będziesz składać zamówienie, zarejestrować konto lub zapisywać się do newslettera, otrzymasz dodatkową informację (klauzulę informacyjną) dostosowaną do konkretnej sytuacji.
W przypadku różnic między tą Polityką a klauzulą pod formularzem, wiążąca jest informacja z klauzuli. Jeśli wyrażasz zgody na przetwarzanie danych (np. na newsletter lub marketing), zawsze możesz je wycofać.
Pełny tekst Regulaminu Sklepu dostępny jest na: https://e-szklarnia.pl/regulamin/
Data ostatniej aktualizacji: 01.01.2026 r.
Kto jest Administratorem Twoich Danych?
Administratorem danych osobowych zbieranych jest PoliGreen Zhuk Sp.k. z siedzibą w Mościskach, ul. Postępu 20, 05-080 Izabelin (miejscowość: Mościska), wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla miasta stołecznego Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001083104, NIP 1133122286, REGON 527 522 176; adres poczty elektronicznej: [email protected], numer telefonu: +48 577 45 15 45 – zwany dalej „Administratorem“.
Inspektorem Ochrony Danych (IOD) jest Maksim Zhuk. Z Inspektorem można się skontaktować w sprawach dotyczących ochrony danych osobowych poprzez:
- adres e-mail: [email protected]
- adres korespondencyjny: PoliGreen Zhuk Sp.k., ul. Postępu 20, 05-080 Mościska,
z dopiskiem “Inspektor Ochrony Danych”
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Jak dbamy o Twoje dane?
Przetwarzamy Twoje dane zgodnie z RODO i polskimi przepisami o ochronie danych osobowych.
Zapewniamy że dane są: przetwarzane zgodnie z prawem i w sposób przejrzysty, zbierane w konkretnych celach, adekwatne i ograniczone do minimum, prawidłowe i aktualne, przechowywane nie dłużej niż konieczne, odpowiednio zabezpieczone.
W jakich celach informacje o Tobie są wykorzystywane?
Dane osobowe Klientów przetwarzane są w następujących celach:
- Realizacja zamówienia i umowy sprzedaży
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Przetwarzamy Twoje dane w celu przyjęcia, potwierdzenia i realizacji zamówienia, w tym przygotowania towaru do wysyłki, organizacji dostawy oraz skontaktowania się z Tobą w sprawach związanych z realizacją zamówienia (potwierdzenie danych, uzgodnienie terminu dostawy, informacje o statusie przesyłki). | Dane: imię, nazwisko, adres dostawy, numer telefonu, adres e-mail, dane zamówienia
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) Czas przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 Ordynacji podatkowej w związku z art. 86 ust. 11 ustawy o VAT) |
- Dostawa towaru
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Przekazanie Twoich danych przewoźnikowi w celu dostarczenia zamówionego towaru pod wskazany adres oraz kontakt w sprawach związanych z dostawą. | Dane: imię, nazwisko, adres dostawy, numer telefonu
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) Czas przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 Ordynacji podatkowej w związku z art. 86 ust. 11 ustawy o VAT) |
- Montaż szklarni
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: W przypadku zakupu usługi montażu – organizacja i przeprowadzenie montażu szklarni, w tym uzgodnienie terminu, dojazd ekipy montażowej oraz kontakt w sprawach technicznych związanych z montażem i uruchomieniem konstrukcji. | Dane: imię, nazwisko, adres montażu, numer telefonu, dane techniczne zamówionej szklarni
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) Czas przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 Ordynacji podatkowej w związku z art. 86 ust. 11 ustawy o VAT) |
- Obsługa płatności
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Rozliczenie płatności za zamówione towary i usługi, w tym przekazanie danych do operatora płatności PayU S.A. i inne | Dane: imię, nazwisko, kwota płatności, numer zamówienia, dane bankowe (konto, karta płatnicza)
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) Czas przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 Ordynacji podatkowej w związku z art. 86 ust. 11 ustawy o VAT) |
- Księgowość i obowiązki podatkowe
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Prowadzenie księgowości, wystawianie faktur, rozliczenia podatkowe zgodnie z wymogami ustawy o rachunkowości i ordynacji podatkowej | Dane: imię, nazwisko, PESEL (opcjonalne), numer podatkowy (opcjonalne), adres, NIP (dla firm), dane faktury, dane bankowe
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości oraz ordynacją podatkową) Czas przechowywania: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
- Obsługa reklamacji i rękojmi
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Rozpatrywanie reklamacji dotyczących zakupionych towarów, realizacja uprawnień z rękojmi oraz gwarancji, w tym kontakt z Klientem w celu wyjaśnienia okoliczności i sposobu załatwienia sprawy. | Dane: imię, nazwisko, adres, kontakt, numer zamówienia, opis reklamacji
