Artykuł 1 – Administrator danych
Administratorem danych jest:
2JP s.r.o.
Hurbanova 1924/14, 052 01 Spišská Nová Ves, Republika Słowacka
Numer identyfikacyjny (IČO): 52707199
Telefon: +421 903 416 803
E-mail: info@gridgarden.eu
Dane osobowe przetwarzamy w związku z prowadzeniem strony gridgarden.eu, sklepu GridGarden i aplikacji GridGarden Studio.
Artykuł 2 – Zakres przetwarzanych danych
Korzystając z naszych usług, przetwarzamy następujące kategorie danych osobowych:
2.1 Dane identyfikacyjne
- Imię i nazwisko
- Nazwa firmy i numer rejestracyjny (dla klientów biznesowych)
2.2 Dane kontaktowe
- Adres e-mail
- Numer telefonu
- Adres dostawy
- Adres rozliczeniowy
2.3 Dane transakcyjne
- Historia zamówień
- Dane płatnicze – płatności kartą przetwarza Stripe; danych Państwa karty nie widzimy i nie przechowujemy
2.4 Dane techniczne
- Adres IP
- Informacje o przeglądarce i urządzeniu
- Techniczne zapisy błędów strony i aplikacji
- Pliki cookie i podobne magazyny w przeglądarce (zob. artykuł 13)
2.5 Konto i projekty w Studio
- Adres e-mail do logowania (link do logowania wysyłamy e-mailem)
- Zapisane projekty ogrodów i ustawienia aplikacji
2.6 Dane przy funkcjach sztucznej inteligencji
- Zdjęcia ogrodu przesłane do AI zdjęcia oraz szkice przesłane do Studio
- Teksty, które Państwo piszą do architekta AI lub na czacie AI
- Państwa oceny propozycji AI (wybór propozycji, kciuk w górę lub w dół, etykiety, wolny tekst)
Podanie danych potrzebnych do zamówienia i faktury (imię i nazwisko, dane kontaktowe, adres) jest konieczne do zawarcia umowy; dane do faktury są wymagane przepisami. Pozostałe dane podają Państwo dobrowolnie. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego wobec Państwa skutki prawne (art. 22 RODO).
Większość danych otrzymujemy bezpośrednio od Państwa. Jeśli zakup został zrealizowany za pośrednictwem naszego partnera handlowego (sprzedawcy), dane potrzebne do realizacji i dostawy zamówienia (imię i nazwisko, dane kontaktowe, adres) otrzymaliśmy od niego.
Jeśli przed 13 października 2026 dokonali Państwo zakupu w GridGarden lub zapisali się na newsletter, przejęliśmy Państwa dane od poprzedniego prowadzącego sklep GridGarden (przedsiębiorcy będącego osobą fizyczną z siedzibą na Słowacji). Przejęliśmy dane identyfikacyjne i kontaktowe, adresy dostawy i rozliczeniowe oraz historię zamówień klientów, a w przypadku subskrybentów newslettera adres e-mail i zapis zgody. Przetwarzamy je w tych samych celach co dotychczas: obsługa gwarancji i reklamacji wcześniejszych zakupów, obowiązki księgowe oraz wysyłka newslettera osobom, które się na nią zgodziły. Zgodę można w każdej chwili wycofać; przysługują Państwu wszystkie prawa opisane w artykule 6.
