Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem plantegroup.pl („Serwis”) oraz osób kontaktujących się z PLANTÉ GROUP sp. z o.o. za pośrednictwem Serwisu lub innych wskazanych kanałów kontaktu.

Polityka prywatności nie zastępuje odrębnych informacji przekazywanych w konkretnych formularzach, umowach lub dokumentach dotyczących poszczególnych usług. Jeżeli dla określonego procesu obowiązuje dodatkowa informacja, jest ona udostępniana przed zebraniem danych.

Administratorem danych osobowych jest PLANTÉ GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, przy ulicy Fabrycznej numer 5A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001265103, posiadająca NIP 7011330727 oraz REGON 545687905 („Administrator”).

Kontakt z Administratorem jest możliwy pod adresem e-mail lp.puorgetnalp@tkatnok lub pisemnie na adres siedziby Administratora.

Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez osobę, której dane dotyczą, w szczególności za pośrednictwem formularza kontaktowego, wiadomości e-mail, telefonu, formularza zamówienia, konta użytkownika, newslettera lub innego kanału udostępnionego w Serwisie.

Zakres danych zależy od celu przetwarzania i może obejmować w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, dane podane w treści wiadomości, dane przedsiębiorcy, dane do faktury oraz dane dotyczące zawartej lub wykonywanej umowy.

W związku z korzystaniem z Serwisu Administrator może przetwarzać także dane techniczne, takie jak adres IP, data i godzina korzystania z Serwisu, rodzaj urządzenia i przeglądarki, informacje o systemie operacyjnym, dane o aktywności w Serwisie oraz informacje zapisywane w plikach cookies. Szczegółowe zasady stosowania cookies określa odrębna Polityka cookies.

Jeżeli dane nie zostały uzyskane bezpośrednio od osoby, której dotyczą, ich źródłem może być osoba działająca w jej imieniu, kontrahent Administratora, publicznie dostępne rejestry albo dostawca narzędzia używanego do komunikacji z Administratorem.

Administrator przetwarza dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Podanie danych jest dobrowolne, jednak może być niezbędne do skorzystania z określonej funkcji Serwisu lub zawarcia i wykonania umowy.

• Obsługa zapytań, formularzy i korespondencji. Przykładowy zakres danych: imię i nazwisko, e-mail, telefon, treść wiadomości i dane podane dobrowolnie. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu; w razie podejmowania działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
• Zawarcie i wykonanie umowy lub podjęcie działań na żądanie przed jej zawarciem. Przykładowy zakres danych: dane identyfikacyjne, kontaktowe, rozliczeniowe i dane niezbędne do realizacji umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych. Przykładowy zakres danych: dane wymagane przepisami i dokumentacją księgową. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Zapewnienie działania, bezpieczeństwa i funkcjonalności Serwisu. Przykładowy zakres danych: adres IP, dane urządzenia, logi techniczne i dane dotyczące sesji. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu i zabezpieczeniu Serwisu.
• Marketing bezpośredni własnych usług lub produktów. Przykładowy zakres danych: dane kontaktowe i informacje o udzielonych zgodach. Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli marketing jest prowadzony na podstawie prawnie uzasadnionego interesu i jest dopuszczalny na podstawie właściwych przepisów; w pozostałych przypadkach — art. 6 ust. 1 lit. a RODO.
• Wysyłka newslettera lub innych informacji marketingowych. Przykładowy zakres danych: adres e-mail oraz informacje o zgodzie i jej zakresie. Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.
• Używanie analitycznych lub marketingowych cookies i podobnych technologii. Przykładowy zakres danych: dane dotyczące aktywności w Serwisie i identyfikatory internetowe. Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, jeżeli dana technologia powoduje przetwarzanie danych osobowych; szczegółowe zasady określa Polityka cookies.
• Ustalenie, dochodzenie lub obrona przed roszczeniami. Przykładowy zakres danych: dane związane z relacją prawną, korespondencją, umową lub zdarzeniem. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Administrator nie wykorzystuje danych do celu niezgodnego z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dozwolone na podstawie przepisów prawa.

Dane osobowe mogą być ujawniane odbiorcom, jeżeli jest to niezbędne do realizacji celu przetwarzania, wykonania umowy, spełnienia obowiązku prawnego albo ochrony praw Administratora.

