Polityka prywatności i cookies

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest firma Uskrzydlone Projekty Angelika Wrona z siedzibą ulica Łukasiewicza 1, 38-100 Strzyżów; NIP: 6482719157; REGON: 520465713; adres poczty elektronicznej: kontakt@zielonezlozone.pl – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie podanie danych osobowych przez Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków 1) zawieranie umów z Administratorem – niepodanie danych niezbędnych do zawarcia i wykonania Umowy Sprzedaży (wskazanych każdorazowo w formularzu zamówienia) skutkuje brakiem możliwości zawarcia tejże umowy. W takim przypadku podanie danych jest wymogiem umownym. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego; 2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa (np. przetwarzanie danych w celu wystawienia faktury, prowadzenia ksiąg podatkowych lub obsługi reklamacji). Brak ich podania uniemożliwi Administratorowi wykonanie tych obowiązków.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. W szczególności zapewnia, że zbierane przez niego dane są: 1) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty; 2) zbierane dla konkretnych, wyraźnych i prawnie uzasadnionych celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; 4) przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz 5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą lub zniszczeniem.

1.6. Administrator, uwzględniając charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO. Administrator stosuje m.in. środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną przez osoby nieuprawnione (np. certyfikat SSL, szyfrowanie danych, bezpieczne bramki płatności).

1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce Prywatności i rozpoczynające się dużą literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

1.8. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem wskazanym w niniejszej Polityce Prywatności.

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: 1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (np. zapis na newsletter); 2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. złożenie zamówienia bez rejestracji); 3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wystawienie faktury, rozliczenia podatkowe); lub 4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO), w szczególności w zakresie obsługi zapytań, dochodzenia i obrony przed roszczeniami, zapewnienia bezpieczeństwa usług oraz marketingu bezpośredniego w zakresie dozwolonym przepisami prawa.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1. Konkretne podstawy przetwarzania danych Klientów Sklepu Internetowego są wskazane w kolejnym punkcie polityki prywatności w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora.

2.3. Administrator dokonuje każdorazowo oceny, czy interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru wobec interesu Administratora. Niniejsza Polityka Prywatności stanowi realizację obowiązków informacyjnych wynikających z art. 13 Rozporządzenia RODO.

3.1. Każdorazowo cel, zakres, podstawa prawna oraz okres przetwarzania danych osobowych wynikają z działań podejmowanych przez Klienta w Sklepie Internetowym. Przykładowo, w przypadku złożenia zamówienia dane przetwarzane są w celu jego realizacji oraz mogą być przekazywane podmiotom realizującym dostawę lub płatność, wyłącznie w zakresie niezbędnym do wykonania umowy.

3.2. Administrator może przetwarzać dane osobowe Klientów Sklepu Internetowego w następujących celach:

A. Realizacja umowy sprzedaży. Dane są przetwarzane w celu realizacji zamówienia, obsługi płatności, dostawy oraz obsługi posprzedażowej na podstawie art. 6 ust. 1 lit. b RODO, przez okres niezbędny do wykonania umowy, jej rozliczenia oraz do czasu upływu terminów przedawnienia roszczeń.

B. Obowiązki księgowe i podatkowe. Dane są przetwarzane w celu realizacji obowiązków księgowych i podatkowych na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości, przez okres wymagany przepisami prawa, w szczególności 5 lat od końca roku podatkowego.

C. Obsługa zapytań i kontakt z Klientem. Dane są przetwarzane w celu obsługi zapytań i kontaktu z Klientem na podstawie art. 6 ust. 1 lit. f RODO, przez okres niezbędny do zakończenia sprawy oraz do czasu przedawnienia roszczeń. Prawnie uzasadniony interes Administratora polega na zapewnieniu sprawnej komunikacji z Klientami oraz obsłudze zgłoszeń.