Artykuł 3 – Cele przetwarzania
Przetwarzamy Państwa dane osobowe w następujących celach:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przetwarzanie i realizacja zamówień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 4 lata od dostawy towaru; w przypadku reklamacji 4 lata od jej złożenia |
| Obowiązki księgowe i podatkowe | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 10 lat od końca okresu rozliczeniowego |
| Komunikacja dotycząca zamówień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 4 lata od dostawy towaru; w przypadku reklamacji 4 lata od jej złożenia |
| Obsługa reklamacji i skarg | Wykonanie umowy, obowiązek prawny | 4 lata od złożenia reklamacji |
| Odpowiedzi na pytania i wsparcie (e-mail, telefon) | Wykonanie umowy lub prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. b i f RODO) | Tak długo, jak to konieczne do załatwienia sprawy, najwyżej 4 lata od ostatniej wiadomości |
| Konto i zapisywanie projektów w Studio | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Projekty z kontem 36 miesięcy od ostatniej aktywności konta, projekty bez konta 12 miesięcy od ostatniej edycji; nie usuwamy projektu, który jest częścią zamówienia lub galerii. Samo konto pozostaje do czasu jego usunięcia lub żądania usunięcia danych |
| AI zdjęcie, architekt AI i czat AI | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Zdjęcia AI i ich projekty powiązane z adresem e-mail 3 lata od ostatniej aktywności, bez e-maila 90 dni; zapisy czatu AI 12 miesięcy od ostatniej wiadomości |
| Nieopłacony koszyk (wraz z kopią projektu i obrazami grządek) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 12 miesięcy po wygaśnięciu koszyka, wraz z zawartymi w nim danymi; koszyka, z którego powstało zamówienie, nie usuwamy (obowiązuje okres zamówienia) |
| Ulepszanie i douczanie naszej AI – głównie architekta AI w Studiu (Studio Architekt) na podstawie Państwa poleceń i ocen jego projektów, a także oryginalnych zdjęć z funkcji zdjęcia AI (po naszej kontroli, wyłącznie wewnętrznie) | Prawnie uzasadniony interes w ulepszaniu własnej usługi (art. 6 ust. 1 lit. f RODO); w każdej chwili można wnieść sprzeciw e-mailem na info@gridgarden.eu – wyłączymy wtedy zdjęcia i oceny z uczenia; za kolejne oceny projektów nie zwracamy wtedy kredytów (artykuł 12.3) | Dopóki przechowujemy dany projekt lub zdjęcie (zob. wiersze powyżej); zanonimizowane oceny mogą pozostać dłużej |
| Marketing i newsletter | Zgoda (art. 6 ust. 1 lit. a RODO) | Do czasu wycofania zgody |
| Pomiar odwiedzin i reklamy (Google Analytics, Google Ads) | Zgoda (art. 6 ust. 1 lit. a RODO) | Zob. artykuł 13 |
| Anonimowy pomiar odwiedzin bez plików cookie (Google Analytics) | Prawnie uzasadniony interes w wiedzy, ile osób odwiedza stronę i skąd przychodzą (art. 6 ust. 1 lit. f RODO); bez plików cookie i bez identyfikatora | W przeglądarce nic nie jest zapisywane; w raportach tylko łączne liczby |
| Bezpieczeństwo i rejestrowanie błędów strony i aplikacji | Prawnie uzasadniony interes w ochronie naszych usług i usuwaniu błędów (art. 6 ust. 1 lit. f RODO) | Najwyżej 90 dni |
| Ulepszanie strony i Studia na podstawie danych technicznych i zbiorczych | Prawnie uzasadniony interes w ulepszaniu naszych usług (art. 6 ust. 1 lit. f RODO) | 3 lata |
Artykuł 4 – Odbiorcy danych
Państwa dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
- Firmy kurierskie – GLS, Geis – w celu dostarczenia towaru
- Dostawcy usług płatniczych – Stripe – obsługa płatności kartą, wystawianie faktur oraz obliczanie i ewidencja podatku (Stripe Tax; służą do tego adres rozliczeniowy i kraj ustalony z adresu IP); w celu zapobiegania oszustwom Stripe przetwarza niektóre dane także jako odrębny administrator zgodnie z własną polityką prywatności
- Hosting – Hetzner Online GmbH – serwery w centrum danych w Niemczech (Falkenstein), na których działa strona, sklep, Studio, bazy danych i rejestr błędów (GlitchTip, który prowadzimy sami)
- E-mail – Google (Google Workspace) – wysyłanie i odbieranie e-maili z adresu info@gridgarden.eu
- Sztuczna inteligencja – Google (Gemini API) i Replicate – przetwarzanie zdjęć, szkiców i tekstów w funkcjach AI (artykuł 12)
- Analityka i reklama – Google (Google Analytics, Google Ads) – pliki cookie wyłącznie za Państwa zgodą; bez zgody tylko anonimowy pomiar odwiedzin bez plików cookie (artykuł 13)
- Usługi księgowe i prawne – realizacja obowiązków prawnych
- Organy publiczne – w przypadkach wymaganych przez prawo
Jeśli w Studio korzystają Państwo z funkcji działki lub mapy (wyszukiwanie adresu, zdjęcie lotnicze działki), przeglądarka bezpośrednio odpytuje OpenStreetMap (wyszukiwanie adresu przez Nominatim) i państwowe portale mapowe (zdjęcia lotnicze, na przykład ČÚZK, IGN lub PDOK). Usługi te widzą przy tym Państwa adres IP i wyszukiwany adres.
