Polityka prywatności i plików cookies

§ 1. POSTANOWIENIA WSTĘPNE

1. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem z:

   1. serwisu informacyjnego b2b.plantaherb.pl wraz z subdomeną oswiadczenia.plantaherb.pl;
   2. Platformy B2B dostępnej pod adresem plantaherb.pl/office, w tym Kont Partnerów;
   3. Stron Partnerskich działających w subdomenach domeny plantaherb.pl;
   4. sklepu internetowego plantaherb.pl, w tym Kont Klientów i logowania społecznościowego;
   5. programów prowadzonych przez Administratora: Programu Partnerskiego oraz programu poleceń Herb Ambasador (wraz z Herb Coinami);
   6. profili Administratora w mediach społecznościowych — w zakresie opisanym w § 20.

2. Polityka ma charakter informacyjny — nie nakłada obowiązków na osoby, których dane dotyczą, lecz wykonuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

3. Relacja do pozostałych dokumentów. W sprawach dotyczących przetwarzania danych osobowych i plików cookies niniejsza Polityka ma pierwszeństwo przed Regulaminem serwisu b2b.plantaherb.pl, Regulaminem platformy B2B, Regulaminem sklepu oraz Regulaminem programu Herb Ambasador. Warunki handlowe określają wyłącznie te regulaminy oraz Umowa o Współpracy Partnerskiej.

4. Pojęcia pisane wielką literą, niezdefiniowane w § 4, mają znaczenie nadane im w Regulaminie platformy B2B albo w Regulaminie sklepu.

§ 2. ADMINISTRATOR DANYCH I KONTAKT

1. Administratorem danych osobowych (Administrator) jest:

   PLANTAHERB spółka z ograniczoną odpowiedzialnością
   ul. Lasowicka 127, 42-620 Nakło Śląskie
   wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001205920
   NIP: 6452596678 | REGON: 543270207
   kapitał zakładowy: 100 000,00 zł (wpłacony w całości)

2. Kontakt w sprawach ochrony danych osobowych:

   Kanał	Dane
   Poczta elektroniczna	biuro@plantaherb.pl
   Adres korespondencyjny	ul. Lasowicka 127, 42-620 Nakło Śląskie
   Telefon	+48 32 241 43 24 (pn.–pt. 8:00–16:00)

3. Administrator udziela odpowiedzi na żądania dotyczące praw z § 13 bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje.

§ 3. INSPEKTOR OCHRONY DANYCH

1. Administrator nie wyznaczył Inspektora Ochrony Danych, uznając, że nie zachodzą przesłanki określone w art. 37 ust. 1 RODO.

2. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w § 2 ust. 2.

§ 4. DEFINICJE

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
2. Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, udostępnianie i usuwanie.
3. Serwis – strony internetowe wymienione w § 1 ust. 1 pkt 1–4.
4. Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
5. Partner – podmiot współpracujący z Administratorem na podstawie Regulaminu platformy B2B; w przypadku osób prawnych dane osobowe dotyczą osób reprezentujących Partnera i osób do kontaktu.
6. Partner Polecony – Partner, który zarejestrował się z wykorzystaniem Linku Polecającego innego Partnera.
7. Klient Końcowy – osoba nabywająca Produkty w sklepie plantaherb.pl lub na Stronie Partnerskiej.
8. Panel Partnera – część Platformy B2B dostępna po zalogowaniu na Konto Partnera.
9. Cookies – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, a także technologie o zbliżonej funkcjonalności (local storage, session storage, piksele, sygnalizatory sieciowe).
10. Panel zgody – narzędzie w Serwisie umożliwiające wyrażenie, zmianę i wycofanie zgody na cookies, oznaczone jako „Zarządzaj zgodą”.
11. EOG – Europejski Obszar Gospodarczy.