Podstawa prawna: wykonanie umowy oraz obowiązek prawny wynikający z Kodeksu cywilnego (art. 6 ust. 1 lit. b i c RODO) Czas przechowywania: 3 lata od rozpatrzenia reklamacji |
- Kontakt z Klientem – korespondencja
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Prowadzenie korespondencji z Klientami, udzielanie odpowiedzi na pytania i wiadomości przesłane przez formularze kontaktowe, e-mail lub telefon, w tym udzielanie informacji o produktach, cenach, dostępności i warunkach zakupu. | Dane: imię, nazwisko (opcjonalnie), adres e-mail, numer telefonu, treść korespondencji
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na możliwości komunikacji z Klientami (art. 6 ust. 1 lit. f RODO) Czas przechowywania: 6 miesięcy od udzielenia odpowiedzi lub do czasu wniesienia sprzeciwu |
- Newsletter – informacje o nowych produktach
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Wysyłka newslettera zawierającego informacje o nowych produktach w ofercie, promocjach, rabatach i aktualnych ofertach Administratora. | Dane: imię, nazwisko (opcjonalnie), adres e-mail
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 10 ust. 1 ustawy o świadczeniu usług drogą elektroniczną) Czas przechowywania: do momentu wycofania zgody Uwaga: Zgoda może być wycofana w każdym momencie poprzez kliknięcie linku “wypisz się” w treści newslettera lub kontakt z Administratorem. |
- Marketing bezpośredni własnych produktów i usług
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Prezentowanie reklam własnych produktów i usług Administratora (szklarnie, akcesoria ogrodowe) klientom, którzy dokonali wcześniej zakupu w Sklepie. | Dane: imię, nazwisko, adres e-mail, historia zakupów
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów (art. 6 ust. 1 lit. f RODO, tzw. “soft opt-in”), lub zgoda Czas przechowywania: do momentu wniesienia sprzeciwu Uwaga: Klient ma prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. |
- Konto Klienta (opcjonalnie)
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Prowadzenie konta Klienta w Sklepie internetowym, umożliwiające składanie zamówień bez konieczności każdorazowego wypełniania formularzy, dostęp do historii zamówień oraz zarządzanie danymi. | Dane: dane rejestracyjne (imię, nazwisko, adres e-mail, numer telefonu), historia zamówień
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), lub zgoda Czas przechowywania: 6 miesięcy od momentu usunięcia Konta przez Klienta |
- Program “Karta Dużej Rodziny”
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Weryfikacja uprawnień do rabatu oraz przyznanie rabatu posiadaczom Karty Dużej Rodziny. | Dane: imię, nazwisko, numer Karty Dużej Rodziny
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), lub zgoda Czas przechowywania: 3 lata od ostatniego zakupu z wykorzystaniem karty |
- Dochodzenie roszczeń i obrona przed roszczeniami
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z zawartymi umowami. | Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
Czas przechowywania: do czasu przedawnienia roszczeń (3 lata w przypadku roszczeń cywilnych) |
- Profilowanie i analiza klienta w systemie CRM
| Cel Przetwarzania | Dane przetwarzane, Podstawa prawna |
| Cel: Ocena i analiza zachowań zakupowych, preferencji oraz aktywności Klienta w celu lepszego dopasowania oferty handlowej, usprawnienia obsługi oraz prowadzenia analiz rynkowych i statystycznych. Profilowanie odbywa się wyłącznie w wewnętrznym systemie CRM Administratora i służy prezentowaniu ogólnych reklam, ofert lub promocji dostosowanych do zainteresowań Klienta, bez istotnego wpływu na jego decyzje (nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO) | Dane: historia zakupów, przeglądane produkty, dane kontaktowe, preferencje wyrażone przez Klienta, dane o aktywności w Sklepie internetowym
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych oraz optymalizacji oferty handlowej (art. 6 ust. 1 lit. f RODO) Czas przechowywania:
Uwaga: Klient ma prawo w każdej chwili wnieść sprzeciw wobec profilowania. Profilowanie nie prowadzi do automatycznych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta. |
W przypadku pełnoletniego Klienta, za jego dodatkową zgodą, Dane Osobowe mogą być przetwarzane również w celu prezentowania, tworzenia, przyznania, i realizacji dedykowanych danemu Klientowi reklam, ofert lub promocji (rabatów) dotyczących produktów lub usług Administratora i jego partnerów, w możliwie wysokim stopniu dostosowanych do jego preferencji (profilowanie), w wyniku zautomatyzowanego podejmowania decyzji, mogące wywołać wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływać, np. poprzez dedykowany wyłącznie takiej osobie krótkoterminowy rabat na konkretny produkt, który niedawno przeglądała w naszym sklepie (opcja niedostępna dla osób, które nie są pełnoletnie lub są pełnoletnie ale nie wyraziły na takie działanie zgody).
