POLITYKA PRYWATNOSCI RODO

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Ostatnia aktualizacja: 24.07.2026

Jeżeli tutaj jesteś, to znaczy, że chcesz wiedzieć, w jaki sposób przetwarzamy i chronimy Twoje dane osobowe w ramach strony ekokiosk.zielonyzagonek.pl.

Poniżej znajdziesz informacje o tym, kto przetwarza Twoje dane, w jakich celach, na jakiej podstawie prawnej i jak długo. Dowiesz się także, jakie masz uprawnienia.

W sklepie stosujemy pliki cookies i podobne technologie — o tym mówi druga część dokumentu.

1. KTO PRZETWARZA TWOJE DANE

Administratorem Twoich danych osobowych jest Fundacja Zielony Zagonek z siedzibą w Jasiennej 46, 33-322 Jasienna, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000718698, NIP 7343556249, REGON 369491495 (dalej: „Administrator”).

2. KONTAKT Z ADMINISTRATOREM

• e-mail: ekokiosk@zielonyzagonek.pl
• adres pocztowy: Jasienna 46, 33-322 Jasienna
• telefon: +48 882 187 931 (pn.–pt. 9:00–14:00)

3. JAK ZBIERAMY TWOJE DANE

Twoje dane osobowe zbieramy bezpośrednio od Ciebie:

• wraz ze składanym zamówieniem w sklepie internetowym;
• wraz ze składanym zamówieniem przesłanym wiadomością e-mail;
• podczas rejestracji konta w Serwisie;
• przy zapisie do Newslettera;
• wraz z wyrażeniem zgody na komunikację marketingową, w tym marketing bezpośredni;
• podczas rozmów telefonicznych związanych ze złożeniem zamówienia;
• podczas kontaktu z nami za pośrednictwem komunikatorów w mediach społecznościowych, w tym w odpowiedzi na Twoją wiadomość lub komentarz;
• w toku rozpatrywania reklamacji i odstąpień od umowy.

4. ODBIORCY TWOICH DANYCH

Twoje dane ujawniamy innym podmiotom tylko wtedy, gdy jest to niezbędne do zrealizowania świadczeń, które dla Ciebie wykonujemy, i zawsze w granicach obowiązujących przepisów:

• firmy przewozowe i kurierskie — w celu dostarczenia przesyłek;
• podmioty świadczące usługi IT — hosting, poczta elektroniczna, oprogramowanie chmurowe, realizacja zamówień, obsługa Newslettera, wystawianie paragonów i faktur, bezpieczeństwo systemów;
• biura księgowe i kancelarie prawne;
• podmioty świadczące usługi marketingowe, w tym dostawcy narzędzi do automatyzacji komunikacji i platform reklamowych.

5. PRZEKAZYWANIE DANYCH POZA EOG

Część narzędzi, z których korzystamy, przechowuje dane na serwerach poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Dotyczy to w szczególności:

• Google Ireland Limited — narzędzia analityczne i reklamowe;
• Meta Platforms Ireland Limited — Facebook, Instagram, narzędzia reklamowe;
• TikTok Technology Limited (Irlandia) — narzędzia reklamowe;
• ManyChat Inc. (USA) — automatyzacja komunikacji w mediach społecznościowych;
• MailerLite Limited (Irlandia) — system wysyłki Newslettera.

[DO SPRAWDZENIA: jeśli korzystasz również z Mautic na własnym serwerze oraz Amazon SES — dopisz. Oba przetwarzają dane w UE, co jest korzystne.]

Korzystamy z narzędzi, które mogą podejmować działania w oparciu o informacje zebrane przez mechanizmy śledzące (profilowanie i reklama behawioralna). Działania te nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobnie istotny sposób.

Podanie danych jest dobrowolne, ale niezbędne do realizacji wskazanych celów.

6. DEFINICJE

Polityka — niniejsza Polityka prywatności i plików cookies.

Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym adres IP urządzenia, identyfikator internetowy oraz informacje gromadzone przez pliki cookies i podobne technologie.

RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.

PKE — ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

GPSR — Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów.

DSA — Rozporządzenie (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych.

Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca ze Sklepu.

Serwis — serwis internetowy Administratora, obejmujący sklep internetowy oraz inne kanały komunikacji i sprzedaży, w tym profile w mediach społecznościowych i strony docelowe.

