Polityka prywatności
I. INFORMACJE OGÓLNE
1. Niniejszy dokument określa zasady prywatności w Serwisie internetowym grow-me.eu (dalej jako „Serwis Internetowy”) oraz ma na celu poinformowanie o sposobie wykorzystywania przez Serwis Internetowy Państwa danych osobowych, względem których spełniamy wszystkie wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Administratorem danych w Serwisie Internetowym jest GROW-ME sp. z o.o. z siedzibą w Niewodnicy Koryckiej, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001230970 (adres siedziby i adres do korespondencji: ul. Piaskowa 33a, 18-106 Niewodnica Korycka), NIP 9662219541, REGON 544331419, adres poczty elektronicznej: biuro@grow-me.eu oraz numer telefonu kontaktowego: 662 258 588.
II. DANE OSOBOWE: RODZAJ PRZETWARZANYCH DANYCH, CEL I ZAKRES ZBIERANIA DANYCH
1. Administrator przetwarza Państwa dane osobowe w następujących celach:
a) wykonanie umowy sprzedaży lub założenie konta: podstawa prawna art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy); okres przechowywania: do czasu wykonania umowy lub usunięcia konta;
b) prowadzenie ksiąg rachunkowych i rozliczeń podatkowych: podstawa prawna art. 6 ust. 1 lit. c RODO (obowiązek prawny); okres przechowywania: 5 lat, licząc od końca roku kalendarzowego;
c) ustalenie, dochodzenie lub obrona roszczeń: podstawa prawna art. 6 ust. 1 lit. f RODO (uzasadniony interes); okres przechowywania: do czasu przedawnienia roszczeń (zazwyczaj 3 lub 6 lat);
d) działania marketingowe, newsletter: podstawa prawna art. 6 ust. 1 lit. a RODO (zgoda użytkownika); okres przechowywania: do momentu cofnięcia zgody przez użytkownika;
e) przyjmowanie i obsługa oświadczeń o odstąpieniu od umowy sprzedaży (w tym z wykorzystaniem przycisku odstąpienia od umowy lub przycisku zwrotu) oraz dokonywanie zwrotu płatności: podstawa prawna art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z Ustawy o prawach konsumenta); okres przechowywania: okres wymagany przepisami prawa podatkowego oraz ustawy o rachunkowości (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
2. Rodzaj przetwarzanych danych osobowych:
a) w przypadku korzystania z Formularza kontaktowego Użytkownik podaje: imię, adres e-mail, numer telefonu;
b) w przypadku korzystania z Newslettera Użytkownik podaje: adres e-mail;
c) w przypadku zakładania Konta Użytkownik podaje: imię, nazwisko, adres, adres e-mail, numer telefonu.
3. Przekazanie Państwa danych osobowych jest całkowicie dobrowolne, z tym zastrzeżeniem, że niepodanie danych uniemożliwi Państwu nawiązanie kontaktu, zapisanie się na Newsletter, założenie Konta, złożenie Zamówienia.
4. Podczas korzystania ze strony internetowej Serwisu mogą być pobierane dodatkowe informacje, w szczególności adres IP przypisany do Państwa komputera lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
III. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
1. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, Państwa dane osobowe będą przechowywane przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych lub przedawnienia ewentualnych roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata.
2. W przypadku, gdy podstawą przetwarzania danych jest zgoda, Państwa dane osobowe będą przechowywane przez Administratora przez okres niezbędny do korzystania z usługi, w ramach wykonania której doszło do udostępnienia danych osobowych Użytkownika, aż do momentu wycofania zgody, a po wycofaniu zgody przez okres odpowiadający okresowi wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych lub przedawnienia roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata.
3. W przypadku, gdy podstawą przetwarzania danych jest spełnianie przez Administratora obowiązków określonych w przepisach prawa, Państwa dane osobowe będą przechowywane przez Administratora do czasu zrealizowania przez niego obowiązków wynikających z przepisów prawa.
4. W przypadku, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora, Państwa dane osobowe będą przechowywane przez Administratora w czasie trwania takiego interesu bądź do czasu zgłoszenia przez Państwa skutecznego sprzeciwu względem przetwarzania danych.