§ 5. ZASADY PRZETWARZANIA

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO:

1. zgodnie z prawem, rzetelnie i w sposób przejrzysty — każda operacja opiera się na wskazanej w § 7 podstawie prawnej;
2. w konkretnych, wyraźnych i prawnie uzasadnionych celach — dane nie są przetwarzane w sposób niezgodny z tymi celami;
3. w sposób adekwatny i ograniczony do tego, co niezbędne (minimalizacja);
4. prawidłowo — Administrator umożliwia sprostowanie danych;
5. przez okres nie dłuższy niż niezbędny — okresy wskazano w § 7;
6. w sposób zapewniający bezpieczeństwo — środki opisano w § 16.

§ 6. KATEGORIE OSÓB I DANYCH

Zakres danych widocznych dla Partnera w Panelu Partnera określa § 11.

§ 7. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakończenie współpracy z Partnerem. Rozwiązanie Umowy o Współpracy Partnerskiej — w tym na podstawie § 9 Umowy o Współpracy Partnerskiej (minimalna aktywność, bezczynność) — skutkuje zamknięciem Konta Partnera, odebraniem dostępu do Panelu Partnera oraz usunięciem danych, które nie są niezbędne do realizacji celów wskazanych w wierszach 8–12. Dane rozliczeniowe, dokumenty księgowe oraz dane niezbędne do obrony przed roszczeniami są przechowywane przez okresy wskazane w tabeli.

§ 8. DANE DOTYCZĄCE ZDROWIA

1. Administrator nie zbiera danych dotyczących zdrowia i nie wymaga ich podawania w formularzach, w procesie rejestracji Konta Partnera ani przy składaniu zamówień. Administrator nie prowadzi ankiet zdrowotnych ani doboru suplementacji na podstawie informacji o dolegliwościach.

2. Jeżeli osoba kontaktująca się z Administratorem dobrowolnie zamieści informacje o stanie zdrowia w treści wiadomości, dane te przetwarzane są wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, na podstawie art. 9 ust. 2 lit. a RODO — zgody wynikającej z dobrowolnego ich przekazania — i są usuwane niezwłocznie po zakończeniu sprawy.

3. Administrator prosi o niezamieszczanie informacji o stanie zdrowia w formularzach kontaktowych oraz w uwagach do zamówienia. Sprawy wymagające omówienia stanu zdrowia należy kierować do specjalisty prowadzącego konsultację.

4. Dane dotyczące zdrowia zbierane przez Partnera w ramach jego własnej praktyki zawodowej nie są przetwarzane przez Administratora; administratorem tych danych jest wyłącznie Partner.

§ 9. ODBIORCY DANYCH

1. Administrator ujawnia dane osobowe wyłącznie podmiotom, którym powierzył ich przetwarzanie na podstawie umowy powierzenia (art. 28 RODO), odrębnym administratorom działającym na podstawie przepisów prawa albo Partnerom na zasadach opisanych w § 11.

2. Kategorie odbiorców:

   Kategoria	Podmiot	Rola
   Hosting i infrastruktura serwerowa	SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań (KRS 0000939910)	podmiot przetwarzający
   Operator płatności	imoje — ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice	odrębny administrator
   Przewoźnicy i operatorzy logistyczni	podmioty świadczące usługi kurierskie i pocztowe, w szczególności DPD Polska sp. z o.o., InPost S.A. oraz ORLEN Paczka (Orlen S.A.); lista może ulegać zmianie, aktualny przewoźnik wskazywany jest przy składaniu zamówienia	odrębni administratorzy
   Obsługa księgowa	Powiernik sp. z o.o., ul. Hajducka 15, Chorzów	podmiot przetwarzający
   Obsługa zwrotów	AlleKurier sp. z o.o. z siedzibą w Krakowie — platforma obsługi zwrotów, z której korzysta formularz zwrotów plantaherb.pl/zwrot	podmiot przetwarzający
   Logowanie społecznościowe	Google Ireland Limited, Meta Platforms Ireland Limited, Apple Distribution International Ltd. — w zakresie procesu uwierzytelnienia Użytkownika	odrębni administratorzy
   Wysyłka wiadomości e-mail, w tym Newslettera	Sender (sender.net) — dostawca z siedzibą na Litwie	podmiot przetwarzający
   Zabezpieczenie formularzy (reCAPTCHA)	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia	odrębny administrator
   Analityka internetowa (Google Analytics)	Google Ireland Limited	podmiot przetwarzający
   Reklama internetowa (Google Ads, Google Merchant Center)	Google Ireland Limited	współadministrator w zakresie pomiaru konwersji, poza tym odrębny administrator
   Reklama internetowa (Meta Ads, piksel Meta)	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia	współadministrator w zakresie pomiaru zdarzeń
   Analiza zachowań (Microsoft Clarity)	Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlandia	podmiot przetwarzający
   Zarządzanie zgodą na cookies	Complianz — dostawca platformy zarządzania zgodą	podmiot przetwarzający
   Obsługa prawna, doradcza i audytowa	kancelarie i doradcy współpracujący z Administratorem	odrębni administratorzy
   Organy publiczne	organy uprawnione na podstawie przepisów prawa	odrębni administratorzy

3. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w ich własnych celach marketingowych. Partnerzy przetwarzają dane wyłącznie w imieniu Administratora, na zasadach określonych w § 11.

§ 10. PRZEKAZYWANIE DANYCH POZA EOG

1. Korzystanie z narzędzi wskazanych w § 9 ust. 2 może wiązać się z przekazaniem danych osobowych do Stanów Zjednoczonych — dotyczy to w szczególności Google LLC, Meta Platforms, Inc. oraz Microsoft Corporation, będących podmiotami powiązanymi z ich europejskimi odpowiednikami.

2. Przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO:

   1. decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) — w odniesieniu do podmiotów certyfikowanych w tym programie; albo
   2. standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914, uzupełnionych o dodatkowe środki zabezpieczające.

3. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem biuro@plantaherb.pl.

4. Poza przypadkami opisanymi w ust. 1 Administrator nie przekazuje danych osobowych poza EOG. Usługi świadczone przez dostawców z siedzibą w Unii Europejskiej — w tym hosting i wysyłkę wiadomości e-mail — realizowane są w granicach EOG.

§ 11. DOSTĘP PARTNERÓW DO DANYCH W PANELU PARTNERA

1. Zakres danych widocznych dla Partnera. Partner posiadający Konto Partnera ma dostęp — wyłącznie w ramach Panelu Partnera w Platformie B2B — do danych Klientów Końcowych, którzy złożyli zamówienie za pośrednictwem jego Strony Partnerskiej albo jego Linku Polecającego:

   Poziom	Zakres danych	Warunek
   Podstawowy	imię i nazwisko, numer i data zamówienia, zamówione Produkty, wartość zamówienia	brak dodatkowych warunków
   Rozszerzony	dodatkowo: adres e-mail i numer telefonu	łącznie: zgoda Klienta Końcowego na kontakt oraz subskrypcja Partnera obejmująca obsługę kontaktu

2. Rola Partnera. Partner przetwarza dane, o których mowa w ust. 1, w imieniu i na udokumentowane polecenie Administratora, działając jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administratorem danych Klientów Końcowych pozostaje Administrator. Partner nie ustala samodzielnie celów ani sposobów przetwarzania.

3. Podstawa prawna. Powierzenie przetwarzania odbywa się w ramach realizacji umowy sprzedaży zawartej pomiędzy Administratorem a Klientem Końcowym — art. 6 ust. 1 lit. b RODO — oraz posiłkowo na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa posprzedażowa, opieka merytoryczna i prawidłowe rozliczenie Premii). Opieka specjalisty prowadzącego Stronę Partnerską stanowi element usługi oferowanej Klientowi Końcowemu; informacja o tym prezentowana jest przed złożeniem zamówienia, wraz ze wskazaniem imienia i nazwiska specjalisty.

