Polityka prywatności i Polityka Cookies

W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi – ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, a także wszelkiego rodzaju aktami wykonawczymi i aktami prawa wspólnotowego.

Definicje

Administrator – Stanisław Zymon, prowadzący działalność w ramach działów specjalnych produkcji rolnej, zgodnie z obowiązującymi przepisami prawa, pod nazwą Szkółka Krzewów Ozdobnych ZYMON Stanisław Zymon z siedzibą w Tłokini Wielkiej 34, 62-860 Opatówek, NIP: 9680001309, REGON: 008145353, adres e-mail: sklep@zymonkupony.pl

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis – strona internetowa prowadzona przez Administratora pod adresem: https://zymonkupony.pl

Użytkownik – każda osoba fizyczna lub podmiot odwiedzający Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności udostępnianych przez Administratora.

Przetwarzanie danych

Gdy Użytkownik korzysta z Serwisu lub innych usług oferowanych przez Administratora, gromadzone są dane personalne, które Użytkownik udostępnia, takie jak imię i nazwisko, adres, adres e-mail, numer telefonu, ewentualne dane przekazane przez Użytkownika w treści wiadomości kontaktowej oraz dane niezbędne do realizacji płatności. Są to dane niezbędne, aby Administrator mógł świadczyć usługi na rzecz Użytkownika.

Gdy Użytkownik przegląda Serwis, Administrator automatycznie otrzymuje adres IP Użytkownika, który dostarcza informacji na temat przeglądarki i systemu operacyjnego Użytkownika.

Wszelkie dane osobowe przetwarzane są na podstawie wyrażonej przez Użytkownika zgody oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych.

Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych oraz zapewnia podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.

Cele i podstawy prawne przetwarzania danych

Dane osobowe wszystkich Użytkowników korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies), przetwarzane są przez Administratora:

• w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie oraz wykonywania usług – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy oraz zgoda Użytkownika (art. 6 ust. 1 lit a, b RODO);
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie praw;
• w celu podejmowania kontaktu Użytkownika z Administratorem poprzez formularz kontaktowy podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
• w celu wystawiania dokumentów księgowych, archiwizacji dokumentów; realizacji obowiązków podatkowych – podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c) RODO);
• w celach analitycznych i statystycznych, a także archiwalnych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Pliki cookies

Serwis Administratora używa plików „cookies”. Są to krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu Użytkownika. Mogą być one odczytywane przez Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta (takich jak Google). Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Więcej informacji na temat plików cookies można uzyskać na stronie www.allaboutcookies.org.

Administrator wykorzystuje cookies do zidentyfikowania sesji przeglądarki, co umożliwia korzystanie z funkcji Serwisu. Korzystanie z technik ciasteczek nie pozwala na pobieranie jakichkolwiek danych osobowych i adresowych ani żadnych informacji poufnych z komputera.

Serwis wykorzystuje pliki cookies niezbędne do prawidłowego działania sklepu internetowego, w tym do obsługi koszyka, procesu zakupowego, logowania oraz zapewnienia bezpieczeństwa transakcji.

Pliki cookies wykorzystywane w ramach platformy WooCommerce/WordPress mają charakter techniczny i funkcjonalny i nie służą do prowadzenia marketingu behawioralnego ani profilowania Użytkowników.

Niektóre używane cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na urządzeniu końcowym Użytkownika i umożliwiają rozpoznanie przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

Podczas pierwszej wizyty na stronie wyświetlana jest informacja na temat stosowania plików cookies. Dzięki specjalnemu narzędziu Użytkownik ma możliwość zarządzania plikami cookies z poziomu strony. Ponadto, Użytkownik zawsze może zmienić ustawienia cookies z poziomu swojej przeglądarki albo w ogóle usunąć pliki cookies. Przeglądarki zarządzają ustawieniami cookies na różne sposoby. W menu pomocniczym przeglądarki internetowej znajdują się wyjaśnienia dotyczące zmiany ustawień cookies.

Należy pamiętać, że wyłączenie lub ograniczenie obsługi plików cookies może powodować trudności w korzystaniu z Serwisu, jak również z wielu innych stron internetowych, które stosują cookies.

Cookies stosowane są do następujących celów: zachowanie bezpieczeństwa usług i zapobiegania oszustwom, ułatwienia wydajności Serwisu, rejestracja wizyt do celów marketingowych i statystycznych, korzystanie z funkcji społecznościowych, wspieranie personalizacji stron internetowych (np. zapisywania ustawień języka). Pliki cookies mogą być również wykorzystywane i zamieszczane przez współpracujących partnerów – podlegają wówczas politykom cookies lub politykom prywatności zamieszczających je podmiotów.

