Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego BestaPlants, dostępnego pod adresem https://bestaplants.com, prowadzonego przez Edylux Sp. z o.o. z siedzibą przy ul. Kapelanka 12, 30-347 Kraków, NIP: 6762633161, KRS: 0001010328, REGON: 524026258 (dalej: „Administrator”).

Administrator dokłada szczególnej staranności w celu zapewnienia ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§1. Definicje

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:

  1. Administrator – Edylux Sp. z o.o. z siedzibą przy ul. Kapelanka 12, 30-347 Kraków, NIP: 6762633161, KRS: 0001010328, REGON: 524026258, będąca administratorem danych osobowych w rozumieniu RODO.
  2. Sklep – sklep internetowy BestaPlants dostępny pod adresem https://bestaplants.com wraz ze wszystkimi jego podstronami.
  3. Użytkownik – każda osoba korzystająca ze Sklepu, odwiedzająca jego strony internetowe lub kontaktująca się z Administratorem za pośrednictwem dostępnych środków komunikacji.
  4. Klient – przedsiębiorca dokonujący zakupów za pośrednictwem Sklepu.
  5. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.
  6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
  7. Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu i wykorzystywane w celu zapewnienia jego prawidłowego działania, poprawy funkcjonalności oraz prowadzenia analiz statystycznych.

§2. Kontakt w sprawach ochrony danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych.

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można kontaktować się z Administratorem:

  • drogą elektroniczną: info@bestaplants.com,
  • pisemnie na adres siedziby Administratora: Edylux Sp. z o.o., ul. Kapelanka 12, 30-347 Kraków.

§3. Rodzaje plików cookies

Sklep wykorzystuje lub może wykorzystywać następujące rodzaje plików cookies:

  1. Niezbędne pliki cookies – są konieczne do prawidłowego funkcjonowania Sklepu oraz zapewnienia podstawowych funkcji, takich jak logowanie, utrzymanie sesji czy realizacja procesu składania Zamówienia.
  2. Analityczne pliki cookies – umożliwiają zbieranie anonimowych informacji dotyczących sposobu korzystania ze Sklepu, co pozwala na analizę ruchu oraz doskonalenie jego funkcjonalności.
  3. Funkcjonalne pliki cookies – pozwalają zapamiętać preferencje Użytkownika, takie jak wybrane ustawienia, dzięki czemu korzystanie ze Sklepu jest bardziej wygodne.
  4. Marketingowe pliki cookies – mogą być wykorzystywane do wyświetlania treści reklamowych dopasowanych do zainteresowań Użytkownika oraz do pomiaru skuteczności prowadzonych działań marketingowych.
  5. Cookies podmiotów trzecich – pochodzą od zewnętrznych dostawców usług wykorzystywanych w Sklepie, takich jak narzędzia analityczne, marketingowe, płatnicze lub społecznościowe.

Zakres wykorzystywanych plików cookies zależy od funkcjonalności dostępnych w Sklepie oraz zgód udzielonych przez Użytkownika za pośrednictwem banera cookies, z wyjątkiem plików cookies niezbędnych do prawidłowego działania Sklepu.

§4. Bezpieczeństwo danych i informacje dodatkowe

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, modyfikacją lub dostępem osób nieuprawnionych, zgodnie z wymaganiami wynikającymi z RODO.
  2. Dane osobowe przekazywane za pośrednictwem Sklepu, w szczególności podczas rejestracji konta, składania Zamówienia, korzystania z formularzy kontaktowych lub zapisu do newslettera, przetwarzane są z zachowaniem zasad poufności oraz zgodnie z obowiązującymi przepisami prawa.
  3. Administrator stosuje zabezpieczenia techniczne, w tym szyfrowanie połączenia z wykorzystaniem protokołu SSL/TLS, mające na celu zapewnienie bezpieczeństwa transmisji danych pomiędzy Użytkownikiem a Sklepem.
  4. Administrator na bieżąco podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa danych osobowych, uwzględniając charakter, zakres, kontekst i cele ich przetwarzania oraz ryzyko naruszenia praw i wolności osób, których dane dotyczą.

