Polityka prywatności i Cookies

§1. Informacje ogólne i Administrator danych

1. Polityka dotyczy serwisu www działającego pod adresem https://gardenproducts.pl/ (dalej: „Serwis”).
2. Operatorem Serwisu i Administratorem danych osobowych jest: Garden Products, ul. Łódzka 165, 62-800 Kalisz (dalej: „Administrator”).
3. Kontakt w sprawach ochrony danych: e-mail biuro@gardenproducts.pl, tel. +48 668 111 200.
4. Administrator przetwarza dane osobowe podane dobrowolnie w Serwisie oraz dane zbierane automatycznie (pliki cookies, logi serwera).

§2. Cele i podstawy prawne przetwarzania

1. Obsługa zapytań przez formularz kontaktowy, e-mail lub telefon — art. 6 ust. 1 lit. b i f RODO (działania przed zawarciem umowy, prawnie uzasadniony interes).
2. Ochrona formularzy przed spamem i automatycznymi zgłoszeniami (Google reCAPTCHA) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zabezpieczeniu Serwisu przed nadużyciami).
3. Realizacja zamówionych usług i rozliczenia — art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki prawne, m.in. rachunkowe i podatkowe).
4. Statystyka i doskonalenie Serwisu — anonimowa analiza ruchu — art. 6 ust. 1 lit. f RODO oraz zgoda na cookies analityczne.
5. Marketing bezpośredni, w tym remarketing — wyłącznie za Twoją zgodą na cookies marketingowe.

§3. Zakres danych i okres przechowywania

1. Zbieramy wyłącznie dane niezbędne: imię i nazwisko, dane kontaktowe (e-mail, telefon), treść zapytania, a przy realizacji usług — dane do umowy i faktury.
2. Serwis może zapisać parametry połączenia (znacznik czasu, adres IP).
3. Dane przechowujemy nie dłużej, niż to konieczne: dane umowne — przez okres wymagany przepisami (np. o rachunkowości), dane marketingowe — maks. 3 lata.
4. Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub realizacji usługi.

§4. Odbiorcy danych

1. Dane możemy powierzać wyłącznie podmiotom wspierającym działanie Serwisu i realizację usług: firmie hostingowej (nazwa.pl), dostawcom systemów mailingowych oraz upoważnionym pracownikom i współpracownikom — na podstawie umów powierzenia przetwarzania.
2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z zastrzeżeniem narzędzi Google (Analytics, reCAPTCHA) i Meta opisanych w §7 — ich dostawcy uczestniczą w programie EU-U.S. Data Privacy Framework lub stosują inne zatwierdzone mechanizmy transferu.
3. Dane nie są sprzedawane podmiotom trzecim.

§5. Twoje prawa

1. Masz prawo żądać od Administratora: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania oraz przenoszenia danych.
2. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
3. Zgodę (np. na cookies) możesz cofnąć w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
5. Wnioski dotyczące danych realizujemy niezwłocznie, najpóźniej w ciągu miesiąca.

§6. Bezpieczeństwo danych

1. Transmisja danych (formularze) jest szyfrowana certyfikatem SSL.
2. Dane w bazach są szyfrowane, a hasła przechowywane w postaci hashowanej (jednokierunkowej).
3. Administrator regularnie wykonuje kopie bezpieczeństwa, aktualizuje oprogramowanie i okresowo zmienia hasła administracyjne.

§7. Pliki cookies — czym są i jak je wykorzystujemy

1. Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania Serwisu.
2. Cookies niezbędne — zapewniają działanie Serwisu (nawigacja, zapamiętanie ustawień zgody). Nie wymagają zgody i nie da się ich wyłączyć z poziomu Serwisu.
3. Google reCAPTCHA — formularze w Serwisie chroni usługa Google reCAPTCHA, dostarczana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa sprawdza, czy dane wprowadza człowiek, czy program automatyczny, analizując m.in. adres IP, informacje o przeglądarce i urządzeniu, czas spędzony na stronie, ruchy kursora oraz pliki cookies. Zebrane dane trafiają do Google i mogą być przekazywane do Google LLC w USA (EU-U.S. Data Privacy Framework). Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Więcej informacji: Polityka prywatności Google oraz Warunki korzystania z usług Google.
4. Cookies analityczne — anonimowa statystyka ruchu (Google Analytics). Uruchamiane wyłącznie po wyrażeniu zgody; do dostawcy trafiają wyłącznie informacje zanonimizowane.
5. Cookies marketingowe — remarketing i pomiar skuteczności reklam (sieć reklamowa Google, wtyczki społecznościowe). Uruchamiane wyłącznie po wyrażeniu zgody.
6. Serwis może wykorzystywać piksel Facebooka (Meta Platforms) — wyłącznie w ramach zgody marketingowej.

§8. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie w Serwisie wyświetlamy baner zgody, w którym możesz: zaakceptować wszystkie cookies, odrzucić wszystkie poza niezbędnymi albo dostosować wybór według kategorii.
2. Wybór możesz zmienić w każdej chwili — usuń cookies w przeglądarce lub skorzystaj z ustawień zgody w stopce Serwisu.
3. Cookies możesz też kontrolować w ustawieniach przeglądarki (blokowanie, usuwanie). Ograniczenie cookies niezbędnych może utrudnić korzystanie z Serwisu.
4. Preferencje reklam Google możesz przeglądać i edytować na stronie: google.com/ads/preferences.

§9. Logi serwera i profilowanie

1. Informacje o zachowaniu użytkowników mogą podlegać logowaniu — dane te służą wyłącznie administrowaniu Serwisem.
2. Wobec użytkowników mogą być podejmowane czynności zautomatyzowanego podejmowania decyzji, w tym profilowanie, wyłącznie w celu świadczenia usług w ramach umowy i marketingu bezpośredniego Administratora; nie wywołuje ono wobec Ciebie skutków prawnych.

§10. Zmiany polityki

1. Polityka może być aktualizowana wraz z rozwojem Serwisu i zmianami przepisów — aktualna wersja jest zawsze dostępna pod adresem gardenproducts.pl/ wraz z datą ostatniej aktualizacji.
2. W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.