Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego HORT, działającego pod adresem hort.store, zwanego dalej „Sklepem”.
Polityka opisuje również zasady korzystania z plików cookies i podobnych technologii, składania zamówień, prowadzenia Konta Klienta, korzystania z newslettera, formularzy kontaktowych, programu lojalnościowego oraz logowania za pośrednictwem Google i Facebooka.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Jakub Hattenrath
ul. Nagietkowa 10/1
62-023 Dachowa
NIP: 6972281432

E-mail: info@hort.store
Telefon: +48 661 190 941

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższych danych.

Administrator nie wyznaczył inspektora ochrony danych.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres zamieszkania, dostawy lub korespondencyjny;
nazwę firmy, adres firmy i NIP;
dane dotyczące zamówienia, wybranych produktów, wartości zakupów, płatności, dostawy, zwrotów i reklamacji;
dane dotyczące Konta Klienta, historii zakupów, zapisanych adresów i programu lojalnościowego;
treść korespondencji prowadzonej z Administratorem;
dane dotyczące zapisu do newslettera i zgód marketingowych;
opinie, zdjęcia prac, nazwy profili społecznościowych oraz inne materiały przekazane Administratorowi;
dane udostępnione podczas logowania przez Google lub Facebook;
dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia, system operacyjny, przeglądarka, język, przybliżona lokalizacja, źródło wejścia oraz aktywność użytkownika w Sklepie;
informacje o wyświetlanych stronach, produktach, kliknięciach, dodaniu produktu do koszyka, rozpoczęciu składania zamówienia i zakupie;
informacje o wyrażonych, odrzuconych i wycofanych zgodach na pliki cookies.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych.

4. Cele i podstawy przetwarzania danych

4.1. Składanie i realizacja zamówień

Dane są przetwarzane w celu:

przyjęcia i realizacji zamówienia;
zawarcia i wykonania umowy sprzedaży;
przyjęcia płatności;
przygotowania i wysłania produktów;
kontaktu w sprawie zamówienia;
obsługi odstąpienia od umowy, zwrotu albo reklamacji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy.

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do jego realizacji.

4.2. Konto Klienta i program lojalnościowy

Dane są przetwarzane w celu:

utworzenia i prowadzenia Konta;
umożliwienia dostępu do historii zamówień;
zapisywania danych i adresów;
ułatwienia składania kolejnych zamówień;
naliczania i wykorzystywania punktów programu lojalnościowego;
umożliwienia korzystania z dodatkowych funkcji Konta.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.

Założenie Konta jest dobrowolne. Zamówienie można złożyć również bez rejestracji.

4.3. Płatności

Dane mogą być przekazywane operatorom płatności w zakresie niezbędnym do:

zainicjowania i obsługi płatności;
potwierdzenia płatności;
obsługi zwrotu środków;
zapobiegania oszustwom i nadużyciom.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W zależności od wybranej metody płatności odbiorcą danych może być w szczególności Autopay S.A., PayPal lub bank obsługujący transakcję.

Administrator nie otrzymuje pełnych danych karty płatniczej Klienta.

4.4. Dostawa

Dane są przekazywane przewoźnikowi w celu przygotowania i doręczenia przesyłki, obsługi powiadomień oraz ewentualnych reklamacji transportowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Odbiorcą danych może być w szczególności InPost sp. z o.o.

4.5. Rozliczenia i dokumentacja księgowa

Dane związane ze sprzedażą, fakturami, płatnościami i dokumentacją księgową są przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych i ewidencyjnych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

4.6. Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej lub za pośrednictwem mediów społecznościowych są przetwarzane w celu:

udzielenia odpowiedzi;
przygotowania oferty;
wyjaśnienia sprawy dotyczącej produktu, zamówienia lub współpracy;
zachowania historii korespondencji.

Podstawą przetwarzania jest:

art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia albo wykonania umowy;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

4.7. Newsletter i informacje handlowe

Adres e-mail oraz informacje dotyczące zgody są przetwarzane w celu:

wysyłania newslettera;
przekazywania informacji o produktach, promocjach i nowościach HORT;
przesyłania kodów rabatowych;
wysyłania próśb o opinię lub zdjęcie pracy;
analizowania otwarć i kliknięć w wiadomościach, jeżeli wykorzystywane narzędzie udostępnia takie funkcje.