Artykuł 5 – Międzynarodowe przekazywanie danych
Niektórzy dostawcy mają siedzibę w USA lub mogą tam przetwarzać dane. Google LLC i Stripe, Inc. są certyfikowane w ramach Ramowego porozumienia UE–USA w zakresie ochrony danych (Data Privacy Framework), objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z 10 lipca 2023 r. Przekazywanie danych do Replicate, Inc. odbywa się na podstawie standardowych klauzul umownych UE. Kopię tych zabezpieczeń prześlemy na żądanie – prosimy pisać na info@gridgarden.eu. Nasze serwery znajdują się w Niemczech.
Artykuł 6 – Prawa osoby, której dane dotyczą
W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:
6.1 Prawo dostępu (art. 15 RODO)
Mają Państwo prawo uzyskać potwierdzenie, czy Państwa dane osobowe są przetwarzane, a jeśli tak, uzyskać dostęp do tych danych.
6.2 Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo do sprostowania nieprawidłowych danych osobowych i uzupełnienia danych niekompletnych.
6.3 Prawo do usunięcia danych (art. 17 RODO)
Mają Państwo prawo żądać usunięcia danych osobowych, gdy cel przetwarzania został osiągnięty lub gdy wycofają Państwo zgodę. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
6.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo żądać ograniczenia przetwarzania w przypadkach określonych w RODO.
6.5 Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6.6 Prawo do sprzeciwu (art. 21 RODO)
Mają Państwo prawo sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym profilowaniu i marketingowi bezpośredniemu.
6.7 Prawo do wycofania zgody
Jeśli przetwarzanie opiera się na zgodzie, mają Państwo prawo w dowolnym momencie wycofać zgodę bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
6.8 Prawo do wniesienia skargi
Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego: Úrad na ochranu osobných údajov Slovenskej republiky (słowacki urząd ochrony danych osobowych), Hraničná 12, 820 07 Bratysława, www.dataprotection.gov.sk, lub do organu nadzorczego w państwie UE, w którym mają Państwo zwykłe miejsce pobytu lub miejsce pracy lub w którym doszło do domniemanego naruszenia (w Polsce Prezes UODO).
Artykuł 7 – Realizacja Państwa praw
Swoje prawa mogą Państwo realizować:
- E-mail: info@gridgarden.eu
- Telefon: +421 903 416 803
- Listownie: 2JP s.r.o., Hurbanova 1924/14, 052 01 Spišská Nová Ves
Odpowiemy na Państwa żądanie w ciągu 30 dni.
Artykuł 8 – Bezpieczeństwo danych
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niewłaściwym wykorzystaniem:
- Szyfrowanie SSL całej komunikacji
- Płatności kartą przez bramkę płatniczą Stripe – danych karty nie widzimy i nie przechowujemy
- Regularne aktualizacje systemów bezpieczeństwa
- Ograniczony dostęp do danych osobowych
Artykuł 9 – Automatyczne e-maile
Oprócz e-maili dotyczących zamówienia, linku do logowania i e-maili, o które Państwo sami poproszą (na przykład kod rabatowy), możemy wysyłać Państwu następujące automatyczne e-maile:
9.1 Przypomnienia o rozpoczętym projekcie w Studio
Jeśli mają Państwo konto w Studio i zapisany projekt, ale jeszcze nie dokonali zakupu, wyślemy najwyżej 2 przypomnienia (mniej więcej po 24 godzinach i po 7 dniach). Jeśli rozpoczną Państwo projekt na telefonie, możemy jednorazowo wysłać link, aby kontynuować na komputerze. Przypomnienia ustają po zakupie lub wypisaniu się.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO; § 116 słowackiej ustawy nr 452/2021 o komunikacji elektronicznej). Okres przechowywania: Do wypisania się lub usunięcia konta. Przypomnienia wysyłamy na podstawie prawnie uzasadnionego interesu; można z nich zrezygnować przy rejestracji, w ustawieniach konta oraz za pomocą linku w każdym e-mailu.
9.2 Newsletter
Jeśli zapiszą się Państwo do naszego newslettera, wysyłamy porady dotyczące uprawy, nowości o produktach i oferty.
Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a) RODO). Okres przechowywania: Do wycofania zgody.