Z jakich informacji o Tobie korzystamy?
Administrator może przetwarzać w szczególności następujące Dane Osobowe Klientów:
korzystających ze Sklepu Internetowego:
- Dane Osobowe podane w formularzu przy rejestracji Konta, składaniu Zamówień w Sklepie Internetowym (w szczególności: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres [ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj], adres zamieszkania/prowadzenia działalności/siedziby [jeżeli jest inny niż adres dostawy], nr rachunku bankowego, a w przypadku Klientów niebędących konsumentami dodatkowo nazwa firmy oraz numer identyfikacji podatkowej [NIP]) oraz pozostałe dane zebrane w trakcie korzystania ze Sklepu Internetowego;
- Dane Osobowe podane w celu korzystania z newslettera, podawane podczas korzystania z formularza kontaktowego, czy przekazywane podczas składania reklamacji;
- Dane Osobowe podane w celu wzięcia udziału w konkursach;
- inne dane w szczególności uzyskane w oparciu o aktywność Klienta w Internecie, w tym uzyskane za pośrednictwem Sklepu Internetowego, z wykorzystaniem technologii cookies i podobnych.
Czy jesteś zobowiązany do podania nam swoich danych i jakie są ewentualne konsekwencje ich niepodania?
Podanie Danych Osobowych przez Klienta w Sklepie Internetowym jest dobrowolne, jednak jest konieczne do skorzystania z określonych funkcjonalności naszego sklepu na przykład do złożenia przez Klienta Zamówienia i jego rozliczenia (zawarcia i wykonania Umowy Sprzedaży), rejestracji Konta, zapisania się o newslettera lub skorzystania z naszych formularzy.
Każdorazowo zakres wymaganych do zawarcia odpowiedniej umowy danych wskazany jest uprzednio w Sklepie Internetowym (oznaczamy dane, których podanie jest konieczne do zawarcia umowy/skorzystania z określonej funkcjonalności), w ramach innych kanałów komunikacji z Klientem lub w Regulaminie. Konsekwencją niepodania Danych Osobowych może być brak możliwości skutecznego dokonania powyższych czynności.
Na jakiej podstawie prawnej korzystamy z informacji o Tobie?
Podstawą przetwarzania Danych Osobowych Klienta jest przede wszystkim konieczność wykonania umowy, której jest stroną lub konieczność podjęcia na jego żądanie działań przed jej zawarciem (art. 6 ust. 1 lit. b) RODO).Dotyczy to przede wszystkim Danych Osobowych podawanych w formularzu przy rejestracji Konta, składaniu Zamówień i zawieraniu Umowy Sprzedaży w Sklepie Internetowym, jak również przy zapisywaniu się na newslettera. Również w przypadku Danych Osobowych przekazanych nam w związku z reklamacją Klienta podstawą prawną ich przetwarzania jest niezbędność do wykonania / obsługi umowy sprzedaży reklamowanych towarów.
W przypadku operacji przetwarzania danych we wspomnianych celach marketingowych, za wyjątkiem tych, które są realizowane w ramach newslettera, który działa na podstawie regulaminu, podstawą takiego przetwarzania jest wypełnienie celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez jego partnerów (art. 6 ust. 1 lit. f) RODO), przy czym w takim wypadku partnerzy nie biorą udziału w przetwarzaniu danych Klienta. Z drugiej strony, w zakresie w jakim również partnerzy Administratora mogą mieć bezpośredni dostęp do tych informacji – podstawą prawną takiego przetwarzania jest wyrażona przez Klienta dobrowolna zgoda (art. 6 ust. 1 lit. a) RODO). Z kolei prezentowanie, tworzenie, przyznanie i realizacja dedykowanych danemu Klientowi reklam, ofert lub promocji (rabatów), które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w możliwie wysokim stopniu dostosowanych do jego preferencji, które w sposób istotny może wpływać na decyzje konsumenckie Klienta, za podstawę ma dobrowolnie wyrażoną przez Klienta zgodę (art. 6 ust. 1 lit. a), art. 22 ust. 2 lit. c) RODO). Dotyczy to jednak wyłącznie pełnoletnich Klientów.