D. Dane są przetwarzane w celu marketingu bezpośredniego własnych produktów i usług Administratora wobec dotychczasowych Klientów Sklepu (tj. osób, które zawarły Umowę Sprzedaży), na podstawie art. 6 ust. 1 lit. f RODO, w zakresie produktów podobnych do wcześniej zakupionych, z uwzględnieniem prawa do wniesienia sprzeciwu wobec takiego przetwarzania. W pozostałych przypadkach, w szczególności wobec osób, które nie dokonały zakupu lub zapisały się na newsletter, marketing odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Przetwarzanie danych trwa do momentu wniesienia sprzeciwu wobec marketingu lub cofnięcia zgody, w zależności od podstawy prawnej przetwarzania.

E. Marketing i reklama online. Dane są przetwarzane w celu prowadzenia działań marketingowych i reklamowych, w tym wyświetlania reklam dopasowanych do zainteresowań Użytkownika oraz prowadzenia działań remarketingowych w Google, Meta (Facebook i Instagram), YouTube oraz innych platformach reklamowych na podstawie art. 6 ust. 1 lit. a RODO (zgoda), przez okres do momentu cofnięcia zgody lub zmiany ustawień dotyczących cookies i reklam. Zgoda może być w każdej chwili cofnięta poprzez zmianę ustawień cookies lub ustawień kont reklamowych.

F. Marketing newsletter. Dane są przetwarzane w celu wysyłki newslettera i informacji handlowych na podstawie art. 6 ust. 1 lit. a RODO, do momentu cofnięcia zgody.

G. Analiza ruchu i statystyka. Dane są przetwarzane w celu analizy ruchu w Sklepie Internetowym i poprawy jego funkcjonowania na podstawie art. 6 ust. 1 lit. f RODO, przez okres niezbędny do realizacji celu analitycznego lub do czasu wniesienia sprzeciwu. Prawnie uzasadniony interes Administratora polega na poprawie funkcjonalności Sklepu oraz optymalizacji jego działania.

H. Dochodzenie i obrona roszczeń. Dane są przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO, przez okres do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów prawa. Prawnie uzasadniony interes Administratora polega na ochronie prawnej Administratora oraz możliwości dochodzenia i obrony roszczeń.

I. Prawidłowe działanie Sklepu Internetowego. Dane są przetwarzane w celu utrzymania, administracji oraz zapewnienia bezpieczeństwa Sklepu Internetowego na podstawie art. 6 ust. 1 lit. f RODO, przez okres istnienia infrastruktury Sklepu lub do realizacji celu przetwarzania. Prawnie uzasadniony interes Administratora polega na zapewnieniu bezpieczeństwa, stabilności i prawidłowego funkcjonowania Sklepu.

J. Szczegółowa podstawa prawna przetwarzania danych może różnić się w zależności od kanału komunikacji (np. e-mail, cookies, newsletter, reklamy online) i jest każdorazowo ustalana zgodnie z obowiązującymi przepisami RODO oraz charakterem relacji z osobą, której dane dotyczą.

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą. W związku z korzystaniem z narzędzi analitycznych i marketingowych Administrator może przekazywać dane osobowe do państw trzecich, w szczególności do USA, na zasadach opisanych w § 7 niniejszej Polityki.

4.2. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

4.3. Dane osobowe Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

4.3.1. Przewoźnicy / Spedytorzy: W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką do Paczkomatu, Punktu odbioru paczek lub przesyłką kurierską, Administrator udostępnia dane osobowe Klienta w zakresie niezbędnym do realizacji zamówienia podmiotom uczestniczącym w procesie logistycznym i dostawy, w szczególności Apaczka Sp. z o.o. z siedzibą przy ul. Mineralnej 15, 02-274 Warszawa, jako głównemu partnerowi logistycznemu Administratora, a także przewoźnikom współpracującym z Apaczka Sp. z o.o. lub wybranym przez Klienta, w tym InPost Sp. z o.o. z siedzibą przy ul. Pana Tadeusza 4, 30-727 Kraków oraz ORLEN S.A. z siedzibą przy ul. Chemików 7, 09-411 Płock, świadczącej usługę ORLEN Paczka. Przekazywane dane obejmują wyłącznie informacje niezbędne do realizacji dostawy zamówionych produktów, w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres poczty elektronicznej, o ile są wymagane do wykonania usługi przewozu i doręczenia przesyłki. Podmioty te przetwarzają dane jako podmioty przetwarzające (procesorzy) na podstawie umów powierzenia.