Każdy z tych e-maili zawiera link do wypisania się. Mogą się Państwo wypisać także e-mailem na adres info@gridgarden.eu. Wypisanie się z jednej listy zatrzymuje wszystkie nasze e-maile marketingowe.
Artykuł 10 – Usuwanie danych
W każdej chwili mogą Państwo złożyć wniosek o usunięcie swoich danych osobowych:
- E-mailem: info@gridgarden.eu
- Na żądanie usuniemy także Państwa konto w Studio i zapisane projekty
Prosimy pamiętać, że niektóre dane możemy być zobowiązani przechowywać zgodnie z przepisami prawa (np. dokumenty księgowe przez 10 lat, dokumenty reklamacyjne przez 4 lata). W takich przypadkach dane będą ograniczone wyłącznie do celu wymaganego przez prawo.
Wniosek o usunięcie danych rozpatrzymy w ciągu 30 dni i potwierdzimy podjęte działanie e-mailem.
Artykuł 11 – Podsumowanie okresów przechowywania
Do Państwa danych osobowych stosuje się następujące maksymalne okresy przechowywania:
| Cel | Okres przechowywania |
|---|---|
| Zamówienia i dane klientów | 4 lata od dostawy towaru; w przypadku reklamacji 4 lata od jej złożenia |
| Obowiązki księgowe i podatkowe | 10 lat od końca okresu rozliczeniowego |
| Odpowiedzi na pytania i wsparcie (e-mail, telefon) | Tak długo, jak to konieczne do załatwienia sprawy, najwyżej 4 lata od ostatniej wiadomości |
| Konto i zapisywanie projektów w Studio | Projekty z kontem 36 miesięcy od ostatniej aktywności konta, projekty bez konta 12 miesięcy od ostatniej edycji; nie usuwamy projektu, który jest częścią zamówienia lub galerii. Samo konto pozostaje do czasu jego usunięcia lub żądania usunięcia danych |
| AI zdjęcie, architekt AI i czat AI | Zdjęcia AI i ich projekty powiązane z adresem e-mail 3 lata od ostatniej aktywności, bez e-maila 90 dni; zapisy czatu AI 12 miesięcy od ostatniej wiadomości |
| Nieopłacony koszyk (wraz z kopią projektu i obrazami grządek) | 12 miesięcy po wygaśnięciu koszyka, wraz z zawartymi w nim danymi; koszyka, z którego powstało zamówienie, nie usuwamy (obowiązuje okres zamówienia) |
| Ulepszanie i douczanie naszej AI – głównie architekta AI w Studiu (Studio Architekt) na podstawie Państwa poleceń i ocen jego projektów, a także oryginalnych zdjęć z funkcji zdjęcia AI (po naszej kontroli, wyłącznie wewnętrznie) | Dopóki przechowujemy dany projekt lub zdjęcie (zob. wiersze powyżej); zanonimizowane oceny mogą pozostać dłużej |
| Newsletter i przypomnienia ze Studio | Do wypisania się lub wycofania zgody |
| Pomiar odwiedzin i reklamy (Google Analytics, Google Ads) | Zob. artykuł 13 (pliki cookie Google Analytics najwyżej 2 lata, źródło wizyty z reklamy 90 dni) |
| Anonimowy pomiar odwiedzin bez plików cookie (Google Analytics) | W przeglądarce nic nie jest zapisywane; w raportach tylko łączne liczby |
| Bezpieczeństwo i rejestrowanie błędów strony i aplikacji | Najwyżej 90 dni |
| Ulepszanie strony i Studia na podstawie danych technicznych i zbiorczych | 3 lata |
Artykuł 12 – Sztuczna inteligencja (AI)
12.1 W AI zdjęciu przesyłają Państwo zdjęcie ogrodu. Zdjęcie i Państwa zlecenie przetwarza usługa Google Gemini, która tworzy propozycję; do rozpoznania przedmiotów na zdjęciu (na przykład drzwi lub ogrodzenia) przetwarza je także usługa Replicate. Obrazy z funkcji zdjęcia AI są generowane przez sztuczną inteligencję i mają wyłącznie charakter poglądowy.
12.2 Przy architekcie AI i czacie AI w Studio wysyłamy do usługi Google Gemini tekst, który Państwo piszą, i opis Państwa projektu; przy przesłaniu szkicu także obraz szkicu.
