Polityka prywatności

Obowiązuje od 3 listopada 2026.

1. Administrator danych

Administratorem danych osobowych jest PLANTÉ GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Fabryczna 5A, 00-446 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001265103, NIP 7011330727, REGON 545687905 („Administrator”, „my”). Ta sama spółka prowadzi serwis plantegroup.pl.

Kontakt w sprawach danych osobowych: kontakt@plantegroup.pl lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

• Zamówienie — imię i nazwisko, e-mail i telefon osoby zamawiającej; dane każdego płatnika (nazwa firmy lub wspólnoty, NIP, adres albo imię, nazwisko i adres osoby prywatnej); adresy dostawy, telefon dla kuriera, adresy budynków do oznakowania lub montażu; wybrane Produkty i sposób płatności.
• „Poproś o kontakt” — numer telefonu, adres strony, z której wysłano prośbę, i zawartość koszyka.
• Korespondencja — dane, które podasz w e-mailu lub rozmowie telefonicznej.
• Wyszukiwarka adresów — wpisany adres wysyłamy do naszego serwera tylko po to, żeby zwrócić wynik. Nie zapisujemy go razem z Twoimi danymi.
• Dane techniczne — adres IP, data i godzina zapytania, typ przeglądarki, zapisywane w logach serwera i używane do ochrony przed spamem.

Jeżeli zamówienie składa za Ciebie inna osoba, np. zarządca nieruchomości, Twoje dane (np. imię i nazwisko członka zarządu wspólnoty, telefon do odbioru przesyłki) otrzymujemy od niej.

Podanie danych jest dobrowolne, ale bez danych kontaktowych, adresu dostawy i danych płatnika nie zrealizujemy zamówienia. Dane do faktury są wymogiem ustawowym.

3. Cele i podstawy prawne

• Zawarcie i wykonanie umowy — przyjęcie zamówienia, dostawa, montaż, kontakt w sprawie realizacji (art. 6 ust. 1 lit. b RODO).
• Obowiązki podatkowe i rachunkowe — faktury i dokumentacja księgowa (art. 6 ust. 1 lit. c RODO).
• Kontakt na Twoją prośbę — oddzwonienie i odpowiedź na pytania (art. 6 ust. 1 lit. b RODO, a gdy nie dotyczy to umowy — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Dane osób kontaktowych płatnika (np. pracownika zarządcy) — nasz prawnie uzasadniony interes w realizacji umowy z płatnikiem (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo Serwisu i ochrona przed spamem — art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Nie wysyłamy newslettera i nie używamy Twoich danych do marketingu. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany ani nie profilujemy.

4. Komu przekazujemy dane

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów z punktu 3:

• dostawcy serwera, na którym działa Serwis;
• Resend, Inc. (USA) — wysyłka e-maili z zamówieniami i potwierdzeniami;
• Cloudflare, Inc. (USA) — Cloudflare Turnstile, zabezpieczenie formularzy przed spamem;
• dostawcy poczty elektronicznej, z której prowadzimy korespondencję;
• firmom kurierskim — imię i nazwisko lub nazwa odbiorcy, adres i telefon;
• biuru rachunkowemu i kancelarii prawnej;
• organom publicznym, jeżeli wymaga tego prawo.

Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać na żądanie. Nie sprzedajemy danych.

5. Jak długo przechowujemy dane

• Zamówienia i faktury — przez czas realizacji umowy, a potem przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego) i okres przedawnienia roszczeń.
• Prośby o kontakt i korespondencja bez zamówienia — 12 miesięcy od ostatniego kontaktu.
• Logi serwera — do 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu.

6. Twoje prawa

W zakresie określonym w RODO masz prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Napisz na kontakt@plantegroup.pl. Odpowiemy w ciągu miesiąca; w złożonych sprawach możemy przedłużyć ten termin o dwa miesiące — wtedy poinformujemy Cię o tym. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Cookies i pamięć przeglądarki

Serwis nie używa cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgód. Zapisujemy w Twojej przeglądarce tylko to, czego potrzebują funkcje, z których korzystasz:

• ops-koszyk-v1 (localStorage) — zawartość koszyka, do czasu złożenia zamówienia lub wyczyszczenia danych przeglądarki;
• ops-kalkulator-v1 (localStorage) — adresy i liczby budynków wpisane w kalkulatorze;
• ops-zamowienie-dane-v1 (sessionStorage) — dane wpisane w formularzu zamówienia, do zamknięcia karty lub wysłania zamówienia;
• Cloudflare Turnstile — przy formularzach zamówienia i „Poproś o kontakt” Cloudflare może odczytać dane o przeglądarce, żeby odróżnić człowieka od bota.

Te dane możesz w każdej chwili usunąć w ustawieniach przeglądarki. Zapisy w localStorage i sessionStorage nie trafiają do nas, dopóki nie wyślesz formularza.

8. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka. W razie naruszenia ochrony danych postępujemy zgodnie z RODO, w tym zgłaszamy je Prezesowi UODO w ciągu 72 godzin, gdy jest to wymagane.

9. Zmiany

Aktualizujemy Politykę, gdy zmieniają się funkcje Serwisu, dostawcy lub przepisy. Aktualna wersja z datą obowiązywania jest zawsze na tej stronie. Zasady zawierania umów opisuje Regulamin sklepu.