W pozostałych (innych) celach Dane Osobowe Klienta mogą być przetwarzane na podstawie:
- dobrowolnie wyrażonych zgód – np. osób przystępujących do konkursów (art. 6 ust. 1 lit. a) RODO);
- obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na bazie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO);
- niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO).
Czy Twoje dane podlegają profilowaniu i co to dla Ciebie oznacza?
Analizujemy Twoje zachowania zakupowe (odwiedziny strony, oglądane produkty, historia zakupów) aby lepiej dostosować ofertę do Twoich potrzeb. Nie podejmujemy automatycznych decyzji istotnie wpływających na Twoje prawa.
Dla klientów pełnoletnich, za ich zgodą, możemy tworzyć spersonalizowane oferty na podstawie zautomatyzowanego przetwarzania (np. czasowy rabat na konkretny produkt). Możesz wycofać zgodę w każdej chwili.
Komu możemy przekazywać Twoje dane?
Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:
- home.pl S.A. z siedzibą w Szczecinie, ul. Zbożowa 4, 70-653 Szczecin. Zakres: hosting strony internetowej, przechowywanie bazy danych sklepu. Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Lokalizacja serwerów: Polska / UE
- sellAssist – GRUPA ESPRZEDAŻ Ł. SADŁOWSKI, J. KARNAT SPÓŁKA KOMANDYTOWA z siedzibą w Warszawie, ul. Trawiasta 58, Warszawa (04-607). Zakres: platforma e-commerce, przetwarzanie danych klientów, obsługa zamówień, historia zakupów w systemie sklepu. Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO
- PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań. Zakres: obsługa płatności elektronicznych. Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Uwaga: PayU działa jako odrębny administrator w zakresie realizacji własnych obowiązków prawnych związanych z płatnościami
- Przewoźnicy i firmy kurierskie realizujące dostawy. Zakres: dane niezbędne do dostarczenia przesyłki (imię, nazwisko, adres, telefon). Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Przykładowe firmy: InPost, DHL, Poczta Polska, indywidualni przewoźnicy prowadzący działalność na podstawie umowy zlecenia,
- Jetpack (Automattic Inc.), 60 29th Street #343, San Francisco, CA 94110, USA Zakres: Analiza ruchu na stronie, statystyki odwiedzin, generowanie raportów o zachowaniach użytkowników (Jetpack Stats)
- Biuro rachunkowe. Zakres: dane niezbędne do prowadzenia księgowości i rozliczeń podatkowych. Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.
- Dostawcy usług IT i wsparcia technicznego. Zakres: wsparcie techniczne w zakresie funkcjonowania sklepu internetowego. Podstawa: umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO
Narzędzia marketingowe i analityczne – transfery międzynarodowe:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Zakres: Google Analytics (analiza ruchu na stronie), Google Ads (kampanie reklamowe).
Transfer do USA: dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych
Podstawa transferu: Google LLC jest certyfikowane w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej 2023/1795 z dnia 10 lipca 2023 r.). Standardowe Klauzule Umowne zatwierdzone Decyzją Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r..
Więcej informacji: https://business.safety.google/adsdatatransfers/
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Zakres: Facebook Ads, Facebook Pixel, Instagram – kampanie reklamowe
Status prawny: W zakresie zbierania danych za pośrednictwem Facebook Pixel
Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited zgodnie z wyrokiem TSUE w sprawie C-40/17 (Fashion ID). Zasady współadministrowania określa umowa dostępna pod adresem: https://www.facebook.com/legal/controller_addendum
Transfer do USA: dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych
Podstawa transferu: Meta Platforms, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework. Standardowe Klauzule Umowne zatwierdzone Decyzją Komisji (UE) 2021/914
Więcej informacji: https://www.facebook.com/privacy/policy
UWAGA: Facebook Pixel i narzędzia Meta są aktywowane wyłącznie po uzyskaniu zgody użytkownika poprzez banner cookie consent na stronie.