7. JAKIE DANE PRZETWARZAMY I W JAKICH CELACH

7.1. REALIZACJA ZAMÓWIENIA

Dane: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, NIP, REGON, adres firmy, treść zamówienia.

Cel: wykonanie umowy sprzedaży, dostarczenie produktu, kontakt w sprawie szczegółów dostawy, wystawienie faktury i prowadzenie dokumentacji księgowej.

Okres: czas realizacji zamówienia, następnie do upływu terminu przedawnienia roszczeń oraz do upływu obowiązku przechowywania dokumentacji księgowej.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy); art. 6 ust. 1 lit. c RODO (obowiązki księgowe).

7.2. KONTAKT (mailowy, telefoniczny, przez komunikatory)

Dane: imię, nazwisko, adres e-mail lub numer telefonu, nazwa profilu w serwisie społecznościowym, dane zawarte w treści wiadomości.

Cel: nawiązanie i prowadzenie kontaktu.

Okres: czas niezbędny do udzielenia odpowiedzi, następnie do upływu terminu przedawnienia roszczeń.

Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytań i przechowywaniu korespondencji na potrzeby obrony przed roszczeniami.

7.3. KONTO UŻYTKOWNIKA

Dane: imię, nazwisko, adres, adres e-mail, numer telefonu, hasło, adres IP, pliki cookies.

Cel: założenie i prowadzenie konta w Serwisie.

Okres: do momentu usunięcia konta, które możesz usunąć w dowolnej chwili.

Podstawa: art. 6 ust. 1 lit. b RODO.

7.4. NEWSLETTER

Dane: imię oraz adres e-mail.

Cel: zawarcie i wykonanie umowy o dostarczanie Newslettera, czyli przesyłanie informacji o aktualnościach, ofertach specjalnych oraz treściach związanych z naszymi produktami.

Okres: do czasu rezygnacji z Newslettera lub wniesienia sprzeciwu, a następnie do upływu terminu przedawnienia roszczeń.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o dostarczanie Newslettera); art. 6 ust. 1 lit. f RODO (archiwizacja danych w celu wykazania faktu zawarcia umowy).

Wysyłka Newslettera na Twój adres e-mail odbywa się wyłącznie po uprzednim wyrażeniu przez Ciebie zgody, o której mowa w art. 398 PKE. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w każdej wiadomości.

7.5. MARKETING BEZPOŚREDNI (nowa sekcja)

Dane: imię, adres e-mail, a w przypadku komunikacji przez media społecznościowe — nazwa profilu i identyfikator użytkownika.

Cel: przesyłanie informacji handlowych dotyczących naszych produktów i usług, w tym ofert, promocji i zaproszeń na wydarzenia, za pośrednictwem poczty elektronicznej lub komunikatorów.

Okres: do czasu wycofania zgody lub wniesienia sprzeciwu.

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, w połączeniu z odrębną zgodą wymaganą przez art. 398 PKE na wykorzystanie poczty elektronicznej lub komunikatorów do przesyłania informacji handlowej.

Zgodę wyrażasz aktywnie — zaznaczając odpowiednie pole przy składaniu zamówienia lub zapisie, albo kontaktując się z nami z własnej inicjatywy (na przykład wysyłając wskazane przez nas hasło w wiadomości lub komentarzu w mediach społecznościowych). Nie wysyłamy informacji handlowych osobom, które takiej zgody nie wyraziły.

Wycofanie zgody: w każdej chwili, przez link rezygnacji w wiadomości, wysłanie słowa STOP w komunikatorze lub kontakt na ekokiosk@zielonyzagonek.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

7.6. GRUPY ODBIORCÓW W SERWISACH REKLAMOWYCH (nowa sekcja)

Dane: adres e-mail w postaci zaszyfrowanej (hash), ewentualnie numer telefonu w postaci zaszyfrowanej.

Cel: wyświetlanie naszych reklam osobom, które już z nami się kontaktowały lub dokonały zakupu, a także docieranie do osób o podobnych zainteresowaniach. Dane przekazujemy do platform reklamowych wyłącznie w formie zaszyfrowanej, w celu dopasowania do istniejących kont użytkowników. Nie wysyłamy w ten sposób żadnych wiadomości.

Odbiorcy: Meta Platforms Ireland Limited, Google Ireland Limited.

Okres: do czasu wniesienia sprzeciwu albo ustania celu przetwarzania; listy odbiorców aktualizujemy i usuwamy cyklicznie.

Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na marketingu własnych produktów i usług.

