Polityka prywatności i cookies

Polityka prywatności i cookies Eden Rośliny — wersja PL-8, 13 października 2026 r.

1. Administrator i kontakt

Administratorem danych przetwarzanych w związku z prowadzeniem sklepu edenrosliny.pl jest ONLY GREEN sp. z o.o., ul. Białka 11, 21-500 Biała Podlaska, NIP 5372655964, KRS 0000868504, REGON 387465058. W sprawach danych osobowych i realizacji swoich praw możesz napisać na edenrosliny@gmail.com, zadzwonić pod numer +48 696 698 507 lub skierować korespondencję na adres spółki.

2. Zakres danych, cele i podstawy przetwarzania

• Koszyk, zamówienie i dostawa: imię i nazwisko, adres, e-mail, telefon, wybrane produkty, liczba sztuk, sposób dostawy, punkt odbioru oraz informacje o płatności. Przetwarzamy je w celu podjęcia działań na Twoje żądanie przed zawarciem umowy i wykonania umowy — art. 6 ust. 1 lit. b RODO. Dane oznaczone jako wymagane są potrzebne do obsługi zamówienia. Ich podanie jest dobrowolne, ale bez niezbędnych danych nie możemy zawrzeć lub wykonać umowy.
• Faktury i rozliczenia: dane zamówienia i rozliczenia, a przy zakupie firmowym także nazwa firmy, NIP i adres. Podstawą jest obowiązek prawny prowadzenia dokumentacji podatkowej i księgowej — art. 6 ust. 1 lit. c RODO. Zakup prywatny nie oznacza automatycznego wystawienia faktury imiennej; można jej zażądać na zasadach wskazanych w checkout i regulaminie.
• Reklamacje, odstąpienia i zwroty: dane identyfikujące zamówienie i osobę zgłaszającą, kontakt, opis sprawy, przekazane zdjęcia oraz dane potrzebne do rozliczenia zwrotu. Podstawą są wykonanie umowy i obowiązki prawne — art. 6 ust. 1 lit. b i c RODO; w zakresie dowodowym także prawnie uzasadniony interes ustalenia, dochodzenia i obrony roszczeń — art. 6 ust. 1 lit. f RODO.
• Korespondencja: dane kontaktowe, treść wiadomości i załączniki. Odpowiadamy na pytania i obsługujemy zgłoszenia na podstawie art. 6 ust. 1 lit. f RODO — interesu sprawnej komunikacji; w sprawach umowy stosujemy również art. 6 ust. 1 lit. b RODO. Nie przesyłaj danych, które nie są potrzebne do rozwiązania sprawy.
• Konto klienta: dane konta, dane kontaktowe i powiązane zamówienia służą wykonaniu usługi konta — art. 6 ust. 1 lit. b RODO. Zakup nie wymaga konta. W obecnej konfiguracji tworzenie nowych kont jest wyłączone; istniejące konta mogą być obsługiwane.
• Opinie: nazwa lub pseudonim, treść i ocena są publikowane na żądanie autora — art. 6 ust. 1 lit. b RODO. Powiązanie opinii z zakupem, moderacja i ochrona przed nadużyciami opierają się na art. 6 ust. 1 lit. f RODO. Publicznie widoczne są nazwa autora, treść i ocena, nie adres e-mail. Zasady weryfikacji opisuje strona Opinie klientów i doradca AI.
• Bezpieczeństwo i działanie strony: adres IP, czas i parametry połączenia, żądany adres, informacje o przeglądarce, błędach i próbach logowania mogą być zapisywane w logach. Podstawą jest art. 6 ust. 1 lit. f RODO — zapewnienie działania sklepu, wykrywanie nadużyć i usuwanie awarii. Niezbędne dane sesji służą również realizacji wybranych przez Ciebie funkcji sklepu.

Jeżeli zamawiający podaje dane innego odbiorcy, otrzymujemy od niego imię i nazwisko oraz podane dane kontaktowe i adresowe odbiorcy. Wykorzystujemy je do doręczenia i obsługi przesyłki na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionego interesu wykonania dostawy zgodnie z zamówieniem. Odbiorcy przysługują opisane poniżej prawa. Nie wykorzystujemy tych danych jako zgody odbiorcy na marketing.

3. Odbiorcy danych i używane usługi

Dostęp do danych mają upoważnione osoby obsługujące sklep i odpowiedni usługodawcy, w zakresie niezbędnym do ich zadań:

• LH.pl sp. z o.o. — hosting strony i bazy danych, infrastruktura wysyłki wiadomości ze sklepu, logi i kopie zapasowe.
• Google Ireland Limited / usługa Gmail — obsługa korespondencji i powiadomień na adresie edenrosliny@gmail.com. Wiadomości i załączniki znajdują się w systemach dostawcy poczty. Google opisuje własne przetwarzanie w polityce prywatności. Nie oznacza to włączenia Google Analytics ani reklam Google w sklepie.
• Krajowy Integrator Płatności S.A. (Tpay) — obsługa wybranych płatności elektronicznych. Przekazywane są dane potrzebne do identyfikacji i rozliczenia transakcji; sklep otrzymuje jej identyfikator i status. Operator przedstawia własną informację o przetwarzaniu danych podczas płatności. Przy przelewie tradycyjnym dane rozliczenia przetwarzają również banki obsługujące przelew.
• InPost sp. z o.o. i DPD Polska sp. z o.o. — realizacja wybranych usług przewozowych, kontakt z odbiorcą i rozliczenie pobrania, gdy ta forma jest dostępna. Zakres obejmuje niezbędne dane adresowe, kontaktowe i dane przesyłki. Wybór punktu odbioru obsługuje Geowidget InPost; korzystanie z mapy wiąże się z połączeniem z usługą dostawcy. Jeżeli przeglądarka proponuje udostępnienie lokalizacji, możesz odmówić i wyszukać punkt ręcznie.
• Przewoźnik wykonujący uzgodniony transport paletowy — dane odbiorcy i dostawy niezbędne do wykonania uzgodnionej usługi.
• Podmioty świadczące obsługę księgową, prawną i techniczną — odpowiednio dane dokumentów rozliczeniowych, spraw lub dane niezbędne do utrzymania systemu; a także organy uprawnione do ich otrzymania na podstawie prawa.
• Usługi techniczne Jetpack / Automattic — w sklepie włączone są m.in. funkcje ochrony logowania i integracji technicznej. W tym zakresie dostawca może przetwarzać dane techniczne, adresy IP oraz dane objęte połączeniem i synchronizacją witryny. Dostawcą usług Automattic dla EOG jest Aut O’Mattic A8C Ireland Ltd.; w przetwarzaniu może uczestniczyć Automattic Inc. Informacje o zakresie synchronizacji znajdują się w dokumentacji Jetpack, a o zasadach przetwarzania w polityce Automattic. Statystyki Jetpack i atrybucja marketingowa WooCommerce są wyłączone.

WordPress i WooCommerce to oprogramowanie obsługujące sklep, zamówienia i konta na naszym hostingu. Samo używanie tych nazw nie oznacza, że każdy dostawca rozszerzenia otrzymuje dane wszystkich zamówień. Complianz służy do wyświetlania panelu cookies i zapamiętania wyborów użytkownika. Operatorzy płatności, przewoźnicy i dostawcy usług mogą przetwarzać dane również we własnych celach wynikających z prawa i świadczenia ich usług; niniejsza polityka nie zastępuje ich informacji.

4. Przekazywanie danych poza EOG

Korzystanie z Gmaila i usług Automattic może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Google opisuje transfery oparte na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, w tym ramach UE–USA dla objętych nimi certyfikowanych podmiotów, a w pozostałych odpowiednich przypadkach na standardowych klauzulach umownych. Szczegóły i sposób uzyskania kopii zabezpieczeń: zasady transferów Google. Automattic opisuje zabezpieczenia transferów, w tym standardowe klauzule umowne, w sekcji „Transferring Information” swojej polityki prywatności. Informację o zabezpieczeniach dotyczących obsługi sklepu można również uzyskać, kontaktując się z nami. Nie deklarujemy, że cała poczta lub wszystkie dane techniczne pozostają wyłącznie w Polsce.

5. Jak długo przechowujemy dane

Okres zależy od celu i zakresu danych. Obowiązują poniższe okresy lub kryteria, a nie bezterminowe przechowywanie całej historii klienta:

• Zamówienia: przez wykonanie umowy, następnie w zakresie potrzebnym do obowiązków prawnych i roszczeń — do upływu właściwych terminów. Dane zbędne do tych celów nie powinny być zachowywane wyłącznie dlatego, że zamówienie istnieje w systemie.
• Dokumentacja podatkowa i księgowa: przez okres wymagany przepisami. Dla dokumentacji podatkowej zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku; właściwe terminy mogą ulec wydłużeniu m.in. wskutek zawieszenia lub przerwania biegu przedawnienia. Dokumenty księgowe przechowuje się zgodnie z terminami ustawy o rachunkowości właściwymi dla rodzaju dokumentu.
• Reklamacje, odstąpienia i roszczenia: przez obsługę sprawy, następnie do upływu właściwego terminu przedawnienia, a jeśli trwa postępowanie — do jego zakończenia i rozliczenia. Termin zależy od rodzaju roszczenia i zdarzeń wpływających na jego bieg; nie wszystkie sprawy podlegają identycznemu terminowi.
• Konta: przez czas utrzymywania konta; po jego zamknięciu tylko dane niezbędne do obowiązków prawnych lub roszczeń. Usunięcie konta nie usuwa automatycznie dokumentacji sprzedaży wymaganej prawem.
• Korespondencja: do zakończenia sprawy; dalsze przechowywanie tylko wtedy, gdy wiadomość dokumentuje umowę, obowiązek prawny lub roszczenie — według okresu właściwego dla tej sprawy. Zwykłe pytanie bez dalszej sprawy nie uzasadnia przechowywania przez cały okres dokumentacji księgowej.
• Opinie: przez okres ich publikacji; po usunięciu ewentualna ograniczona dokumentacja tylko w zakresie niezbędnym do obsługi zgłoszeń i roszczeń.
• Newsletter: obecnie nie przyjmujemy zapisów. Ewentualne wcześniejsze dane marketingowe podlegają usunięciu z aktywnej listy po wycofaniu zgody lub zakończeniu celu; ograniczony dowód zgody lub wypisu może pozostać na czas niezbędny do wykazania zgodności i obrony roszczeń.
• Cookies: zgodnie z tabelą poniżej; możesz usunąć je wcześniej w przeglądarce.
• Logi techniczne: na czas potrzebny do diagnostyki, bezpieczeństwa i wyjaśnienia wykrytego incydentu, z uwzględnieniem rotacji logów dostawcy. Publiczna dokumentacja LH.pl nie określa jednego okresu dla wszystkich logów konkretnego konta; nie deklarujemy niezweryfikowanej liczby dni. Jeśli log staje się dowodem incydentu lub roszczenia, zakres i dalszy okres wynikają z tej sprawy.
• Kopie zapasowe: służą odtworzeniu danych po awarii. LH.pl opisuje codzienny backup hostingu z dostępnością kopii z 30 ostatnich dni. Dodatkowe kopie wykonywane przed zmianami sklepu są odrębne od rotacji hostingu; zachowuje się je przez okres niezbędny do bezpiecznego przywrócenia i sprawdzenia zmian. Kopie nie służą do bieżącego marketingu. Po przywróceniu trzeba uwzględnić zrealizowane żądania usunięcia danych.

