Lawendowy Ogród

Data aktualizacji: 27 kwietnia 2026 r.

§ 1. Postanowienia ogólne

  1. Administratorem danych osobowych jest osoba fizyczna “Ewelina Kieraś Lawendowy Ogród – Kotlina Kłodzka” zamieszkała przy Kamieniec 7a, 57-300 Kłodzko. Z Ewelina Kieraś można kontaktować się pisemnie na adres wskazany w zdaniu poprzedzającym lub drogą e-mailową na adres: lawendowyogrod@op.pl
  2. Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki określone w art. 37 RODO.
  3. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej, sklepu, formularzy kontaktowych, usług, rezerwacji, zakupów oraz innych form kontaktu z Lawendowym Ogrodem.
  4. Polityka Prywatności określa również zasady stosowania plików cookies oraz podobnych technologii.
  5. Administrator przetwarza dane osobowe zgodnie z:
    • Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., czyli RODO,
    • ustawą o ochronie danych osobowych,
    • ustawą o świadczeniu usług drogą elektroniczną,
    • ustawą Prawo telekomunikacyjne,
    • innymi obowiązującymi przepisami prawa.

§ 2. Zasady przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. Czyli nie robimy z danych klienta magicznego kotła marketingowego, choć internet często próbuje.
  2. Dane osobowe są zbierane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.
  3. Administrator przetwarza dane tylko w zakresie niezbędnym do realizacji danego celu, w szczególności do:
    • obsługi zamówień,
    • obsługi rezerwacji,
    • kontaktu z klientem,
    • realizacji usług,
    • wystawiania faktur i dokumentów księgowych,
    • obsługi płatności,
    • dostawy produktów, jeśli taka usługa jest oferowana,
    • prowadzenia korespondencji,
    • rozpatrywania reklamacji,
    • dochodzenia lub obrony przed roszczeniami,
    • prowadzenia działań marketingowych, jeśli użytkownik wyraził zgodę albo pozwalają na to przepisy prawa.
  4. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, zmianą lub niezgodnym z prawem przetwarzaniem.

§ 3. Podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane na podstawie:

  1. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, np. na otrzymywanie newslettera, kontakt marketingowy lub użycie wybranych plików cookies.
  2. Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy albo podjęcia działań przed jej zawarciem, np. przy złożeniu zamówienia, rezerwacji lub skorzystaniu z usługi.
  3. Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, np. obowiązków podatkowych, rachunkowych i księgowych.
  4. Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, np. kontaktu z klientem, dochodzenia roszczeń, obrony przed roszczeniami, zapewnienia bezpieczeństwa strony internetowej, prowadzenia statystyk lub marketingu własnych usług.

§ 4. Zakres zbieranych danych

  1. Administrator może przetwarzać następujące dane osobowe:
    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu,
    • adres zamieszkania lub adres dostawy,
    • dane do faktury, w tym NIP,
    • dane dotyczące zamówienia lub rezerwacji,
    • dane dotyczące płatności,
    • treść korespondencji,
    • dane przekazane dobrowolnie przez użytkownika,
    • adres IP,
    • dane o przeglądarce internetowej,
    • dane dotyczące aktywności na stronie internetowej, jeżeli użytkownik wyraził na to zgodę lub wynika to z technicznej obsługi serwisu.
  2. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:
    • złożenia zamówienia,
    • dokonania rezerwacji,
    • otrzymania odpowiedzi na zapytanie,
    • zawarcia lub wykonania umowy,
    • otrzymania faktury,
    • realizacji dostawy,
    • rozpatrzenia reklamacji.
  3. Niepodanie danych może uniemożliwić skorzystanie z określonych usług.

§ 5. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w następujących celach:

  1. Realizacja zamówień i usług
     Dane są przetwarzane w celu przyjęcia, obsługi i realizacji zamówień, sprzedaży produktów lub usług oraz kontaktu z klientem.
  2. Obsługa rezerwacji i zapytań
     Dane są przetwarzane w celu obsługi rezerwacji, wiadomości przesłanych przez formularz kontaktowy, e-mail, telefon lub media społecznościowe.
  3. Rozliczenia i księgowość
     Dane są przetwarzane w celu wystawiania faktur, rachunków oraz prowadzenia dokumentacji księgowej i podatkowej.
  4. Obsługa reklamacji i zwrotów
     Dane są przetwarzane w celu przyjmowania, rozpatrywania i obsługi reklamacji, zwrotów oraz innych zgłoszeń klientów.
  5. Marketing własny
     Dane mogą być przetwarzane w celu informowania o ofercie Lawendowego Ogrodu, wydarzeniach, promocjach lub nowościach, jeżeli pozwalają na to przepisy prawa albo użytkownik wyraził zgodę.
  6. Newsletter
     Jeżeli Administrator prowadzi newsletter, dane podane przy zapisie są przetwarzane w celu wysyłania wiadomości e-mail zawierających informacje handlowe, promocyjne lub organizacyjne. Użytkownik może w każdej chwili zrezygnować z newslettera.
  7. Statystyka i analityka
     Dane mogą być przetwarzane w celu analizy działania strony internetowej i poprawy jakości usług, o ile użytkownik wyraził zgodę na odpowiednie pliki cookies lub inne technologie.
  8. Bezpieczeństwo i ochrona roszczeń
     Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz dochodzenia lub obrony przed roszczeniami.

§ 6. Odbiorcy danych osobowych

  1. Dostęp do danych osobowych mogą mieć podmioty współpracujące z Administratorem, wyłącznie w zakresie niezbędnym do realizacji usług.
  2. Dane mogą być przekazywane w szczególności:
    • firmom hostingowym,
    • dostawcom poczty elektronicznej,
    • dostawcom systemów sprzedażowych lub rezerwacyjnych,
    • operatorom płatności internetowych,
    • firmom kurierskim lub pocztowym,
    • biurom rachunkowym,
    • kancelariom prawnym,
    • firmom świadczącym usługi IT,
    • dostawcom narzędzi analitycznych,
    • dostawcom narzędzi marketingowych,
    • podmiotom obsługującym newsletter,
    • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  3. Administrator korzysta wyłącznie z usług takich podmiotów, które zapewniają odpowiedni poziom ochrony danych osobowych.
  4. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

§ 7. Okres przechowywania danych

  1. Dane związane z realizacją umowy, zamówienia lub rezerwacji są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.
  2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
  3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu wniesienia skutecznego sprzeciwu lub do czasu ustania celu przetwarzania.
  5. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane do czasu przedawnienia tych roszczeń.

§ 8. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:
    • dostępu do swoich danych osobowych,
    • otrzymania kopii danych,
    • sprostowania nieprawidłowych danych,
    • uzupełnienia niekompletnych danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie,
    • wniesienia skargi do organu nadzorczego.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Innymi słowy: zgoda działa do momentu jej odwołania, nie działa jak wehikuł czasu. Szkoda, bo parę decyzji życiowych też by się przydało cofnąć.
  3. W celu skorzystania z praw należy skontaktować się z Administratorem:
    • e-mailowo: lawendowyogrod@op.pl,
    • pisemnie: Pizzeria Nowar Ewelina Kieraś, ul. Piłsudskiego 28/1A, 57-400 Nowa Ruda.
  4. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem.
  5. Aktualny adres UODO:
    Prezes Urzędu Ochrony Danych Osobowych
     ul. Stanisława Moniuszki 1A
    00-014 Warszawa

§ 9. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych usług.
  2. Bez podania wymaganych danych Administrator może nie być w stanie:
    • odpowiedzieć na wiadomość,
    • przyjąć zamówienia,
    • zrealizować płatności,
    • wystawić faktury,
    • dostarczyć produktu,
    • obsłużyć reklamacji,
    • dokonać rezerwacji.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
  2. Administrator może korzystać z narzędzi analitycznych lub marketingowych, które pomagają dopasować treści do zainteresowań użytkowników, ale wyłącznie zgodnie z prawem i po uzyskaniu wymaganych zgód, jeżeli są one potrzebne.

§ 11. Pliki cookies

  1. Strona internetowa Lawendowego Ogrodu może wykorzystywać pliki cookies oraz podobne technologie.
  2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Pliki cookies mogą być wykorzystywane w celu:
    • zapewnienia prawidłowego działania strony,
    • zapamiętania ustawień użytkownika,
    • obsługi koszyka lub formularzy,
    • zapewnienia bezpieczeństwa,
    • prowadzenia statystyk,
    • analizy ruchu na stronie,
    • prowadzenia działań marketingowych,
    • wyświetlania treści dopasowanych do użytkownika.
  4. Administrator może stosować następujące rodzaje plików cookies:
    • niezbędne cookies – konieczne do prawidłowego działania strony,
    • funkcjonalne cookies – pozwalające zapamiętać ustawienia użytkownika,
    • analityczne cookies – służące do badania sposobu korzystania ze strony,
    • marketingowe cookies – wykorzystywane do prowadzenia działań reklamowych,
    • cookies zewnętrzne – pochodzące od dostawców zewnętrznych, np. narzędzi analitycznych, map, płatności lub mediów społecznościowych.
  5. Niezbędne pliki cookies mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do działania strony.
  6. Pozostałe pliki cookies są stosowane wyłącznie po wyrażeniu zgody przez użytkownika, jeśli taka zgoda jest wymagana przez przepisy prawa.
  7. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej lub w panelu zarządzania zgodami dostępnym na stronie, jeżeli taki panel został wdrożony.
  8. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony.

§ 12. Media społecznościowe

  1. Administrator może prowadzić profile Lawendowego Ogrodu w mediach społecznościowych, takich jak Facebook, Instagram, TikTok lub inne platformy.
  2. Jeżeli użytkownik kontaktuje się z Administratorem za pomocą mediów społecznościowych, jego dane mogą być przetwarzane w celu odpowiedzi na wiadomość, prowadzenia korespondencji, obsługi zapytania lub działań promocyjnych.
  3. Administrator przetwarza dane użytkownika widoczne w ramach danego portalu społecznościowego, takie jak imię, nazwisko, nazwa profilu, treść wiadomości, komentarze, reakcje lub inne informacje udostępnione przez użytkownika.
  4. Korzystanie z portali społecznościowych podlega również regulaminom i politykom prywatności dostawców tych portali.

§ 13. Formularze kontaktowe i kontakt e-mail

  1. Użytkownik może skontaktować się z Administratorem za pomocą formularza kontaktowego, poczty e-mail, telefonu lub mediów społecznościowych.
  2. Dane przekazane w korespondencji są przetwarzane w celu:
    • udzielenia odpowiedzi,
    • obsługi zgłoszenia,
    • przygotowania oferty,
    • realizacji zamówienia lub rezerwacji,
    • dochodzenia lub obrony przed roszczeniami.
  3. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do uzyskania odpowiedzi.

§ 14. Newsletter

  1. Jeżeli Administrator prowadzi newsletter, zapis do newslettera jest dobrowolny.
  2. W celu zapisania się do newslettera użytkownik podaje co najmniej adres e-mail.
  3. Dane podane przy zapisie do newslettera są przetwarzane w celu wysyłki informacji o ofercie, promocjach, wydarzeniach, nowościach i działalności Lawendowego Ogrodu.
  4. Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika.
  5. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości e-mail lub poprzez kontakt z Administratorem.
  6. Jeżeli Administrator nie prowadzi newslettera, niniejszy paragraf nie ma zastosowania.

§ 15. Płatności internetowe

  1. Jeżeli w ramach strony internetowej lub sklepu dostępne są płatności internetowe, dane użytkownika mogą być przekazywane operatorowi płatności w zakresie niezbędnym do obsługi transakcji.
  2. Operatorem płatności może być w szczególności: PayU.
  3. Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

§ 16. Dostawa produktów

  1. Jeżeli Administrator realizuje wysyłkę produktów, dane użytkownika mogą być przekazywane firmom kurierskim, operatorom pocztowym lub innym podmiotom odpowiedzialnym za dostawę.
  2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji dostawy.
  3. Firmami dostarczającymi produkty mogą być w szczególności: InPost, DPD.

§ 17. Zmiany Polityki Prywatności

  1. Administrator może zmienić Politykę Prywatności w przypadku:
    • zmiany przepisów prawa,
    • zmiany sposobu działania strony internetowej,
    • zmiany zakresu świadczonych usług,
    • wdrożenia nowych narzędzi technicznych,
    • zmiany dostawców usług.
  2. Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej Lawendowego Ogrodu.
  3. Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania, chyba że w treści zmian wskazano inny termin.

§ 18. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

Lawendowy Ogród
 Kamieniec 7a
57-300 Kłodzko

E-mail: lawendowyogrod@op.pl

 Telefon: 533572805