Polityka Prywatności i Plików Cookies

1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej: „RODO”) jest:
   Przedsiębiorstwo Wielobranżowe „MAGIS” Export-Import Modest Mirosław Małecki – Centrum Ogrodnicze Magis z siedzibą w Pieniężnie, przy ul. Królewieckiej 15, 14-520 Pieniężno, NIP: 5821000883, REGON: 170296592 (zwane dalej: „Administratorem”).
2. We wszystkich sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO możesz skontaktować się z Administratorem:
   Punkt kontaktowy ds. ochrony danych osobowych (RODO):
   • Adres e-mail: info@esklepogrodniczy.pl
   • Telefon BOK: +48 510 670 632 (Pon. – Pt.: 8:00 – 16:00, Sobota: 8:30 – 13:00)
   • Adres korespondencyjny: Centrum Ogrodnicze Magis, ul. Królewiecka 15, 14-520 Pieniężno
3. Podanie danych osobowych w Sklepie jest dobrowolne, jednak niezbędne do złożenia zamówienia, zawarcia umowy sprzedaży, weryfikacji uprawnień zawodowych, dostarczenia przesyłki lub udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy.

2. Cele, podstawy prawne oraz okres przetwarzania danych

Administrator przetwarza Twoje dane osobowe wyłącznie w ściśle określonych celach i na jednoznacznych podstawach prawnych:

• Zawarcie i realizacja umowy sprzedaży (obsługa koszyka, kompletacja zamówienia w terminie 1–5 dni roboczych, synchronizacja z systemem magazynowym Subiekt, nadanie i doręczenie towaru):
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania do wykonania umowy, której stroną jest Klient).
  Okres przetwarzania: przez czas realizacji zamówienia oraz do upływu okresu odpowiedzialności za zgodność towaru z umową (rękojmi).
• Weryfikacja uprawnień do zakupu profesjonalnych środków ochrony roślin:
  W przypadku zakupu chemii rolniczej dla użytkowników profesjonalnych przetwarzamy dane zawarte w oświadczeniu Klienta oraz dane zaświadczenia o ukończeniu szkolenia (numer zaświadczenia, data wydania, organ wydający).
  Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z art. 28 Ustawy z dnia 8 marca 2013 r. o środkach ochrony roślin).
  Okres przetwarzania: przez okres wymagany przepisami prawa do celów kontroli Państwowej Inspekcji Ochrony Roślin i Nasiennictwa (PIORiN) oraz do czasu przedawnienia ewentualnych roszczeń.
• Wypełnienie obowiązków księgowo-podatkowych (wystawianie paragonów, faktur VAT, prowadzenie ksiąg rachunkowych):
  Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami Ustawy o rachunkowości oraz Ustawy o podatku od towarów i usług (VAT).
  Okres przetwarzania: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku należnego.
• Prowadzenie i obsługa Konta Klienta w Sklepie:
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną).
  Okres przetwarzania: przez czas posiadania Konta Klienta – do momentu zgłoszenia dyspozycji jego usunięcia.
• Obsługa formularza kontaktowego, zapytań agrotechnicznych oraz procedur zwrotów i reklamacji:
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz art. 6 ust. 1 lit. c RODO (obsługa reklamacji i oświadczeń o odstąpieniu od umowy).
  Okres przetwarzania: przez czas prowadzenia korespondencji oraz do czasu przedawnienia roszczeń.
• Analityka, statystyka, marketing bezpośredni (Google Ads, Meta Ads) oraz Consent Mode v2:
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona za pośrednictwem banera cookies) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w obronie przed roszczeniami).
  Okres przetwarzania: do momentu wycofania zgody przez Użytkownika, zgłoszenia skutecznego sprzeciwu lub wygaśnięcia ciasteczek.