Zakres oraz cel gromadzenia danych, oraz droga kontaktu i realizacji praw czy dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych partnerów.

Użytkownik wyraża zgodę na przetwarzanie informacji zawartych w plikach cookies poprzez wyrażenie zgody udzielanej podczas pierwszego wejścia do Serwisu w ramach wyświetlanego okna. Użytkownik może zgodzić się na przetwarzanie wszystkich danych lub tylko tych, które są niezbędne w celu prawidłowego wyświetlania strony Serwisu.

Użytkownik, który nie chce wykorzystywania plików cookies w opisanym powyżej celu w każdej chwili może usunąć je ręcznie. Do zapoznania się ze szczegółową instrukcją postępowania należy odwiedzić stronę internetową producenta używanej przeglądarki internetowej.

W przypadku stosowania Google Chrome, instrukcja znajduje się tutaj – https://support.google.com/chrome/answer/95647?hl=en

W przypadku stosowania Mozilla Firefox, instrukcja znajduje się tutaj – https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer

W przypadku stosowania Microsoft Edge, instrukcja znajduje się tutaj – https://support.microsoft.com/en-us/topic/how-to-delete-cookie-files-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc

W przypadku stosowania Internet Explorer, sugeruję zmianę narzędzia na któreś z powyższych, a ponadto instrukcja znajduje się tutaj – https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

W przypadku stosowania Safari, instrukcja znajduje się tutaj – https://support.apple.com/en-gb/105082.

Administrator czuje się w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej i ograniczenie jej funkcjonalności.

Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego Użytkownik korzysta. Logi zapisywane i przechowywane są na serwerze.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Podmioty przetwarzające dane

Zewnętrzni dostawcy, z usług których korzysta Administrator będą gromadzić, używać i ujawniać dane Użytkowników jedynie w celu koniecznym do dostarczenia usług, które świadczą Administratorowi. Jednak niektórzy zewnętrzni dostawcy usług, takich jak bramki płatności lub inne procesory elektronicznych transakcji płatniczych mają własną politykę prywatności dotyczącą informacji, które Administrator jest zobligowany im udostępnić do przeprowadzenia transakcji około-zakupowych. Odnośnie do tych dostawców Administrator zaleca zaznajomienie się z ich polityką prywatności, by zrozumieć sposób w jaki obchodzić się będą z danymi Użytkowników.

W szczególności Użytkownicy powinni pamiętać, że niektórzy dostawcy mogą mieścić się lub mieć siedzibę na obszarze, który podlega innej jurysdykcji. Dlatego też, jeżeli Użytkownik postanowi dokonać transakcji, która angażuje usługi zewnętrznych dostawców, wtedy jego dane mogą podlegać prawom jurysdykcji miejsca, gdzie mieści się dany dostawca bądź jego siedziba. Z chwilą, gdy Użytkownik opuści Serwis i jest przekierowany na stronę lub aplikację osób trzecich, nie obowiązuje go niniejsza polityka prywatności bądź regulamin Serwisu.

Wśród zewnętrznych dostawców wyróżnić można m.in.:

1. hostingodawcę – w celu przechowywania danych osobowych na serwerze,
2. firmy kurierskie – w celu korzystania z usług firm kurierskich, które dostarczają do zamówienia,
3. firmy IT – w celu wsparcia technicznego, które może wiązać się z dostępem do danych osobowych Użytkownika,
4. innych podwykonawców, którzy współpracują z nami przy obsłudze Serwisu.

Administrator informuje Użytkowników, że poza przypadkami wskazanymi powyżej powierza przetwarzanie danych osobowych następującym podmiotom:

Poza EOG:

Niektóre podmioty przetwarzające dane na zlecenie Administratora mają siedziby poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych Ameryki (Cloudflare, Google).

Transfer danych do USA odbywa się w oparciu o:
(a) decyzję wykonawczą Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony danych osobowych zapewnianej przez EU-US Data Privacy Framework — w odniesieniu do podmiotów certyfikowanych w tym programie (m.in. Cloudflare, Google);
(b) Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską decyzją 2021/914 — jako dodatkowy mechanizm zabezpieczający, zawarty w umowach powierzenia (DPA).

Lista podmiotów certyfikowanych pod DPF jest publicznie dostępna pod
adresem: https://www.dataprivacyframework.gov/list

Google Ireland Limited / Google LLC – dostarczający rozwiązanie Google Analytics służące do monitorowania ruchu strony. Zbierane dane co do zasady uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem www.google.com/intl/pl/policies/privacy/partners/. Ponadto korzystając z poniższego linku: https://tools.google.com/dlpage/gaoptout istnieje możliwość wyłączenia aktywności mierzonej przez Google Analytics.