Organy publiczne:
Administrator może przekazywać dane organom publicznym w zakresie wymaganym przez przepisy prawa:
- Urząd Skarbowy (rozliczenia podatkowe)
- Zakład Ubezpieczeń Społecznych – ZUS
- Sądy i organy ścigania (na podstawie prawomocnych orzeczeń lub nakazów)
- Urząd Ochrony Konkurencji i Konsumentów (w postępowaniach dotyczących ochrony konsumentów)
Podmioty uprawnione na podstawie przepisów prawa:
- Kancelarie prawne (w przypadku konieczności uzyskania pomocy prawnej lub dochodzenia roszczeń)
- Komornicy sądowi (w postępowaniach egzekucyjnych)
Administrator współpracuje wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych osobowych i stosują się do wymogów RODO, w tym poprzez zawarcie odpowiednich umów powierzenia przetwarzania danych.
Pełna lista aktualnych procesorów oraz kopie stosowanych zabezpieczeń dotyczących transferu danych do państw trzecich mogą być udostępnione na żądanie poprzez kontakt z Administratorem.
Czy Twoje dane są przekazywane również do państw trzecich (spoza Europejskiego Obszaru Gospodarczego)?
W związku z korzystaniem przez Administratora z narzędzi wspierających prowadzenie działalności, w szczególności usług Google LLC oraz Meta Platforms, Inc., dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA).
Administrator zapewnił odpowiednie zabezpieczenia dla takich transferów poprzez:
- EU-US Data Privacy Framework (Ramy Ochrony Prywatności UE-USA)
- Standardowe Klauzule Umowne (SCC)
- Transfer Impact Assessment (Ocena wpływu transferu).
Jakie prawa Ci przysługują?
Każdemu Klientowi przysługuje w każdym czasie prawo do:
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
- przenoszenia Danych Osobowych, które dostarczył Administratorowi i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, np. do innego administratora;
- dostępu do Danych Osobowych (w tym np. otrzymania informacji, które Dane Osobowe są przetwarzane);
- żądania sprostowania i ograniczenia przetwarzania (np. jeśli Dane Osobowe są nieprawidłowe) lub usunięcia Danych Osobowych (np. w przypadku, gdy były one przetwarzane niezgodnie z prawem);
- cofnięcia każdej wyrażonej Administratorowi zgody w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem.
- wniesienia sprzeciwu wobec przetwarzania dotyczących go Danych Osobowych dokonywanego w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, w tym w szczególności wobec przetwarzania na potrzeby marketingu, w tym profilowania (jeżeli nie ma innych ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów Klienta).
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:
- E-mail: [email protected]
- Telefon: +48 577 45 15 45
- Korespondencja: PoliGreen Zhuk Sp.k., ul. Postępu 20, 05-080 Mościska, z dopiskiem “Ochrona danych osobowych”
Administrator odpowie na żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania. W przypadku szczególnie skomplikowanych żądań termin ten może zostać przedłużony o kolejne 2 miesiące – Administrator poinformuje o tym z podaniem przyczyn opóźnienia. W przypadku wątpliwości co do tożsamości osoby składającej żądanie, Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości. Realizacja praw jest co do zasady bezpłatna. Administrator może pobrać opłatę w przypadku oczywistego bezzasadności lub nadmiernego charakteru żądania (w szczególności ze względu na powtarzalny charakter).
PRAWO DO SKARGI: W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
- Prezes Urzędu Ochrony Danych Osobowych
- ul. Stawki 2 00-193 Warszawa
- tel. 22 531 03 00
- e-mail: [email protected]
- strona internetowa: https://uodo.gov.pl
Przez jaki okres będziemy przechowywać Twoje dane?
Dane Osobowe mogą być przechowywane przez okres korzystania ze Sklepu Internetowego (przy czym mogą zostać usunięte po trzech latach od ostatniej aktywności Klienta w ramach Sklepu Internetowego), w przypadku działań marketingowych – do czasu wniesienia przez Klienta sprzeciwu, a jeśli związane są z technologią cookies i podobnymi, w zależności od kwestii technicznych, do czasu usunięcia tych plików przy pomocy ustawień przeglądarki / urządzenia (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem Danych Osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu).
Jeżeli przetwarzanie Danych Osobowych jest uzależnione od zgody Klienta, Dane Osobowe mogą być przetwarzane dopóki nie zostanie ona cofnięta.
