Polityka Prywatności sklepu internetowego PLANTSTACJA
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod adresem https://www.plantstacja.pl jest:
PLANTSTACJA Honorata Wojciechowska, NIP: 8522718025, ul. Bł. Królowej Jadwigi 12/18,
E-mail: hello@plantstacja.pl
2. Zakres i cel przetwarzania danych osobowych
2.1. Dane osobowe Klientów są przetwarzane w celu:
- realizacji zamówień i obsługi sklepu internetowego
- kontaktu z Klientem
- realizacji obowiązków prawnych
- marketingu bezpośredniego, jeśli Klient wyrazi na to zgodę
- prowadzenia newslettera i komunikacji marketingowej, jeśli Klient wyraził na to zgodę
2.2. Przetwarzane dane mogą obejmować: imię i nazwisko, adres e-mail, adres dostawy, numer telefonu, dane do faktury oraz inne dane niezbędne do realizacji zamówienia i świadczenia usług.
3. Podstawa prawna przetwarzania danych
3.1. Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO – realizacja umowy sprzedaży
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych
- art. 6 ust. 1 lit. a RODO – zgoda Klienta na cele marketingowe i newsletter
- art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy administratora (np. ochrona przed nadużyciami)
4. Hosting i technologia sklepu
4.1. Sklep internetowy PLANTSTACJA jest prowadzony na platformie WordPress z wykorzystaniem wtyczki WooCommerce, która służy do zarządzania sklepem i realizacji zamówień.
4.2. Strona oraz sklep są hostowane na serwerach firmy CyberFolks, która zapewnia infrastrukturę techniczną, bezpieczeństwo danych oraz wsparcie techniczne.
4.3. CyberFolks stosuje zaawansowane środki techniczne i organizacyjne, w tym certyfikaty SSL, zabezpieczenia firewall, ochronę przed atakami DDoS, regularne kopie zapasowe oraz aktualizacje systemów, aby chronić dane osobowe i zapewnić bezpieczeństwo działania sklepu.
4.4. Dane osobowe przetwarzane przez WooCommerce są przechowywane na serwerach CyberFolks na terytorium Unii Europejskiej, co zapewnia zgodność z wymogami RODO.
4.5. Administrator danych korzysta z funkcji WooCommerce do obsługi zamówień, płatności, kontaktu z Klientem oraz realizacji innych usług związanych z prowadzeniem sklepu.
5. Udostępnianie danych osobowych
5.1. Dane osobowe Klientów mogą być udostępniane podmiotom współpracującym ze Sprzedawcą, takim jak:
- firmy kurierskie realizujące dostawy
- operatorzy płatności
- biura rachunkowe
- dostawcy usług IT (np. CyberFolks), wyłącznie w zakresie niezbędnym do realizacji zamówienia i obowiązków prawnych
5.2. Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
6. Okres przechowywania danych
6.1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym do czasu przedawnienia ewentualnych roszczeń.
6.2. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.
7. Prawa osób, których dane dotyczą
7.1. Klient ma prawo do:
- dostępu do swoich danych
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)
7.2. W przypadku naruszenia przepisów o ochronie danych osobowych Klient ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies i technologie śledzące
8.1. Sklep wykorzystuje pliki cookies w celu:
- poprawy jakości usług,
- analizy ruchu na stronie,
- personalizacji ofert,
- prowadzenia statystyk i marketingu.
8.2. Pliki cookies wykorzystywane są przez WooCommerce, WordPress oraz narzędzia analityczne i marketingowe.
8.3. Klient może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej lub zablokować ich użycie.
9. Bezpieczeństwo danych
9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, uwzględniając aktualny stan wiedzy technicznej oraz wymogi RODO.
9.2. Hosting w CyberFolks zapewnia m.in.:
- certyfikaty SSL
- ochronę przed atakami DDoS
- zaporę sieciową (firewall)
- regularne kopie zapasowe
- aktualizacje oprogramowania i systemów
10. Marketing i newsletter
10.1. Jeśli Klient wyrazi zgodę, dane osobowe mogą być wykorzystywane do celów marketingu bezpośredniego, w tym do przesyłania newslettera.
10.2. Zgoda na marketing jest dobrowolna i może zostać wycofana w dowolnym momencie.
10.3. W każdej wiadomości marketingowej wysyłanej przez Sklep znajduje się możliwość łatwego wypisania się z subskrypcji.
11. Kontakt w sprawach ochrony danych
Wszelkie pytania dotyczące ochrony danych osobowych można kierować na adres e-mail:
hello@plantstacja.pl