Polityka prywatności

POLITYKA PRYWATNOŚCI

serwisu internetowego www.kolibry.garden

 

Niniejsza polityka prywatności została opracowana zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r., dotyczącego ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych, a także uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej nr L 119/1 z dnia 4.5.2016; dalej jako RODO). Dokument ten ma na celu przede wszystkim realizację obowiązku informacyjnego określonego w art. 13 oraz 14 RODO.

 

1. Definicje

W niniejszej polityce prywatności stosujemy następujące pojęcia:

1. Serwis – serwis internetowy prowadzony przez Kolibry Garden, dostępny pod adresem www.kolibry.garden.
2. My, Administrator, Kolibry Garden – AM Sp. z o.o. z siedzibą przy ul. Zamknięta 10, lok. 1.5, 30-554 Kraków, NIP: 1060003008, REGON: 120674671, adres e-mail: shop@kolibry.garden.
3. Ty, Klient, Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Kolibry Garden w związku z korzystaniem z Serwisu.

2. Kim jest administrator danych?

Administrator danych to podmiot, który określa cele oraz sposoby przetwarzania danych osobowych. Administratorem Państwa danych osobowych jest Kolibry Garden (AM Sp. z o.o., ul. Zamknięta 10, lok. 1.5, 30-554 Kraków, e-mail: shop@kolibry.garden).

 

3. Czyje dane osobowe przetwarzamy?

W ramach prowadzonej działalności przetwarzamy przede wszystkim dane osobowe użytkowników Serwisu. Zakres tych danych jest każdorazowo dostosowany do konkretnych celów ich przetwarzania oraz rodzaju świadczonych usług.

 

4. Jakie dane gromadzimy za pomocą Serwisu oraz w jakim celu je wykorzystujemy?

Zakres gromadzonych danych osobowych oraz cele ich przetwarzania zależą od funkcjonalności, z których Państwo korzystają w Serwisie. W szczególności obejmuje to następujące sytuacje:

 

1. Przeglądanie witryny Serwisu

Jakie dane gromadzimy?

Podczas korzystania z Serwisu automatycznie zapisywane są dane w postaci logów serwera, gdzie użytkownik identyfikowany jest poprzez adres URL. Zakres tych informacji obejmuje w szczególności:

• czas otrzymania zapytania,
• czas wysłania odpowiedzi przez serwer,
• nazwę urządzenia końcowego użytkownika – identyfikacja w ramach protokołu HTTP,
• informacje o błędach występujących przy realizacji zapytań HTTP,
• adres URL strony poprzednio odwiedzanej (tzw. referer) – jeśli wejście do Serwisu nastąpiło poprzez link,
• dane dotyczące przeglądarki internetowej użytkownika,
• adres IP użytkownika.

W jakim celu przetwarzamy dane?

Dane te wykorzystywane są w celu zarządzania i utrzymania serwera, na którym funkcjonuje Serwis, a także do prowadzenia analiz statystycznych dotyczących ruchu użytkowników.

Czy musisz podawać nam swoje dane?

Podanie danych ma charakter dobrowolny, jednak jest niezbędne do zapewnienia prawidłowego działania Serwisu i jego funkcjonalności.

Na jakiej podstawie prawnej przetwarzamy Twoje dane?

Przetwarzanie danych odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – w związku z realizacją umowy o świadczenie usług drogą elektroniczną, polegającej na udostępnieniu Serwisu,
• art. 6 ust. 1 lit. f RODO – w oparciu o nasz prawnie uzasadniony interes, jakim jest zapewnienie poprawnego działania Serwisu oraz jego udostępnianie użytkownikom.

Komu możemy udostępniać Twoje dane?

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w sytuacjach przewidzianych przepisami prawa lub gdy posiadamy do tego odpowiednią podstawę. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące infrastrukturę IT oraz systemy informatyczne,
• dostawcy usług hostingowych,
• podwykonawcy wspierający realizację usług świadczonych na Twoją rzecz.

