Polityka prywatności i cookies

Polityka obowiązuje od 28 lipca 2026 r.

1. Administrator danych

Administratorem danych jest OGRÓD-PRO Sławomir Sanocki, ul. Lwowska 154a, 33-300 Nowy Sącz, Polska, NIP: 6851964623, REGON: 370451150. Kontakt w sprawach prywatności: sklep@globstal.pl, tel. +48 604 085 337.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, informacje o płatności otrzymane od operatora, treść korespondencji, numer identyfikacji podatkowej podany do faktury, adres IP, identyfikatory cookies oraz dane techniczne urządzenia i przeglądarki.

Nie przechowujemy pełnego numeru karty ani kodu zabezpieczającego. Dane te są podawane bezpośrednio operatorowi płatności.

3. Cele i podstawy prawne

• Zawarcie i wykonanie umowy – obsługa koszyka, zamówienia, płatności, dostawy, kontaktu dotyczącego zamówienia, zwrotu i reklamacji; art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne – dokumentacja księgowa, podatkowa, rozpatrywanie uprawnień konsumenckich i współpraca z organami; art. 6 ust. 1 lit. c RODO.
• Uzasadnione interesy administratora – bezpieczeństwo Sklepu, zapobieganie nadużyciom, obsługa zwykłej korespondencji oraz ustalenie, dochodzenie lub obrona roszczeń; art. 6 ust. 1 lit. f RODO.
• Zgoda – wyłącznie tam, gdzie zostanie o nią wyraźnie poproszony użytkownik, np. dla opcjonalnych cookies marketingowych lub newslettera; art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili.

4. Odbiorcy danych

Dane mogą otrzymywać dostawcy usług niezbędnych do prowadzenia Sklepu: Shopify obsługujący koszyk i kasę, operatorzy płatności, przewoźnicy i operatorzy punktów odbioru, dostawcy hostingu i IT, dostawcy poczty elektronicznej, biuro księgowe, obsługa prawna oraz podmioty wspierające obsługę reklamacji. Dane mogą zostać przekazane organom publicznym, gdy wymagają tego przepisy.

Każdy odbiorca otrzymuje tylko dane potrzebne do wykonania swojego zadania i działa na podstawie umowy, przepisów prawa albo własnej podstawy prawnej.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w tym podmioty z grupy Shopify, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony, standardowych klauzul umownych lub innego mechanizmu dopuszczonego przez RODO. Informacje o stosowanych zabezpieczeniach można uzyskać, pisząc na sklep@globstal.pl.

6. Okres przechowywania

• dane zamówienia – przez czas wykonania umowy, obowiązkowego przechowywania dokumentacji księgowej i podatkowej oraz do upływu terminu przedawnienia roszczeń;
• dane reklamacji i zwrotu – przez czas obsługi sprawy, a następnie do upływu terminu roszczeń;
• korespondencja – przez czas potrzebny do odpowiedzi i zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody – do jej wycofania lub wcześniejszego ustania celu;
• logi bezpieczeństwa – przez okres niezbędny do wykrywania i wyjaśniania incydentów.

7. Prawa osób

W granicach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na sklep@globstal.pl. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, dostawy, płatności albo obsługi zgłoszenia. Bez nich wykonanie danej czynności może nie być możliwe.

9. Zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie. Operator płatności może stosować automatyczne mechanizmy przeciwdziałania oszustwom na zasadach opisanych w jego polityce prywatności.

10. Cookies i technologie niezbędne

Sklep oraz kasa Shopify korzystają z cookies i podobnych technologii niezbędnych do działania strony, utrzymania sesji koszyka, bezpieczeństwa, równoważenia obciążenia i zapamiętania ustawień wymaganych przez użytkownika. Dla takich technologii zgoda nie jest wymagana, ponieważ są konieczne do świadczenia żądanej usługi.

Cookies można również usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić działanie koszyka lub kasy.

11. Meta Pixel i cookies marketingowe

Po wyrażeniu zgody Sklep uruchamia Meta Pixel o identyfikatorze 2055178088421837, dostarczany przez Meta Platforms Ireland Limited. Narzędzie pomaga mierzyć skuteczność reklam, tworzyć statystyki konwersji oraz kierować reklamy do odpowiednich grup odbiorców.

Do Meta mogą być przekazywane informacje o wyświetleniu strony i produktu, dodaniu produktu do koszyka, rozpoczęciu płatności, wartości koszyka, identyfikatorze produktu, adresie IP, przeglądarce i urządzeniu oraz identyfikatory zapisane w cookies, w szczególności _fbp i _fbc. Nie przekazujemy przez Pixel pełnych danych płatniczych.

Podstawą uruchomienia Meta Pixel i zapisania cookies marketingowych jest zgoda użytkownika. Brak zgody nie ogranicza możliwości korzystania ze Sklepu. Zgodę można wycofać w dowolnym momencie przyciskiem „Ustawienia cookies” widocznym na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Meta może łączyć otrzymane informacje z danymi posiadanymi w swoich usługach i przetwarzać je poza EOG na zasadach opisanych w polityce prywatności Meta. Więcej informacji znajduje się w Polityce prywatności Meta.

12. Bezpieczeństwo i zmiany polityki

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, a dostęp do danych otrzymują wyłącznie upoważnione osoby i dostawcy. Polityka może być aktualizowana w związku ze zmianą prawa lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie.