Polityka prywatności

 

Informacja o prywatności (UK GDPR)

Ostatnia aktualizacja: 21 października 2025

1) Kim jesteśmy (administrator danych)

Eden Horticulture Limited (nr spółki 08235884) jest administratorem przetwarzanych przez nas danych osobowych.
Siedziba zarejestrowana: Lifford Lane, Kings Norton, Birmingham, West Midlands, B30 3JN, Wielka Brytania
Adres handlowy: Eden Horticulture, 10 Hortonwood West, Queensway, Telford, TF1 6AH, Wielka Brytania
E-mail (sprawy prywatności): info@edenhorticulture.co.uk 

2) Jakie dane osobowe zbieramy

W zależności od tego, jak się z nami kontaktujesz:

  • Konto i kontakt: imię i nazwisko, stanowisko, nazwa firmy, adresy, e-mail, telefon.

  • Zamówienia i zwroty: szczegóły zamówień, faktury, informacje o metodzie płatności (tokeny/ostatnie 4 cyfry od operatora płatności), dokumentacja RMA/zwrotów, zdjęcia oraz numery seryjne/partii przesłane przez nasz Portal zwrotów.

  • Komunikacja: e-maile, wiadomości w portalu, notatki z rozmów.

  • Urządzenie i korzystanie: adres IP, informacje o urządzeniu/przeglądarce, pliki cookie/analityka, logi portalu/aplikacji.

  • Monitoring (CCTV): nagrania z naszych obiektów (oznaczone tablicami).

Nie zbieramy celowo szczególnych kategorii danych. Prosimy nie umieszczać ich w wiadomościach do nas.

3) Dlaczego wykorzystujemy Twoje dane (podstawy prawne)

Przetwarzamy tylko to, czego potrzebujemy, na następujących podstawach:

  • Umowa (art. 6 ust. 1 lit. b): zakładanie/obsługa kont handlowych, realizacja zamówień, dostaw, zwrotów/RMA, gwarancji.

  • Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): prowadzenie i ulepszanie usług, obsługa klienta, analityka, przeciwdziałanie oszustwom/bezpieczeństwo (w tym CCTV), kontrola kredytowa oraz marketing bezpośredni B2B, z którego możesz zrezygnować w dowolnym momencie.

  • Obowiązki prawne (art. 6 ust. 1 lit. c): podatki/VAT, bezpieczeństwo produktów, odpowiadanie na zgodne z prawem żądania.

  • Zgoda (art. 6 ust. 1 lit. a): marketing elektroniczny, gdy PECR wymaga zgody; zgodę możesz wycofać w dowolnym momencie.

4) Marketing i Twoje wybory

Jeśli jesteś już naszym klientem, możemy wysyłać Ci e-mailem informacje B2B o produktach/usługach na zasadzie soft opt-in. Możesz zrezygnować z subskrypcji w dowolnym momencie, korzystając z linku w naszych e-mailach lub kontaktując się z nami. Gdy zgoda jest wymagana na mocy PECR, najpierw o nią poprosimy.

5) Skąd pochodzą Twoje dane

  • Bezpośrednio od Ciebie lub Twoich współpracowników (zakładanie konta, zamówienia, zwroty).

  • Z naszych platform (sklep Shopify, Portal zwrotów, e-mail).

  • Informacje o dostawach i płatnościach od naszych dostawców usług.

  • Z publicznych źródeł informacji o firmach (np. Companies House) oraz, w stosownych przypadkach, od partnerów zajmujących się weryfikacją kredytową lub zapobieganiem oszustwom.

6) Komu udostępniamy dane

Do prowadzenia działalności korzystamy z zaufanych dostawców. Należą do nich (w zależności od przypadku):

  • Płatności: operatorzy płatności i banki zgodni ze standardem PCI (nie przechowujemy pełnych danych kart).

  • Wysyłka i logistyka: firmy kurierskie, sieci paletowe, partnerzy frachtowi.

  • IT i komunikacja: e-mail, hosting w chmurze, usługi analityczne i bezpieczeństwa.

Udostępniamy tylko to, co niezbędne. Jeśli sprzedamy lub zreorganizujemy naszą działalność, Twoje dane mogą zostać przekazane nowemu właścicielowi na tych samych warunkach.

7) Przekazywanie danych za granicę

Niektórzy dostawcy mogą przetwarzać dane poza Wielką Brytanią. Opieramy się na brytyjskich przepisach o odpowiednim stopniu ochrony tam, gdzie mają zastosowanie, lub na brytyjskiej umowie IDTA/standardowych klauzulach umownych z odpowiednimi zabezpieczeniami.

8) Okres przechowywania (jak długo przechowujemy dane)

  • Zamówienia, faktury i zwroty: 6 lat od końca roku obrotowego (HMRC).

  • Zgłoszenia obsługi klienta/RMA: 3 lata po zamknięciu (ślad audytowy/gwarancyjny).

  • Kontakty marketingowe: do momentu rezygnacji z subskrypcji lub po 24 miesiącach braku aktywności.

  • CCTV: zwykle 30–90 dni, chyba że nagrania są przechowywane dłużej w związku z incydentami lub roszczeniami prawnymi.
    Możemy przechowywać dane dłużej, jeśli wymaga tego prawo lub w celu ustalenia, dochodzenia lub obrony roszczeń.

9) Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne, w tym szyfrowanie podczas przesyłania, kontrolę dostępu, uprawnienia oparte na rolach, dostęp według zasady minimalnych uprawnień, rejestrowanie zdarzeń i szkolenia pracowników. Żaden system nie jest w pełni bezpieczny; utrzymujemy procedury reagowania na incydenty.

10) Zautomatyzowane decyzje i profilowanie

Możemy korzystać z narzędzi automatycznych do wykrywania oszustw, oceny ryzyka konta i kontroli kredytowej. Mogą one wpływać na realizację zamówień lub warunki kredytowe, ale nie podejmujemy decyzji o istotnych skutkach prawnych bez weryfikacji przez człowieka. Możesz zażądać interwencji człowieka lub zakwestionować decyzję.

11) Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia (w stosownych przypadkach), ograniczenia przetwarzania, sprzeciwu (w tym sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie), przenoszenia danych oraz wycofania zgody, gdy przetwarzanie opiera się na zgodzie.
Aby skorzystać ze swoich praw, napisz na adres info@edenhorticulture.co.uk. Odpowiemy w ciągu miesiąca.

12) Skargi

Chcemy najpierw sami rozwiązać Twoje wątpliwości. Możesz też złożyć skargę do brytyjskiego organu ochrony danych, Information Commissioner’s Office (ICO): ico.org.uk/concerns lub 0303 123 1113 (+44 303 123 1113 spoza Wielkiej Brytanii).

13) Dzieci

Nasze usługi są przeznaczone dla klientów biznesowych. Nie zbieramy świadomie danych dzieci.

14) Zmiany niniejszej informacji

Aktualizacje opublikujemy tutaj i zmienimy datę „ostatniej aktualizacji”. O istotnych zmianach powiadomimy posiadaczy kont.

Załącznik: przejrzystość Portalu zwrotów

Przy zgłoszeniu sprawy na stronie www.edenhorticulture.co.uk/pages/returnsportal przetwarzamy przesłane przez Ciebie dowody (np. zdjęcia, filmy, numery seryjne/partii, listy przewozowe), aby zweryfikować i rozpatrzyć Twoje zgłoszenie RMA.

  • Podstawy prawne: umowa (realizacja Twojego zamówienia/zwrotu), prawnie uzasadnione interesy (zapobieganie oszustwom, jakość, audyt), obowiązki prawne (bezpieczeństwo produktów).

  • Udostępnianie: w razie potrzeby producentom w celu podjęcia decyzji gwarancyjnych i firmom kurierskim w związku z reklamacjami szkód.

  • Przechowywanie: razem z dokumentacją RMA zgodnie z powyższym harmonogramem.