Jak długo będziemy przetwarzać Twoje dane?

Dane będą przechowywane przez okres niezbędny do realizacji zawartych umów lub przez czas istnienia naszego uzasadnionego interesu prawnego. W każdym przypadku okres ten nie będzie krótszy niż czas korzystania przez Ciebie z Serwisu.

Pamiętaj, że jeśli podstawą przetwarzania danych jest nasz prawnie uzasadniony interes, masz prawo do wniesienia sprzeciwu wobec dalszego przetwarzania danych – zgodnie z pkt 8 niniejszej polityki.

2. Newsletter

• Jakie dane gromadzimy?

Gromadzimy adres poczty elektronicznej użytkownika.

• W jakim celu przetwarzamy dane?

Dane przetwarzane są w celach marketingowych, związanych z dystrybucją newslettera, w tym przekazywaniem informacji o ofercie, aktualnych promocjach, konkursach, programach lojalnościowych oraz innych działaniach marketingowych.

• Czy musisz podawać nam swoje dane?

Podanie danych jest dobrowolne, jednak niezbędne do otrzymywania newslettera.

• Na jakiej podstawie prawnej przetwarzamy Twoje dane?

Przetwarzanie odbywa się na podstawie:

• art. 6 ust. 1 lit. a RODO – czyli na podstawie wyrażonej zgody na otrzymywanie newslettera, udzielonej m.in. poprzez wypełnienie formularza w Serwisie i kliknięcie przycisku potwierdzającego (np. „Zapisz się”), zaznaczenie odpowiedniego checkboxa przy składaniu zamówienia lub rejestracji, bądź w inny równoważny sposób.

Masz prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W tym celu możesz skontaktować się z nami, wysyłając wiadomość na adres: shop@kolibry.garden.

• Komu możemy udostępniać Twoje dane?

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy posiadamy do tego odpowiednią podstawę. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące naszą infrastrukturę informatyczną,
• dostawcy usług hostingowych,
• podwykonawcy wspierający realizację wysyłki newslettera.

• Jak długo będziemy przetwarzać Twoje dane?

Dane będą przetwarzane do momentu wycofania zgody na otrzymywanie newslettera.

3. Powiadomienia SMS

• Jakie dane gromadzimy?

Gromadzimy numer telefonu użytkownika.

• W jakim celu przetwarzamy dane?

Dane wykorzystywane są w celach marketingowych, związanych z wysyłką wiadomości SMS, w szczególności informujących o ofercie, aktualnych promocjach, konkursach, programach lojalnościowych oraz innych działaniach promocyjnych.

• Czy musisz podawać nam swoje dane?

Podanie danych ma charakter dobrowolny, jednak jest niezbędne do otrzymywania powiadomień SMS.

• Na jakiej podstawie prawnej przetwarzamy Twoje dane?

Przetwarzanie odbywa się na podstawie:

• art. 6 ust. 1 lit. a RODO – tj. zgody na otrzymywanie powiadomień SMS, udzielonej m.in. poprzez wypełnienie formularza w Serwisie i kliknięcie przycisku potwierdzającego (np. „Zapisz się”), zaznaczenie odpowiedniego pola podczas rejestracji lub składania zamówienia bądź w inny równoważny sposób.

Masz prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W tym celu możesz skontaktować się z nami pod adresem: shop@kolibry.garden.

• Komu możemy udostępniać Twoje dane?

Dane osobowe mogą być przekazywane wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy posiadamy do tego odpowiednią podstawę prawną. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące infrastrukturę IT oraz systemy informatyczne,
• dostawcy usług hostingowych,
• podwykonawcy realizujący wysyłkę powiadomień SMS.

• Jak długo będziemy przetwarzać Twoje dane?

Dane będą przetwarzane do momentu cofnięcia zgody na otrzymywanie powiadomień SMS.

4. Składanie zamówienia bez rejestracji Konta w Serwisie

• Jakie dane gromadzimy?

