Політика конфіденційності

Відповідальною особою за обробку даних магазину Gardeno24.de є:

GARDENARA Sp. z o.o., Raciborska 277, 44-280 Rydułtowy, Польща.

З питаннями щодо обробки ваших персональних даних звертайтеся, будь ласка, електронною поштою за адресою: shop@gardeno24.de

Ваші дані обробляються для виконання замовлень та маркетингових цілей.

Ми обробляємо наступні дані: ім’я та прізвище, адреса, електронна пошта, номер телефону, платіжна інформація, IP-адреса та дії, виконані на сайті.

Ваші дані можуть бути передані транспортним компаніям для виконання замовлення, зокрема DHL та GLS.

Наш магазин використовує файли cookie для рекламних цілей.

Ви можете в будь-який час змінити або відкликати свою згоду через «Налаштування приватності» внизу кожної сторінки.

Ми використовуємо інструменти аналітики, такі як Google Analytics та Facebook Pixel, для збору інформації про поведінку користувачів на сайті.

Ваші дані зберігаються протягом 180 днів.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення або обмеження обробки. Щоб скористатися цими правами, будь ласка, зв’яжіться з нами за адресою shop@gardeno24.de.

З'єднання з магазином постійно шифрується за допомогою SSL-сертифіката.

Магазин працює на власному сервері в Польщі. Для роботи магазину ми співпрацюємо з такими постачальниками послуг. Вони отримують лише ті дані, які потрібні для їхнього завдання:

Korbank (k.pl), Польща

Хостинг: сервер і база даних магазину в центрі обробки даних у Польщі – тут зберігаються всі дані магазину (облікові записи клієнтів, замовлення, адреси, повідомлення).

Cloudflare

Зберігання зашифрованих резервних копій магазину в центрі обробки даних у ЄС.

Stripe

Обробка платежів карткою, Apple Pay, Google Pay, PayPal, Klarna, iDEAL | Wero, Bancontact, EPS і TWINT: ім’я та прізвище, адреса електронної пошти та сума, залежно від способу оплати також платіжна адреса й номер телефону; у разі оплати карткою, Apple Pay, Google Pay або PayPal після відправлення також ім’я та адреса одержувача, перевізник і номер відправлення. Повні дані картки отримує лише Stripe; ми бачимо тільки платіжну систему картки, останні чотири цифри та строк дії. У разі PayPal, Klarna, iDEAL | Wero, Bancontact, EPS і TWINT магазин переспрямовує вас до відповідного постачальника або до вашого банку для завершення оплати.

PayPal

У разі оплати через PayPal: після відправлення ми передаємо PayPal перевізника, номер відправлення та дату відправлення.

Resend

Надсилання електронних листів магазину (наприклад, підтвердження замовлення й відправлення, обліковий запис, відмова від договору, контактна форма): адреса електронної пошти, ім’я та зміст повідомлення.

dhosting.pl (Польща)

Поштова скринька магазину shop@gardeno24.de: отримання ваших листів до нас і повідомлень із контактної форми – адреса електронної пошти, ім’я та зміст повідомлення.

Mailchimp (Intuit Inc., США)

Розсилка новин і рекламні листи: адреса електронної пошти, мова, країна, джерело адреси та IP-адреса під час додавання, для покупців також замовлення (номер замовлення, ім’я, товари, суми). Ми додаємо до списку розсилки адресу електронної пошти кожного покупця (пункт 6.1 загальних умов) і адресу з незавершеного кошика; відписатися можна будь-коли за посиланням у кожному листі.

OpenAI (США)

Чат-асистент у магазині: зміст ваших повідомлень; адреси електронної пошти, номери телефонів, номери ПДВ та IBAN ми попередньо видаляємо з тексту. Крім того, переклад окремих відповідей нашої команди вам.

Apilo

Виконання й відправлення оплачених замовлень і рахунки-фактури: ім’я та прізвище, компанія, платіжна адреса й адреса доставки, номер телефону, адреса електронної пошти, номер ПДВ, товари, суми та спосіб оплати.

Перевізники

Доставка вашого відправлення (дані на транспортній етикетці), див. пункт 5.

Європейська комісія (VIES)

Перевірка номера ПДВ під час покупок для компаній: код країни та номер ПДВ.

Google Ireland Limited (Google Analytics 4, Google Ads, Google Merchant Center)

Лише за вашою згодою (пункт 6): Google Analytics 4 (категорія «Статистика») – користування магазином і покупки (номер замовлення, вартість, товари) з ідентифікатором із файлу cookie, для облікових записів клієнтів також із вашим ідентифікатором клієнта; Google Ads і Відгуки клієнтів Google (категорія «Маркетинг») – ремаркетинг (переглянуті сторінки й товари), конверсія покупки з адресою електронної пошти та номером телефону у вигляді хеш-значення, а також запрошення до опитування після покупки (адреса електронної пошти, номер замовлення, країна доставки, орієнтовна дата доставки, артикули товарів). За згоди на «Маркетинг» сервер доповнює повідомлення про покупку до Google Analytics адресою електронної пошти, номером телефону, ім’ям і вулицею у вигляді хеш-значення, а також містом, регіоном, поштовим індексом і країною. Google Merchant Center: дані про товари магазину (назви, ціни, наявність) для Google Покупок і реклами – без персональних даних; програма «Відгуки клієнтів Google» працює через Merchant Center.

