Polityka prywatności

Polityka prywatności sklepu Ogrodowe Okazy

Wersja z 20 września 2026 r.

Polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających sklep ogrodoweokazy.pl, składających zamówienia, zakładających konto i kontaktujących się z nami. Opisuje również korzystanie z plików cookies oraz prawa związane z ochroną danych osobowych.

1 Administrator danych i kontakt

Administratorem danych osobowych jest Mariusz Nazaruk, prowadzący działalność gospodarczą pod firmą Mariusz Nazaruk, ul. Bakaliowa 4, 70-893 Szczecin, NIP 8521744888, REGON 387210536, zwany dalej Administratorem lub „my”.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem sklep@ogrodoweokazy.pl lub listownie na wskazany wyżej adres.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz właściwymi przepisami prawa polskiego.

2 Jakie dane przetwarzamy i skąd je otrzymujemy

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto lub kontaktujesz się z nami. W zależności od czynności są to: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, dane firmy i NIP, dane zamówienia oraz treść korespondencji. W przypadku konta przetwarzamy również dane potrzebne do logowania. Od operatora płatności i podmiotów obsługujących dostawę otrzymujemy informacje o realizacji płatności i przesyłki.

Podczas korzystania ze strony przetwarzane mogą być także dane techniczne, takie jak adres IP, data i czas połączenia, informacje o przeglądarce i urządzeniu, odwiedzanych adresach w sklepie oraz błędach działania strony. Służą one obsłudze i bezpieczeństwu serwisu. Informacje o cookies i zapisywaniu wyborów użytkownika opisujemy w punkcie 7.

Jeżeli zamawiający wskazuje inną osobę jako odbiorcę, otrzymujemy od niego imię i nazwisko tej osoby, adres dostawy i przekazane dane kontaktowe. Wykorzystujemy je do doręczenia przesyłki i kontaktu w tej sprawie, na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w prawidłowej realizacji zamówienia. Pozostałe informacje w tej polityce, w tym informacje o prawach i odbiorcach danych, dotyczą również takiej osoby.

3 Cele podstawy prawne i okresy przetwarzania

Zamówienia i dostawa

Przetwarzamy dane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, obsługi płatności, dostawy oraz kontaktu związanego z zakupem. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane wykorzystujemy przez czas realizacji umowy, a następnie tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń.

Konto klienta

Dane konta przetwarzamy, aby umożliwić korzystanie z konta i jego funkcji, na podstawie art. 6 ust. 1 lit. b RODO. Przechowujemy je przez okres prowadzenia konta, do jego usunięcia lub zakończenia świadczenia tej usługi. Usunięcie konta nie oznacza automatycznego usunięcia dokumentacji zamówień, którą musimy zachować z innych, wskazanych w polityce powodów.

Kontakt i zapytania

Na zapytania dotyczące zawarcia lub wykonania umowy odpowiadamy na podstawie art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w udzielaniu odpowiedzi i prowadzeniu kontaktu. Dane przechowujemy do zakończenia sprawy, a jeżeli korespondencja jest potrzebna jako dowód — przez odpowiedni okres przedawnienia roszczeń.

Reklamacje zwroty i rozliczenia

Dane wykorzystujemy do obsługi reklamacji, odstąpień od umowy i zwrotów oraz wystawiania i przechowywania dokumentów rozliczeniowych. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów konsumenckich, podatkowych i rachunkowych, a w zakresie wykonania umowy również art. 6 ust. 1 lit. b RODO. Dokumentację podatkową przechowujemy co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego przechowywania, np. w związku z zawieszeniem lub przerwaniem biegu przedawnienia.

Roszczenia

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w ochronie praw. Okres przechowywania zależy od rodzaju roszczenia i właściwego terminu jego przedawnienia. Jeżeli trwa postępowanie, dane potrzebne do jego prowadzenia przechowujemy do jego prawomocnego zakończenia i rozliczenia.

Bezpieczeństwo strony

Dane techniczne i logi wykorzystujemy do utrzymania działania sklepu, wykrywania błędów i przeciwdziałania nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i sprawności serwisu. Okres przechowywania logów ograniczamy do czasu potrzebnego do analizy działania strony, wykrywania nadużyć i wyjaśniania problemów technicznych. Przy jego ustalaniu uwzględniamy rodzaj zarejestrowanych zdarzeń oraz czas niezbędny do wykrycia i wyjaśnienia zagrożeń. Zapisy dotyczące konkretnego incydentu lub stanowiące dowód w sprawie przechowujemy do zakończenia jego wyjaśniania, a gdy jest to niezbędne do ochrony roszczeń — przez właściwy okres ich przedawnienia.