W każdym przypadku:
- Dane Osobowe będą przechowywane również wtedy, gdy przepisy prawa (np. księgowe lub podatkowe) będą zobowiązywać Administratora do ich przetwarzania;
- Dane Osobowe będziemy przechowywać dłużej na wypadek, gdyby Klient miał wobec Administratora jakiekolwiek roszczenia, w celu dochodzenia roszczeń przez Administratora, bądź w celu dochodzenia lub obrony przed roszczeniami osób trzecich, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego.
W zależności od zakresu Danych Osobowych i celów ich przetwarzania mogą być więc one przechowywane przez różny okres.
W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.
Czy będą do Ciebie przesyłane informacje handlowe (np. na Twój adres e-mail)?
Administrator posiada techniczną możliwość komunikowania się z Klientem na odległość (np. wiadomość e-mail).
Informacje handlowe związane z prowadzoną przez Administratora lub podmioty, które z nim współpracują, działalnością komercyjną mogą być przesyłane wyłącznie na podstawie wyrażonej przez Klienta zgody, w tym po akceptacji regulaminu usługi newsletter.
Pliki „cookies” – szczegółowe informacje
Podstawowe informacje
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputer, telefon, tablet) podczas przeglądania strony internetowej. Służą one do rozpoznawania urządzenia i dostosowania działania strony do preferencji użytkownika.
Używamy ich do:
- Zapewnienia funkcjonalności strony (koszyk, logowanie),
- Analizy ruchu na stronie (Google Analytics),
- Personalizacji treści
Szczegółowa lista cookies znajduje się poniżej.
- Podstawa prawna stosowania cookies
Korzystanie z plików cookies wymaga zgody użytkownika zgodnie z art. 173 Prawa komunikacji elektronicznej (Dz.U. 2023 poz. 1694) oraz art. 6 ust. 1 lit. a RODO. Zgoda jest wyrażona poprzez ustawienia w banerze cookie consent wyświetlanym podczas pierwszej wizyty na stronie.
Wyjątek: pliki cookies niezbędne do funkcjonowania strony nie wymagają zgody (art. 173 ust. 3 Prawa komunikacji elektronicznej).
- Szczegółowa lista plików cookies stosowanych w Sklepie
- COOKIES NIEZBĘDNE (nie wymagają zgody)
Cookies niezbędne są konieczne do prawidłowego funkcjonowania strony i nie mogą być wyłączone. Umożliwiają podstawowe funkcje takie jak zapamiętanie wyboru w bannerze cookie consent.
| Nazwa cookie | Dostawca | Cel | Czas życia | Typ |
| flexible_cookies_accepted | e-szklarnia.pl | Zapamiętanie faktu wyrażenia lub odmowy zgody na cookies przez użytkownika. Cookie przechowuje timestamp decyzji użytkownika. | 30 dni | First-party |
| flexible_cookies_accepted_categories | e-szklarnia.pl | Przechowuje informację o tym, które kategorie cookies użytkownik zaakceptował (advertising, analytics, functional). Pozwala na respektowanie granularnych wyborów użytkownika. | 30 dni | First-party |
| flexible_cookies_scanner_running | e-szklarnia.pl | Cookie techniczne wskazujące że scanner cookies jest aktywny. Zapobiega wielokrotnym skanom podczas jednej sesji. | Sesja | First-party |
Podstawa prawna: Art. 173 ust. 3 Prawa komunikacji elektronicznej – cookies niezbędne do świadczenia usługi nie wymagają zgody.
