Data aktualizacji: 1 sierpnia 2025

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest:
Spółdzielczy Instytut Energetyki i Biotechnologii „Królewskie Ogrody”
z siedzibą przy Rynku Głównym 30/49-50, 31-010 Kraków
NIP: 6762576032
E-mail kontaktowy: 👉 kontakt@krolewskieogrody.eu

§ 2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy wyłącznie w zgodzie z przepisami RODO oraz w zakresie niezbędnym do realizacji celów naszej działalności. W zależności od sytuacji, dane te mogą być przetwarzane w następujących celach:

• Rejestracja i obsługa konta użytkownika (klienta lub Prosumenta)
  Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonania umowy. Dotyczy to m.in. tworzenia konta, logowania, zarządzania danymi użytkownika, historii aktywności i zamówień.
• Realizacja zamówień w sklepie internetowym
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO – w celu wykonania umowy sprzedaży oraz wypełnienia obowiązków wynikających z przepisów prawa (np. podatkowych, rachunkowych).
• Obsługa struktury Prosumentów i systemu poleceń
  Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na umożliwieniu działania programu partnerskiego, przyznawania punktów, rabatów, naliczania prowizji od poleceń oraz kontaktu i współpracy w ramach struktury Prosumentów.
• Rozliczenia i wypłaty punktów oraz prowizji Prosumentów
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO – dla celów realizacji umowy z Prosumentem oraz wypełnienia obowiązków podatkowych i księgowych.
• Kontakt w sprawach technicznych, organizacyjnych lub związanych z kontem
  Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – tj. uzasadnionego interesu administratora, jakim jest utrzymanie bieżącego kontaktu z użytkownikiem serwisu.
• Prowadzenie działań marketingowych (np. newsletter, promocje, oferty)
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO – jeśli wyrazisz zgodę, lub na podstawie art. 6 ust. 1 lit. f RODO – w ramach naszego uzasadnionego interesu, jeśli jesteś naszym klientem (np. w ramach relacji B2B).

§ 3. Zakres przetwarzanych danych

W zależności od kontekstu, przetwarzamy dane takie jak:

• imię i nazwisko,
• adres e-mail, telefon,
• dane adresowe (np. do wysyłki),
• dane firmowe (np. NIP, stanowisko – jeśli dotyczy),
• numer konta bankowego (dla wypłat Prosumentów),
• dane logowania (login, hasło – w formie zaszyfrowanej),
• historia zamówień, poleceń, punktów i rabatów,
• adres IP i dane techniczne (np. urządzenie, przeglądarka – jeśli wyrażono zgodę na cookies).

§ 4. Odbiorcy danych

Twoje dane mogą być przekazywane:

• firmom obsługującym systemy IT, hosting i oprogramowanie,
• operatorom płatności i bankom (przy wypłatach i zakupach),
• księgowości, doradcom prawnym, podmiotom współpracującym,
• firmom kurierskim i pocztowym,
• organom publicznym, jeśli wymagają tego przepisy prawa,
• w przypadku Prosumentów – ich Opiekunom, odpowiednim przełożonym w strukturze oraz pod-Prosumentom, wyłącznie w zakresie adresu e-mail i numeru telefonu, w celu kontaktu i współpracy w ramach systemu Prosumenta.

§ 5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług niektórych dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych. Przekazywanie danych odbywa się zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework – w odniesieniu do podmiotów objętych tym mechanizmem – albo z zastosowaniem innych przewidzianych prawem zabezpieczeń, takich jak standardowe klauzule umowne.

§ 6. Czas przechowywania danych

Dane przechowujemy:

• przez okres trwania konta użytkownika (klienta lub Prosumenta),
• do 5 lat od zakończenia relacji (w celach podatkowo-księgowych),
• do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
• do czasu upływu terminów przedawnienia roszczeń wynikających z umowy lub przepisów prawa.

§ 7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania lub uzupełnienia danych,
• usunięcia danych (jeśli nie są już niezbędne),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania (np. marketingowego),
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa UODO.

§ 8. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, utworzenia konta lub uczestnictwa w systemie Prosumenta. Brak danych może uniemożliwić skorzystanie z usług.

§ 9. Zautomatyzowane decyzje i profilowanie

W systemie Prosumenta mogą być stosowane mechanizmy automatycznego przypisywania punktów, rabatów lub statusu w strukturze na podstawie działań użytkownika (np. poleceń, zakupów). Nie stosujemy jednak profilowania w rozumieniu art. 22 RODO, które skutkowałoby decyzjami wywołującymi skutki prawne.

§ 10. Pliki cookies

Witryna wykorzystuje pliki cookies niezbędne do jej prawidłowego funkcjonowania oraz – za zgodą Użytkownika – pliki analityczne i marketingowe, w tym związane z korzystaniem z narzędzi Google Analytics 4, Meta Pixel oraz Microsoft Clarity.

Preferencjami dotyczącymi plików cookies Użytkownik może zarządzać za pomocą panelu ustawień cookies dostępnego w Witrynie, a także – niezależnie od tego – za pomocą ustawień swojej przeglądarki internetowej.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich celów, okresów działania oraz podmiotów zewnętrznych zawiera 👉 Polityka plików cookies.