Twoje prawo: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania, pisząc na ekokiosk@zielonyzagonek.pl. Po wniesieniu sprzeciwu usuniemy Twoje dane z list odbiorców reklam.

7.7. ODZYSKIWANIE PORZUCONYCH KOSZYKÓW

Dane: adres e-mail.

Cel: przypomnienie o niedokończonym zamówieniu.

Okres: do czasu wycofania zgody lub wniesienia sprzeciwu.

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda.

Możesz sprzeciwić się temu przetwarzaniu, klikając link w treści wiadomości o porzuconym koszyku.

7.8. REKLAMACJE I ODSTĄPIENIE OD UMOWY

Dane: imię i nazwisko, adres, adres e-mail, numer telefonu, NIP, REGON, treść zamówienia i zgłoszenia.

Cel: realizacja procedury reklamacyjnej lub odstąpienia od umowy.

Okres: czas realizacji procedury, następnie archiwizacja w celu wykazania jej przebiegu.

Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny); art. 6 ust. 1 lit. b RODO (wykonanie umowy); art. 6 ust. 1 lit. f RODO (archiwizacja).

7.9. TREŚCI UŻYTKOWNIKA

Dane: treści publikowane w komentarzach i opiniach, adres e-mail, adres IP, nick.

Cel: umożliwienie publikacji treści i ich przechowywanie.

Okres: do czasu usunięcia treści; możliwa archiwizacja na potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Podstawa: art. 6 ust. 1 lit. b RODO.

7.10. ZGŁOSZENIA DOTYCZĄCE TREŚCI NIEDOZWOLONYCH (DSA)

Dane: imię i nazwisko, dane adresowe, adres e-mail, treść zgłoszenia.

Cel: realizacja procedury zawiadomień o treściach niedozwolonych zgodnie z DSA.

Okres: do upływu terminu przedawnienia roszczeń z tytułu naszej odpowiedzialności jako dostawcy usługi hostingu; możliwa archiwizacja.

Podstawa: art. 6 ust. 1 lit. c RODO.

7.11. ŚRODKI NAPRAWCZE I BEZPIECZEŃSTWO PRODUKTU (GPSR)

Dane: imię, nazwisko, adres e-mail, numer telefonu.

Cel: wdrożenie środków naprawczych, w tym procedury odzyskania produktu niebezpiecznego lub ostrzeżenia dotyczącego bezpieczeństwa produktu, oraz zgłoszenia przez Safety Business Gateway.

Okres: nie dłużej niż 5 lat.

Podstawa: art. 6 ust. 1 lit. c RODO.

8. TWOJE UPRAWNIENIA

8.1. Przysługuje Ci prawo do:

• dostępu do danych, uzyskania ich kopii oraz informacji o zasadach ochrony,
• sprostowania lub uzupełnienia danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.2. SPRZECIW WOBEC MARKETINGU BEZPOŚREDNIEGO

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z marketingiem. Po wniesieniu sprzeciwu przestaniemy przetwarzać Twoje dane w tym celu.

Sprzeciw możesz zgłosić bez podawania przyczyny:

• klikając link rezygnacji w każdej wiadomości e-mail,
• wysyłając słowo STOP w komunikatorze,
• pisząc na ekokiosk@zielonyzagonek.pl.

8.3. Ze swoich uprawnień możesz skorzystać, kontaktując się z nami: e-mail ekokiosk@zielonyzagonek.pl, adres pocztowy Jasienna 46, 33-322 Jasienna, telefon +48 882 187 931.

8.4. Jeżeli uznasz, że naruszyliśmy zasady przetwarzania Twoich danych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

POLITYKA COOKIES

9. CZYM SĄ PLIKI COOKIES

Cookies to niewielkie informacje tekstowe przechowywane na Twoim urządzeniu końcowym, odczytywane przez nasz system (cookies własne) lub systemy podmiotów trzecich. Część z nich usuwana jest po zamknięciu przeglądarki (cookies sesyjne), część pozostaje na urządzeniu i pozwala rozpoznać przeglądarkę przy kolejnej wizycie (cookies trwałe).

10. ZGODA NA COOKIES

Podczas pierwszej wizyty wyświetlamy informację o stosowaniu plików cookies wraz z pytaniem o zgodę. Możesz zarządzać cookies z poziomu strony — udzielić zgody na wszystkie, wybrane grupy albo odmówić.