IV. PODMIOTY, KTÓRYM BĘDĄ UDOSTĘPNIANE DANE OSOBOWE UŻYTKOWNIKA
Odbiorcami Państwa danych osobowych mogą być podmioty realizujące na zlecenie Administratora zamówienie i zajmujące się jego obsługą, m.in.: księgowi, dostawcy rozwiązań informatycznych (w tym Wix.com Ltd., dostawca platformy, na której działa Serwis Internetowy), operator płatności Stripe, przedsiębiorstwa świadczące usługi marketingowe i analityczne (Google, Meta, Microsoft), dostawcy usług telekomunikacyjnych, kancelarie prawne oraz uprawnione organy państwowe. Państwa dane osobowe nie są udostępniane innym podmiotom w celach komercyjnych.
V. PRAWA UŻYTKOWNIKA W OCHRONIE DANYCH OSOBOWYCH
1. Przysługuje Państwu prawo do:
a) żądania od Administratora dostępu do Państwa danych osobowych przechowywanych przez Administratora,
b) żądania od Administratora sprostowania Państwa danych osobowych przechowywanych przez Administratora, jeżeli są nieprawidłowe,
c) żądania od Administratora niezwłocznego usunięcia Państwa danych osobowych, o ile spełnione zostaną przesłanki określone w art. 17 RODO,
d) żądania od Administratora ograniczenia przetwarzania Państwa danych osobowych, o ile spełnione zostaną przesłanki określone w art. 18 RODO,
e) żądania od Administratora otrzymania i przenoszenia Państwa danych osobowych, o ile spełnione są przesłanki określone w art. 20 RODO,
f) wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, o ile spełnione są przesłanki określone w art. 21 RODO,
g) cofnięcia zgody na przetwarzanie Państwa danych osobowych w dowolnym momencie, jeżeli dane osobowe przetwarzane są na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
h) wniesienia skargi na Administratora do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tel. 22 531 03 00.
2. Mogą Państwo skorzystać z praw wskazanych w ust. 1 poprzez złożenie Administratorowi właściwego oświadczenia woli:
a) drogą pocztową na adres: ul. Piaskowa 33a, 18-106 Niewodnica Korycka,
b) za pomocą poczty elektronicznej na adres: biuro@grow-me.eu.
3. Państwa dane osobowe nie będą służyły zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
4. Państwa dane osobowe mogą być przekazywane do państw trzecich:
a) W celu realizacji płatności elektronicznych za zamówienia złożone w Sklepie Internetowym dane osobowe Klientów (takie jak: imię, nazwisko, adres e-mail, dane karty płatniczej, adres IP, dane urządzenia oraz kwota i identyfikator transakcji) są udostępniane operatorowi płatności: Stripe Payments Europe, Ltd. z siedzibą pod adresem: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia.
b) W związku ze świadczeniem usług płatniczych oraz w celach zapobiegania oszustwom i nadużyciom finansowym dane osobowe mogą być przekazywane do spółki macierzystej dostawcy: Stripe, Inc. z siedzibą w Stanach Zjednoczonych (państwo trzecie w rozumieniu RODO).
c) W związku z korzystaniem z narzędzi analitycznych i reklamowych opisanych w rozdziale VII dane mogą być przekazywane do spółek z grup Google, Meta i Microsoft z siedzibą w Stanach Zjednoczonych.
d) Serwis Internetowy działa na platformie Wix.com Ltd. z siedzibą w Izraelu, państwie, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych.
e) Przekazywanie danych do USA odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO, na podstawie: EU-U.S. Data Privacy Framework (Ramy Ochrony Danych UE-USA) oraz Standardowych Klauzul Umownych (SCC).
f) Podanie danych jest dobrowolne, ale niezbędne do sfinalizowania płatności za pośrednictwem serwisu Stripe.
VI. NARUSZENIE OCHRONY DANYCH OSOBOWYCH
W przypadku naruszenia ochrony danych osobowych Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, zgłasza je organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.
VII. PLIKI COOKIES
1. W naszym Serwisie Internetowym używamy plików cookies. Zapisywane są one na urządzeniu końcowym osoby odwiedzającej Serwis Internetowy, jeżeli przeglądarka internetowa na to pozwala. Pliki cookies zwykle zawierają nazwę domeny, z której pochodzą, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą. Informacje zbierane za pomocą plików cookies pomagają Administratorowi dostosowywać oferowane produkty do Państwa indywidualnych preferencji i rzeczywistych potrzeb. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Serwisie Internetowym.