4. Cele, w jakich Partner może wykorzystywać dane. Partner jest uprawniony do wykorzystywania danych Klientów Końcowych wyłącznie w następujących celach:

   1. opieka merytoryczna nad Klientem Końcowym w zakresie doboru, dawkowania i stosowania Produktów nabytych od Administratora;
   2. obsługa zapytań Klienta Końcowego dotyczących zamówienia, Produktów lub ich stosowania;
   3. przypomnienie o kontynuacji suplementacji Produktami Administratora oraz przedstawienie oferty Administratora — wyłącznie wobec Klientów, którzy wyrazili zgodę, o której mowa w ust. 6, i wyłącznie w imieniu Administratora;
   4. weryfikacja prawidłowości naliczenia Premii przysługującej Partnerowi.

5. Zakazane sposoby wykorzystania danych. Partnerowi zabrania się w szczególności:

   1. promowania własnych usług lub produktów Partnera, w tym konsultacji, szkoleń i wydawnictw, a także produktów innych marek;
   2. pobierania, kopiowania, eksportowania lub utrwalania danych poza Panelem Partnera oraz tworzenia na ich podstawie własnej bazy kontaktów;
   3. przekazywania danych osobom trzecim oraz korzystania z podwykonawców bez uprzedniej zgody Administratora;
   4. kontaktowania się z Klientem Końcowym po wycofaniu zgody, wniesieniu sprzeciwu albo po zakończeniu współpracy z Administratorem;
   5. wykorzystywania danych w jakimkolwiek celu innym niż wskazany w ust. 4.

   Naruszenie powyższych zakazów stanowi istotne naruszenie Umowy o Współpracy Partnerskiej i skutkuje odpowiedzialnością określoną w § 16 Regulaminu platformy B2B.

6. Kontakt marketingowy. Kontakt z Klientem Końcowym pocztą elektroniczną lub telefonicznie w celu przedstawienia oferty handlowej wymaga uprzedniej zgody Klienta Końcowego udzielonej Administratorowi (art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy – Prawo komunikacji elektronicznej). Zgoda:

   1. obejmuje kontakt realizowany zarówno bezpośrednio przez Administratora, jak i przez Partnera działającego w jego imieniu;
   2. wyrażana jest przez zaznaczenie osobnego, niezaznaczonego domyślnie pola w formularzu zamówienia albo przy zapisie na Newsletter;
   3. nie jest warunkiem złożenia ani realizacji zamówienia;
   4. może zostać wycofana w każdym czasie — w całości albo w odniesieniu do wybranego kanału kontaktu.

7. Umowa powierzenia. Zasady przetwarzania danych przez Partnera określa umowa powierzenia przetwarzania danych osobowych, stanowiąca Załącznik nr 2 do Umowy o Współpracy Partnerskiej (wraz z Instrukcją kontaktu z Klientem Końcowym). Umowa powierzenia zobowiązuje Partnera w szczególności do zachowania poufności, stosowania środków bezpieczeństwa odpowiadających ryzyku, przestrzegania instrukcji Administratora dotyczących kontaktu z Klientami Końcowymi, wspierania Administratora w realizacji praw osób, których dane dotyczą, oraz do zaprzestania przetwarzania i usunięcia danych po ustaniu współpracy.

8. Wycofanie zgody i sprzeciw. Klient Końcowy może w każdym czasie wycofać zgodę na kontakt marketingowy oraz wnieść bezwarunkowy sprzeciw wobec marketingu bezpośredniego (art. 21 ust. 2 RODO) — pisząc na adres biuro@plantaherb.pl, korzystając z odnośnika rezygnacji w wiadomości albo zgłaszając to bezpośrednio Partnerowi. Administrator niezwłocznie przekazuje Partnerowi informację o wycofaniu zgody lub wniesieniu sprzeciwu, a Partner zaprzestaje kontaktu.

9. Dane Partnerów Poleconych. Partner polecający ma dostęp w Panelu Partnera do danych Partnera Poleconego: imienia i nazwiska, adresu e-mail, numeru telefonu oraz wartości obrotu stanowiącego podstawę naliczenia Premii Afiliacyjnej.