11. JAK ZREZYGNOWAĆ Z COOKIES

Możesz w dowolnym momencie zmienić preferencje z poziomu strony lub ustawień przeglądarki oraz usunąć zapisane pliki. Wyłączenie części plików może utrudnić korzystanie z Serwisu lub jego funkcji.

12. PODSTAWA STOSOWANIA COOKIES

Podstawą jest nasz prawnie uzasadniony interes (cookies niezbędne i techniczne) albo Twoja zgoda (pozostałe rodzaje).

13. RODZAJE PLIKÓW COOKIES

14. PRZETWARZANIE DANYCH POZA EOG W ZWIĄZKU Z COOKIES

Część informacji zbieranych przez cookies dostawców zewnętrznych może zostać przekazana poza EOG — wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo przy zastosowaniu odpowiednich zabezpieczeń, z zachowaniem egzekwowalnych praw osób i skutecznych środków ochrony prawnej.

15. Z JAKICH NARZĘDZI KORZYSTAMY

15.1. LOGI SERWERA

Każde zapytanie do serwera zapisywane jest w logach, obejmujących adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym. Logi służą wyłącznie administrowaniu stroną i nie są wykorzystywane do identyfikacji użytkowników. Logi nie są plikami cookies, powstają automatycznie po stronie serwera i nie podlegają mechanizmowi zarządzania zgodami na cookies.

15.2. GOOGLE ANALYTICS

Korzystamy z Google Analytics (Google Ireland Limited) w celu tworzenia statystyk i optymalizacji strony.

Zbierane informacje obejmują dane o systemie operacyjnym i przeglądarce, odwiedzane podstrony, czas spędzony w Serwisie, źródło wejścia, a w ramach Funkcji Reklamowych także przedział wieku, płeć, przybliżoną lokalizację i zainteresowania określone na podstawie aktywności w sieci.

Informacje te — w tym identyfikatory cookies i adres IP — mogą stanowić dane osobowe w rozumieniu RODO, choć nie pozwalają nam na bezpośrednie ustalenie Twojej tożsamości.

Podstawą jest Twoja zgoda wyrażona w banerze cookies. Możesz też zablokować Google Analytics dodatkiem do przeglądarki: https://tools.google.com/dlpage/gaoptout

15.3. GOOGLE ADS

Korzystamy z Google Ads (Google Ireland Limited) w celu prowadzenia kampanii reklamowych, w tym remarketingowych.

Przy odwiedzinach strony na Twoim urządzeniu zapisywany jest plik remarketingowy Google, który z pomocą pseudonimowego identyfikatora umożliwia wyświetlanie reklam opartych na zainteresowaniach. Dalsze przetwarzanie następuje tylko wtedy, gdy wyraziłeś wobec Google zgodę na łączenie historii przeglądania z Twoim kontem.

Informacje te mogą stanowić dane osobowe, choć nie pozwalają nam na bezpośrednie ustalenie Twojej tożsamości.

Podstawą jest Twoja zgoda wyrażona w banerze cookies. Ustawieniami reklam możesz zarządzać bezpośrednio u Google: https://adssettings.google.com/

15.4. GOOGLE TAG MANAGER

Korzystamy z Google Tag Manager (Google Ireland Limited) do zarządzania znacznikami strony. Samo narzędzie nie zapisuje plików cookies ani nie gromadzi danych osobowych — umożliwia jednak działanie innych znaczników, które mogą to robić. Dezaktywacja zapisywania na poziomie domeny lub cookies obowiązuje wobec wszystkich znaczników wdrożonych przez to narzędzie.

15.5. META (FACEBOOK, INSTAGRAM)

Korzystamy z narzędzi marketingowych i analitycznych Meta Platforms Ireland Limited.

W Serwisie zaimplementowany jest Piksel Meta, który automatycznie gromadzi informacje o przeglądanych podstronach w celu kierowania do Ciebie reklam dopasowanych do Twoich zachowań, a także dostarcza dane o przedziale wieku, płci i przybliżonej lokalizacji.

Informacje te mogą stanowić dane osobowe, choć nie pozwalają nam na bezpośrednie ustalenie Twojej tożsamości.

Podstawą jest Twoja zgoda wyrażona w banerze cookies.

Odrębnie — na zasadach opisanych w punkcie 7.6 — możemy przekazywać Meta zaszyfrowane adresy e-mail w celu tworzenia grup odbiorców reklam.