§5. Cele wykorzystywania plików cookies

Pliki cookies wykorzystywane są w szczególności w następujących celach:

  1. zapewnienia prawidłowego funkcjonowania Sklepu oraz jego podstawowych funkcjonalności;
  2. umożliwienia logowania do konta Klienta, utrzymania sesji oraz realizacji procesu składania i obsługi Zamówień;
  3. dostosowania zawartości i funkcjonalności Sklepu do preferencji Użytkownika;
  4. analizowania sposobu korzystania ze Sklepu oraz tworzenia anonimowych statystyk odwiedzin, które pomagają ulepszać jego działanie;
  5. zapewnienia bezpieczeństwa korzystania ze Sklepu oraz wykrywania nadużyć;
  6. obsługi formularzy kontaktowych oraz innych funkcjonalności dostępnych w Sklepie;
  7. prowadzenia działań analitycznych i marketingowych, w tym wyświetlania treści reklamowych dopasowanych do zainteresowań Użytkownika – wyłącznie w zakresie, na jaki Użytkownik wyraził zgodę za pośrednictwem ustawień plików cookies.

§6. Zarządzanie plikami cookies

  1. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej lub – w zakresie dostępnych funkcjonalności – za pomocą panelu zarządzania zgodami na pliki cookies dostępnego w Sklepie.
  2. Ograniczenie lub wyłączenie stosowania niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcjonalności Sklepu, a w niektórych przypadkach uniemożliwić korzystanie z części jego funkcji.
  3. Szczegółowe informacje dotyczące sposobu zarządzania plikami cookies dostępne są w ustawieniach używanej przeglądarki internetowej.

§7. Pliki cookies podmiotów trzecich

  1. Sklep może korzystać z usług i narzędzi dostarczanych przez podmioty trzecie, w szczególności w zakresie analityki internetowej, marketingu, obsługi płatności, mediów społecznościowych oraz komunikacji z Użytkownikami.
  2. W związku z korzystaniem z powyższych usług na urządzeniu Użytkownika mogą być zapisywane pliki cookies pochodzące od podmiotów trzecich.
  3. Zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies przez podmioty trzecie określają polityki prywatności tych podmiotów.
  4. Administrator dokłada należytej staranności przy wyborze dostawców usług wykorzystywanych w Sklepie, jednak nie ponosi odpowiedzialności za treść polityk prywatności ani zasad przetwarzania danych stosowanych przez podmioty trzecie.

§8. Rodzaje przetwarzanych danych osobowych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane osobowe:

  1. imię i nazwisko;
  2. nazwę firmy;
  3. numer NIP;
  4. adres siedziby lub adres prowadzenia działalności gospodarczej;
  5. adres dostawy;
  6. adres poczty elektronicznej (e-mail);
  7. numer telefonu;
  8. dane zawarte w korespondencji prowadzonej z Administratorem, w tym treść wiadomości przesłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
  9. dane niezbędne do wystawienia dokumentów sprzedaży oraz realizacji Zamówienia;
  10. adres IP, dane dotyczące urządzenia, przeglądarki internetowej oraz systemu operacyjnego;
  11. informacje o aktywności Użytkownika w Sklepie, w tym dane dotyczące korzystania z plików cookies oraz anonimowe dane statystyczne dotyczące korzystania ze Sklepu.

§9. Odbiorcy danych osobowych

  1. Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu, realizacji Zamówień, obsługi płatności, świadczenia usług, prowadzenia działań marketingowych oraz wypełnienia obowiązków wynikających z przepisów prawa.
  2. Odbiorcami danych osobowych mogą być w szczególności:
    • dostawcy usług hostingowych,
    • dostawcy poczty elektronicznej,
    • dostawcy usług informatycznych oraz podmioty zapewniające utrzymanie i rozwój Sklepu,
    • operatorzy płatności elektronicznych,
    • firmy kurierskie oraz przewoźnicy realizujący dostawy,
    • biura rachunkowe oraz podmioty świadczące usługi księgowe lub prawne,
    • dostawcy narzędzi analitycznych i marketingowych,
    • podmioty świadczące usługi związane z wysyłką newslettera lub komunikacją z Klientami,
    • organy administracji publicznej oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
  1. Administrator przekazuje dane osobowe wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych osobowych oraz przetwarzają je zgodnie z obowiązującymi przepisami prawa.

