1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym www.e-hurtowo.eu (dalej: „Serwis”). Dokument realizuje obowiązki informacyjne wynikające z art. 13 i 14 RODO.

Serwis kierujemy głównie do odbiorców biznesowych (B2B), jednak część funkcjonalności (np. newsletter, formularze kontaktowe) może być używana także przez konsumentów. W takim wypadku stosujemy niniejsze zasady odpowiednio.

2. Administrator i kontakt

Administrator danych: Green Plan Spółka z o.o., ul. Wschodnia 5, 05-090 Raszyn, NIP: 5322058723, REGON: 36425151000000, KRS: 0000613907.

Kontakt w sprawach danych osobowych: tel. +48 791 850 111, e-mail: sprzedaz@mojofashion.pl

Administrator nie wyznaczył Inspektora Ochrony Danych; w sprawach ochrony danych prosimy o kontakt jak wyżej.

3. Zakres, cele i podstawy przetwarzania

3.1. Rejestracja i obsługa konta w Serwisie

• Dane: imię, nazwisko, e-mail, telefon, login, hasło (zaszyfrowane), dane firmy (nazwa, NIP, adres), historia zamówień.
• Cel: utworzenie i utrzymanie konta, obsługa zakupów, historia transakcji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), a w zakresie przechowywania historii – lit. c (obowiązki prawne) oraz lit. f (prawnie uzasadniony interes w dochodzeniu roszczeń i zapewnieniu rozliczalności).

3.2. Składanie i realizacja zamówień (B2B/B2C)

• Dane: dane identyfikacyjne i kontaktowe, dane do faktury, adres dostawy, szczegóły zamówienia, sposób płatności i dostawy, ewentualna korespondencja.
• Cel: przyjęcie, realizacja i rozliczenie zamówienia, obsługa posprzedażowa (reklamacje, zwroty), archiwizacja.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki podatkowe/księgowe), lit. f (dochodzenie roszczeń, zabezpieczenie dowodowe).

3.3. Płatności online

• Dane: identyfikatory transakcji, maskowane dane karty/rachunku, dane płatnika, wynik autoryzacji.
• Cel: obsługa i rozliczenie płatności.
• Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
• Operatorzy płatności: PayPro SA (Przelewy24) oraz/lub PayU SA – jeżeli dana metoda jest aktywna w Serwisie.

3.4. Dostawa zamówień

• Dane: imię i nazwisko/firmowe, adres dostawy, telefon, e-mail, numer zamówienia.
• Cel: nadanie i doręczenie przesyłki, powiadomienia o statusie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.5. Kontakt przez formularze, e-mail, telefon

• Dane: treść wiadomości, dane kontaktowe, ewentualne załączniki.
• Cel: udzielenie odpowiedzi, obsługa sprawy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja z użytkownikiem), a gdy zapytanie zmierza do zawarcia umowy – lit. b.

3.6. Newsletter i komunikacja handlowa

• Dane: e-mail, imię (jeśli podane), historia aktywności w newsletterze (otwarcia/kliknięcia – jeśli system to rejestruje).
• Cel: dostarczenie informacji o działalności Administratora; w przypadku zgód marketingowych – przesyłanie informacji handlowych (e-mail/SMS).
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda); dla działań analitycznych dot. skuteczności – art. 6 ust. 1 lit. f RODO.

3.7. Opinie/komentarze w Serwisie

• Dane: treść opinii, podpis/nick (jeśli podany), e-mail (technicznie), adres IP (technicznie, w logach).
• Cel: publikacja opinii, moderacja, przeciwdziałanie nadużyciom.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3.8. Reklamacje, odstąpienia, roszczenia

• Dane: identyfikacyjne i kontaktowe, dane transakcyjne, dokumentacja sprawy.
• Cel: rozpatrzenie reklamacji, obsługa uprawnień, dochodzenie/obrona roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

3.9. Statystyka, analityka i bezpieczeństwo Serwisu

• Dane: dane eksploatacyjne (logi serwera, adres IP, identyfikatory urządzeń/przeglądarki), dane cookies/podobne (jeśli wyrażono zgodę – w zakresie analityki/marketingu).
• Cel: zapewnienie bezpieczeństwa i ciągłości działania Serwisu, pomiar ruchu, poprawa funkcjonalności.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO; dla narzędzi niezbędnych – uzasadniony interes, dla analityki/marketingu – zgoda (art. 6 ust. 1 lit. a RODO w zw. z przepisami Prawa telekomunikacyjnego).