   1. Podstawą prawną jest art. 6 ust. 1 lit. b RODO — rozliczenie Premii Afiliacyjnej stanowi element Umowy o Współpracy Partnerskiej obu Partnerów — oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: wsparcie merytoryczne poleconego specjalisty w ramach programu partnerskiego).
   2. Administrator informuje o tym Partnera Poleconego przy rejestracji Konta Partnera, wskazując imię i nazwisko Partnera polecającego.
   3. Partnerowi Poleconemu przysługuje sprzeciw wobec udostępniania jego danych kontaktowych; uwzględnienie sprzeciwu nie wpływa na naliczanie Premii Afiliacyjnej, rozliczanej na podstawie danych zagregowanych.

10. Zakończenie współpracy. Z chwilą zamknięcia Konta Partnera dostęp do danych, o których mowa w ust. 1 i 9, wygasa. Partner nie zachowuje kopii danych Klientów Końcowych i zaprzestaje kontaktu z nimi. Administrator kontynuuje obsługę tych Klientów bezpośrednio i informuje ich o zakończeniu współpracy z danym Partnerem.

11. Dane pozyskane przez Partnera samodzielnie. Dane klientów, które Partner pozyskał w ramach własnej praktyki zawodowej — poza Panelem Partnera — pozostają danymi, których administratorem jest wyłącznie Partner. Postanowienia niniejszego paragrafu ich nie dotyczą.

§ 12. PROFILOWANIE I DECYZJE ZAUTOMATYZOWANE

1. Decyzje zautomatyzowane. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały, w rozumieniu art. 22 RODO.

2. Rozwiązanie Umowy o Współpracy Partnerskiej z powodu braku aktywności (Klauzula Aktywności) następuje przez oświadczenie składane przez Administratora, poprzedzone powiadomieniem z co najmniej 30-dniowym wyprzedzeniem, i podlega trybowi odwoławczemu określonemu w § 19 ust. 6 Regulaminu platformy B2B. Nie jest to decyzja zautomatyzowana.

3. Profilowanie marketingowe. Jeżeli Użytkownik wyrazi zgodę na cookies marketingowe, jego aktywność w Serwisie może być analizowana w celu dopasowania wyświetlanych treści reklamowych. Profilowanie to:

   1. odbywa się wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO);
   2. nie prowadzi do zróżnicowania cen Produktów ani warunków sprzedaży;
   3. może zostać przerwane w każdej chwili przez wycofanie zgody w Panelu zgody.

4. Analiza zachowań. Po wyrażeniu zgody Administrator korzysta z narzędzia Microsoft Clarity, które rejestruje sposób poruszania się po stronie (nagrania sesji, mapy cieplne). Narzędzie:

   1. nie jest uruchamiane w Panelu Partnera ani na stronach realizacji zamówienia (koszyk, dane do wysyłki, płatność);
   2. działa w trybie maskowania treści wprowadzanych w formularzach — zawartość pól nie jest rejestrowana;
   3. służy wyłącznie poprawie użyteczności Serwisu i nie jest wykorzystywane do oceny indywidualnych osób.

§ 13. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują następujące prawa:

   Prawo	Podstawa	Uwagi
   Dostęp do danych i uzyskanie ich kopii	art. 15 RODO	pierwsza kopia bezpłatnie
   Sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych	art. 16 RODO	—
   Usunięcie danych („prawo do bycia zapomnianym”)	art. 17 RODO	nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do obrony roszczeń
   Ograniczenie przetwarzania	art. 18 RODO	np. na czas weryfikacji prawidłowości danych
   Przenoszenie danych	art. 20 RODO	dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany
   Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie	art. 21 ust. 1 RODO	z przyczyn związanych ze szczególną sytuacją; dotyczy także dostępu Partnera do danych (§ 11 ust. 6)
   Sprzeciw wobec marketingu bezpośredniego	art. 21 ust. 2 RODO	bezwarunkowy — Administrator zaprzestaje przetwarzania w tym celu
   Wycofanie zgody w dowolnym momencie	art. 7 ust. 3 RODO	bez wpływu na zgodność z prawem wcześniejszego przetwarzania

2. Żądania można składać na adres biuro@plantaherb.pl albo pisemnie na adres siedziby Administratora. Administrator może poprosić o dodatkowe informacje umożliwiające identyfikację osoby składającej żądanie (art. 12 ust. 6 RODO).

