Wersja 1.0
Data obowiązywania: 24 października 2026 r.
1. Administrator danych
Administratorem danych osobowych użytkowników sklepu internetowego Bonsai Tea Garden jest:
LAND CAFE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Leopolda Okulickiego 39
65-559 Zielona Góra
KRS: 0000828996
NIP: 9292032766
REGON: 385559980
Adres korespondencyjny:
Land Cafe
Łaz 16
66-003 Zabór
Kontakt:
kontakt@bonsaiteagarden.pl
W sprawach dotyczących danych osobowych:
rodo@bonsaiteagarden.pl
Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres rozliczeniowy,
- adres dostawy,
- dane firmy: nazwa, NIP i adres,
- informacje o zamówieniach i płatnościach,
- informacje o wybranym punkcie lub automacie odbioru,
- treść uwag do zamówienia,
- dane związane z Kontem klienta,
- dane dotyczące reklamacji, zwrotów i kontaktu ze Sklepem,
- dane dotyczące udzielonych zgód marketingowych,
- dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz aktywności w Sklepie.
Nie zbieramy danych, które nie są potrzebne do realizacji określonego celu.
3. Cele i podstawy przetwarzania
Realizacja zamówienia
Dane są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- obsługi płatności,
- organizacji dostawy,
- kontaktu dotyczącego zamówienia,
- obsługi zwrotu lub anulowania.
Podstawą jest konieczność podjęcia działań na żądanie klienta oraz wykonania umowy.
Rozliczenia i obowiązki prawne
Dane zawarte w fakturach i dokumentacji księgowej przetwarzamy w celu realizacji obowiązków podatkowych, księgowych i innych obowiązków wynikających z prawa.
Reklamacje i roszczenia
Dane przetwarzamy w celu:
- rozpatrywania reklamacji,
- prowadzenia korespondencji,
- ustalenia, dochodzenia lub obrony roszczeń.
Podstawą może być wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora.
Konto klienta
Jeżeli klient utworzy Konto, dane przetwarzamy w celu jego prowadzenia i udostępniania funkcji Konta.
Konto jest dobrowolne i nie jest wymagane do złożenia zamówienia.
Marketing e-mail i SMS
Po uzyskaniu dobrowolnej zgody dane mogą być wykorzystywane do przesyłania:
- newsletterów,
- informacji o nowościach,
- promocji,
- ofert,
- wiadomości SMS.
Zgoda marketingowa obejmuje e-mail i SMS i może zostać wycofana w dowolnym momencie.
Analityka i reklama
Po uzyskaniu odpowiedniej zgody możemy analizować sposób korzystania ze Sklepu i prowadzić działania reklamowe z wykorzystaniem m.in.:
- Google Analytics 4,
- Google Tag Manager,
- Google Ads,
- remarketingu Google,
- Meta Pixel,
- GetResponse tracking.
Dane mogą być wykorzystywane do analizy ruchu, pomiaru skuteczności reklam oraz tworzenia grup odbiorców.
4. Marketing i profilowanie
Możemy wykorzystywać dane do:
- segmentacji klientów,
- dopasowywania treści marketingowych,
- analizy zainteresowania ofertą,
- tworzenia grup odbiorców reklam.
Profilowanie ma charakter marketingowy i analityczny.
Nie podejmujemy wyłącznie na podstawie automatycznego przetwarzania decyzji wywołujących wobec klienta skutki prawne lub podobnie istotne skutki, takich jak automatyczne odrzucenie zamówienia czy indywidualne ustalanie ceny.
5. Newsletter i SMS
Do obsługi komunikacji marketingowej wykorzystujemy GetResponse.
Zapis jest dobrowolny i może korzystać z mechanizmu double opt-in.
Oznacza to, że po zgłoszeniu zapisu klient może otrzymać wiadomość z prośbą o potwierdzenie.
