Polityka prywatności

Dziękujemy za zaufanie, którym nas Państwo obdarzyli. Ochrona Państwa danych osobowych i działanie zgodne z obowiązującymi przepisami w zakresie ochrony prywatności jest dla nas priorytetem. Poniżej przedstawiamy informacje dotyczące przetwarzania danych w związku z korzystaniem z naszych stron internetowych i usług.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych w związku z korzystaniem z usług świadczonych za pośrednictwem naszych stron internetowych. Zasady te opierają się w szczególności na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz ustawie z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 ze zm.), w szczególności w zakresie komunikacji marketingowej i plików cookies.

2. Administrator, dane i kontakt

Administratorem Państwa danych osobowych jest „TERRAVITA” spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu pod adresem: ul. Szarych Szeregów 48, 60-462 Poznań, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000028540, NIP 781-00-09-491, REGON 630013822, numer rejestrowy BDO: 000019181, o kapitale zakładowym 62.589.000,00 zł (dalej: „Administrator”).

Kontakt z Administratorem możliwy jest:

• korespondencyjnie: ul. Szarych Szeregów 48, 60-462 Poznań;
• mailowo: office@terravita.pl.

3. Inspektor Ochrony Danych, dane i kontakt

Administrator wyznaczył Inspektora Ochrony Danych, do którego mogą się Państwo zwrócić we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw przysługujących na podstawie przepisów o ochronie danych.

• korespondencyjnie: ul. Szarych Szeregów 48, 60-462 Poznań;
• mailowo: iod@terravita.pl.

4. Zakres gromadzonych danych i sposób ich wykorzystywania

1. Przetwarzamy dane osobowe otrzymywane od Państwa w związku z transakcjami, kontaktami z nami, zawieraniem i wykonywaniem umów, działaniami podejmowanymi przed zawarciem umowy, korespondencją, udziałem w konkursach lub loteriach, zakupami w sklepie internetowym, prośbami o informacje oraz subskrypcją Newslettera.

2. Zakres danych może obejmować w szczególności: imię i nazwisko, adres zamieszkania lub korespondencyjny, numer telefonu, adres poczty elektronicznej (e-mail), dane związane z zamówieniem i płatnością oraz inne dane dobrowolnie przekazane w formularzach. Dane obowiązkowe są oznaczane odrębnie od danych opcjonalnych.

3. Jeżeli dokonują Państwo płatności za produkty za pośrednictwem banku lub instytucji płatniczej, możemy przetwarzać dane dotyczące rachunku, z którego dokonano płatności, oraz rachunku wskazanego do ewentualnego zwrotu należności.

4. Dane przekazane w związku z udziałem w konkursie są wykorzystywane dla celów związanych z jego organizacją na zasadach określonych w odpowiednim regulaminie konkursu.

5. Dane przekazane za pośrednictwem formularza kontaktowego są wykorzystywane w celu obsługi i udzielenia odpowiedzi na zapytanie.

6. W przypadku zapisu do Newslettera Administrator przetwarza co najmniej adres poczty elektronicznej oraz dane związane z zapisem, potwierdzeniem subskrypcji, wysyłką wiadomości i rezygnacją z subskrypcji. Zapis przez stronę internetową jest zintegrowany z systemem GetResponse. Dane subskrybentów są przekazywane do tego systemu i przechowywane w nim w celu prowadzenia listy mailingowej, obsługi zapisu i wypisu, wysyłki Newslettera oraz dokumentowania procesu subskrypcji.

7. W przypadku rejestracji lub złożenia zamówienia w sklepie internetowym dane służą do założenia Konta Klienta, obsługi i realizacji zamówień oraz wykonania związanych z nimi obowiązków prawnych.

8. Podczas korzystania ze stron internetowych serwer może automatycznie rejestrować dane techniczne, takie jak adres IP, data i godzina połączenia, informacje o urządzeniu, przeglądarce, żądanym zasobie oraz dostawcy usług internetowych.

9. Dane techniczne z logów serwera mogą stanowić dane osobowe. Przetwarzamy je w zakresie niezbędnym do zapewnienia bezpieczeństwa, stabilności i prawidłowego działania serwisów oraz diagnozowania błędów, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

10. W zależności od wykorzystywanych funkcjonalności i uzyskanych zgód możemy przetwarzać dane dotyczące aktywności na stronach, w sklepie internetowym i w kanałach społecznościowych, w tym informacje o oglądanych produktach, urządzeniu, plikach cookies i interakcjach. Dane te mogą służyć do analiz, statystyk, obsługi klienta oraz - jeżeli istnieje odpowiednia podstawa prawna - działań marketingowych i personalizacji.

