Polityka prywatności

Ta informacja wyjaśnia, jak przetwarzane są dane osobowe, gdy korzystasz ze sklepu internetowego GardenPergola na gardenpergola.eu i jego stronach krajowych (na przykład darzanojume.lv, holzpergolen.de i altanki24.pl). Ostatnia aktualizacja: 31 października 2026 r.

1. Kto odpowiada za dane

Administratorem danych jest OÜ Gardn Furnture, numer rejestrowy 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonia. W każdej sprawie dotyczącej Twoich danych napisz do nas na info@gardenpergola.eu.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Konto. Gdy zakładasz konto, przechowujemy Twoje imię, adres e-mail, hasło w postaci jednokierunkowego skrótu (nikt nie może go odczytać), język oraz, jeśli go podasz, numer telefonu. Używamy ich, aby Cię zalogować, trzymać razem Twoje zapisane projekty i zamówienia oraz wysyłać e-maile dotyczące konta, na przykład link do zresetowania hasła. Podstawą prawną jest umowa z Tobą (art. 6 ust. 1 lit. b RODO).

Zamówienia i faktury. Przy zamówieniu przetwarzamy dane wpisane przy kasie (imię i nazwisko, e-mail, telefon, adres dostawy, a przy zakupie jako firma także nazwę firmy i numer VAT), produkty, ceny, status dostawy i płatności, a także wystawiamy fakturę. Podstawą prawną jest umowa, a w przypadku faktur i dokumentów księgowych nasz obowiązek prawny wynikający z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c RODO).

Dane kontaktowe w koszyku. Imię, adres e-mail lub numer telefonu wpisane przy kasie zapisujemy razem z koszykiem jeszcze przed zakończeniem zamówienia, abyśmy mogli odpowiedzieć na Twoje pytania i wspólnie z Tobą dokończyć zamówienie. Nasz zespół dostaje o tym krótkie wewnętrzne powiadomienie. Podstawą prawną są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). E-mail przypominający o niedokończonym koszyku wysyłamy tylko wtedy, gdy zaznaczysz odpowiednie pole, a każde przypomnienie zawiera link do wypisania się jednym kliknięciem (zgoda, art. 6 ust. 1 lit. a RODO).

Czat online. Przechowujemy wiadomości, zdjęcia i dane kontaktowe wysłane na czacie, aby móc Ci odpowiedzieć. Odpowiedzi może pisać asystent sztucznej inteligencji (OpenAI lub Anthropic), a nasz zespół może przeczytać rozmowę i odpowiedzieć osobiście. Prosimy nie wysyłać na czacie poufnych danych. Podstawą prawną są działania przed zawarciem umowy lub sama umowa oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Twój adres IP przechowujemy tylko jako skrót z tajnym kluczem, aby zapobiegać nadużyciom.

Zapisane projekty 3D. Projekty zapisane w konfiguratorze 3D (wymiary, opcje i obrazy modelu) przechowujemy razem z Twoim kontem lub sesją przeglądarki, abyś mógł je ponownie otworzyć lub zamówić. Podstawą prawną jest umowa (art. 6 ust. 1 lit. b RODO).

Oferty e-mailem lub SMS-em. Wysyłamy je tylko za Twoją odrębną zgodą. Pola dla e-maila i SMS-a są osobne i nigdy nie są zaznaczone z góry, a my przechowujemy zapis, kiedy i na jaką treść wyraziłeś zgodę. Zgodę możesz wycofać w każdej chwili na swoim koncie lub linkiem w każdej wiadomości (art. 6 ust. 1 lit. a RODO).

Bezpieczeństwo. Serwer WWW przy każdym żądaniu zapisuje adres IP, czas, żądany adres i rodzaj przeglądarki, aby chronić sklep i znajdować błędy. Limity chroniące przed zbyt wieloma próbami (na przykład przy logowaniu lub resetowaniu hasła) używają skrótów adresów IP. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym sklepie i w ochronie przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Logowanie przez Google lub Facebook opisujemy w osobnej części na końcu tej strony.