WooCommerce nie ma obecnie skonfigurowanego automatycznego usuwania danych według podanych wyżej kryteriów. Ocena potrzeby dalszego przechowywania i realizacja praw wymagają obsługi przez administratora; nie obiecujemy automatycznego kasowania wszystkich danych w określonym dniu.

6. Twoje prawa

Na warunkach RODO przysługują Ci: dostęp do danych i ich kopia, sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie jest zautomatyzowane. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez uzasadnienia. Zgodę możesz wycofać bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Wnioski kieruj na edenrosliny@gmail.com. Możemy potrzebować informacji pozwalających potwierdzić tożsamość w zakresie niezbędnym do bezpiecznej obsługi wniosku. Prawo usunięcia nie wyłącza obowiązków przechowywania dokumentacji wymaganej prawem. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Newsletter, automatyzacja i doradca

Newsletter nie jest obecnie uruchomiony dla nowych zapisów. Zakup nie wymaga zgody marketingowej. Kontakt w sprawie wcześniejszych zgód i wypisu opisano na stronie Newsletter — zasady i zgody.

Doradca katalogowy dobiera propozycje roślin według wybranych preferencji. Nie wymaga podawania danych osobowych w rozmowie; generatywna rozmowa AI pozostaje wyłączona. Automatyczne obliczanie cen ilościowych, VAT i dostawy opiera się na zawartości koszyka i wspólnych regułach sklepu, nie na osobistym profilu klienta. Doradca nie podejmuje za klienta decyzji o zakupie. W sklepie nie stosujemy wyłącznie automatycznych decyzji o kliencie wywołujących skutki prawne lub podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO. Odrębne procesy operatora płatności opisuje jego informacja.

8. Cookies i podobne technologie

Cookies i pamięć przeglądarki służą m.in. utrzymaniu koszyka, sesji oraz zapamiętaniu wyborów cookies. Niezbędne mechanizmy umożliwiają świadczenie funkcji żądanych przez użytkownika. Technologie opcjonalne wymagają odpowiedniej zgody przed uruchomieniem. Podstawą przetwarzania danych związanych ze zgodą jest art. 6 ust. 1 lit. a RODO, a wykazania dokonanych wyborów i ochrony praw — art. 6 ust. 1 lit. c lub f RODO, stosownie do celu.

Wystąpienie cookies zależy od użytej funkcji: wejście na stronę dokumentu nie musi zakładać sesji koszyka. Nie uruchomiono marketingowych integracji Google for WooCommerce ani TikTok; statystyki Jetpack i atrybucja marketingowa WooCommerce są wyłączone. Płatność i wybór Paczkomatu mogą wymagać połączeń z dostawcą danej funkcji. Nie traktujemy samego wyświetlenia polityki ani zakupu jako zgody na marketing.

W panelu Complianz możesz zaakceptować lub odrzucić opcjonalne cookies. Przycisk „Ustawienia cookies” pozwala ponownie otworzyć panel i zmienić albo wycofać zgodę. Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki; zablokowanie niezbędnych mechanizmów może uniemożliwić działanie koszyka lub logowania. Usunięcie zapisanych wyborów może spowodować ponowne wyświetlenie panelu.

9. Aktualizacje i informacje uzupełniające

Polityka opisuje konfigurację i procesy sklepu na dzień wskazany na początku. Zmiana usług lub celów przetwarzania wymaga aktualizacji informacji, a gdy potrzeba — uzyskania odrębnej zgody. Wyjaśnienia dotyczące Twoich danych, ich odbiorców i właściwego okresu przechowywania uzyskasz pod adresem edenrosliny@gmail.com.