§10. Sposób i okres przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, zapewniając odpowiedni poziom ich bezpieczeństwa, poufności oraz integralności.
  2. Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji celów, dla których zostały zebrane, w szczególności w celu:
    • prowadzenia konta Klienta,
    • realizacji Zamówień i obsługi sprzedaży,
    • wystawiania dokumentów księgowych,
    • prowadzenia korespondencji z Użytkownikami,
    • realizacji obowiązków wynikających z przepisów prawa,
    • dochodzenia lub obrony przed ewentualnymi roszczeniami,
    • prowadzenia działań marketingowych – wyłącznie w przypadkach przewidzianych przepisami prawa.
  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji wskazanych celów, a po jego upływie przez czas wymagany przepisami prawa, w szczególności przepisami podatkowymi, rachunkowymi oraz dotyczącymi przedawnienia roszczeń.
  2. Po upływie okresu przechowywania dane osobowe są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.

§11. Podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe na podstawie jednej lub kilku z poniższych przesłanek określonych w art. 6 ust. 1 RODO:

  1. zgody osoby, której dane dotyczą – w zakresie, w jakim została ona wyrażona (art. 6 ust. 1 lit. a RODO);
  2. podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonania umowy zawartej z Klientem (art. 6 ust. 1 lit. b RODO);
  3. wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO);
  4. realizacji prawnie uzasadnionych interesów Administratora, takich jak:
    • prowadzenie korespondencji z Użytkownikami,
    • obsługa zgłoszeń i reklamacji,
    • dochodzenie lub obrona przed roszczeniami,
    • zapewnienie bezpieczeństwa Sklepu,
    • prowadzenie analiz statystycznych i rozwój Sklepu,
    • marketing własnych produktów i usług, w zakresie dopuszczonym obowiązującymi przepisami prawa
      (art. 6 ust. 1 lit. f RODO).

§12. Okres przechowywania danych osobowych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności do wykonania Umowy sprzedaży, prowadzenia konta Klienta, realizacji obowiązków prawnych oraz obsługi zgłoszeń i reklamacji.
  2. Po zakończeniu realizacji celu dane mogą być przetwarzane przez okres wymagany obowiązującymi przepisami prawa, w szczególności przepisami podatkowymi, rachunkowymi oraz dotyczącymi przedawnienia roszczeń.
  3. Dane osobowe przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania, chyba że dalsze ich przetwarzanie będzie dopuszczalne lub wymagane na podstawie obowiązujących przepisów prawa.

§13. Prawa osób, których dane dotyczą

Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują – w zakresie przewidzianym przepisami RODO – następujące prawa:

  1. prawo dostępu do swoich danych osobowych;
  2. prawo do sprostowania (poprawiania) danych osobowych;
  3. prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”);
  4. prawo do ograniczenia przetwarzania danych;
  5. prawo do przenoszenia danych;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora;
  7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§14. Kontakt z Administratorem

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:

  • Edylux Sp. z o.o.
  • adres: ul. Kapelanka 12, 30-347 Kraków
  • e-mail: info@bestaplants.com
  • telefon: +48 606 515 636

§15. Wymagania techniczne

Do prawidłowego korzystania ze Sklepu niezbędne jest:

  • urządzenie z dostępem do Internetu,
  • aktualna wersja przeglądarki internetowej obsługującej JavaScript oraz pliki cookies,
  • aktywny adres poczty elektronicznej w przypadku korzystania z funkcjonalności wymagających kontaktu z Administratorem lub rejestracji konta.

§16. Linki do stron zewnętrznych

  1. Sklep może zawierać odnośniki (linki) do stron internetowych prowadzonych przez podmioty trzecie.
  2. Administrator nie ponosi odpowiedzialności za treść tych stron ani za zasady przetwarzania danych osobowych i ochrony prywatności stosowane przez ich administratorów.
  3. Po przejściu na stronę internetową podmiotu trzeciego Użytkownik powinien zapoznać się z obowiązującą na tej stronie polityką prywatności oraz zasadami przetwarzania danych osobowych.

§17. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:
    • zmiany obowiązujących przepisów prawa,
    • zmiany sposobu funkcjonowania Sklepu,
    • wdrożenia nowych usług lub technologii,
    • zmiany sposobu przetwarzania danych osobowych.
  1. Zmiany Polityki Prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.
  2. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie internetowej Sklepu i obowiązuje od dnia jej opublikowania.