4.3.2. Podmioty obsługujące płatności elektroniczne (Przelewy24): W przypadku Klienta, który korzysta ze sposobu płatności elektronicznych lub kartą płatniczą, Administrator udostępnia zebrane dane osobowe Klienta podmiotowi PayPro S.A. (serwis Przelewy24) z siedzibą przy ulicy Pastelowej 8, 60-198 Poznań, w zakresie niezbędnym do obsługi i rozliczenia realizowanej płatności.

4.3.3 Systemy do zarządzania sprzedażą i fakturowaniem: W celu usprawnienia obsługi zamówień oraz automatyzacji procesów sprzedażowych, Administrator udostępnia dane osobowe Klienta dostawcy systemu Apilo (Apilo Sp. z o.o. z siedzibą przy ulicy Pawiej 9, 31-154 Kraków). System ten służy do integracji zamówień z różnych kanałów sprzedaży oraz wymiany danych z systemami kurierskimi i płatniczymi. W przypadku wystawiania faktur, dane mogą być również przekazywane do systemu w zakresie niezbędnym do wystawienia dokumentu księgowego.

4.3.4. Dostawcy rozwiązań technicznych i informatycznych (Hosting, WooCommerce): Administrator udostępnia dane dostawcom usług hostingowych (serwera) oraz oprogramowania, na którym postawiony jest sklep (WooCommerce), w celu przechowywania danych na zabezpieczonym serwerze i prawidłowego generowania zamówień.

4.3.5. Dostawcy narzędzi reklamowych i analitycznych:

4.3.5.1. Meta Platforms Ireland Ltd. (Facebook Ads): Administrator korzysta na stronie z narzędzia Pixel Meta. Narzędzie to automatycznie gromadzi dane o zachowaniu Klienta na stronie (odwiedziny, dodanie do koszyka, zakup) i przekazuje je do Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irlandia) w celu optymalizacji reklam i mierzenia ich skuteczności. Dane mogą być przekazywane do Meta Platforms Ireland Ltd. z możliwym dalszym transferem do USA w oparciu o Standardowe Klauzule Umowne (SCC).

4.3.5.2. Google Ireland Ltd. (Google Ads & Analytics): Administrator korzysta z usług Google w celu analizy ruchu w sklepie oraz wyświetlania reklam w wyszukiwarce. Dane o aktywności (np. przeglądane produkty) są przekazywane do Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia). Dane mogą być przekazywane do Google LLC z możliwym transferem do USA w oparciu o SCC.

4.3.5.3. W zakresie korzystania z narzędzi Meta Platforms Ireland Ltd. (Pixel Meta) oraz Google Ireland Ltd. (Google Ads, Google Analytics) Administrator może występować jako współadministrator danych osobowych wraz z tymi podmiotami w rozumieniu art. 26 RODO. Zasady współadministrowania, w tym podział obowiązków w zakresie zapewnienia realizacji praw osób, których dane dotyczą oraz obowiązków informacyjnych, określają umowy o współadministrowaniu udostępniane przez Meta Platforms Ireland Ltd. oraz Google Ireland Ltd.

W szczególności:

Niezależnie od ustaleń między współadministratorami, osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO wobec każdego ze współadministratorów.

4.3.6. Dostawcy usług księgowych: Administrator udostępnia dane osobowe zawarte w fakturach i dokumentach księgowych wybranemu biuru rachunkowemu, które świadczy na rzecz Administratora usługi księgowe (w celu dopełnienia obowiązków podatkowych).

5.1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu. Administrator podaje w tym punkcie informacje dotyczące możliwego profilowania w Sklepie Internetowym.

5.2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego. Ważne: decyzje podejmowane na podstawie profilowania nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży. Efektem profilowania może być dla przykładu: przyznanie danej osobie rabatu, przesłanie jej kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Sklepu Internetowego. Decyzje podejmowane na podstawie profilowania nie mają charakteru decyzji wywołujących skutki prawne lub istotnie wpływających na sytuację Klienta..