5. Zasady przetwarzania danych osobowych

1. Podanie danych osobowych jest co do zasady dobrowolne. W określonych sytuacjach może być warunkiem zawarcia lub wykonania umowy, realizacji obowiązku prawnego albo skorzystania z określonej funkcjonalności, np. otrzymywania Newslettera.

2. Niepodanie danych wymaganych może uniemożliwić m.in. dokonanie zakupu, utworzenie konta, wystawienie faktury, obsługę reklamacji, realizację odstąpienia od umowy lub dostarczanie Newslettera.

3. Zakres danych wymaganych do konkretnej czynności jest wskazywany w odpowiednim formularzu lub dokumencie.

4. Możemy prosić również o dane opcjonalne, np. numer telefonu w celu uzgodnienia szczegółów dostawy, o ile ich podanie nie jest konieczne do realizacji podstawowej usługi.

6. Cel, podstawa i czas przetwarzania danych osobowych

Państwa dane osobowe mogą być przetwarzane w szczególności w następujących celach i na następujących podstawach:

• podjęcie działań na Państwa żądanie przed zawarciem umowy - art. 6 ust. 1 lit. b RODO - przez czas niezbędny do wykonania tych działań;
• zawarcie i wykonanie umowy - art. 6 ust. 1 lit. b RODO - przez czas niezbędny do wykonania umowy i dokonania rozliczeń;
• wykonanie obowiązków prawnych, w tym podatkowych, rachunkowych, konsumenckich i związanych z rozliczalnością - art. 6 ust. 1 lit. c RODO - przez okres wynikający z właściwych przepisów;
• ustalenie, dochodzenie lub obrona roszczeń, bezpieczeństwo systemów, analizy i statystyki wewnętrzne oraz wsparcie obsługi klienta - art. 6 ust. 1 lit. f RODO - przez okres niezbędny do realizacji danego interesu, nie dłużej niż do czasu jego ustania lub skutecznego wniesienia sprzeciwu, jeżeli ma zastosowanie;

Newsletter i komunikacja marketingowa:

• świadczenie usługi Newslettera po dokonaniu zapisu - art. 6 ust. 1 lit. b RODO, jeżeli zapis powoduje zawarcie umowy o świadczenie usługi Newslettera, albo art. 6 ust. 1 lit. a RODO w zakresie, w jakim przetwarzanie opiera się na zgodzie - do czasu rezygnacji z Newslettera lub wycofania zgody;
• przesyłanie informacji handlowych, w tym marketingu bezpośredniego, na adres e-mail odbywa się po uzyskaniu uprzedniej zgody wymaganej przez art. 398 ustawy - Prawo komunikacji elektronicznej; zgodę można wycofać w każdym czasie;
• dokumentowanie udzielonej zgody, jej zakresu, sposobu i daty pozyskania oraz obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO - przez okres niezbędny do wykazania zgodności działania z prawem i do upływu właściwych terminów przedawnienia roszczeń.

Jeżeli dane są przetwarzane na podstawie zgody, mogą być przetwarzane do czasu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku marketingu opartego na prawnie uzasadnionym interesie Administratora dane są przetwarzane do czasu skutecznego wniesienia sprzeciwu albo wcześniejszego ustania celu przetwarzania. Dotychczasowe sformułowanie „przez okres trwania umowy” nie powinno być stosowane jako uniwersalny okres retencji dla marketingu.

7. Odbiorcy danych, podmioty przetwarzające i przekazywanie danych

Dane mogą być udostępniane osobom upoważnionym przez Administratora oraz podmiotom wspierającym Administratora, w zakresie niezbędnym do świadczenia usług i realizacji wskazanych celów, w szczególności dostawcom usług IT i hostingu, podmiotom obsługującym sklep i płatności, firmom kurierskim, doradcom, audytorom, podmiotom prowadzącym działania marketingowe oraz innym odbiorcom, gdy obowiązek lub uprawnienie do udostępnienia danych wynika z prawa.