4 Ewidencja roślin i kontrole PIORiN

Jako podmiot profesjonalny uprawniony do wydawania paszportów roślin prowadzimy ewidencję umożliwiającą ustalenie pochodzenia i dalszego obrotu roślinami. Zawiera ona informacje o roślinach, ich dostawcach, wydanych paszportach, odbiorcach oraz datach dostaw. W odniesieniu do osób fizycznych w rejestrze zapisujemy imię i nazwisko oraz adres dostawy.

W zakresie dokumentacji wymaganej przepisami, w szczególności ewidencji dostaw między podmiotami profesjonalnymi, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z art. 69 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/2031. Dokumentację przechowujemy przez 3 lata od otrzymania lub dostarczenia roślin, chyba że przepisy szczególne wymagają dłuższego okresu.

W odniesieniu do klientów kupujących rośliny do użytku prywatnego dane w ewidencji przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość powiązania dostarczonych roślin z odbiorcą oraz podjęcia działań w razie stwierdzenia zagrożenia fitosanitarnego, w tym ustalenia miejsc dostarczenia danej partii. Dane w tym celu przechowujemy przez 3 lata od dostarczenia roślin. Możesz wnieść sprzeciw na zasadach opisanych w punkcie 8.

Dokumentację udostępniamy właściwym organom Państwowej Inspekcji Ochrony Roślin i Nasiennictwa (PIORiN) na ich żądanie, w zakresie wynikającym z przepisów i uprawnień kontrolnych. Nasza działalność podlega nadzorowi Wojewódzkiego Inspektoratu Ochrony Roślin i Nasiennictwa w Koszalinie. Udostępnianie danych w ramach obowiązków kontrolnych opiera się na art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w tym art. 69 ust. 6 rozporządzenia (UE) 2016/2031 oraz ustawą z dnia 13 lutego 2020 r. o ochronie roślin przed agrofagami.

5 Komu udostępniamy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami mogą być:

• dostawca hostingu dhosting.pl oraz podmioty zapewniające obsługę techniczną sklepu, w zakresie wykonywanych usług;
• ING Bank Śląski S.A., obsługujący płatności internetowe imoje, oraz podmioty uczestniczące w realizacji wybranego sposobu płatności;
• operatorzy platform pośrednictwa kurierskiego Apaczka i TaniePrzesylkiKurierskie.pl oraz przewoźnik, któremu powierzono konkretną przesyłkę;
• Usercentrics A/S z siedzibą w Danii, dostawca Cookiebot, w zakresie obsługi wyborów dotyczących cookies;
• podmioty świadczące obsługę księgową lub prawną, jeżeli korzystamy z ich pomocy w sprawie wymagającej dostępu do danych;
• uprawnione organy publiczne, w tym właściwy organ PIORiN, jeżeli istnieje podstawa prawna do udostępnienia danych.

W zależności od zamówionej usługi dostawa może być realizowana za pośrednictwem marek lub usług: Ambro Express, ApaczkaPro, DHL, DPD, FedEx, Geis, Geodis, GLS, Hellmann, InPost, ORLEN Paczka, Poczta Polska Palety, Pocztex, Rhenus Logistics, UPS i Rohlig SUUS. Dane nie są przekazywane wszystkim wymienionym podmiotom — otrzymują je jedynie uczestnicy obsługi Twojej przesyłki. ApaczkaPro jest wskazana jako usługa dostępna w platformie, a nie jako odrębny administrator danych.

Dostawcy przetwarzający dane w naszym imieniu działają na podstawie odpowiednich umów. Podmioty, które samodzielnie określają cele i sposoby przetwarzania, np. bank w zakresie świadczenia usług płatniczych, odpowiadają za to przetwarzanie jako odrębni administratorzy. Informacje o nim zamieszczają we własnych politykach prywatności.

6 Przetwarzanie danych poza EOG

W związku z korzystaniem z Cookiebot dane techniczne i informacje dotyczące ustawień prywatności mogą być przetwarzane przez podwykonawców dostawcy poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Zależy to od infrastruktury wykorzystywanej do dostarczania usługi. Dokumentacja dostawcy wymienia m.in. Akamai Technologies, Inc. w USA jako dostawcę sieci dystrybucji treści i obsługi geolokalizacji banera. Zgodnie z umową powierzenia transfery poza EOG wymagają spełnienia warunków rozdziału V RODO, w szczególności zastosowania właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o zastosowanych zabezpieczeniach i możliwość uzyskania ich kopii możesz otrzymać, pisząc na sklep@ogrodoweokazy.pl. Dokumentacja dostawcy: https://www.cookiebot.com/en/data-processing-agreement/.