Gromadzimy dane niezbędne do realizacji zamówienia, w szczególności: imię i nazwisko, adres, adres dostawy (jeśli różni się od adresu głównego), adres e-mail, numer telefonu, a w przypadku przedsiębiorców również NIP oraz nazwę firmy.

• W jakim celu przetwarzamy dane?

Dane przetwarzane są w następujących celach:

• realizacji złożonego zamówienia, w tym wysyłki wiadomości e-mail, dostawy towaru oraz obsługi reklamacji,
• dopasowania treści Serwisu do preferencji użytkownika, na podstawie jego aktywności, w tym rekomendacji produktów lub usług,
• marketingu produktów i usług Kolibry Garden, w tym informowania o ofercie, promocjach, konkursach oraz programach lojalnościowych,
• prowadzenia korespondencji przy użyciu różnych kanałów komunikacji, takich jak e-mail, poczta tradycyjna lub komunikatory internetowe,
• tworzenia analiz, zestawień i statystyk, w tym badań marketingowych oraz planowania rozwoju usług,
• dochodzenia roszczeń lub obrony przed ewentualnymi roszczeniami.

• Czy musisz podawać nam swoje dane?

Podanie danych jest dobrowolne, jednak ich brak uniemożliwia pełne korzystanie z Serwisu, w tym składanie zamówień.

• Na jakiej podstawie prawnej przetwarzamy Twoje dane?

Przetwarzanie odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub świadczenia usług zawartej za pośrednictwem Serwisu,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne wynikające w szczególności z przepisów podatkowych, rachunkowych i archiwizacyjnych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, obejmujący działania wskazane powyżej w punktach dotyczących przetwarzania danych.

• Komu możemy udostępniać Twoje dane?

Dane mogą być przekazywane wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy posiadamy odpowiednią podstawę prawną. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące infrastrukturę IT i systemy informatyczne,
• dostawcy usług hostingowych,
• podwykonawcy realizujący zamówienia,
• firmy kurierskie, przewoźnicy, operatorzy płatności oraz rzeczoznawcy w procesach reklamacyjnych,
• podmioty świadczące usługi audytowe, doradcze, prawne, podatkowe i księgowe,
• nabywcy wierzytelności związanych z transakcjami w Serwisie – w przypadku cesji należności, w szczególności przy zaległościach płatniczych.

• Jak długo będziemy przetwarzać Twoje dane?

Okres przechowywania danych zależy od podstawy ich przetwarzania i obejmuje:

• czas niezbędny do realizacji umowy oraz przedawnienia roszczeń z nią związanych,
• okres obowiązków prawnych wynikających z przepisów prawa,
• czas trwania prawnie uzasadnionego interesu administratora.

Pamiętaj, że w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu przysługuje Ci prawo do wniesienia sprzeciwu zgodnie z pkt 8 niniejszej polityki.

5. Konta w Serwisie i składanie zamówień za pomocą Konta

• Jakie dane gromadzimy?

Gromadzimy dane niezbędne do rejestracji oraz obsługi Konta w Serwisie, w szczególności: imię i nazwisko, adres, adres dostawy (jeśli jest inny), adres e-mail, numer telefonu, login, hasło, a w przypadku przedsiębiorców również NIP oraz nazwę firmy.

• W jakim celu przetwarzamy dane?

Dane przetwarzane są w następujących celach:

• realizacji umowy o świadczenie usługi elektronicznej polegającej na utworzeniu i prowadzeniu Konta w Serwisie,
• realizacji zamówień składanych za pośrednictwem Konta, w tym wysyłki wiadomości e-mail, dostawy towarów oraz obsługi reklamacji,
• dopasowania treści Serwisu do preferencji użytkownika na podstawie jego aktywności, w tym rekomendacji produktów i usług,
• prowadzenia działań marketingowych dotyczących produktów i usług Kolibry Garden, w tym informowania o ofercie, promocjach, konkursach oraz programach lojalnościowych,
• prowadzenia korespondencji przy użyciu różnych kanałów komunikacji, takich jak e-mail, poczta tradycyjna oraz komunikatory internetowe,
• tworzenia analiz, zestawień i statystyk, w tym badań marketingowych oraz planowania rozwoju usług,
• dochodzenia roszczeń lub obrony przed ewentualnymi roszczeniami.