4. Odbiorcy danych

Dane możemy przekazywać następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów:

• operatorzy płatności (np. PayPro SA / PayU SA – jeżeli aktywne),
• firmy kurierskie i operatorzy pocztowi – zgodnie z wybraną metodą dostawy,
• biuro rachunkowe i podmioty wspierające rozliczenia,
• dostawcy IT/hostingu, narzędzi mailingowych/SMS, systemów CRM/PIM (jeśli wdrożone),
• podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne).

Wszyscy dostawcy działają na podstawie umów i zgodnie z art. 28 RODO lub jako odrębni administratorzy (np. operator płatności, kurier).

5. Przekazywanie poza EOG

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli wyjątkowo dojdzie do takiego przekazania (np. gdy dostawca IT ma serwery poza EOG), zastosujemy odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne UE lub inne mechanizmy przewidziane w art. 46 RODO.

6. Okresy przechowywania

• Konto: przez okres korzystania z konta; po usunięciu konta – przez czas niezbędny do rozliczeń i dochodzenia roszczeń.
• Zamówienia/dokumentacja księgowa: przez okres wymagany przepisami (co do zasady do 5 lat liczonych od końca roku kalendarzowego).
• Reklamacje/odstąpienia: przez okres niezbędny do obsługi oraz przedawnienia roszczeń.
• Newsletter/zgody marketingowe: do czasu wycofania zgody.
• Logi i dane bezpieczeństwa: zgodnie z politykami bezpieczeństwa – zwykle do 12 miesięcy, chyba że przepisy przewidują inaczej.

7. Prawa osób, których dane dotyczą

Przysługują Ci prawa wynikające z art. 15–22 RODO (o ile mają zastosowanie):

• dostępu do danych i uzyskania kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania – w tym wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00).

8. Pliki cookies i podobne technologie

8.1. Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane w przeglądarce użytkownika. Stosujemy je, aby zapewnić prawidłowe działanie Serwisu, dostosować treści, prowadzić statystyki odwiedzin oraz – za zgodą – realizować działania marketingowe.

8.2. Rodzaje cookies używane w Serwisie

• Niezbędne – wymagane do prawidłowego działania Serwisu (utrzymanie sesji, koszyk, preferencje techniczne).
• Analityczne/Statystyczne – pomagają zrozumieć, jak Użytkownicy korzystają z Serwisu (włączane wyłącznie za Twoją zgodą).
• Marketingowe – pozwalają wyświetlać dopasowane treści reklamowe (włączane wyłącznie za Twoją zgodą).

8.3. Zgoda i zarządzanie cookies

Przy pierwszej wizycie możesz wyrazić zgodę na cookies inne niż niezbędne lub je odrzucić. Zgody możesz w każdej chwili zmienić w ustawieniach przeglądarki lub poprzez panel zgód (jeśli jest dostępny w Serwisie).

8.4. Jak wyłączyć cookies w przeglądarce?

Większość przeglądarek pozwala zarządzać cookies (blokowanie, usuwanie). Pamiętaj, że ograniczenie cookies niezbędnych może utrudnić korzystanie z Serwisu.

9. Profilowanie i zautomatyzowane decyzje

Możemy prowadzić proste profilowanie (np. segmentację odbiorców newslettera, analizę przeglądanych produktów) w celu lepszego dopasowania treści – wyłącznie za Twoją zgodą na komunikację marketingową oraz/lub cookies marketingowe. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

10. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym m.in. szyfrowanie połączeń (SSL/TLS), kontrolę dostępu, kopie zapasowe i zasady minimalizacji danych.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji celu (np. złożenie zamówienia, obsługa reklamacji, subskrypcja newslettera). Brak podania danych może uniemożliwić skorzystanie z danej funkcji.

12. Zmiany polityki

Polityka prywatności może być aktualizowana w celu odzwierciedlenia zmian w przepisach lub procesach przetwarzania. O istotnych zmianach poinformujemy w Serwisie. Nowa wersja obowiązuje od dnia publikacji.