5.3. Profilowanie polega na automatycznej analizie zachowania Klienta na stronie Sklepu (np. sprawdzenie, jakie produkty zostały dodane do koszyka lub jakie podstrony były przeglądane) oraz analizie dotychczasowej historii zakupów. Aby profilowanie było możliwe, Administrator musi posiadać dane osobowe Klienta (np. adres e-mail lub plik cookie powiązany z narzędziami Meta/Google).

5.4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

5.5. Profilowanie może być realizowane przy użyciu plików cookies oraz narzędzi analitycznych i marketingowych, w szczególności takich jak Google Analytics, Google Ads, Meta Pixel oraz podobnych technologii służących do analizy aktywności Użytkownika w Sklepie Internetowym oraz dopasowywania treści reklamowych do jego zainteresowań.

5.6. Profilowanie może skutkować otrzymywaniem przez Klienta spersonalizowanych ofert, kodów rabatowych, przypomnień o niedokończonych zakupach oraz treści marketingowych dopasowanych do jego aktywności w Sklepie Internetowym, historii przeglądania oraz historii zakupów. Profilowanie nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływające.

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

6.2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

6.7. Administrator realizuje prawa osób, których dane dotyczą, niezwłocznie, nie później jednak niż w terminie 1 miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 2 miesiące, o czym osoba, której dane dotyczą, zostanie uprzednio poinformowana.

7.1. Pliki Cookies (ciasteczka) to niewielkie informacje tekstowe w postaci plików zapisywanych na urządzeniu końcowym (komputerze, tablecie, smartfonie) osoby odwiedzającej Sklep. Mogą być one odczytywane przez system teleinformatyczny Administratora (cookies własne) lub podmiotów trzecich (cookies podmiotów trzecich). Administratorem danych przetwarzanych w związku z plikami cookies jest Administrator wskazany w § 1.2 niniejszej Polityki.

7.2. Stosowane w Sklepie pliki Cookies można podzielić według następujących kryteriów:

a) Ze względu na podmiot, z którego pochodzą:

b) Ze względu na okres przechowywania:

c) Ze względu na cel stosowania:

d) Dodatkowo w ramach działania Sklepu internetowego pliki cookies wykorzystywane są w szczególności w celu: dostosowania zawartości stron internetowych Sklepu Internetowego do preferencji Użytkownika oraz optymalizacji korzystania ze Sklepu, w tym rozpoznania urządzenia Użytkownika i prawidłowego wyświetlania strony; tworzenia statystyk dotyczących sposobu korzystania ze Sklepu Internetowego, co umożliwia jego rozwój i ulepszanie; utrzymania sesji Użytkownika (po zalogowaniu), dzięki czemu Użytkownik nie musi ponownie wpisywać danych logowania na każdej podstronie Sklepu; zapewnienia bezpieczeństwa korzystania ze Sklepu Internetowego, w tym wykrywania nadużyć i przeciwdziałania nieautoryzowanemu dostępowi.

7.3. Administrator może przetwarzać dane zawarte w plikach Cookies w celu zapewnienia prawidłowego funkcjonowania Sklepu, w szczególności identyfikacji Użytkowników jako zalogowanych, utrzymania sesji, zapamiętywania produktów dodanych do koszyka oraz danych wprowadzonych w formularzach zamówień i logowania. Pliki Cookies mogą być również wykorzystywane do prowadzenia anonimowych analiz i statystyk dotyczących sposobu korzystania ze Sklepu oraz do celów marketingowych, w tym remarketingu polegającego na wyświetlaniu Użytkownikom reklam dopasowanych do ich zainteresowań na podstawie analizy ich aktywności w Sklepie. Działania te mogą być realizowane przy wykorzystaniu narzędzi dostarczanych przez Google Ireland Limited z siedzibą w Dublinie (Irlandia) oraz Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia), zgodnie z zakresem udzielonych zgód w banerze cookies.

