Data aktualizacji: 1 sierpnia 2025

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest:
Spółdzielczy Instytut Energetyki i Biotechnologii „Królewskie Ogrody”
z siedzibą przy Rynku Głównym 30/49-50, 31-010 Kraków
NIP: 6762576032
E-mail kontaktowy: 👉 kontakt@krolewskieogrody.eu

§ 2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy wyłącznie w zgodzie z przepisami RODO oraz w zakresie niezbędnym do realizacji celów naszej działalności. W zależności od sytuacji, dane te mogą być przetwarzane w następujących celach:

• Rejestracja i obsługa konta użytkownika (klienta lub Prosumenta)
  Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonania umowy. Dotyczy to m.in. tworzenia konta, logowania, zarządzania danymi użytkownika, historii aktywności i zamówień.
• Realizacja zamówień w sklepie internetowym
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO – w celu wykonania umowy sprzedaży oraz wypełnienia obowiązków wynikających z przepisów prawa (np. podatkowych, rachunkowych).
• Obsługa struktury Prosumentów i systemu poleceń
  Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na umożliwieniu działania programu partnerskiego, przyznawania punktów, rabatów oraz naliczania prowizji od poleceń.
• Rozliczenia i wypłaty punktów oraz prowizji Prosumentów
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b i c RODO – dla celów realizacji umowy z Prosumentem oraz wypełnienia obowiązków podatkowych i księgowych.
• Kontakt w sprawach technicznych, organizacyjnych lub związanych z kontem
  Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – tj. uzasadnionego interesu administratora, jakim jest utrzymanie bieżącego kontaktu z użytkownikiem serwisu.
• Prowadzenie działań marketingowych (np. newsletter, promocje, oferty)
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO – jeśli wyrazisz zgodę, lub na podstawie art. 6 ust. 1 lit. f RODO – w ramach naszego uzasadnionego interesu, jeśli jesteś naszym klientem (np. w ramach relacji B2B).

§ 3. Zakres przetwarzanych danych

W zależności od kontekstu, przetwarzamy dane takie jak:

• imię i nazwisko,
• adres e-mail, telefon,
• dane adresowe (np. do wysyłki),
• dane firmowe (np. NIP, stanowisko – jeśli dotyczy),
• numer konta bankowego (dla wypłat Prosumentów),
• dane logowania (login, hasło – w formie zaszyfrowanej),
• historia zamówień, poleceń, punktów i rabatów,
• adres IP i dane techniczne (np. urządzenie, przeglądarka – jeśli wyrażono zgodę na cookies).

§ 4. Odbiorcy danych

Twoje dane mogą być przekazywane:

• firmom obsługującym systemy IT, hosting i oprogramowanie,
• operatorom płatności i bankom (przy wypłatach i zakupach),
• księgowości, doradcom prawnym, podmiotom współpracującym,
• firmom kurierskim i pocztowym,
• organom publicznym, jeśli wymagają tego przepisy prawa.

§ 5. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). Jeśli jednak będzie to konieczne – dane będą zabezpieczone zgodnie z przepisami RODO (np. poprzez standardowe klauzule umowne).

§ 6. Czas przechowywania danych

Dane przechowujemy:

• przez okres trwania konta użytkownika (klienta lub Prosumenta),
• do 5 lat od zakończenia relacji (w celach podatkowo-księgowych),
• do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
• do czasu upływu terminów przedawnienia roszczeń wynikających z umowy lub przepisów prawa.

§ 7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania lub uzupełnienia danych,
• usunięcia danych (jeśli nie są już niezbędne),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania (np. marketingowego),
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa UODO.

§ 8. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, utworzenia konta lub uczestnictwa w systemie Prosumenta. Brak danych może uniemożliwić skorzystanie z usług.

§ 9. Zautomatyzowane decyzje i profilowanie

W systemie Prosumenta mogą być stosowane mechanizmy automatycznego przypisywania punktów, rabatów lub statusu w strukturze na podstawie działań użytkownika (np. poleceń, zakupów). Nie stosujemy jednak profilowania w rozumieniu art. 22 RODO, które skutkowałoby decyzjami wywołującymi skutki prawne.

§ 10. Pliki cookies

Nasza strona internetowa może wykorzystywać pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika – w celu zapewnienia prawidłowego działania serwisu, poprawy komfortu korzystania z witryny oraz celów statystycznych.

Korzystając z naszej strony, użytkownik wyraża zgodę na używanie plików cookies zgodnie z ustawieniami przeglądarki.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej, m.in. ograniczyć ich stosowanie lub całkowicie je zablokować. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

Nie stosujemy plików cookies w celach marketingowych ani nie przekazujemy danych do podmiotów trzecich w tym zakresie.