7 Pliki cookies i Cookiebot

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Sklep może także korzystać z podobnych technologii przechowywania informacji. Niezbędne cookies służą m.in. utrzymaniu koszyka, sesji i logowania, zapewnieniu bezpieczeństwa oraz zapamiętywaniu wyborów dotyczących prywatności.

Zapis lub odczyt informacji niezbędnych do transmisji komunikatu albo dostarczenia usługi wyraźnie przez Ciebie żądanej nie wymaga zgody — zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej. Jeżeli informacje te są danymi osobowymi, przetwarzamy je odpowiednio na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa i technicznej obsługi ustawień prywatności — art. 6 ust. 1 lit. f RODO.

Nie korzystamy z Google Analytics, Google Ads, piksela Meta ani Microsoft Clarity. Nie prowadzimy newslettera, remarketingu ani wysyłki przypomnień o porzuconym koszyku. Wiadomości niezbędne do obsługi zamówienia lub konta mają charakter związany z realizacją usługi.

Do obsługi wyborów dotyczących cookies używamy Cookiebot dostarczanego przez Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania. Narzędzie przetwarza informacje o wyborze użytkownika, jego identyfikatorze, dacie i czasie wyboru oraz dane techniczne potrzebne do działania mechanizmu, w tym informacje o przeglądarce i adresie IP. Dokumentowanie zgód, gdy są wymagane, służy wykonaniu obowiązków prawnych, w tym wykazaniu zgody zgodnie z art. 7 ust. 1 RODO — podstawą jest art. 6 ust. 1 lit. c RODO. Techniczna obsługa pozostałych wyborów opiera się na naszym uzasadnionym interesie w ich respektowaniu, art. 6 ust. 1 lit. f RODO. Zgodnie z dokumentacją dostawcy dane użytkowników końcowych są usuwane na bieżąco po 12 miesiącach od ich zarejestrowania.

Jeżeli w sklepie stosowane są cookies inne niż niezbędne, uruchamiamy je dopiero po Twojej uprzedniej zgodzie. W zakresie danych osobowych podstawą takiego przetwarzania jest art. 6 ust. 1 lit. a RODO. Brak zgody nie ogranicza korzystania z podstawowych funkcji sklepu. Samo przeglądanie strony nie jest wyrażeniem zgody.

Informacje o wykorzystywanych cookies, ich dostawcach, celach i okresach przechowywania są dostępne w szczegółach panelu Cookiebot w sklepie. Za pomocą mechanizmu ustawień Cookiebot możesz ponownie otworzyć panel, zmienić wybór lub wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Informacje o przetwarzaniu danych przez dostawcę Cookiebot: https://www.cookiebot.com/en/privacy-policy/.

Możesz także usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może jednak utrudnić działanie koszyka lub logowania. Okres przechowywania plików na urządzeniu jest odrębny od okresu przechowywania danych osobowych w naszych systemach.

8 Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, żądania ich usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadku danych dostarczonych nam przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.

Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności lub podstawy do ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych wcześniej. Nie wszystkie prawa mają zastosowanie w każdej sytuacji; przykładowo obowiązek zachowania dokumentacji podatkowej może uniemożliwiać jej natychmiastowe usunięcie.

Aby skorzystać z praw, napisz na sklep@ogrodoweokazy.pl. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące; poinformujemy Cię o tym wraz z uzasadnieniem w pierwszym miesiącu. Jeśli istnieją uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o informacje niezbędne do jej potwierdzenia.

Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach składania skarg i aktualne dane kontaktowe urzędu znajdziesz na https://uodo.gov.pl.

9 Czy podanie danych jest konieczne

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do realizacji zamówienia, prowadzenia konta lub udzielenia odpowiedzi. Bez nich nie będziemy mogli wykonać danej czynności. Dane rozliczeniowe wymagane przez przepisy są niezbędne do wykonania obowiązków prawnych. Danych w polach opcjonalnych nie musisz podawać. Samo zapoznanie się z polityką nie stanowi zgody na dodatkowe przetwarzanie danych.

10 Profilowanie i zautomatyzowane decyzje

Nie wykorzystujemy danych do profilowania marketingowego i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie dotyczy to odrębnych procesów prowadzonych przez niezależnych administratorów, np. dostawcę wybranego sposobu płatności, opisanych w ich dokumentach.

11 Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się przepisy lub sposób działania sklepu. Aktualna wersja jest dostępna na tej stronie. Zmiana treści polityki nie zastępuje uzyskania zgody, jeśli nowe przetwarzanie jej wymaga.