• Czy musisz podawać nam swoje dane?

Podanie danych jest dobrowolne, jednak stanowi warunek założenia Konta oraz korzystania z jego funkcjonalności.

• Na jakiej podstawie prawnej przetwarzamy Twoje dane?

Przetwarzanie odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług prowadzenia Konta oraz realizacji zamówień składanych przez Serwis,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne wynikające w szczególności z przepisów podatkowych, rachunkowych i archiwizacyjnych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, obejmujący działania wskazane powyżej w zakresie przetwarzania danych.

• Komu możemy udostępniać Twoje dane?

Dane osobowe mogą być przekazywane wyłącznie w przypadkach przewidzianych przepisami prawa lub gdy posiadamy do tego odpowiednią podstawę prawną. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące infrastrukturę IT i systemy informatyczne,
• dostawcy usług hostingowych,
• podwykonawcy realizujący zamówienia,
• firmy kurierskie, przewoźnicy, pośrednicy płatności oraz rzeczoznawcy w procesach reklamacyjnych,
• podmioty świadczące usługi audytorskie, doradcze, prawne, podatkowe i księgowe,
• nabywcy wierzytelności wynikających z transakcji zawartych w Serwisie – w przypadku ich cesji, w szczególności przy zaległościach płatniczych.

• Jak długo będziemy przetwarzać Twoje dane?

Okres przetwarzania danych zależy od podstawy prawnej i obejmuje:

• czas niezbędny do realizacji umowy zawartej za pośrednictwem Serwisu oraz przedawnienia roszczeń z niej wynikających,
• okres trwania obowiązków prawnych wynikających z przepisów prawa,
• czas istnienia prawnie uzasadnionego interesu administratora.

Pamiętaj, że w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu przysługuje Ci prawo wniesienia sprzeciwu wobec dalszego przetwarzania danych zgodnie z pkt 8 niniejszej polityki.

6. Pliki cookies

Polityka plików cookies stanowi załącznik nr 1 do niniejszej Polityki prywatności.

 

• Czy dane mogą być przetwarzane w procesach obejmujących zautomatyzowane podejmowanie decyzji, w tym profilowanie „kwalifikowane”?

Obecnie nie stosujemy procesów, w ramach których dochodziłoby do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkowników lub w inny istotny sposób wpływających na ich sytuację.

W przypadku wdrożenia takich mechanizmów w przyszłości, zapewnimy ich zgodność z obowiązującymi przepisami prawa, w szczególności z art. 22 RODO.

 

• Czy Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG)?

Obecnie nie planujemy przekazywania Twoich danych poza Europejski Obszar Gospodarczy (EOG). Nie wykluczamy jednak, że w przyszłości może to okazać się konieczne.

W takim przypadku dane będą odpowiednio zabezpieczone zgodnie z obowiązującymi przepisami prawa, w szczególności poprzez zastosowanie standardowych klauzul umownych (SCC).

7. Jakie prawa przysługują Ci w związku z przetwarzaniem danych?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci określone prawa, z których możesz skorzystać w dowolnym momencie. W szczególności masz prawo do złożenia wniosku o:

1. dostęp do danych – uzyskanie informacji o przetwarzaniu danych lub otrzymanie ich kopii,
2. sprostowanie danych – poprawienie nieprawidłowych lub nieaktualnych informacji,
3. ograniczenie przetwarzania – wstrzymanie operacji na danych lub ograniczenie ich użycia,
4. usunięcie danych – tzw. „prawo do bycia zapomnianym”,
5. przeniesienie danych – przekazanie danych innemu administratorowi.

Powyższe wnioski mogą być składane w sposób wskazany w pkt 11 niniejszej polityki i będą rozpatrywane zgodnie z obowiązującymi przepisami prawa, w szczególności z art. 15–20 RODO.