- COOKIES FUNKCJONALNE (wymagają zgody)
| Dostawca | Nazwa cookie | Cel | Czas życia | Typ |
| WordPress | wp-settings-5, wp-settings-time-5 | Zapamiętanie ustawień interfejsu WordPress dla zalogowanych użytkowników | 1 rok | First-party |
| Pixel Cat | pixelcat_id | Identyfikator użytkownika do personalizacji treści i śledzenia zachowań na stronie | Sesja | First-party |
| Jetpack Stats | tk_ai | Identyfikacja unikalnych użytkowników oraz generowanie statystyk ruchu | Sesja | Third-party |
Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa komunikacji elektronicznej)
- COOKIES ANALITYCZNE (wymagają zgody)
| Narzędzie | Nazwa cookie | Cel | Czas życia | Typ |
| Google Analytics 4 | _ga, _ga_9VYYYFL8YF2, _ga_N6QGX70PQE | Rozróżnianie użytkowników, analiza ruchu na stronie, śledzenie sesji oraz kampanii marketingowych. Sklep wykorzystuje dwa osobne strumienie danych GA4 do szczegółowej analizy | 2 lata | Third-party |
| Jetpack Stats | tk_qs | Śledzenie działań użytkownika w ramach sesji oraz zbieranie danych do celów analitycznych | Sesja | Third-party |
| Sourcebuster.js | sbjs_migrations, sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata | Śledzenie źródeł ruchu (skąd przychodzą użytkownicy – wyszukiwarki, reklamy, linki bezpośrednie), analiza skuteczności kampanii marketingowych, przechowywanie informacji o pierwszym i bieżącym źródle oraz liczbie wizyt | 1 rok | First-party |
| Enhanced Ecommerce | ea_uuid | Unikalny identyfikator użytkownika do analizy zachowań zakupowych oraz śledzenia ścieżki zakupowej (funnel analysis) | Sesja | First-party |
Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa komunikacji elektronicznej)
- COOKIES MARKETINGOWE/REKLAMOWE (wymagają zgody)
| Narzędzie | Nazwa cookie | Cel | Czas życia | Typ |
| Facebook Pixel | _fbp | Śledzenie zachowań użytkowników na stronie w celu wyświetlania spersonalizowanych reklam na Facebooku i Instagramie. Przechowuje informacje o odwiedzonych stronach oraz podjętych działaniach (np. dodanie do koszyka, zakup) | 3 miesiące | Third-party |
| Google Ads | _gcl_au | Przechowywanie i śledzenie konwersji oraz optymalizacja kampanii reklamowych. Pozwala na przypisanie konwersji (np. zakupu) do konkretnego kliknięcia w reklamę Google Ads | 3 miesiące | First-party |
Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa komunikacji elektronicznej)
- COOKIES GOOGLE ACCOUNT I PERSONALIZACJI (wymagają zgody)
| Grupa cookies | Nazwa cookie | Cel | Czas życia | Kategoria |
| Cookies uwierzytelniające | SID, HSID, SSID, APISID, SAPISID, _Secure-1PSID, _Secure-3PSID, _Secure-1PAPISID, _Secure-3PAPISID | Uwierzytelnianie konta Google, przechowywanie preferencji użytkownika zalogowanego do konta Google oraz personalizacja reklam i treści Google na stronach trzecich | 2 lata | Funkcjonalne / Marketingowe |
| Cookies bezpieczeństwa | _Secure-1PSIDCC, _Secure-3PSIDCC, _Secure-1PSIDTS, _Secure-3PSIDTS, AEC | Ochrona przed atakami typu Cross-Site Request Forgery (CSRF), weryfikacja autentyczności żądań użytkownika, ochrona przed botami i nadużyciami | 2 lata / 6 miesięcy | Funkcjonalne (bezpieczeństwo) |
| Cookies preferencji | NID, _Secure-ENID, DV, SEARCH_SAMESITE | Zapamiętanie preferencji użytkownika (język interfejsu, liczba wyników wyszukiwania, SafeSearch), personalizacja reklam, kontrola wysyłania cookies między domenami | 6 miesięcy – 1 rok | Funkcjonalne / Marketingowe |
Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa komunikacji elektronicznej)
Transfery międzynarodowe:
Szczegółowe informacje o transferach danych osobowych do państw trzecich (USA) za pośrednictwem Google Analytics, Jetpack Stats, Facebook Pixel i Google Ads, w tym mechanizmach ochrony (EU-US Data Privacy Framework, Standardowe Klauzule Umowne), znajdują się w sekcjach 9 i 10 niniejszej Polityki.
Zarządzanie cookies
Użytkownik może w każdej chwili:
- Zmienić swoje preferencje dotyczące cookies poprzez panel ustawień cookies dostępny w stopce strony (link “Ustawienia cookies”)
- Usunąć lub zablokować cookies w ustawieniach przeglądarki:
- Google Chrome: Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie
- Mozilla Firefox: Opcje > Prywatność i bezpieczeństwo
- Safari: Preferencje > Prywatność
- Microsoft Edge: Ustawienia > Pliki cookie i uprawnienia witryn
UWAGA: Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z podstawowych funkcji sklepu (np. dodawanie produktów do koszyka, składanie zamówień).