W związku z obsługą Newslettera Administrator korzysta z GetResponse S.A. z siedzibą w Gdańsku, ul. Grunwaldzka 413, 80-309 Gdańsk. GetResponse działa wobec danych subskrybentów jako podmiot przetwarzający dane osobowe na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO. GetResponse zapewnia narzędzia służące m.in. do gromadzenia i przechowywania danych subskrybentów, zarządzania listą mailingową, obsługi zapisu i rezygnacji oraz wysyłki Newslettera.

GetResponse może korzystać z dalszych podmiotów przetwarzających (subprocesorów) w zakresie niezbędnym do świadczenia swojej usługi. Aktualne informacje o podmiotach zaangażowanych przez GetResponse oraz zasadach przetwarzania wynikają z dokumentacji i umowy powierzenia GetResponse.

W związku z korzystaniem z dostawców usług informatycznych, analitycznych, reklamowych lub z dalszych podmiotów przetwarzających dane mogą być w określonych przypadkach przekazywane poza Europejski Obszar Gospodarczy. Jeżeli dochodzi do takiego przekazania, Administrator zapewnia zastosowanie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Informację o zastosowanym mechanizmie można uzyskać kontaktując się z Administratorem lub IOD.

8. Prawa osób, których dane są przetwarzane

W granicach wynikających z RODO przysługuje Państwu prawo do:

• dostępu do danych (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wnioski dotyczące praw można kierować na adres iod@terravita.pl. Jeżeli uznają Państwo, że przetwarzanie danych narusza RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku Newslettera rezygnacji można dokonać w każdym czasie poprzez skorzystanie z linku rezygnacji („wypisz się” / „unsubscribe”) umieszczonego w wiadomości przesyłanej za pośrednictwem GetResponse, a także poprzez kontakt z Administratorem. Rezygnacja z Newslettera powoduje zaprzestanie dalszej wysyłki na wskazany adres, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne do wykazania zgodności z prawem lub obrony przed roszczeniami.

9. Pliki cookies - ciasteczka

1. Na naszych stronach internetowych (w szczególności terravita.pl, terravitapro.pl oraz sklep.terravita.pl) mogą być wykorzystywane pliki cookies i podobne technologie.

2. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu końcowym użytkownika i odczytywanymi podczas kolejnych wizyt. Mogą służyć m.in. do zapewnienia działania serwisu, zapamiętywania ustawień, analityki, pomiaru skuteczności oraz - po uzyskaniu odpowiedniej zgody - celów reklamowych i remarketingowych.

3. Pliki cookies i podobne technologie, które nie są niezbędne do transmisji komunikatu lub świadczenia usługi żądanej przez użytkownika, są zapisywane lub odczytywane po uzyskaniu uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Użytkownik powinien mieć możliwość odrzucenia takich cookies równie łatwo jak ich zaakceptowania oraz późniejszej zmiany wyboru.

4. Informacje związane z cookies mogą obejmować m.in. adres IP, typ przeglądarki i urządzenia, system operacyjny, datę i czas wizyty, identyfikatory internetowe oraz informacje o aktywności na stronie.

5. W zależności od faktycznie wdrożonych narzędzi możemy korzystać z usług analitycznych lub reklamowych dostawców takich jak Google lub Meta. Zakres narzędzi wskazanych w Polityce powinien odpowiadać narzędziom faktycznie działającym na stronach i ustawieniom platformy zarządzania zgodami (CMP).

6. Kategorie cookies mogą obejmować: niezbędne, funkcjonalne, analityczne/wydajnościowe oraz marketingowe. Cookies inne niż niezbędne powinny być aktywowane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami.

7. Użytkownik może zmieniać ustawienia cookies za pomocą mechanizmu dostępnego na stronie, a dodatkowo poprzez ustawienia przeglądarki. Ograniczenie cookies niezbędnych może wpływać na działanie niektórych funkcji serwisu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych jest ograniczony do osób upoważnionych oraz podmiotów działających na podstawie odpowiednich umów i instrukcji.

11. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmian prawa, sposobów przetwarzania, stosowanych technologii, dostawców usług lub funkcjonalności serwisów. Aktualna wersja Polityki będzie publikowana na stronie internetowej Administratora.

W przypadku zmian istotnych dla osób, których dane dotyczą, Administrator może dodatkowo poinformować o nich w odpowiedni sposób, adekwatny do charakteru zmiany.