3. Realizacja praw jest nieodpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

§ 14. SKARGA DO ORGANU NADZORCZEGO

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

§ 15. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach niezbędne:

   Sytuacja	Charakter
   Przeglądanie treści Serwisu i korzystanie z Wyszukiwarki Oświadczeń	podanie danych nie jest wymagane
   Formularz Kontaktowy	wymóg umowny — bez danych nie jest możliwe udzielenie odpowiedzi
   Pobranie Katalogu Produktowego	wymóg umowny — niezbędny adres e-mail
   Rejestracja Konta Partnera i Weryfikacja Ekspercka	wymóg umowny — bez danych nie jest możliwe zawarcie Umowy o Współpracy Partnerskiej
   Złożenie zamówienia	wymóg umowny oraz ustawowy (dokumenty księgowe)
   Zgody marketingowe i zgody na cookies	całkowicie dobrowolne — odmowa nie rodzi żadnych negatywnych konsekwencji

2. Zakres danych wymaganych w każdym przypadku wskazywany jest w formularzu poprzez oznaczenie pól obowiązkowych.

§ 16. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
   1. szyfrowanie transmisji danych protokołem TLS (HTTPS) w całym Serwisie;
   2. kontrolę dostępu opartą na indywidualnych kontach i uprawnieniach nadawanych zgodnie z zasadą minimalnego dostępu — w tym ograniczenie zakresu danych widocznych dla Partnera (§ 11);
   3. zabezpieczenie formularzy przed automatycznym nadużywaniem (reCAPTCHA);
   4. regularne kopie zapasowe i testy ich odtwarzania;
   5. aktualizowanie oprogramowania i komponentów Serwisu;
   6. zobowiązania do poufności dla osób upoważnionych do przetwarzania danych;
   7. umowy powierzenia przetwarzania z dostawcami usług oraz z Partnerami.
2. Administrator prowadzi rejestr czynności przetwarzania oraz — w razie naruszenia ochrony danych — postępuje zgodnie z art. 33 i 34 RODO, w tym zawiadamia Prezesa UODO w terminie 72 godzin, jeżeli naruszenie wiąże się z ryzykiem naruszenia praw lub wolności osób.

§ 17. PLIKI COOKIES — ZASADY OGÓLNE I ZGODA

1. Serwis wykorzystuje pliki cookies oraz technologie o zbliżonej funkcjonalności.

2. Podstawa prawna. Przechowywanie informacji w urządzeniu końcowym Użytkownika i uzyskiwanie do nich dostępu odbywa się na zasadach określonych w ustawie z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz w RODO.

3. Cookies niezbędne do świadczenia usługi żądanej przez Użytkownika instalowane są bez zgody — ich stosowanie jest konieczne do prawidłowego działania Serwisu.

4. Pozostałe cookies — funkcjonalne, analityczne i marketingowe — instalowane są wyłącznie po uprzednim wyrażeniu zgody przez Użytkownika. Zgoda:

   1. jest dobrowolna — odmowa nie ogranicza dostępu do treści Serwisu;
   2. jest uprzednia — do czasu jej wyrażenia cookies nieniezbędne nie są instalowane;
   3. jest granularna — Użytkownik może wyrazić zgodę osobno dla każdej kategorii;
   4. wymaga działania potwierdzającego — samo przeglądanie Serwisu, przewijanie strony ani zamknięcie banera nie stanowią zgody;
   5. jest równie łatwa do wycofania jak do udzielenia — baner zawiera przycisk odmowy równorzędny z przyciskiem akceptacji.