Tym samym Administrator gwarantuje przestrzeganie analogicznych do RODO standardów w zakresie ochrony danych osobowych, a korzystanie przez niego z ich technologii przy przetwarzaniu danych osobowych jest zgodne z prawem.

Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.

Dokumenty księgowe są przechowywane zgodnie z przepisami przez okres 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. W ramach tego okresu nie można sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych. Taką możliwość uzyskuje się po upływie terminu przechowywania dokumentów narzuconego obowiązującymi przepisami prawa oraz po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy.

Treść korespondencji może podlegać archiwizacji, a określenie z góry jednoznacznego terminu jej usunięcia nie jest możliwe (art. 6 ust. 1 lit. f RODO). Użytkownik może domagać się przedstawienia historii korespondencji, jaka była prowadzona z Administratorem (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nadrzędne interesy Administratora, np. obrona przed potencjalnymi roszczeniami.

Okres przetwarzania innych danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

Uprawnienia Użytkownika

Użytkownikowi przysługuje prawo:

1. dostępu do treści danych oraz żądania ich sprostowania,
2. usunięcia danych,
3. ograniczenia przetwarzania,
4. prawo do przenoszenia danych,
5. prawo wniesienia sprzeciwu względem przetwarzania danych,

prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa

W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem.

Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika w innych przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).

Wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać w stosunku do wszystkich czynności przetwarzania danych osobowych Użytkownika. Zawsze jednak Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy tylko Użytkownik uzna, że doszło do naruszenia ochrony jego danych osobowych.

Zawsze również Użytkownik może zwrócić się do Administratora z żądaniem udostępnienia informacji o tym, jakie dane na jego temat posiada Administrator oraz w jakim celu je przetwarza. Wystarczy, że Użytkownik wyśle wiadomość na adres sklep@zymonkupony.pl. Podany powyżej adres e-mail można wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem danych osobowych Użytkownika.

Odbiorcy danych

W związku z realizacją usług dane osobowe mogą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych.

Odbiorcami danych mogą być następujące podmioty przetwarzające,
działające wyłącznie na udokumentowane polecenie Administratora:

• CAL.PL Sp. z o.o. (cal.pl) — hostingodawca sklepu.
  Cel: przechowywanie bazy danych sklepu (zamówienia, konta klientów, kupony, treści WordPress), serwer aplikacyjny LiteSpeed.
  Lokalizacja serwerów: Polska / UE.
  Polityka prywatności: https://cal.pl/polityka-prywatnosci/
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — dostarczanie witryny frontendowej (CDN/proxy), obsługa żądań w technologii Cloudflare Workers (pre-checkout, pobieranie PDF kuponów, panel „Moje kupony”). Sesja użytkownika realizowana jest przez podpisane cookie JWT w przeglądarce klienta; Worker weryfikuje token w locie, bez przechowywania danych sesji po stronie Cloudflare. Lokalizacja: globalna sieć serwerów (UE oraz USA). Podstawa transferu do USA: EU-US Data Privacy Framework (Cloudflare jest certyfikowany) oraz Standardowe Klauzule Umowne (SCC) zawarte w umowie powierzenia (DPA). Polityka prywatności: https://www.cloudflare.com/privacypolicy/
• Krajowy Integrator Płatności S.A. (Tpay), ul. Św. Marcin 73/6,
  61-808 Poznań — obsługa płatności online.
  Lokalizacja: Polska / UE.
  Polityka prywatności: https://tpay.com/user/assets/files_for_download/polityka-prywatnosci.pdf
• CookieYes Limited (3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania) — zarządzanie zgodami cookies (CMP). Lokalizacja: UK (decyzja Komisji Europejskiej o adekwatności).
  Polityka prywatności: https://www.cookieyes.com/privacy-policy/
• Google Ireland Limited / Google LLC — usługi analityczne
  (Google Analytics). Lokalizacja: globalna (UE/USA). Podstawa transferu do USA: EU-US Data Privacy Framework (Google jest certyfikowany) oraz Standardowe Klauzule Umowne (SCC).
• Firmy kurierskie — realizacja przesyłki kuponów papierowych GLS.
  Lokalizacja: Polska / UE.
• Podmioty świadczące Administratorowi wsparcie techniczne (firmy IT) – na podstawie umów powierzenia, w zakresie niezbędnym do utrzymania i rozwoju serwisu.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

Kontakt

Kontakt z Administratorem jest możliwy pod adresem e-mail: sklep@zymonkupony.pl lub pisemnie na adres siedziby Administratora (Tłokini Wielka 34, 62-860 Opatówek).

Zmiany Polityki Prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od 20.05.2026.