Twoje dane w bezpiecznych rękach.

Administratorem Twoich danych osobowych jest Łukasz Jabłoński usługi ogrodnicze (jednoosobowa działalność gospodarcza wpisana do CEIDG), prowadzący serwis sprzetoogrod.pl.

• NIP: 6482556910
• REGON: 545164656
• Adres siedziby / korespondencji: ul. Kościuszki 28 lok 5, 41-807 Zabrze
• Telefon: +48 504 919 822
• E-mail: kontakt@sprzetoogrod.pl
• Obszar działania: Zabrze Mikulczyce i 30 km wokół (Śląsk)

W zależności od formularza / zamówienia możemy przetwarzać:

• imię i nazwisko,
• numer telefonu i adres e-mail,
• adres dostawy / realizacji (ulica, nr domu, kod pocztowy, miasto),
• treść wiadomości, preferowany termin, dane zamówienia (pozycje, daty najmu, kwoty, status płatności),
• identyfikatory płatności (np. identyfikator sesji Stripe / płatności) — w zakresie niezbędnym do potwierdzenia transakcji,
• dane techniczne: adres IP, data i godzina żądania, typ przeglądarki (logi serwera / zabezpieczenia),
• dane w localStorage przeglądarki (zawartość koszyka — tylko na Twoim urządzeniu).

• Realizacja umowy / zamówienia (najmem, dostawa, kontakt w sprawie terminu) — art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne (rachunkowość, podatki, reklamacje konsumenckie) — art. 6 ust. 1 lit. c.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f): bezpieczeństwo serwisu, dochodzenie roszczeń, obsługa zapytań przed umową, wewnętrzna analityka klientów w panelu admina (agregacja historii zamówień po e-mailu: liczba zamówień, suma wydatków, status powracającego klienta) — wyłącznie na potrzeby obsługi firmy, bez automatycznego podejmowania decyzji wywołujących skutki prawne wobec Ciebie.
• Zgoda (art. 6 ust. 1 lit. a) — wyłącznie jeśli prosimy o nią osobno (np. marketing). Realizacja zamówienia nie opiera się na zgodzie; w koszyku akceptujesz Regulamin i Politykę jako treść umowy.

Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia (art. 13 ust. 2 lit. e RODO).

• dokumenty i dane księgowe / podatkowe — 5 lat od końca roku podatkowego, którego dotyczą,
• dane na potrzeby roszczeń cywilnych — do 3 lat (art. 118 KC), chyba że toczy się spór,
• zapytania i formularze kontaktowe bez zawartej umowy — do 12 miesięcy,
• logi techniczne — zwykle do kilku tygodni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu.

Nie sprzedajemy danych w celach marketingowych. Dane mogą być powierzane wyłącznie podmiotom niezbędnym do działania serwisu i realizacji zamówień:

• Stripe Payments Europe, Limited (Irlandia) oraz Stripe, LLC (USA) — obsługa płatności online,
• Hostinger International Ltd. (Cypr) — hosting VPS, infrastruktura serwera oraz wysyłka maili transakcyjnych (SMTP),
• biuro rachunkowe / doradca podatkowy — w zakresie rozliczeń,
• podmioty transportowe / kurierskie — gdy zamawiasz dostawę.

W zakresie obsługi płatności Stripe występuje częściowo jako odrębny administrator danych, a nie wyłącznie jako podmiot przetwarzający na nasze zlecenie. Dotyczy to w szczególności przeciwdziałania oszustwom, ograniczania ryzyk bezpieczeństwa oraz obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy (AML) i identyfikacji klienta (KYC). W tym zakresie Stripe samodzielnie określa cele i sposoby przetwarzania, a zasady opisuje jego własna polityka prywatności: stripe.com/privacy.

Część odbiorców ma siedzibę lub podwykonawców poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych (Stripe, LLC oraz podwykonawcy dostawcy hostingu). Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) Komisji Europejskiej — w przypadku Stripe zgodnie z decyzją wykonawczą (UE) 2021/914, w przypadku Hostingera zgodnie z modułami 2 i 3 SCC. Szczegóły w umowach powierzenia dostawców: stripe.com/legal/dpa oraz hostinger.com/pl/legal/dpa.

W panelu administracyjnym agregujemy historię zamówień po adresie e-mail (suma wydatków, liczba zamówień, oznaczenie klienta powracającego). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających (art. 22 RODO). Nie sprzedajemy profili reklamowych.

• Cookies sesji admina — wyłącznie po zalogowaniu do panelu `/admin` (nie na stronie publicznej).
• localStorage — zapis koszyka na Twoim urządzeniu; nie jest to cookie śledzące.
• Nie stosujemy własnych cookies marketingowych ani remarketingu.

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych umownie / na podstawie zgody, w ustrukturyzowanym formacie,
• sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na art. 6 ust. 1 lit. f (w tym analityki w CRM),
• wycofania zgody w dowolnym momencie (gdy przetwarzanie opiera się na zgodzie) — bez wpływu na zgodność z prawem czynności sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO / PUODO), ul. Stawki 2, 00-193 Warszawa.

Żądania: kontakt@sprzetoogrod.pl.

Możemy aktualizować ten dokument. Aktualna wersja zawsze jest pod adresem /polityka-prywatnosci z datą wersji na górze. Istotne zmiany ogłosimy na stronie lub e-mailem, gdy będzie to wymagane przepisami.