7.4. Użytkownik może w każdej chwili sprawdzić, jakie pliki Cookies są aktualnie wykorzystywane przez stronę Sklepu Internetowego, w tym ich okres ważności oraz dostawcę, za pomocą narzędzi dostępnych w ustawieniach przeglądarki internetowej. Informacje te można znaleźć w sekcjach dotyczących prywatności, bezpieczeństwa lub plików cookies w używanej przeglądarce (np. Chrome, Firefox, Opera, Safari, Edge), zwykle poprzez ustawienia witryny lub narzędzia deweloperskie przeglądarki. Dodatkowo możliwe jest skorzystanie z zewnętrznych narzędzi internetowych służących do analizy plików Cookies, takich jak np. https://www.cookiemetrix.com/ lub https://www.cookie-checker.com/.

7.5. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).

7.6. Zgoda na stosowanie plików cookies innych niż niezbędne (techniczne) udzielana jest przez Użytkownika za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Sklepie Internetowym. Zgoda ma charakter dobrowolny, konkretny i świadomy oraz może być w każdym momencie zmieniona lub wycofana.

7.7. Zgoda na wykorzystywanie plików cookies marketingowych i analitycznych może być w każdej chwili zmieniona lub wycofana przez Użytkownika za pośrednictwem ustawień banera cookies dostępnego na stronie Sklepu Internetowego lub poprzez zmianę ustawień przeglądarki internetowej.

7.8. Administrator może korzystać w Sklepie Internetowym z usług Google Analytics dostarczanych przez Google Ireland Limited z siedzibą w Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia. Usługi te służą do analizy ruchu na stronie oraz tworzenia anonimowych statystyk dotyczących sposobu korzystania ze Sklepu Internetowego. W ramach tych usług gromadzone są dane o charakterze zbiorczym, wykorzystywane wyłącznie do celów statystycznych i administracyjnych, takich jak analiza źródeł ruchu, sposobu korzystania ze strony, rodzaju urządzeń i przeglądarek, przybliżone dane geolokalizacyjne, a także – w ograniczonym zakresie – dane demograficzne i zainteresowania użytkowników.

7.9. Administrator może korzystać w Sklepie Internetowym z usług Google Ads dostarczanych przez Google Ireland Limited, które umożliwiają prowadzenie działań reklamowych, w tym wyświetlanie Użytkownikom reklam dopasowanych do ich zainteresowań oraz prowadzenie działań remarketingowych. W ramach Google Ads wykorzystywane są pliki cookies, które mogą umożliwiać analizę aktywności Użytkownika w Sklepie Internetowym oraz w innych serwisach internetowych w celu tworzenia grup odbiorców reklam oraz pomiaru skuteczności kampanii reklamowych.

7.10. Administrator może korzystać w Sklepie Internetowym z narzędzia Google Tag Manager dostarczanego przez Google Ireland Limited, które służy do zarządzania tagami (skryptami) wykorzystywanymi w Sklepie Internetowym, w szczególności do obsługi narzędzi analitycznych i marketingowych, takich jak Google Analytics czy Google Ads. Google Tag Manager nie przetwarza samodzielnie danych osobowych Użytkowników, a jedynie umożliwia uruchamianie i zarządzanie innymi narzędziami. Google może wykorzystywać identyfikatory cookies (w tym identyfikator użytkownika) oraz dane o aktywności w różnych serwisach internetowych w celu tworzenia raportów oraz – w przypadku wyrażenia zgody – w celach reklamowych

7.11. Użytkownik może w dowolnym momencie zablokować możliwość przetwarzania jego danych w ramach Google Analytics, instalując odpowiedni dodatek do przeglądarki udostępniany przez Google Ireland Limited, dostępny pod adresem: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.12. Administrator może korzystać w Sklepie Internetowym z systemu WooCommerce, będącego wtyczką do systemu WordPress, dostarczanego przez Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Usługa ta służy do prowadzenia Sklepu Internetowego oraz obsługi procesu sprzedaży, w tym przetwarzania danych niezbędnych do realizacji zamówień składanych przez Użytkowników, takich jak imię, nazwisko, adres dostawy, numer telefonu oraz inne dane podane przez Użytkownika w procesie zakupowym.