8. Prawo sprzeciwu

Niezależnie od powyższych uprawnień przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych realizowanego na podstawie prawnie uzasadnionego interesu administratora.

W przypadku złożenia sprzeciwu:

1. jeżeli dane są przetwarzane w celach marketingowych – niezwłocznie zaprzestaniemy ich dalszego przetwarzania,
2. jeżeli przetwarzanie odbywa się w oparciu o inny prawnie uzasadniony interes – zaprzestaniemy przetwarzania, chyba że wykażemy, że:
   
   
   • nasz interes jest nadrzędny wobec Twoich interesów, praw i wolności, lub
   • istnieje podstawa do ustalenia, dochodzenia lub obrony roszczeń.

Prawo sprzeciwu możesz zrealizować w szczególności poprzez przesłanie stosownego oświadczenia w sposób wskazany w pkt 11 niniejszej polityki.

9. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy prawa, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aktualne dane kontaktowe PUODO dostępne są w szczególności pod adresem: https://uodo.gov.pl/pl/p/kontakt.

10. Miejsce publikacji oraz aktualizacje polityki prywatności

Niniejsza polityka prywatności może podlegać okresowym zmianom. Każda jej aktualna wersja będzie zawsze dostępna na stronie internetowej Serwisu pod adresem: www.kolibry.garden.

11. Jak można się z nami skontaktować?

W przypadku jakichkolwiek pytań dotyczących sposobu wykorzystywania Twoich danych osobowych możesz skontaktować się z nami telefonicznie, pocztą elektroniczną lub listownie, korzystając z poniższych danych kontaktowych:

Kolibry Garden (AM Sp. z o.o.)
ul. Zamknięta 10, lok. 1.5
30-554 Kraków
z dopiskiem: „ochrona danych osobowych”

tel.: 797 818 888
e-mail: shop@kolibry.garden

Aneks nr 1 do dokumentu Polityka prywatności – Zasady stosowania plików COOKIES

§1

Niniejsza Polityka określa zasady dotyczące przechowywania przez Administratora informacji oraz dostępu do informacji już zapisanych na urządzeniach Klienta w formie plików Cookies.

Wszelkie pojęcia zdefiniowane w Polityce prywatności zachowują swoje znaczenie również na potrzeby niniejszej Polityki Cookies. Dodatkowo poniższym terminom nadaje się następujące znaczenie:

• Cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym, za pośrednictwem którego Klient korzysta z Serwisu. Cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikalny identyfikator,
• Cookies Własne – pliki Cookies zamieszczane przez Administratora w związku ze świadczeniem usług drogą elektroniczną za pośrednictwem Serwisu,
• Cookies Zewnętrzne – pliki Cookies zamieszczane przez podmioty trzecie za pośrednictwem Serwisu,
• Polityka – niniejsza Polityka plików Cookies stanowiąca załącznik nr 1 do Polityki prywatności,
• Urządzenie – elektroniczne urządzenie, za pośrednictwem którego Klient uzyskuje dostęp do Serwisu.

§2

1. Administrator, za pośrednictwem plików Cookies, przechowuje na Urządzeniu Klienta informacje lub uzyskuje dostęp do informacji już zapisanych – zgodnie z zasadami określonymi w niniejszej Polityce.
2. Administrator stosuje następujące rodzaje plików Cookies:
• Cookies sesyjne (session cookies) – przechowywane na Urządzeniu Klienta wyłącznie do momentu zakończenia sesji danej przeglądarki internetowej. Po jej zakończeniu zapisane informacje są trwale usuwane z pamięci Urządzenia.
• Cookies trwałe (persistent cookies) – przechowywane na Urządzeniu Klienta przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia. Zamknięcie przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia.
3. Korzystanie przez Administratora z plików Cookies nie powoduje zmian w konfiguracji Urządzenia Klienta ani w oprogramowaniu zainstalowanym na tym Urządzeniu.