Z komunikacji można zrezygnować w dowolnym momencie:
- poprzez link rezygnacji w wiadomości e-mail,
- poprzez mechanizm rezygnacji dostępny w wiadomościach SMS,
- kontaktując się ze Sklepem.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wiadomości transakcyjne dotyczące zamówienia nie są komunikacją marketingową i są wysyłane niezależnie od zgody marketingowej.
6. Komu przekazujemy dane
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w szczególności:
- dostawcom hostingu i poczty elektronicznej,
- dostawcom oprogramowania sklepowego i usług IT,
- podmiotom świadczącym usługi serwisowe i administracyjne,
- operatorom płatności,
- firmom kurierskim, operatorom automatów i punktów odbioru,
- podmiotom pośredniczącym w organizacji dostawy,
- dostawcom systemów obsługi zamówień i logistyki,
- dostawcom usług marketingowych i mailingowych,
- dostawcom narzędzi analitycznych i reklamowych,
- biuru księgowemu,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.
Do głównych wykorzystywanych przez nas usług należą m.in.:
- LH.pl,
- Base,
- PayPro S.A. / Przelewy24,
- GetResponse,
- Apaczka / BL Paczka,
- Google,
- Meta.
Obsługę księgową Land Cafe prowadzi:
Alima s.c. Biuro Rachunkowo-Finansowe Alicja i Marek Paleczny
ul. Tęczowa 64/1c
53-603 Wrocław
7. Przelewy24
W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności:
PayPro S.A., operatorowi systemu Przelewy24.
Zakres przekazywanych informacji wynika z wybranej metody płatności oraz zasad działania operatora.
Sklep nie uzyskuje dostępu do pełnych danych instrumentów płatniczych klienta, takich jak pełne dane karty płatniczej.
8. Dostawy
Dane potrzebne do dostawy mogą być przekazywane:
- firmom kurierskim,
- operatorom automatów paczkowych,
- operatorom punktów odbioru,
- pośrednikom logistycznym.
Zakres danych jest ograniczony do informacji niezbędnych do wykonania dostawy, np.:
- imienia i nazwiska,
- adresu,
- numeru telefonu,
- adresu e-mail,
- danych dotyczących wybranego punktu odbioru.
9. Cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz podobne technologie.
Mogą one służyć do:
- zapewnienia działania Sklepu,
- zapamiętywania koszyka i sesji,
- zapewnienia bezpieczeństwa,
- analityki,
- pomiaru skuteczności reklam,
- remarketingu,
- personalizacji komunikacji marketingowej.
Technologie, które nie są konieczne do działania Sklepu, są uruchamiane zgodnie z wyborem użytkownika dokonanym za pomocą systemu zarządzania zgodami.
10. Kategorie cookies
W Sklepie mogą występować następujące kategorie:
Niezbędne
Potrzebne do działania Sklepu, koszyka, checkoutu, logowania i bezpieczeństwa.
Analityczne
Pozwalają mierzyć korzystanie ze Sklepu, np. poprzez Google Analytics.
Marketingowe
Pozwalają mierzyć kampanie, prowadzić remarketing i dopasowywać reklamy, np. z wykorzystaniem Google Ads lub Meta Pixel.
Technologie analityczne i marketingowe są uruchamiane zgodnie z wyborem użytkownika.
11. Zarządzanie zgodami cookies
Do zarządzania zgodami wykorzystujemy Complianz Premium.
CMP pozwala:
- zaakceptować opcjonalne technologie,
- odrzucić je,
- dostosować preferencje,
- później zmienić swoją decyzję.
Sklep wykorzystuje także Google Consent Mode v2.
Zgoda może zostać wycofana w dowolnym momencie.
12. Google
Po uzyskaniu odpowiedniej zgody możemy korzystać z usług Google, w szczególności:
- Google Analytics 4,
- Google Tag Manager,
- Google Ads,
- funkcji remarketingowych.
Usługi te mogą powodować przekazywanie danych do podmiotów należących do grupy Google.
Zakres i zasady takich transferów wynikają m.in. z warunków i polityk Google oraz zastosowanych mechanizmów ochrony danych.
