Zielone Serce · sklep · pracownia zielarska · analizy indywidualne

Polityka prywatności

Niniejsza Polityka prywatności opisuje, jak przetwarzamy dane osobowe użytkowników strony zielone-serce.pl, klientów sklepu oraz osób korzystających z analiz indywidualnych i kontaktujących się z nami. Stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO.

1. Administrator danych

Administratorem danych osobowych jest:

Agata Śpich – Zielone Serce
ul. Słoneczna 5
76-150 Darłowo
e-mail: kontakt@zielone-serce.pl
tel. +48 785 400 303

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z administratorem.

2. Cele, podstawy prawne i okresy przechowywania danych

Cel	Podstawa prawna	Jak długo przechowujemy dane
Realizacja zamówień w sklepie (sprzedaż, dostawa, płatność)	art. 6 ust. 1 lit. b RODO (umowa)	Do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń
Realizacja analiz indywidualnych — dane kontaktowe i dane zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	Do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń
Realizacja analiz indywidualnych — dane dotyczące zdrowia	art. 9 ust. 2 lit. a RODO (wyraźna zgoda)	Przez czas realizacji usługi, a następnie 3 lata od przesłania opracowania (obsługa reklamacji, dalsze konsultacje) lub krócej — do wycofania zgody; po wycofaniu zgody — wyłącznie w zakresie niezbędnym do obrony przed roszczeniami (art. 9 ust. 2 lit. f RODO)
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. b i c RODO	Przez okres odpowiedzialności za zgodność z umową (2 lata) i do upływu okresu przedawnienia roszczeń
Prowadzenie ewidencji sprzedaży i wystawianie rachunków	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Prowadzenie konta Klienta	art. 6 ust. 1 lit. b RODO	Do usunięcia konta
Odpowiedź na wiadomości (e-mail, telefon, formularz, Messenger, WhatsApp)	art. 6 ust. 1 lit. f RODO (uzasadniony interes: kontakt)	Przez czas korespondencji, a następnie do 12 miesięcy
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	Do upływu okresu przedawnienia roszczeń
Statystyki odwiedzin (cookies analityczne)	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies)	Do wycofania zgody lub wygaśnięcia plików cookies
Bezpieczeństwo i prawidłowe działanie strony	art. 6 ust. 1 lit. f RODO	Przez okres niezbędny dla bezpieczeństwa, zwykle nie dłużej niż 30 dni (logi serwera)

3. Dane dotyczące zdrowia

Informacje o objawach, chorobach, lekach, suplementach, ciąży, karmieniu piersią, wynikach badań i historii zdrowotnej są danymi szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej przez zaznaczenie odrębnego pola w formularzu analizy, i wyłącznie w celu przygotowania zamówionej analizy.

Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili, pisząc na kontakt@zielone-serce.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Bez tej zgody przygotowanie analizy nie jest możliwe.
Jeżeli przekazujesz dane dziecka lub innej osoby, której jesteś przedstawicielem ustawowym, wyrażasz zgodę w jej imieniu; dane tej osoby otrzymujemy wówczas od Ciebie jako przedstawiciela ustawowego. Nie przekazuj danych innych pełnoletnich osób bez ich wyraźnej zgody.
Prosimy o przekazywanie danych dotyczących zdrowia wyłącznie przez formularz analizy lub e-mail. Prosimy nie przesyłać ich przez WhatsApp ani Messenger — są to usługi zewnętrznego dostawcy (Meta), nad którymi nie mamy kontroli.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić sklep i świadczyć usługi, na podstawie umów powierzenia lub jako odrębnym administratorom:

dostawca hostingu i poczty e-mail: OVH SAS (Francja);
operatorzy płatności: WooPayments — Stripe Payments Europe Ltd. (Irlandia) — oraz bank, w przypadku płatności przelewem;
przewoźnicy: InPost sp. z o.o., DPD Polska sp. z o.o. oraz kurier realizujący wysyłki zagraniczne;
Meta Platforms Ireland Ltd. — jeśli kontaktujesz się z nami przez WhatsApp, Messenger lub Facebook;
Google Ireland Ltd. — usługi Google Analytics (statystyki strony, po wyrażeniu zgody), Google Merchant Center (prezentacja produktów w Google) oraz poczta Gmail, na którą przekazywana jest korespondencja z adresu kontakt@zielone-serce.pl;
organy publiczne — wyłącznie gdy wynika to z przepisów prawa.

Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (np. Stripe, Meta, Google) mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych, gdy pozwalają na to przepisy,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@zielone-serce.pl.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie danych dotyczących zdrowia jest dobrowolne, jednak bez nich nie jest możliwe przygotowanie analizy. Podanie danych potrzebnych do wystawienia rachunku i prowadzenia ewidencji sprzedaży jest wymogiem ustawowym. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Klientów.

8. Pliki cookies

Strona używa plików cookies — małych plików zapisywanych na Twoim urządzeniu.

Cookies niezbędne (np. obsługa koszyka i sesji WooCommerce, logowanie, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze cookies) są stosowane bez zgody, ponieważ bez nich strona i sklep nie działają prawidłowo.
Cookies analityczne (Google Analytics, wdrożone przez Google Site Kit) są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies (art. 399 ustawy – Prawo komunikacji elektronicznej).
Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia cookies” w stopce strony. Możesz też zarządzać plikami cookies w ustawieniach przeglądarki.

9. Osadzone treści z innych serwisów

Na stronie mogą pojawiać się treści osadzone z innych serwisów (np. filmy YouTube, wpisy z Facebooka). Zachowują się one tak, jakbyś odwiedzał(a) bezpośrednio stronę, z której pochodzą — serwisy te mogą zbierać dane i używać własnych plików cookies zgodnie ze swoimi politykami prywatności.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie (SSL). Wgląd w dane dotyczące zdrowia ma wyłącznie administrator; dostawcy hostingu i poczty przechowują je wyłącznie technicznie, na podstawie umów powierzenia.

11. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na stronie zielone-serce.pl.

Ostatnia aktualizacja: 8 października 2026 r.