2. Pliki cookies wykorzystywane przez Serwis Internetowy można podzielić według następujących kryteriów:
a) ze względu na ich dostawcę: własne (tworzone przez stronę Serwisu Internetowego Administratora) oraz należące do osób lub podmiotów trzecich (innych niż Administrator);
b) ze względu na ich okres przechowywania na urządzeniu osoby odwiedzającej Serwis Internetowy: sesyjne (przechowywane do czasu wylogowania się z Serwisu Internetowego lub wyłączenia przeglądarki internetowej) oraz stałe (przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku, lub do czasu ręcznego usunięcia);
c) ze względu na cel ich stosowania: niezbędne (umożliwiają prawidłowe funkcjonowanie strony Serwisu Internetowego), funkcjonalne (umożliwiają dostosowanie strony Serwisu Internetowego do preferencji osoby odwiedzającej stronę), analityczne i wydajnościowe (gromadzą informacje o sposobie korzystania ze strony Serwisu Internetowego) oraz marketingowe, reklamowe i społecznościowe (zbierają informacje o osobie odwiedzającej stronę Serwisu Internetowego w celu wyświetlania tej osobie spersonalizowanych reklam i prowadzenia innych działań marketingowych, w tym również na stronach internetowych odrębnych od strony Serwisu Internetowego, takich jak portale społecznościowe).
3. Administrator wykorzystuje pliki cookies w celu:
a) zapamiętywania danych z wypełnianych Formularzy kontaktowych, ankiet lub danych logowania do Serwisu Internetowego (pliki cookies niezbędne lub funkcjonalne),
b) dostosowywania zawartości strony Serwisu Internetowego do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Serwisu Internetowego (pliki cookies funkcjonalne),
c) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Serwisu Internetowego (pliki cookies analityczne),
d) remarketingu, to jest badania cech zachowania odwiedzających Serwis Internetowy poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe) w celu stworzenia ich profilu i dostarczenia reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy, kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Ireland Ltd. oraz Meta Platforms Ireland Ltd. (pliki cookies marketingowe, reklamowe i społecznościowe).
4. Przy pierwszej wizycie na stronie naszego Serwisu Internetowego zwracamy się do Państwa o wyrażenie zgody na stosowanie opcjonalnych plików cookies, czyli takich, które nie są niezbędne do prawidłowego działania witryny (poprzez kliknięcie pola „Zaakceptuj wszystko”). Możliwe jest również odmówienie zgody na wykorzystywanie wszystkich opcjonalnych plików cookies (poprzez kliknięcie pola „Odmów”) lub wyrażenie zgody na wykorzystywanie tylko poszczególnych rodzajów plików cookies (poprzez kliknięcie pola „Więcej informacji”). Ponadto w każdym czasie mają Państwo możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki. Oznacza to, że można częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików cookies; w tym ostatnim wypadku może to jednak mieć wpływ na niektóre funkcjonalności Serwisu Internetowego (niemożliwe może okazać się m.in. przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
5. Ustawienia przeglądarki internetowej w zakresie plików cookies są istotne z punktu widzenia zgody na korzystanie z plików cookies przez nasz Serwis Internetowy. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej.
6. Serwis Internetowy działa na platformie Wix.com Ltd., która zapisuje pliki cookies niezbędne do działania strony, koszyka, płatności i logowania.
7. Administrator korzysta w Serwisie Internetowym z następujących usług analitycznych i reklamowych, których pliki cookies są zapisywane wyłącznie po wyrażeniu przez Państwa zgody:
a) Google Analytics 4, Google Ads i Google Tag Manager, dostarczanych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): prowadzenie statystyk i analiza ruchu w Serwisie Internetowym, pomiar skuteczności reklam oraz remarketing;
b) Piksel Meta, dostarczanego przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia): pomiar skuteczności reklam w serwisach Facebook i Instagram, poznawanie działań podejmowanych przez odwiedzających Serwis Internetowy oraz wyświetlanie tym osobom dopasowanych reklam;
c) Microsoft Clarity, dostarczanego przez Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia): analiza sposobu korzystania ze strony za pomocą map cieplnych i zanonimizowanych nagrań sesji.
8. Dane gromadzone za pomocą usług wymienionych w ust. 7 mają charakter zbiorczy i obejmują m.in. źródło i medium pozyskania odwiedzających Serwis Internetowy, sposób ich zachowania na stronie Serwisu Internetowego, informacje na temat urządzeń i przeglądarek, z których odwiedzają stronę, adres IP oraz domenę, dane geograficzne, dane demograficzne (wiek, płeć) i zainteresowania.
Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Niniejsza wersja polityki prywatności obowiązuje od dnia 29 września 2026 r.