Polityka prywatności Meta: https://www.facebook.com/privacy/center

15.6. PIKSEL TIKTOK

Korzystamy z narzędzi marketingowych TikTok Technology Limited (Irlandia) w celu optymalizacji kampanii i pomiaru skuteczności reklam.

Piksel TikTok zbiera informacje dostępne przez standardowe przeglądarki: dane o kliknięciu reklamy lub wywołanym zdarzeniu, czas zdarzenia, adres IP służący do określenia lokalizacji, markę i model urządzenia, system operacyjny oraz informacje o przeglądarce. Umożliwia też tworzenie segmentów odbiorców.

Podstawą jest Twoja zgoda wyrażona w banerze cookies. Personalizacją reklam możesz zarządzać w aplikacji TikTok: Ja → Ustawienia → Personalizacja i dane.

Polityka prywatności TikTok: https://www.tiktok.com/legal/privacy-policy-eea

15.7. MANYCHAT

Korzystamy z platformy ManyChat (ManyChat Inc., 535 Mission St, San Francisco, CA 94105, USA) w celu automatyzacji komunikacji za pośrednictwem Facebook Messenger i Instagram Direct.

Zakres danych: imię i nazwisko, nazwa profilu, adres e-mail, dane z profilu publicznego (w tym zdjęcie profilowe), treść wiadomości, a także metadane i logi: adres IP, data i godzina korzystania, kliknięte linki.

Cel i podstawa:

• automatyzacja komunikacji marketingowej — art. 6 ust. 1 lit. a RODO (zgoda), do czasu wycofania zgody, wniesienia sprzeciwu lub upływu terminu przedawnienia roszczeń;
• obsługa Twojego zapytania lub wiadomości skierowanej do nas — art. 6 ust. 1 lit. f RODO.

Odbiorcy: ManyChat Inc. (USA); MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irlandia — w przypadku przekazania adresu e-mail do listy mailingowej.

Przekazanie do USA: na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Wycofanie zgody: wiadomość STOP w komunikatorze, link rezygnacji w e-mailu lub kontakt bezpośredni.

Polityka prywatności ManyChat: https://manychat.com/privacy

15.8. MAILERLITE

Korzystamy z systemu MailerLite Limited (Irlandia) do obsługi wysyłki Newslettera i wiadomości marketingowych, wyłącznie do osób, które wyraziły odpowiednią zgodę.

Zakres danych: imię, adres e-mail, informacje o otwarciach i kliknięciach w wiadomościach.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o dostarczanie Newslettera) oraz art. 6 ust. 1 lit. a RODO w zakresie zgody na marketing bezpośredni.

Polityka prywatności MailerLite: https://www.mailerlite.com/legal/privacy-policy

15.9. NARZĘDZIA SPOŁECZNOŚCIOWE

W Serwisie używane są wtyczki i narzędzia serwisów społecznościowych: Facebook, Instagram, YouTube, TikTok, ManyChat.

Wyświetlając stronę zawierającą taką wtyczkę, Twoja przeglądarka nawiązuje bezpośrednie połączenie z serwerami usługodawcy. Zawartość wtyczki przekazywana jest bezpośrednio do Twojej przeglądarki. Usługodawca otrzymuje informację, że Twoja przeglądarka wyświetliła naszą stronę — nawet jeśli nie masz u niego profilu lub nie jesteś zalogowany. Informacja ta, wraz z adresem IP, trafia na serwer usługodawcy i tam jest przechowywana.

Jeśli jesteś zalogowany w danym serwisie, usługodawca może przyporządkować wizytę do Twojego profilu. Wylogowanie przed wizytą na naszej stronie to uniemożliwia. Możesz też zablokować ładowanie wtyczek rozszerzeniami przeglądarki.

Polityki prywatności: Facebook i Instagram — https://www.facebook.com/privacy/center, YouTube — https://policies.google.com/privacy, TikTok — https://www.tiktok.com/legal/privacy-policy-eea, ManyChat — https://manychat.com/privacy

15.10. TREŚCI Z SERWISÓW ZEWNĘTRZNYCH

W Serwisie osadzone są treści z serwisów zewnętrznych, w szczególności filmy z YouTube. Wykorzystywane są w związku z tym pliki cookies Google, w tym DoubleClick. Cookies ładowane są dopiero w chwili odtworzenia filmu.

Jeżeli którakolwiek informacja zawarta w tej Polityce jest dla Ciebie niejasna, napisz do nas: ekokiosk@zielonyzagonek.pl