Polityka prywatności

1. Administrator danych

Gardenstore AS (zamówienia norweskie)  

Edvard Griegs vei 1, 1410 Kolbotn

Numer organizacyjny: NO 920 857 507 MVA

E-mail: contact@bagin.com

 

Gardenstore Int. AB (zamówienia międzynarodowe)

Simbagatan 20, 131 54 Nacka

Numer organizacyjny: 559441-2636

E-mail: contact@bagin.com

 

Jeśli masz pytania dotyczące tego, jak przetwarzamy Twoje dane osobowe, skontaktuj się z nami pod powyższym adresem.

2. Jakie dane osobowe zbieramy

Gdy składasz zamówienie

-      Imię i nazwisko oraz adres dostawy

-      Adres e-mail i numer telefonu

-      Historia zamówień i szczegóły zakupów

-      Dane płatnicze (przetwarzane przez operatora płatności; nie przechowujemy danych kart)

Gdy przeglądasz sklep

-      Adres IP oraz informacje o urządzeniu i przeglądarce

-      Sposób przeglądania i odwiedzone strony (za pomocą plików cookie)

-      Źródło odesłania (np. skąd o nas wiesz)

Gdy zapisujesz się na komunikację marketingową

-      Adres e-mail

-      Preferencje marketingowe i rejestr udzielonych zgód

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

-      Umowa (art. 6 ust. 1 lit. b RODO): w celu realizacji zamówienia, obsługi zwrotów i zapewnienia obsługi klienta

-      Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu przestrzegania przepisów o rachunkowości, podatkach i ochronie konsumentów

-      Zgoda (art. 6 ust. 1 lit. a RODO): w przypadku marketingu e-mailowego i plików cookie innych niż niezbędne

-      Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): w celu zapobiegania oszustwom i ulepszania naszych usług

4. Jak wykorzystujemy Twoje dane

-      Przetwarzanie i realizacja zamówień

-      Wysyłanie potwierdzeń zamówienia i wysyłki

-      Obsługa zwrotów, zwrotów pieniędzy i reklamacji

-      Wysyłanie e-maili marketingowych (za Twoją zgodą)

-      Ulepszanie naszej strony internetowej i doświadczeń klientów

-      Wypełnianie obowiązków prawnych (np. prowadzenie dokumentacji księgowej)

-      Zapobieganie oszustwom i bezpieczeństwo

5. Podmioty przetwarzające dane

Udostępniamy Twoje dane następującym podmiotom zewnętrznym, które przetwarzają je w naszym imieniu:

Platforma e-commerce

Shopify Inc. (Kanada): nasz sklep działa na platformie Shopify. Shopify przechowuje i przetwarza dane zamówień jako podmiot przetwarzający. Zapoznaj się z polityką prywatności Shopify na stronie shopify.com/legal/privacy.

E-mail marketing

Klaviyo: wykorzystywany do wysyłki e-maili transakcyjnych i marketingowych (o ile udzielisz na to zgody).

Przetwarzanie płatności

Shopify Payments i Dintero: dane płatnicze są przetwarzane bezpośrednio przez operatora płatności zgodnie ze standardami PCI-DSS. Nie przechowujemy danych Twojej karty.

Analityka i reklama

Google Analytics / Meta Pixel: wykorzystywane do pomiaru ruchu na stronie i skuteczności reklam, pod warunkiem wyrażenia przez Ciebie zgody na pliki cookie.

Wysyłka i logistyka

Bring / PostNord: Twoje imię i nazwisko oraz adres dostawy są przekazywane naszemu partnerowi logistycznemu w celu realizacji zamówienia.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to niezbędne do celu, w jakim zostały zebrane:

-      Dane zamówień: 5 lat (wymóg norweskiej ustawy o rachunkowości, bokføringsloven)

-      Konta klientów: do momentu złożenia wniosku o usunięcie

-      Zgoda marketingowa: do momentu jej wycofania

-      Dane z plików cookie: zgodnie z okresem ważności poszczególnych plików cookie (zobacz Politykę plików cookie)

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

-      Prawo dostępu: możesz zażądać kopii swoich danych osobowych

-      Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych danych

-      Prawo do usunięcia danych: możesz zażądać usunięcia swoich danych (z zastrzeżeniem prawnych obowiązków ich przechowywania)

-      Prawo do ograniczenia przetwarzania: możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych

-      Prawo do przenoszenia danych: możesz zażądać swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego

-      Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach

-      Prawo do wycofania zgody: możesz w dowolnym momencie wycofać zgodę marketingową

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres contact@bagin.com. Odpowiemy w ciągu 30 dni. Możesz również złożyć skargę do norweskiego organu ochrony danych: Datatilsynet, datatilsynet.no.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą lub ujawnieniem. Wszystkie transmisje danych są szyfrowane za pomocą SSL/TLS.

9. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub za pomocą komunikatu na naszej stronie. Data ostatniej aktualizacji znajduje się na dole tej strony.

Ostatnia aktualizacja: 25.03.2026