Polityka prywatności

§1

Postanowienia Ogólne

1. Niniejsza Polityka Prywatności obowiązuje od dnia 26 kwietnia 2018r. a dla Użytkowników zarejestrowanych do dnia 26 kwietnia 2018r. obowiązuje z dniem 10 maja 2018 r. i stanowi załącznik nr 1 do Regulaminu znajdującego sie na stronie www.ogrod.szczecinek.pl oraz www.ogrodszczecinek.pl. Akceptacja Regulaminu oznacza akceptację także załącznika dołączonego – Polityki Prywatności.
2. Dla interpretacji terminów stosuje się słowniczek Regulaminu lub tak jak zostało to opisane w Polityce Prywatności (jeżeli wynika to bezpośrednio z opisu).
3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik” zostało zastąpione określeniem „Ty”, a„Usługodawca” – „My”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Do zmiany Polityki Prywatności stosuje się odpowiednio wszelkie informacje o zmianach zawarte w postanowieniu koncowym Regulaminu.
5. W przypadku osób, które odwiedzają strone, ale nie są Użytkownikami, postanowienia Polityki Prywatności stosuje się zgodnie z aktualnie obowiązującą wersją dostępną na stronie. Korzystanie ze strony oznacza akceptację warunków.
6. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji na etapie rejestracji i logowania (SSL).
7. Dane osobowe lub/i dane kartowe potrzebne do dokonania Płatności zapisywane są w systemie informatycznym dedykowanym przez Zewnętrzny Kanał Płatności. Na potrzeby rozliczeń, zapisywane są dane do faktury.
8. Dane osobowe podawane na stronie są traktowane jako poufne i nie są widoczne dla innych Użytkowników za wyjątkiem Właściciela Konta i Administratora Konta lub uprawnionych osób po stronie Usługodawcy.

§2

Usługodawca jako Administrator Danych

1. zgodnie z przepisami dotyczącymi ochrony danych osobowych,
2. Dane osobowe przetwarzane są:
3. Usługodawca jest także administratorem osób zapisanych na newsletter.
4. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie/sklepie internetowym to przetwarzamy Twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, adres IP.
   • b.zgodnie z wdrożoną Polityką Prywatności,
   • c.w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,
   • d.w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą,
   • e.w zakresie i celu zgodnym ze zgodą wyrażoną przez Ciebie jeśli zapisałeś się na newsletter,
5. Każda osoba, której dane dotyczą (jeżeli jesteśmy ich administratorem) ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
6. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: biuro@ogrod.szczecinek.pl
7. Jeżeli jestes zarejestrowany na stronie/w sklepie online możesz zalogować się na swoje Konto i możesz w łatwy sposób zmienić swoje dane, w tym je zaktualizować lub usunąć.
8. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
9. Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
10. Usunięcie danych osobowych może nastąpić na skutek:
11. rozwiązania Umowy
12. cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
13. Usługodawca nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.
14. Wdrożyliśmy pseudonimizację, szyfrowanie danych oraz mamy wprowadzoną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
15. Regularnie testujemy bezpieczeństwo strony/sklepu online oraz mamy wdrożoną procedurę tworzenia kopii zapasowych (tzw. backup).
16. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.

§3

Usługodawca jako Przetwarzający. 
Umowa powierzenia przetwarzania danych osobowych