Podstawą przetwarzania jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO – oraz zgoda na przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej.

Obsługa newslettera może być realizowana przy wykorzystaniu infrastruktury Shoper S.A.

Zgodę można wycofać w dowolnym momencie poprzez:

użycie linku rezygnacji znajdującego się w wiadomości;
kontakt na adres info@hort.store.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.8. Opinie, zdjęcia prac i materiały użytkowników

Dane zawarte w opinii, zdjęciu, nazwie profilu lub innym materiale mogą być przetwarzane w celu:

publikacji pracy na stronie HORT;
publikacji w mediach społecznościowych;
oznaczenia autora lub studia;
prezentowania efektów uzyskanych przy użyciu produktów HORT;
prowadzenia działań promocyjnych i edukacyjnych.

Publikacja następuje na podstawie zgody autora – art. 6 ust. 1 lit. a RODO – albo na podstawie odrębnej umowy dotyczącej współpracy.

Osoba przesyłająca zdjęcie powinna posiadać prawa do jego wykorzystania oraz zgodę osoby przedstawionej na zdjęciu, jeżeli możliwe jest jej rozpoznanie.

Zgodę można wycofać, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4.9. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

ustalenia, dochodzenia albo obrony przed roszczeniami;
dokumentowania przebiegu zamówienia, reklamacji lub kontaktu;
przeciwdziałania oszustwom i nadużyciom.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.10. Bezpieczeństwo i prawidłowe działanie Sklepu

Dane techniczne mogą być przetwarzane w celu:

zapewnienia prawidłowego działania Sklepu;
utrzymania sesji, koszyka i Konta;
ochrony formularzy i systemów informatycznych;
wykrywania błędów, prób włamania i innych nadużyć;
prowadzenia diagnostyki technicznej;
wykonywania kopii zapasowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b i f RODO.

4.11. Analityka i statystyka

Dane dotyczące korzystania ze Sklepu mogą być przetwarzane w celu:

mierzenia liczby użytkowników i wizyt;
analizowania źródeł ruchu;
sprawdzania popularności stron i produktów;
analizowania sposobu poruszania się po Sklepie;
wykrywania problemów z nawigacją i procesem zakupowym;
poprawy funkcjonowania, wyglądu i oferty Sklepu;
mierzenia skuteczności prowadzonych działań.

W tym celu Sklep może korzystać z:

narzędzi analitycznych Shoper;
Google Analytics 4;
innych narzędzi uruchamianych zgodnie z ustawieniami zgód użytkownika.

W przypadku technologii, które nie są niezbędne do działania Sklepu, podstawą przetwarzania jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

4.12. Marketing internetowy i pomiar reklam

Dane dotyczące aktywności w Sklepie mogą być przetwarzane w celu:

mierzenia skuteczności reklam;
przypisywania zakupów do kampanii reklamowych;
tworzenia grup odbiorców;
prowadzenia remarketingu;
ograniczania liczby wyświetleń tej samej reklamy;
dopasowywania reklam do zainteresowań użytkownika;
optymalizacji kampanii reklamowych.

W tym celu Sklep może korzystać z:

Google Ads;
Meta Pixel;
TikTok Pixel;
narzędzi marketingowych Shoper.

Podstawą przetwarzania jest dobrowolna zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Narzędzia marketingowe powinny być uruchamiane zgodnie z wyborem dokonanym przez użytkownika w panelu zarządzania zgodami cookies.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

Shoper S.A. – dostawcy oprogramowania Sklepu, infrastruktury technicznej, Konta Klienta, Shoper ONE, newslettera oraz narzędzi analitycznych i marketingowych;
InPost sp. z o.o. – w celu realizacji dostawy kurierskiej lub dostawy do Paczkomatu;
Autopay S.A. – w celu obsługi płatności elektronicznych;
PayPal (Europe) S.à r.l. et Cie, S.C.A. – w przypadku wyboru płatności PayPal;
bankom oraz innym instytucjom płatniczym;
Google Ireland Limited – w związku z Google Analytics 4, Google Ads, logowaniem przez Google i innymi wykorzystywanymi usługami Google;
Meta Platforms Ireland Limited – w związku z logowaniem przez Facebooka, Meta Pixel, Facebookiem i Instagramem;
TikTok Technology Limited – w związku z TikTok Pixel i działaniami reklamowymi TikTok;
dostawcom poczty elektronicznej, hostingu, kopii zapasowych i obsługi informatycznej;
biurom rachunkowym, doradcom podatkowym i księgowym;
kancelariom prawnym, ubezpieczycielom i podmiotom pomagającym w dochodzeniu lub obronie przed roszczeniami;
organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy danych, zgodnie z zasadami określonymi w ich regulaminach i politykach prywatności.

