Polityka prywatności

Administratorem Twoich danych osobowych jest:

Z Administratorem możesz skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci uprawnień wynikających z RODO.

W związku z prowadzeniem sklepu internetowego Administrator przetwarza następujące kategorie danych osobowych:

1. Dane zamówienia: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer, kod pocztowy, miejscowość, kraj), opcjonalnie numer telefonu dla kuriera
2. Dane transakcyjne: historia zamówień, wybrane produkty i warianty, status realizacji, dane reklamacji i zwrotów
3. Dane płatnicze: informacje o statusie płatności przekazywane przez operatora Stripe – nie przechowujemy danych kart płatniczych ani danych logowania do bankowości; cała transakcja odbywa się po stronie Stripe
4. Newsletter: adres e-mail oraz informacja o wyrażonej zgodzie (data, źródło zapisu)
5. Dane kontaktowe: dane podane w formularzu kontaktowym lub w korespondencji e-mail (imię, adres e-mail, treść wiadomości)
6. Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty na stronie – zbierane automatycznie m.in. przez Google Tag Manager, Google Analytics i Google AdSense

Twoje dane osobowe przetwarzamy w następujących celach:

1. Realizacja zamówień – przyjęcie i obsługa zamówienia, przekazanie danych do druku i wysyłki (partner produkcyjny Gelato), doręczenie przesyłki kurierskiej, wysyłka potwierdzeń i powiadomień o statusie
2. Obsługa płatności – przeprowadzenie transakcji przez operatora płatności Stripe (BLIK, karta, Przelewy24)
3. Obsługa zwrotów i reklamacji – rozpatrywanie odstąpień od umowy, reklamacji wad druku i uszkodzeń, zwroty płatności
4. Rozliczenia i księgowość – dokumentacja sprzedaży i prowadzenie ksiąg zgodnie z przepisami podatkowymi
5. Marketing bezpośredni – wysyłka newslettera z informacjami o nowych grafikach i produktach (wyłącznie po uzyskaniu zgody)
6. Analityka i statystyka – analiza ruchu na stronie, optymalizacja sklepu, badanie skuteczności treści (Google Analytics)
7. Wyświetlanie reklam – emisja reklam Google AdSense na stronach bloga
8. Bezpieczeństwo – wykrywanie i zapobieganie nadużyciom, ochrona przed spamem
9. Dochodzenie roszczeń – ustalanie, dochodzenie i obrona przed roszczeniami wynikającymi z umów sprzedaży

Przetwarzanie Twoich danych osobowych odbywa się na podstawie:

Zgodę na przetwarzanie danych możesz w każdej chwili wycofać, kontaktując się z nami pod adresem kontakt@farmageddon.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji danego celu:

1. Operator płatności: Stripe Payments Europe Ltd. – przetwarzanie transakcji płatniczych (BLIK, karta, Przelewy24)
2. Partner produkcyjny: Gelato – druk produktów na zamówienie i organizacja wysyłki; w celu realizacji zamówienia przekazujemy imię i nazwisko oraz adres dostawy
3. Firmy kurierskie: doręczenie przesyłki na adres podany w zamówieniu
4. Hosting i infrastruktura IT: Fly.io – hosting aplikacji i bazy danych
5. Usługi analityczne i reklamowe: Google (Google Analytics, Google Tag Manager, Google AdSense) – analiza ruchu i emisja reklam
6. Dostawcy usług e-mail: Gmail (Google Workspace) – wysyłka potwierdzeń zamówień i newslettera
7. Biuro rachunkowe: obsługa księgowa i rozliczenia podatkowe
8. Organy publiczne: w zakresie wymaganym przez prawo (np. Urząd Skarbowy)

Podmioty przetwarzające dane w naszym imieniu są zobowiązane umowami powierzenia do ochrony danych zgodnie z RODO.

W związku z korzystaniem z usług Stripe i Google niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA). Przekazanie odbywa się wyłącznie z zastosowaniem zabezpieczeń wymaganych przez RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne:

• Dane zamówień: przez okres realizacji umowy oraz czas przedawnienia roszczeń konsumenckich (6 lat)
• Dokumentacja księgowa: 5 lat od końca roku podatkowego (obowiązek prawny)
• Newsletter: do momentu wycofania zgody lub wypisania się z listy
• Korespondencja kontaktowa: do 2 lat od zakończenia sprawy
• Cookies analityczne: maksymalnie 26 miesięcy

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

Zgodnie z RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@farmageddon.pl

Nasza strona wykorzystuje pliki cookies w celu:

1. Cookies niezbędne: zapewnienie podstawowych funkcjonalności sklepu, obsługa procesu zamówienia i płatności, bezpieczeństwo (nie wymagają zgody)
2. Cookies analityczne: Google Analytics i Google Tag Manager – pomiar ruchu na stronie, analiza zachowań użytkowników (wymagają zgody)
3. Cookies reklamowe: Google AdSense – wyświetlanie i personalizacja reklam, pomiar ich skuteczności (wymagają zgody)
4. Cookies operatora płatności: Stripe może zapisywać cookies niezbędne do bezpiecznego przeprowadzenia transakcji i zapobiegania oszustwom

Zarządzanie cookies

Możesz zarządzać ustawieniami cookies poprzez:

• Ustawienia przeglądarki (Chrome, Firefox, Safari, Edge)
• Wycofanie zgody w dowolnym momencie przez usunięcie plików cookies
• Wyłączenie cookies może wpłynąć na funkcjonalność sklepu, w tym na proces składania zamówienia

Google Analytics i AdSense

Używamy Google Analytics do analizy ruchu oraz Google AdSense do wyświetlania reklam. Google może przetwarzać dane w USA (z zabezpieczeniami zgodnymi z RODO – EU-US Data Privacy Framework). Możesz wyłączyć śledzenie Analytics instalując dodatek: Google Analytics Opt-out, a personalizację reklam wyłączysz w ustawieniach: adssettings.google.com.

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:

• Szyfrowanie: połączenia HTTPS (SSL/TLS) na całej stronie i podczas płatności
• Płatności: dane płatnicze przetwarzane wyłącznie przez Stripe – certyfikowanego operatora zgodnego ze standardem PCI DSS Level 1
• Hosting: profesjonalna infrastruktura Fly.io z regularnymi backupami
• Minimalizacja danych: zbieramy tylko dane niezbędne do realizacji zamówienia
• Kontrola dostępu: dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do realizacji zadań
• Regularne przeglądy: aktualizacje systemu i przeglądy bezpieczeństwa

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności z przyczyn organizacyjnych, prawnych lub technicznych.
2. Zmiany będą publikowane na stronie https://gadzety.farmageddon.pl/polityka-prywatnosci z 14-dniowym wyprzedzeniem.
3. Istotne zmiany wpływające na prawa użytkowników będą komunikowane dodatkowo drogą mailową (jeśli posiadamy Twój adres).
4. Korzystanie ze sklepu po wejściu w życie zmian oznacza akceptację nowej Polityki prywatności.
5. Aktualna wersja Polityki zawsze dostępna jest pod adresem: https://gadzety.farmageddon.pl/polityka-prywatnosci