Meta Platforms Ireland Ltd (Facebook, Instagram)

Лише за вашою згодою на «Маркетинг»: піксель Meta і Conversions API – переглянуті сторінки й товари, кошик, оформлення замовлення, реєстрація, підписка на розсилку, контактна форма (без змісту) і покупки; під час покупки також адреса електронної пошти, номер телефону, ім’я, місто, поштовий індекс, країна та ідентифікатор клієнта у вигляді хеш-значення, а також IP-адреса, ідентифікатор браузера (user agent) та ідентифікатори з файлів cookie Meta. На цій підставі ми показуємо й вимірюємо рекламу у Facebook та Instagram.

Microsoft Corporation (Microsoft Clarity)

Лише за вашою згодою на категорію «Статистика»: Microsoft Clarity – записи сеансів і теплові карти; дані, введені у формах, а також сторінки оформлення замовлення, облікового запису, оплати й підтвердження замовлення приховуються ще у вашому браузері.

ipapi.co (Kloudend, Inc., USA)

Визначення країни за IP-адресою – лише коли ви переглядаєте або купуєте професійні засоби захисту рослин, щоб показати клієнтам із Польщі обов’язкову заяву про дозволи: ваша IP-адреса. Результат (країну) ми зберігаємо в пам’яті сервера до 24 годин; IP-адресу в базі даних не зберігаємо.

Для окремих цілей, на відміну від пункту 8, діє таке:

Замовлення, оплата, доставка, відмова, рекламація

Договір (ст. 6(1)(b) GDPR). Дані замовлень і рахунків ми зберігаємо стільки, скільки вимагають податкові та бухгалтерські правила (ст. 6(1)(c) GDPR).

Обліковий запис клієнта

Договір (ст. 6(1)(b) GDPR); доки ви не попросите його видалити.

Кошики й гості без замовлення

Дії перед укладенням договору (ст. 6(1)(b) GDPR); незавершені кошики гостей і дані гостей без замовлення (крім клієнтів-компаній) ми видаляємо через 180 днів (6 місяців) після останньої активності.

Перевірка номера ПДВ

Податкові обов’язки (ст. 6(1)(c) GDPR); у разі перевірок без замовлення через 180 днів ми видаляємо адресу електронної пошти, ім’я, адресу й номер телефону; номер ПДВ, компанія та результат перевірки зберігаються як доказ.

Електронні листи й контактна форма

Договір або ваш запит (ст. 6(1)(b) і (f) GDPR); отримувача та зміст надісланих листів магазин зберігає 180 днів.

Розсилка новин і рекламні листи

Підписка через форму розсилки: ваша згода (ст. 6(1)(a) GDPR). Адреса електронної пошти покупців: пункт 6.1 загальних умов (ст. 6(1)(b) GDPR). Адреса з незавершеного кошика: наш законний інтерес до прямого маркетингу (ст. 6(1)(f) GDPR). Зберігання в Mailchimp до відписки; після цього адреса залишається там позначеною як відписана, доки ви не вимагатимете її видалення. Нагадування про кошик магазин зберігає 180 днів, а список адрес, які більше не хочуть отримувати нагадувань, — без обмеження строку.

Чат-асистент

Відповіді на ваші запитання (ст. 6(1)(b) і (f) GDPR); розмови ми видаляємо через 12 місяців.

Статистика й маркетинг

Ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG), яку можна будь-коли відкликати через «Налаштування приватності» внизу кожної сторінки. Власну статистику ми анонімізуємо через 180 днів; ваш вибір у банері зберігаємо 12 місяців у файлі cookie.

Заява про дозволи (клієнти з Польщі)

Юридичний обов’язок і наш законний інтерес (ст. 6(1)(c) і (f) GDPR): країну, визначену за IP-адресою, зберігаємо до 24 годин; дані із заяви зберігаємо разом із замовленням.

Робота й безпека магазину

Наш законний інтерес до безпечної роботи (ст. 6(1)(f) GDPR): журнали сервера 30 днів, резервні копії 14 днів на сервері та 30 днів у зашифрованому вигляді поза сервером.

Stripe, PayPal, Resend, Mailchimp, OpenAI, ipapi.co і Cloudflare, а також – лише за вашою згодою – Google, Meta і Microsoft мають місцезнаходження в США або належать до груп компаній із місцезнаходженням у США; тому дані можуть передаватися до США. Таке передавання здійснюється на підставі стандартних договірних положень Європейської комісії або рішення Європейської комісії про адекватність (EU-U.S. Data Privacy Framework).

Згода на обробку даних збирається через банер на сторінці.