Okres przechowywania danych zebranych przez cookies
Dane osobowe zebrane za pośrednictwem cookies są przechowywane:
- Cookies niezbędne: przez czas niezbędny do realizacji funkcji, dla której zostały zebrane
- Cookies analityczne i marketingowe: do momentu wycofania zgody lub maksymalnie przez okres wskazany w tabeli powyżej, a następnie są usuwane lub anonimizowane
Po wycofaniu zgody lub zablokowaniu cookies, dane dotychczas zebrane mogą być nadal przetwarzane w zakresie dopuszczonym przez prawo (np. do celów statystycznych w formie zanonimizowanej lub do ustalenia, dochodzenia lub obrony roszczeń).
Jak możesz się z nami skontaktować?
W każdej chwili można skontaktować się z Administratorem wysyłając wiadomość pocztą elektroniczną na adres Administratora wskazany na wstępie Polityki lub telefonicznie pod numerem telefonu wskazanym na wstępie Polityki.
Administrator przechowuje korespondencję w celach statystycznych oraz jak najlepszej i najszybszej reakcji na pojawiające się zapytania, a także w zakresie rozstrzygnięć reklamacyjnych i podejmowanych na podstawie zgłoszeń ewentualnych decyzji o interwencjach administracyjnych we wskazanym Koncie. Adresy oraz dane w ten sposób gromadzone nie będą wykorzystywane do komunikacji w celu innym niż realizacja zgłoszenia.
W przypadku kontaktu z Administratorem w celu dokonania konkretnych czynności (np. złożenia reklamacji za pomocą formularza), Administrator może ponownie zwrócić się do danej osoby o przekazanie danych, w tym osobowych, np. w postaci imienia, nazwiska, adresu e-mail, itd., celem potwierdzenia jej tożsamości i umożliwienia zwrotnego kontaktu w danej sprawie oraz wykonania żądanej czynności. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, które interesują daną osobę.
Jak zabezpieczamy Twoje dane?
Administrator uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych Osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Udostępnianie na zewnątrz informacji o stosowanych środkach technicznych i organizacyjnych zapewniających ochronę przetwarzania może osłabić ich skuteczność przez co zagraża właściwej ochronie Danych Osobowych.
Administrator odpowiednio udostępnia np. następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione Danych Osobowych przesyłanych drogą elektroniczną:
- Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
- Certyfikat SSL na stronach Sklepu internetowego, na których podawane są Dane Osobowe.
- Szyfrowanie danych służących do autoryzacji osoby korzystającej z funkcjonalności Sklepu Internetowego.
- Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
Czy niniejsza polityka może zostać zmieniona, i jak się o tym dowiesz?
Administrator może w przyszłości zmienić Politykę m.in. z następujących ważnych powodów:
- zmiany obowiązujących przepisów, w szczególności w zakresie ochrony Danych Osobowych, prawa telekomunikacyjnego, usług świadczonych drogą elektroniczną oraz regulujących prawa konsumentów, wpływające na prawa i obowiązki Administratora lub prawa i obowiązki podmiotu danych;
- rozwój funkcjonalności lub Usług Elektronicznych podyktowany postępem technologii internetowej, w tym stosowanie/wdrożenie nowych rozwiązań technologicznych lub technicznych, mające wpływ na zakres Polityki.
Administrator każdorazowo umieści w ramach strony Sklepu Internetowego informację o zmianach w Polityce. Wraz z każdą zmianą nowa wersja Polityki będzie się pojawiać z nową datą.
Od kiedy obowiązuje niniejsza wersja Polityki?
Niniejsza wersja Polityki obowiązuje od dnia 01.01.2026 r.
Administrator informuje o istotnych zmianach w Polityce poprzez:
- Komunikat na stronie głównej sklepu internetowego,
- Wiadomość e-mail do Klientów posiadających Konto lub zapisanych do newslettera (w przypadku zmian wpływających na zakres ich praw lub sposób przetwarzania danych)
- Wyskakujące okno (pop-up) przy pierwszym logowaniu po zmianie Polityki Klienci są zachęcani do regularnego sprawdzania treści Polityki.
Aktualna wersja jest zawsze dostępna na stronie: https://e-szklarnia.pl/polityka-prywatnosci-i-cookies/
Kontynuowanie korzystania ze Sklepu po wprowadzeniu zmian oznacza akceptację nowej wersji Polityki. W przypadku braku akceptacji zmian, Klient ma prawo zaprzestać korzystania ze Sklepu oraz zażądać usunięcia swoich danych osobowych.