6. Google Analytics 4

Sklep korzysta z Google Analytics 4, narzędzia dostarczanego przez Google Ireland Limited.
Google Analytics może zbierać informacje dotyczące:
- odwiedzanych stron;
- czasu wizyty;
- źródła wejścia do Sklepu;
- używanego urządzenia i przeglądarki;
- przybliżonej lokalizacji;
- działań podejmowanych w Sklepie;
- zdarzeń zakupowych;
- identyfikatorów cookies i sesji.
Dane są wykorzystywane do tworzenia zbiorczych statystyk, analizowania funkcjonowania Sklepu i poprawy jego zawartości.
Google Analytics może używać plików cookies, w tym identyfikatorów pozwalających odróżniać użytkowników i sesje.
Narzędzie jest uruchamiane zgodnie z wyborem użytkownika dotyczącym analitycznych plików cookies.

7. Google Ads

Sklep może korzystać z Google Ads w celu prowadzenia kampanii reklamowych, mierzenia konwersji i remarketingu.
Google Ads może rejestrować zdarzenia takie jak:
- wejście na stronę;
- wyświetlenie produktu;
- dodanie produktu do koszyka;
- rozpoczęcie składania zamówienia;
- dokonanie zakupu;
- wartość zamówienia.
Informacje te mogą być wykorzystywane do mierzenia skuteczności reklam oraz tworzenia grup odbiorców.
Google Ads jest uruchamiany zgodnie z wyborem użytkownika dotyczącym marketingowych plików cookies.

8. Meta Pixel

Sklep może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited.
Meta Pixel może zbierać informacje dotyczące:
- wyświetlanych stron i produktów;
- kliknięć;
- dodania produktu do koszyka;
- rozpoczęcia składania zamówienia;
- dokonania zakupu;
- urządzenia, przeglądarki i adresu IP;
- źródła wejścia do Sklepu.
Dane mogą być wykorzystywane do:
- mierzenia skuteczności reklam na Facebooku i Instagramie;
- tworzenia grup odbiorców;
- prowadzenia remarketingu;
- optymalizacji kampanii reklamowych;
- ograniczania liczby wyświetleń tej samej reklamy.
Meta Pixel jest uruchamiany zgodnie z wyborem użytkownika dotyczącym marketingowych plików cookies.

9. TikTok Pixel

Sklep może korzystać z narzędzia TikTok Pixel dostarczanego przez TikTok Technology Limited.
TikTok Pixel może zbierać informacje dotyczące:
- odwiedzanych stron;
- metadanych strony;
- kliknięć w przyciski;
- wyświetlanych produktów;
- dodania produktu do koszyka;
- rozpoczęcia składania zamówienia;
- dokonania zakupu;
- urządzenia, przeglądarki i adresu IP.
Informacje mogą być wykorzystywane do:
- mierzenia skuteczności kampanii TikTok;
- optymalizacji reklam;
- tworzenia grup odbiorców;
- prowadzenia remarketingu;
- analizowania zachowania użytkowników po kliknięciu reklamy.
TikTok Pixel jest uruchamiany zgodnie z wyborem użytkownika dotyczącym marketingowych plików cookies.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z usług Google, Meta, TikTok i PayPal.
W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
- Ram Ochrony Danych UE–USA, jeżeli dany odbiorca jest objęty tym mechanizmem;
- standardowych klauzul umownych;
- innych zabezpieczeń przewidzianych przez obowiązujące przepisy.
Szczegółowe informacje o przekazywaniu danych przez poszczególnych dostawców znajdują się w ich politykach prywatności.

11. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji danego celu.

W szczególności:

dane związane z zamówieniem – przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń;
dokumentacja księgowa i podatkowa – przez okres wymagany przepisami;
dane Konta – do czasu jego usunięcia, z wyjątkiem danych, które muszą być dalej przechowywane;
dane programu lojalnościowego – przez czas uczestnictwa w programie oraz okres potrzebny do rozliczenia punktów;
dane newslettera – do czasu wycofania zgody albo zakończenia prowadzenia newslettera;
informacje o udzieleniu i wycofaniu zgody – przez okres potrzebny do wykazania zgodności działań Administratora z prawem;
korespondencja – do zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
dane związane z reklamacją lub zwrotem – do zakończenia procedury oraz upływu terminów dochodzenia roszczeń;
zdjęcia, opinie i materiały – do czasu wycofania zgody, zakończenia współpracy lub usunięcia materiału;
dane analityczne i marketingowe – przez okres wynikający z ustawień danego narzędzia, wyrażonej zgody oraz zasad dostawcy;
logi techniczne i dane bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa oraz wyjaśnienia ewentualnego incydentu;
pliki cookies – przez okres wskazany w ustawieniach danego pliku albo do ich usunięcia przez użytkownika.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, może przysługiwać prawo do:

uzyskania informacji o przetwarzaniu danych;
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
uzupełnienia niekompletnych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wniesienia sprzeciwu wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie;
złożenia skargi do organu nadzorczego.

Żądanie dotyczące realizacji praw można przesłać na adres:

info@hort.store

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Przykładowo prawo do usunięcia danych może być ograniczone, gdy dalsze przechowywanie danych jest wymagane przepisami albo konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

13. Prawo złożenia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Skorzystanie z prawa do złożenia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, informacje o jego aktywności mogą być wykorzystywane do:
- przypisywania zainteresowań;
- tworzenia grup odbiorców;
- prowadzenia remarketingu;
- dopasowywania reklam;
- przewidywania zainteresowania określonymi produktami;
- optymalizacji kampanii reklamowych.
Działania te nie wywołują wobec użytkownika skutków prawnych ani skutków o podobnym znaczeniu.

15. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii zapisywanych lub odczytywanych na urządzeniu użytkownika.
Cookies mogą zawierać w szczególności:
- identyfikator sesji;
- informacje o zawartości koszyka;
- informacje o logowaniu;
- wybrany język i walutę;
- ustawienia prywatności;
- identyfikatory analityczne i reklamowe;
- informacje o aktywności użytkownika;
- informacje o urządzeniu i przeglądarce.
Pliki cookies mogą być:
- sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki;
- stałe – przechowywane przez określony czas albo do ich usunięcia.
W Sklepie wykorzystywane są następujące kategorie cookies:

Niezbędne pliki cookies

Są konieczne do prawidłowego działania Sklepu, w szczególności do:

utrzymania sesji;
działania koszyka;
logowania;
realizacji zamówienia;
zapamiętania ustawień prywatności;
zapewnienia bezpieczeństwa.

Niezbędne pliki cookies nie wymagają zgody użytkownika, ponieważ bez nich Sklep lub usługa wyraźnie żądana przez użytkownika nie mogłyby działać prawidłowo.

Funkcjonalne pliki cookies

Umożliwiają korzystanie z dodatkowych funkcji, takich jak:

zapamiętanie języka i waluty;
zapisanie preferencji użytkownika;
ulubione produkty;
logowanie przez Google lub Facebook;
dodatkowe elementy interfejsu Sklepu.

Są uruchamiane zgodnie z ustawieniami zgód użytkownika, jeżeli nie są niezbędne do wykonania żądanej usługi.

Analityczne pliki cookies

Pozwalają analizować sposób korzystania ze Sklepu, liczbę odwiedzin, źródła ruchu oraz popularność poszczególnych stron i produktów.

Mogą być wykorzystywane przez:

Shoper S.A.;
Google Analytics 4.

Są uruchamiane po wyrażeniu zgody przez użytkownika.

Marketingowe pliki cookies

Pozwalają mierzyć skuteczność kampanii, tworzyć grupy odbiorców, prowadzić remarketing i dopasowywać reklamy.