5. Wycofanie zgody następuje w Panelu zgody, dostępnym w Serwisie pod oznaczeniem „Zarządzaj zgodą”. Wycofanie jest skuteczne na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

6. Administrator nie traktuje domyślnych ustawień przeglądarki internetowej jako wyrażenia zgody na stosowanie cookies.

§ 18. KATEGORIE PLIKÓW COOKIES I STOSOWANE NARZĘDZIA

1. Kategorie stosowanych cookies:

   Kategoria	Cel	Zgoda
   Niezbędne	utrzymanie sesji, zapamiętanie zawartości koszyka, logowanie do Konta Partnera, bezpieczeństwo, zapamiętanie decyzji o zgodzie	niewymagana
   Funkcjonalne	zapamiętanie preferencji Użytkownika	wymagana
   Analityczne	pomiar ruchu, statystyki, analiza sposobu korzystania z Serwisu	wymagana
   Marketingowe	remarketing, pomiar skuteczności kampanii, dopasowanie treści reklamowych	wymagana

2. Szczegółowy, aktualny wykaz plików cookies — obejmujący nazwę pliku, dostawcę, cel i czas przechowywania — dostępny jest w Panelu zgody pod oznaczeniem „Zarządzaj zgodą”. Wykaz jest generowany automatycznie i aktualizowany wraz ze zmianą stosowanych narzędzi.

3. Narzędzia stosowane w Serwisie. Poniżej opisano narzędzia podmiotów zewnętrznych wykorzystywane przez Administratora.

   Google reCAPTCHA — dostarczana przez Google Ireland Limited usługa zabezpieczająca formularze przed automatycznym nadużywaniem. Analizuje sposób korzystania z Serwisu wyłącznie w celu odróżnienia człowieka od programu. Należy do cookies niezbędnych; podstawą przetwarzania jest uzasadniony interes Administratora (bezpieczeństwo systemów).

   Google Analytics — narzędzie Google Ireland Limited służące do analizy sposobu korzystania z Serwisu i tworzenia statystyk. Administrator korzysta z niego wyłącznie po wyrażeniu zgody na cookies analityczne. Dane w narzędziu przechowywane są przez 14 miesięcy. Rejestrowanie danych można dodatkowo zablokować, instalując dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout.

   Google Ads — system reklamowy Google Ireland Limited wykorzystywany do promocji oferty Administratora oraz pomiaru skuteczności kampanii. Umożliwia wyświetlanie reklam osobom, które wcześniej odwiedziły Serwis (remarketing). Działa wyłącznie po wyrażeniu zgody na cookies marketingowe. Ustawieniami reklam można zarządzać na stronie adssettings.google.com.

   Google Merchant Center — usługa Google Ireland Limited służąca prezentacji Produktów w wynikach zakupowych Google. Przetwarzane są w niej wyłącznie dane o Produktach — nazwy, ceny, dostępność, zdjęcia — a nie dane Użytkowników Serwisu.

   Meta Ads — system reklamowy Meta Platforms Ireland Limited, obejmujący tzw. piksel Meta. Umożliwia prowadzenie remarketingu w serwisach Facebook i Instagram oraz pomiar skuteczności kampanii. Działa wyłącznie po wyrażeniu zgody na cookies marketingowe. Meta może łączyć zebrane informacje z danymi z konta Użytkownika w swoich serwisach i wykorzystywać je do własnych celów; ustawieniami można zarządzać na stronie facebook.com/adpreferences.

   Microsoft Clarity — narzędzie Microsoft Ireland Operations Limited służące analizie zachowań Użytkowników: rejestruje ruchy kursora, przewijanie i kliknięcia, tworząc nagrania sesji oraz mapy cieplne. Działa wyłącznie po wyrażeniu zgody na cookies analityczne. Administrator stosuje następujące ograniczenia:

   • narzędzie nie jest uruchamiane w Panelu Partnera ani na stronach realizacji zamówienia (koszyk, dane do wysyłki, płatność);
   • działa w trybie maskowania treści wprowadzanych w formularzach — zawartość pól nie jest rejestrowana;
   • wyniki służą wyłącznie poprawie użyteczności Serwisu i nie są wykorzystywane do oceny indywidualnych osób.