3. Pliki cookie, analityka i tagi marketingowe

Bez Twojej zgody używamy tylko plików cookie potrzebnych do działania sklepu: cookie sesji (logowanie i bezpieczeństwo), gz_session (Twój koszyk), token (po zalogowaniu utrzymuje zalogowanie do 90 dni), lang (język) i gz_consent (zapamiętuje Twój wybór dotyczący cookie na 180 dni).

Google Analytics, Google Ads, piksel Meta i osadzone filmy YouTube ładują się dopiero wtedy, gdy w banerze cookie zezwolisz na cookie analityczne lub marketingowe. Wybór możesz zmienić w każdej chwili linkiem „Ustawienia cookie” na dole każdej strony. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o prywatności w łączności elektronicznej).

Niektóre pliki stron (czcionki, ikony i skrypty) są ładowane z publicznych sieci dostarczania treści (jsDelivr, cdnjs i code.jquery.com). Przeglądarka przesyła im przy tym Twój adres IP.

4. Kto otrzymuje dane

• Hetzner Online GmbH, Niemcy, utrzymuje stronę i jej bazę danych na serwerach w UE.
• Amazon Web Services (Amazon SES, region UE w Sztokholmie) wysyła nasze e-maile.
• Stripe i Revolut obsługują płatności kartą i płatności online, a banki obsługują przelewy. Działają one też według własnych zasad jako niezależni administratorzy. Nigdy nie widzimy pełnego numeru Twojej karty.
• OpenAI lub Anthropic piszą odpowiedzi sztucznej inteligencji na czacie i tłumaczą wiadomości z czatu dla naszego zespołu.
• Google i Meta otrzymują dane tylko po Twojej zgodzie na cookie analityczne lub marketingowe albo gdy zdecydujesz się zalogować przez ich konto.
• Usługa komunikatora używana do wewnętrznych powiadomień naszego zespołu o nowych zapytaniach.
• Księgowi, biegli rewidenci i organy publiczne otrzymują dane, gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych. Niektórzy z tych dostawców (OpenAI, Anthropic, Google, Meta oraz usługa komunikatora do wewnętrznych powiadomień) mają siedzibę poza UE i EOG, więc dane mogą być tam przekazywane. Takie przekazanie opiera się na zabezpieczeniach wymaganych przez RODO, na przykład na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla USA ramy ochrony danych UE-USA) lub na standardowych klauzulach umownych.

5. Jak długo przechowujemy dane

• Konto: do czasu jego usunięcia. Jeśli poprosisz nas o usunięcie, zrobimy to w ciągu 30 dni.
• Zamówienia i faktury: przez ustawowy okres przechowywania dokumentów księgowych.
• Puste koszyki: usuwane automatycznie po 48 godzinach.
• Rozmowy na czacie: tak długo, jak to konieczne do obsługi zapytania, albo do chwili, gdy poprosisz nas o ich usunięcie.
• Logi serwera WWW: 14 dni.
• Inne dane, na przykład koszyki z danymi kontaktowymi i zapisy zgód: tak długo, jak jest to potrzebne do celu, w którym je zebrano.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz otrzymania danych w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili. Nie wpływa to na przetwarzanie, które odbyło się wcześniej.

Napisz na info@gardenpergola.eu, jeśli to możliwe z adresu e-mail swojego konta. Odpowiadamy w ciągu miesiąca. Jak usunąć dane z logowania przez Google lub Facebook, opisuje strona podlinkowana w kolejnej części.

Masz też prawo złożyć skargę do organu nadzorczego ochrony danych, zwłaszcza w kraju UE, w którym mieszkasz lub pracujesz (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych), albo do estońskiej Inspekcji Ochrony Danych (Andmekaitse Inspektsioon, www.aki.ee).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Aby złożyć zamówienie, trzeba podać przy kasie dane oznaczone jako obowiązkowe; reszta zależy od Ciebie.

7. Bezpieczeństwo i zmiany

Sklep używa szyfrowanego połączenia (HTTPS), hasła są przechowywane wyłącznie jako skróty, a dostęp do danych mają tylko osoby, które potrzebują go w pracy. Gdy zmieni się sposób przetwarzania danych, zaktualizujemy tę informację i datę na górze.