Odbiorcami mogą być w szczególności dostawcy hostingu i utrzymania Serwisu, dostawcy poczty elektronicznej, dostawcy systemów CRM lub formularzy, dostawcy narzędzi do obsługi newslettera, biuro rachunkowe, kancelaria prawna, dostawcy usług płatniczych i kurierskich oraz podmioty uprawnione na podstawie prawa.

Jeżeli zewnętrzny dostawca przetwarza dane w imieniu Administratora, Administrator zawiera z nim umowę powierzenia przetwarzania danych albo korzysta z innej podstawy prawnej wymaganej przepisami. Aktualną listę dostawców wykorzystywanych w Serwisie Administrator udostępnia na żądanie, przesłane na adres wskazany w punkcie 2.

Administrator nie sprzedaje danych osobowych. Dane mogą być ujawnione organom publicznym lub innym podmiotom uprawnionym, jeżeli obowiązek ich ujawnienia wynika z przepisów prawa.

Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane. Po upływie tego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przepisami prawa lub niezbędnym do obrony przed roszczeniami.

• Korespondencja i zapytania — przez czas obsługi sprawy, a następnie co do zasady przez okres przedawnienia ewentualnych roszczeń, zwykle 3 lata, a jeżeli przepisy przewidują dłuższy termin — przez ten dłuższy okres.
• Dane związane z umową i dokumentacją księgową — przez czas trwania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Newsletter i komunikacja marketingowa — do czasu wycofania zgody, wniesienia sprzeciwu lub zakończenia wysyłki, a następnie przez okres niezbędny do wykazania prawidłowości działania.
• Logi techniczne i dane bezpieczeństwa — co do zasady przez 12 miesięcy od ich zapisania, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu, wykonania obowiązku prawnego lub obrony przed roszczeniami.
• Dane przetwarzane za pomocą cookies — zgodnie z okresem wskazanym w Polityce cookies i ustawieniami narzędzia zarządzania zgodami.

Osobie, której dane dotyczą, przysługują — w zakresie określonym w RODO — następujące prawa:

• prawo dostępu do danych osobowych oraz uzyskania ich kopii;
• prawo sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
• prawo usunięcia danych, jeżeli zachodzi jedna z przesłanek przewidzianych w RODO;
• prawo ograniczenia przetwarzania danych w przypadkach określonych w RODO;
• prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
• prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby;
• prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem.

W celu skorzystania z praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w punkcie 2. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadku skomplikowanego charakteru żądania termin może zostać przedłużony o maksymalnie dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana w ciągu pierwszego miesiąca.

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

Administrator nie podejmuje wobec osób decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, chyba że przed rozpoczęciem takiego przetwarzania przekaże odrębną informację wymaganą prawem.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób.

W przypadku naruszenia ochrony danych Administrator podejmuje działania wymagane przepisami prawa. Jeżeli zgłoszenie naruszenia organowi nadzorczemu jest wymagane, Administrator dokonuje go bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, Administrator zawiadamia osoby, których dane dotyczą, bez zbędnej zwłoki, chyba że przepisy prawa przewidują wyjątek.

Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą być stosowane w celu zapewnienia działania, bezpieczeństwa i podstawowych funkcji Serwisu, natomiast cookies analityczne, funkcjonalne lub marketingowe są uruchamiane zgodnie z ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana.

Szczegółowe informacje o nazwach, dostawcach, celach, okresach przechowywania i sposobie zmiany ustawień znajdują się w odrębnej Polityce cookies.

Serwis może zawierać linki do stron internetowych, serwisów społecznościowych lub usług podmiotów trzecich. Po przejściu na zewnętrzną stronę przetwarzanie danych odbywa się zgodnie z polityką prywatności danego operatora. Administrator nie odpowiada za treść ani zasady przetwarzania danych obowiązujące na stronach podmiotów trzecich.

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany funkcjonalności Serwisu, sposobów przetwarzania danych, wykorzystywanych dostawców lub przepisów prawa. Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana będzie istotna dla praw lub wolności osób, Administrator podejmie odpowiednie działania, aby poinformować o niej osoby, których dane dotyczą, w sposób wymagany przepisami prawa.

W sprawach nieuregulowanych w Polityce prywatności zastosowanie mają właściwe przepisy o ochronie danych osobowych, w szczególności RODO oraz przepisy krajowe uzupełniające jego stosowanie.

Polityka prywatności obowiązuje od dnia 2 października 2026 r.