1. W przypadku przeprowadzania kampanii marketingowej i zbierania danych osobowych (Leadów), Użytkownik zobowiązany jest uzyskać stosowną zgodę w zakresie przetwarzania danych osobowych oraz spełnić obowiązki informacyjne przewidziane prawem, w tym zawrzeć umowę powierzenia z Usługodawcą. W odniesieniu do tych danych osobowych, Właściciel Konta jest administratorem danych i odpowiada za ich przetwarzanie i upoważnia innych Użytkowników w obrębie jego Konta do przetwarzania danych. Usługodawca jest wyłącznie co do tych danych osobowych przetwarzającym działającym w imieniu i na rzecz Właściciela Konta w ramach dostarczania systemu teleinformatycznego.
2. Użytkownik powierza Usługodawcy przetwarzanie danych osobowych w celu prawidłowej realizacji obsługi strony/sklepu online oraz wsparcia technicznego i w tym zakresie możliwy jest dostęp do danych lub tworzenie kopii zapasowych przez Usługodawcę.
3. Powierzenie udzielone jest na czas trwania Umowy, zgodnie z Regulaminem. Po zakończeniu powierzenia, Usługodawca usuwa powierzone dane osobowe.
4. Kategorie danych objętych powierzeniem obejmuje dane potencjalnych klientów w zakresie wprowadzonym na stronie/sklepie online przez Użytkownika.
5. Usługodawca może podpowierzyć dane osobowe w ramach zapewnienia obsługi teleinformatycznej lub przechowywania danych na serwerze. Podpowierzenie odbywa się do podmiotów zintegrowanych przez Użytkownika oraz do współpracowników Usługodawcy zapewniających wsparcie IT.
6. Usługodawca oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO) i chroniło prawa osób, których dane dotyczą.
7. Usługodawca zobowiązuje się, że:
8. przetwarza dane osobowe wyłącznie na udokumentowane polecenie Użytkownika (zgodnie z działaniami na stronie/sklepie online) dotyczy to też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający; w takim przypadku przed rozpoczęciem przetwarzania podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny,
9. zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy,
10. podejmuje wszelkie środki wymagane na mocy art. 32 RODO,
11. przestrzega warunków korzystania z usług innego podmiotu przetwarzającego, o których mowa w art. 28 ust. 2 i 4 RODO,
12. biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Użytkownikowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO – na poziomie strony/sklepu online Użytkownik ma prawo zweryfikować zakres zbieranych danych, w tym daty zapisu itp.,
13. uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga użytkownikowi wywiązać się z obowiązków określonych w art. 32–36 RODO – dostępne w tym zakresie są funkcjonalności na stronie/w sklepie online,
14. po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, które dotyczą kategorii osób jak zostało określone powyżej. Usługodawca ma prawo zachować rodzaje wykonywanych operacji – dane osobowe podlegają anonimizacji w takim wypadku,
15. będzie udostępniać Użytkownikowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia Użytkownikowi przeprowadzanie audytów, w tym inspekcji poprzez zadawanie zapytań,
16. będzie niezwłocznie informować Użytkownika, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów Unii lub państwa członkowskiego, o ochronie danych, z uwagi na siedzibę Usługodawcy,
17. przez czas trwania Umowy, w ramach swojej organizacji, będzie przetwarzać powierzone mu dane osobowe zgodnie z przepisami prawa o ochronie danych osobowych (RODO oraz przepisami państwa członkowskiego z uwagi na swoją siedzibę), w tym między innymi przetwarzać je będzie poprzez zastosowanie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę przetwarzania danych osobowych adekwatną do zagrożeń oraz kategorii danych objętych ochroną oraz przed ich udostępnieniem osobom nieupoważnionym, będzie prowadził ewidencję osób upoważnionych do przetwarzania powierzonych danych osobowych i zobowiązuje ich do zachowania tajemnicy.
18. Powierzenie nie jest objęte dodatkowym wynagrodzeniem.

§4

Cookies

1. Korzystamy z cookies do logowania Użytkowników do Konta na stronie/sklepie online. Ponadto używamy cookies zwierających session ID do monitorowania odwiedzin oraz rozpoznawania osób odwiedzających. Użytkownik powinien uwzględnić tę informację tworząc własny dokument polityki prywatności zamieszczony na Landing page.
2. Strona internetowa i sklep onlina korzysta z cookies. Cookies, które są przetwarzane analizują anonimowe informacje na temat używania strony i sklepu online. Są to narzędzia do analityki internetowej – autorskie rozwiązania Usługodawcy albo zewnętrzne, które implementuje w Landing page Użytkownik. Cookies pomagają udoskonalać funkcjonalność strony i sklepu online i dostosować go lepiej do oczekiwań i potrzeb osób odwiedzających. Oba narzędzia gromadzą anonimowe informacje, odnotowują tendencje występujące w witrynie bez identyfikowania poszczególnych osób. Podobnie jak wiele innych usług, narzędzia te korzystają z własnych cookies do analizowania działań osób odwiedzających. Cookies te służą do przechowywania informacji, np. czasu rozpoczęcia bieżących odwiedzin oraz tego, czy osoba odwiedzająca była już kiedyś na stronie, z jakiej witryny trafiła, jakiej rozdzielczości ekranu jest jej urządzenie, jak porusza się po stronie etc.
3. Każda osoba przeglądająca strone czy sklep online powinna poprzez modyfikację ustawień swojej przeglądarki internetowej zarządzać cookies. Jeżeli nie chcesz z nich korzystać możesz uniemożliwić zapisywanie cookies na swoim urządzeniu bądź zapisane pliki trwale usunąć. Informujemy, że może to jednak wpłynąć na pogorszenie jakości świadczonej Usługi przez brak zbierania cookies i odczytywania na ich podstawie informacji.
4. Użytkownik otrzymuje Notyfikacje o ważnych informacjach dotyczacych funkcjonowania strony czy sklepu online.

§5

Newsletter

1. Osoba zapisana na newsletter może się z niego wypisać klikając przycisk „anulować subskrypcję” na dole każdej wiadomości z newslettera.
2. Newsletter wysyłany jest e-mailem.