3. Odbiorcy danych (Kategorie podmiotów przetwarzających)

W celu sprawnej realizacji zamówień, wysyłki produktów wielkogabarytowych, obsługi płatności i hostingu, Twoje dane są przekazywane wyłącznie zaufanym podmiotom zewnętrznym:

• Operatorzy logistyczni, kurierscy i transport spedycyjny:
  • InPost Sp. z o.o. z siedzibą w Krakowie (ul. Pana Tadeusza 4, 30-727 Kraków, KRS: 0000543759) – obsługa dostaw paczkowych do sieci Paczkomatów InPost 24/7 oraz przesyłek kurierskich standardowych.
  • JAS-FBG S.A. z siedzibą w Katowicach (ul. Kolejowa 17, 40-706 Katowice, KRS: 0000295398, NIP: 6340128916) – realizacja usług spedycyjnych, transportu drobnicowego oraz dostaw przesyłek paletowych i towarów ponadgabarytowych (m.in. ziemia, podłoża, nawozy wieloworkowe, rolki agrowłóknin).
• Dostawca hostingu i infrastruktury pocztowej: SeoHost Sp. z o.o. z siedzibą w Poznaniu (ul. Obornicka 330, 60-689 Poznań, KRS: 0000906246) – bezpieczne utrzymanie bazy danych WooCommerce oraz skrzynek pocztowych w domenie esklepogrodniczy.pl w polskich centrach danych (EOG).
• Operator płatności elektronicznych i BLIK: PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935) – operator serwisu Przelewy24.
• Oprogramowanie ERP i obsługa księgowa: system sprzedaży i gospodarki magazynowej Subiekt (Insekt/InsERT) zintegrowany ze sklepem oraz biuro rachunkowe realizujące obsługę podatkową Administratora.
• Dostawcy narzędzi marketingowych i analitycznych:
  • Google Ireland Limited (Dublin, Irlandia) – analityka GA4, Google Search Console, kampanie Google Ads i Merchant Center.
  • Meta Platforms Ireland Limited (Dublin, Irlandia) – ekosystem reklamowy Facebook oraz Instagram.

Dane osobowe przetwarzane są na obszarze Europejskiego Obszaru Gospodarczego (EOG). Transfer danych do dostawców narzędzi globalnych (Google, Meta) odbywa się w oparciu o unijno-amerykańskie ramy ochrony danych (EU-US Data Privacy Framework) oraz Standardowe Klauzule Umowne (SCC).

4. Twoje prawa wynikające z RODO

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:

• Prawo dostępu do danych (art. 15 RODO) – możliwość weryfikacji i otrzymania bezpłatnej kopii przetwarzanych danych.
• Prawo do sprostowania danych (art. 16 RODO) – aktualizacja lub korekta niepoprawnych danych.
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO) – usunięcie danych, o ile ich dalsze przetwarzanie nie wynika z przepisów prawa podatkowego lub ustawy o środkach ochrony roślin.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) oraz prawo do przenoszenia danych (art. 20 RODO) w formacie ustrukturyzowanym (np. CSV, JSON).
• Prawo do sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania w ramach uzasadnionego interesu lub marketingu bezpośredniego.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) w dowolnej chwili bez wpływu na legalność wcześniejszego przetwarzania.
• Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

5. Polityka Plików Cookies i Google Consent Mode v2

1. Sklep internetowy esklepogrodniczy.pl wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane w urządzeniu końcowym).
2. Stosowane pliki cookies dzielą się na:
   • Niezbędne (Techniczne): wymagane do funkcjonowania sesji WooCommerce, działania koszyka, mechanizmu kasy oraz finalizacji transakcji. Aktywne zawsze, bez wymogu zgody.
   • Analityczne (np. Google Analytics 4): uruchamiane po wyrażeniu zgody; służą badaniu wydajności sklepu, popularności asortymentu i optymalizacji wskaźników Core Web Vitals.
   • Marketingowe (Google Ads, Meta Pixel): uruchamiane wyłącznie po aktywacji w banerze; służą do mierzenia konwersji i personalizacji kampanii.
3. Sklep obsługuje standard Google Consent Mode v2. Przed podjęciem decyzji przez Użytkownika tagi analityczne i reklamowe pozostają w stanie wstrzymanym (denied), zapewniając pełną zgodność z dyrektywą ePrivacy i wytycznymi UODO.

6. Środki bezpieczeństwa

1. Wszystkie połączenia w obrębie Sklepu są zabezpieczone 256-bitowym szyfrowaniem SSL/TLS (HTTPS).
2. Baza danych chroniona jest przed nieautoryzowanym dostępem, a kopie zapasowe na serwerach SeoHost wykonywane są w cyklu dobowym.
3. Wobec Klientów nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu wywołującym skutki prawne (art. 22 RODO).
4. Niniejszy dokument obowiązuje od dnia 15 października 2026 roku.