Polityka prywatności
1. Administrator danych
Gardenstore AS (zamówienia norweskie)
Edvard Griegs vei 1, 1410 Kolbotn
Numer organizacyjny: NO 920 857 507 MVA
E-mail: contact@bagin.com
Gardenstore Int. AB (zamówienia międzynarodowe)
Simbagatan 20, 131 54 Nacka
Numer organizacyjny: 559441-2636
E-mail: contact@bagin.com
Jeśli masz pytania dotyczące tego, jak przetwarzamy Twoje dane osobowe, skontaktuj się z nami pod powyższym adresem.
2. Jakie dane osobowe zbieramy
Gdy składasz zamówienie
- Imię i nazwisko oraz adres dostawy
- Adres e-mail i numer telefonu
- Historia zamówień i szczegóły zakupów
- Dane płatnicze (przetwarzane przez operatora płatności; nie przechowujemy danych kart)
Gdy przeglądasz sklep
- Adres IP oraz informacje o urządzeniu i przeglądarce
- Sposób przeglądania i odwiedzone strony (za pomocą plików cookie)
- Źródło odesłania (np. skąd o nas wiesz)
Gdy zapisujesz się na komunikację marketingową
- Adres e-mail
- Preferencje marketingowe i rejestr udzielonych zgód
3. Podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
- Umowa (art. 6 ust. 1 lit. b RODO): w celu realizacji zamówienia, obsługi zwrotów i zapewnienia obsługi klienta
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu przestrzegania przepisów o rachunkowości, podatkach i ochronie konsumentów
- Zgoda (art. 6 ust. 1 lit. a RODO): w przypadku marketingu e-mailowego i plików cookie innych niż niezbędne
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): w celu zapobiegania oszustwom i ulepszania naszych usług
4. Jak wykorzystujemy Twoje dane
- Przetwarzanie i realizacja zamówień
- Wysyłanie potwierdzeń zamówienia i wysyłki
- Obsługa zwrotów, zwrotów pieniędzy i reklamacji
- Wysyłanie e-maili marketingowych (za Twoją zgodą)
- Ulepszanie naszej strony internetowej i doświadczeń klientów
- Wypełnianie obowiązków prawnych (np. prowadzenie dokumentacji księgowej)
- Zapobieganie oszustwom i bezpieczeństwo
5. Podmioty przetwarzające dane
Udostępniamy Twoje dane następującym podmiotom zewnętrznym, które przetwarzają je w naszym imieniu:
Platforma e-commerce
Shopify Inc. (Kanada): nasz sklep działa na platformie Shopify. Shopify przechowuje i przetwarza dane zamówień jako podmiot przetwarzający. Zapoznaj się z polityką prywatności Shopify na stronie shopify.com/legal/privacy.
E-mail marketing
Klaviyo: wykorzystywany do wysyłki e-maili transakcyjnych i marketingowych (o ile udzielisz na to zgody).
Przetwarzanie płatności
Shopify Payments i Dintero: dane płatnicze są przetwarzane bezpośrednio przez operatora płatności zgodnie ze standardami PCI-DSS. Nie przechowujemy danych Twojej karty.
Analityka i reklama
Google Analytics / Meta Pixel: wykorzystywane do pomiaru ruchu na stronie i skuteczności reklam, pod warunkiem wyrażenia przez Ciebie zgody na pliki cookie.
Wysyłka i logistyka
Bring / PostNord: Twoje imię i nazwisko oraz adres dostawy są przekazywane naszemu partnerowi logistycznemu w celu realizacji zamówienia.
6. Okres przechowywania danych
Przechowujemy Twoje dane osobowe tak długo, jak jest to niezbędne do celu, w jakim zostały zebrane:
- Dane zamówień: 5 lat (wymóg norweskiej ustawy o rachunkowości, bokføringsloven)
- Konta klientów: do momentu złożenia wniosku o usunięcie
- Zgoda marketingowa: do momentu jej wycofania
- Dane z plików cookie: zgodnie z okresem ważności poszczególnych plików cookie (zobacz Politykę plików cookie)
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu: możesz zażądać kopii swoich danych osobowych
- Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych danych
- Prawo do usunięcia danych: możesz zażądać usunięcia swoich danych (z zastrzeżeniem prawnych obowiązków ich przechowywania)
- Prawo do ograniczenia przetwarzania: możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych
- Prawo do przenoszenia danych: możesz zażądać swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
- Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach
- Prawo do wycofania zgody: możesz w dowolnym momencie wycofać zgodę marketingową
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres contact@bagin.com. Odpowiemy w ciągu 30 dni. Możesz również złożyć skargę do norweskiego organu ochrony danych: Datatilsynet, datatilsynet.no.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą lub ujawnieniem. Wszystkie transmisje danych są szyfrowane za pomocą SSL/TLS.
9. Zmiany w niniejszej polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub za pomocą komunikatu na naszej stronie. Data ostatniej aktualizacji znajduje się na dole tej strony.
Ostatnia aktualizacja: 25.03.2026