7.13. Administrator może korzystać w Sklepie Internetowym z usługi Piksel Facebooka dostarczanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Usługa ta pomaga Administratorowi mierzyć skuteczność reklam oraz dowiadywać się, jakie działania podejmują odwiedzający sklep internetowy, a także wyświetlać tym osobom dopasowane reklamy. Szczegółowe informacje o działaniu Piksela Facebooka możesz znaleźć pod następującym adresem internetowym: https://www.facebook.com/business/help/742478679120153?helpref=page_content. Zarządzanie ustawieniami Piksela Facebooka oraz preferencjami reklamowymi jest możliwe z poziomu ustawień konta Użytkownika na platformie Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

7.14. Administrator może korzystać w Sklepie Internetowym z usługi Microsoft Clarity dostarczanej przez Microsoft Corporation, która służy do analizy sposobu korzystania ze Sklepu Internetowego przez Użytkowników. W ramach tej usługi mogą być rejestrowane i analizowane anonimowe dane dotyczące aktywności Użytkowników, w szczególności w postaci nagrań sesji, map kliknięć (heatmap) oraz sposobu poruszania się po stronie, co pozwala na poprawę funkcjonalności i użyteczności Sklepu. Dane przetwarzane w ramach Microsoft Clarity obejmują również informacje o urządzeniu i przeglądarce, przy czym adres IP może być skracany lub anonimizowany. Okres przechowywania danych wynosi co do zasady do 1 roku.

7.15. W związku z korzystaniem z narzędzi takich jak Google, Meta oraz Microsoft Clarity, dane mogą być przekazywane do państw trzecich, w szczególności do USA. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) oraz innych mechanizmów zgodnych z art. 46 RODO, zapewniających odpowiedni poziom ochrony danych osobowych.

7.16. W ramach Sklepu Internetowego mogą być stosowane w szczególności następujące pliki cookies podmiotów trzecich:

a) Google Ireland Limited (Google Analytics, Google Ads)
– przykładowe cookies: _ga, _ga*, _gid, IDE, NID
– cel: analiza ruchu, statystyki, remarketing
– okres przechowywania: do 2 lat (cookies analityczne) oraz do 13 miesięcy (cookies reklamowe)

b) Meta Platforms Ireland Limited (Pixel Meta)
– przykładowe cookies: _fr, fbp
– cel: pomiar skuteczności reklam, remarketing
– okres przechowywania: zgodnie z dokumentacją Meta Platforms Ireland Limited (zazwyczaj do 3 miesięcy lub do 24 miesięcy).

c) Microsoft Corporation (Microsoft Clarity)
– przykładowe cookies: _clck, clsk, ANONCHK
– cel: analiza zachowań użytkowników i poprawa funkcjonalności Sklepu
– okres przechowywania: do 1 roku

d) WooCommerce / WordPress (Automattic Inc.)
– przykładowe cookies: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_
– cel: obsługa koszyka i procesu zamówienia
– okres przechowywania: do zakończenia sesji lub do ok. 2 tygodni – w zależności od funkcji cookies.

7.17 Okresy przechowywania plików cookies zależą od ich rodzaju oraz celu przetwarzania i mogą być: sesyjne (usuwane po zamknięciu przeglądarki); krótkoterminowe (od kilku dni do kilku miesięcy); długoterminowe (do 24 miesięcy), zgodnie z ustawieniami dostawców poszczególnych narzędzi. Dokładne okresy przechowywania zależą od ustawień dostawców oraz mogą ulegać zmianie zgodnie z ich politykami prywatności.

8.1.Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z polityką prywatności tam obowiązującą. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Administratora.

8.2. W związku z korzystaniem z narzędzi takich jak Google Analytics czy Meta Pixel, Twoje dane mogą trafiać do USA (transfer danych poza EOG). Zapewniamy jednak, że odbywa się to w oparciu o Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską lub inne właściwe mechanizmy prawne, co zapewnia odpowiedni poziom ochrony wymagany przepisami RODO.

8.3. Jeśli masz jakiekolwiek pytania dotyczące prywatności, zachęcamy do kontaktu pod adresem: kontakt@zielonezlozone.pl.

Data ostatniej aktualizacji: 15.06.2026