   Complianz — platforma zarządzania zgodą na cookies. Zapisuje decyzję Użytkownika co do poszczególnych kategorii oraz umożliwia jej zmianę i wycofanie. Należy do cookies niezbędnych.

   Sender — narzędzie do obsługi wysyłki wiadomości elektronicznych, w tym Newslettera. Dostawca ma siedzibę na Litwie, a dane przetwarzane są w granicach EOG.

§ 19. USTAWIENIA PRZEGLĄDARKI

1. Niezależnie od Panelu zgody Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki — blokując je, usuwając zapisane pliki lub włączając powiadamianie o ich instalowaniu.

2. Ustawienia przeglądarki nie zastępują zgody udzielanej w Panelu zgody; służą wyłącznie jako dodatkowy, techniczny środek kontroli.

3. Instrukcje dla najpopularniejszych przeglądarek:

   Przeglądarka	Adres instrukcji
   Google Chrome	support.google.com/chrome/answer/95647
   Mozilla Firefox	support.mozilla.org/pl/kb/ciasteczka
   Microsoft Edge	support.microsoft.com/pl-pl/microsoft-edge
   Safari	support.apple.com/pl-pl/guide/safari
   Opera	help.opera.com/pl/latest/web-preferences

4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu, w szczególności na działanie koszyka i logowanie do Konta Partnera.

§ 20. MEDIA SPOŁECZNOŚCIOWE I TREŚCI OSADZONE

1. Serwis zawiera odnośniki do profili Administratora w serwisach: Facebook, Instagram, YouTube i TikTok. Kliknięcie odnośnika przenosi Użytkownika do serwisu zewnętrznego, w którym obowiązuje polityka prywatności jego dostawcy.

2. Samo wyświetlenie odnośnika nie powoduje przekazania danych dostawcy serwisu społecznościowego.

3. Serwis nie zawiera obecnie osadzonych treści zewnętrznych (materiałów wideo, map, kanałów społecznościowych). Jeżeli takie treści zostaną dodane, będą ładowane dopiero po wyrażeniu zgody na cookies marketingowe, a do tego czasu w ich miejscu wyświetlana będzie informacja o konieczności udzielenia zgody.

4. Profile w mediach społecznościowych. W zakresie danych przetwarzanych na profilach Administratora — takich jak komentarze, reakcje i wiadomości prywatne — Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: prowadzenie komunikacji i budowanie rozpoznawalności marki). W odniesieniu do statystyk profilu Administrator i dostawca platformy działają jako współadministratorzy; zasadnicza treść uzgodnień dostępna jest w regulaminach danej platformy.

§ 21. ZMIANY POLITYKI

1. Administrator może zmienić Politykę w razie zmiany przepisów prawa, zakresu świadczonych usług, stosowanych narzędzi albo w celu usunięcia niejasności.

2. O zmianach Administrator informuje przez publikację nowego brzmienia w Serwisie, wskazując datę wejścia w życie.

3. O zmianach istotnych — w szczególności dotyczących celów przetwarzania, kategorii odbiorców lub przekazywania danych poza EOG — Administrator informuje dodatkowo pocztą elektroniczną osoby, których dane przetwarza na podstawie umowy lub zgody.

4. Administrator prowadzi rejestr wersji Polityki wraz ze wskazaniem okresów ich obowiązywania.

§ 22. POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych, ustawę – Prawo komunikacji elektronicznej oraz ustawę o świadczeniu usług drogą elektroniczną.

2. Niniejsza Polityka wchodzi w życie z dniem 17.04.2026 r. Publikowana jest równolegle w serwisach plantaherb.pl i b2b.plantaherb.pl i z dniem wejścia w życie zastępuje wszystkie dotychczasowe polityki prywatności obu serwisów, w tym Politykę prywatności sklepu plantaherb.pl w wersji dostępnej pod adresem plantaherb.pl/privacy-policy.

Rejestr wersji Polityki

• Wersja 1.0 — obowiązuje od 17.04.2026 r. Wersja aktualna
  Pobierz PDF