13. Meta
Po uzyskaniu odpowiedniej zgody możemy korzystać z Meta Pixel w celu:
- pomiaru skuteczności reklam,
- prowadzenia remarketingu,
- tworzenia grup odbiorców.
Na stronie znajdują się również zwykłe linki do profili marki w serwisach społecznościowych.
Samo wyświetlenie strony BTG nie powinno powodować uruchomienia niekoniecznych trackerów Meta przed uzyskaniem wymaganej zgody.
14. GetResponse
GetResponse służy m.in. do:
- obsługi newslettera,
- kampanii e-mail,
- SMS,
- marketing automation,
- segmentacji,
- pomiaru skuteczności komunikacji.
15. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, a następnie przez okres wynikający z obowiązujących przepisów lub konieczny do ustalenia, dochodzenia albo obrony roszczeń.
W szczególności:
- dane zamówień – przez okres realizacji umowy oraz okres niezbędny ze względów podatkowych i związanych z roszczeniami,
- dokumentacja księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi,
- reklamacje – przez okres potrzebny do obsługi oraz ewentualnych roszczeń,
- dane Konta – do czasu jego usunięcia albo zakończenia świadczenia usługi, z zachowaniem danych wymaganych prawem,
- dane marketingowe – do momentu wycofania zgody albo zakończenia danego celu marketingowego,
- informacje o zgodach – przez okres pozwalający wykazać ich prawidłowe udzielenie i ewentualne wycofanie.
16. Prawa użytkownika
W zależności od podstawy i celu przetwarzania użytkownik może mieć prawo do:
- dostępu do danych,
- uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- wniesienia sprzeciwu,
- wycofania zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można kierować na:
rodo@bonsaiteagarden.pl
17. Wycofanie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Wycofanie zgody:
- nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
- nie wpływa na przetwarzanie prowadzone na innej podstawie prawnej, np. konieczne do wykonania umowy lub prowadzenia księgowości.
18. Usunięcie Konta
Klient może wystąpić o zamknięcie Konta na:
kontakt@bonsaiteagarden.pl
Usunięcie Konta nie powoduje automatycznego usunięcia danych, których dalsze przechowywanie jest wymagane przepisami lub konieczne do obsługi roszczeń.
19. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i występującego ryzyka.
W szczególności wykorzystywane są:
- szyfrowane połączenie HTTPS,
- kontrola dostępu,
- zabezpieczenia kont administracyjnych,
- automatyczne kopie zapasowe po stronie LH.pl,
- Cloudflare Turnstile do ochrony wybranych formularzy przed automatycznymi nadużyciami,
- mechanizmy bezpieczeństwa stosowane przez dostawców infrastruktury i usług.
20. Transfer danych poza Europejski Obszar Gospodarczy
Niektóre wykorzystywane przez Sklep usługi – w szczególności Google i Meta – mogą wiązać się z przetwarzaniem danych przez podmioty działające poza EOG.
Jeżeli dochodzi do takiego transferu, następuje on zgodnie z mechanizmami przewidzianymi w obowiązujących przepisach o ochronie danych, w szczególności na podstawie:
- decyzji o odpowiednim stopniu ochrony,
- standardowych klauzul umownych,
- innych właściwych zabezpieczeń.
21. Linki do serwisów zewnętrznych
Strona może zawierać linki do zewnętrznych serwisów, w szczególności Facebooka i Instagrama.
Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się zgodnie z zasadami danego operatora.
Na starcie nie planujemy bezpośredniego osadzania na stronie materiałów z YouTube, Facebooka, Instagrama ani Google Maps.
22. Zmiany Polityki
Polityka może być aktualizowana m.in. w razie:
- zmian prawa,
- zmian wykorzystywanych narzędzi,
- zmian sposobu działania Sklepu.
Aktualna wersja jest publikowana na bonsaiteagarden.pl.
Każda wersja posiada datę obowiązywania.
Polityka publikowana jest w formie HTML.