12.3 Do ulepszania i douczania naszej AI – głównie architekta AI w Studiu (Studio Architekt) – wykorzystujemy Państwa polecenia i oceny jego projektów oraz oryginalne zdjęcia z funkcji zdjęcia AI, zawsze dopiero po naszej kontroli i wyłącznie wewnętrznie – nigdy ich nie publikujemy. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu usługi (artykuł 3); w każdej chwili można wnieść sprzeciw e-mailem na info@gridgarden.eu, a wyłączymy dane z uczenia. Kredyty za ocenę projektów zwracamy jako nagrodę tylko wtedy, gdy możemy wykorzystać ocenę do ulepszenia AI; po wniesieniu sprzeciwu za kolejne oceny nie są zwracane (Regulamin, artykuł IX).
12.4 Sposób wykorzystania Państwa ocen propozycji AI opisuje regulamin w części Jak wykorzystujemy opinie.
Artykuł 13 – Pliki cookie i pamięć przeglądarki
Strona gridgarden.eu i aplikacja GridGarden Studio zapisują w Państwa przeglądarce pliki cookie i podobne dane (localStorage, sessionStorage). Niezbędne są potrzebne do działania strony, koszyka i logowania. Analityczne i reklamowe stosujemy tylko za Państwa zgodą w banerze cookie. Bez zgody mierzymy odwiedziny wyłącznie anonimowo: przeglądarka wysyła do Google Analytics sygnał bez plików cookie i bez identyfikatora, który pozwalałby Państwa rozpoznać (wyświetlona strona, skąd Państwo przyszli, język i typ urządzenia). W przeglądarce nic nie jest przy tym zapisywane, a w raportach widzimy jedynie łączną liczbę odwiedzin, którą Google szacuje na podstawie tych sygnałów.
Pliki cookie i lokalna pamięć przeglądarki (localStorage, sessionStorage)
| Nazwa | Cel | Okres przechowywania | Kategoria |
|---|---|---|---|
gg_consent | Zapisuje Państwa wybór w banerze cookie (strona i Studio) | 180 dni | Niezbędne |
gg_lang, gg_langsug | Zapamiętuje wybrany język strony lub to, że zamknęli Państwo propozycję języka | 1 rok (zamknięta propozycja języka 30 dni) | Niezbędne |
gg_region, gg_region_src, gg_region_out | Kraj dostawy, abyśmy pokazali właściwe ceny i dostawę | 1 rok | Niezbędne |
gg_cart_v1, gg_cart_discount_v1 (localStorage) | Państwa koszyk i wpisany kod rabatowy | Bez stałego okresu, do usunięcia w przeglądarce | Niezbędne |
gg_shop_ship_v1, gg_shop_sid_v1, gg_ka_compare (sessionStorage) | Wybrana dostawa, postęp płatności i porównanie produktów | Do zamknięcia karty przeglądarki | Niezbędne |
gg_studio_sid | Logowanie do konta | 30 dni | Niezbędne |
gg_studio_anon | Przypisuje rozpoczęty projekt bez konta do Państwa przeglądarki | 1 rok | Niezbędne |
NEXT_LOCALE | Zapamiętuje wybrany język Studio | Najwyżej 1 rok | Niezbędne |
gg_viewport_class | Typ urządzenia (telefon, tablet, komputer), aby Studio wyświetlało się prawidłowo | 30 dni | Niezbędne |
gg_ui_scale, gg-rs3, gg-plant-lite … (localStorage, Studio) | Ustawienia wyświetlania i jakości 3D w Studio | Bez stałego okresu, do usunięcia w przeglądarce | Niezbędne |
gg_internal | Tylko dla naszego zespołu: wyłącza pomiar odwiedzin | 1 rok | Niezbędne |
_ga, _ga_<ID> | Google Analytics: rozróżnianie odwiedzających i odwiedzin | 2 lata | Analityka |
gg_attribution_v1, gg_attribution_last_v1 (localStorage) | Źródło odwiedzin z reklamy lub kampanii (gclid, UTM), aby przypisać zamówienie do kampanii | 90 dni | Reklama |
Google Ads (Studio) | W Studiu po wyrażeniu zgody na reklamy Google Ads może ustawić własne pliki cookie do pomiaru wyników reklam (na przykład _gcl_au, 90 dni), a przy remarketingu także pliki cookie domeny doubleclick.net (na przykład IDE, około 13 miesięcy); dokładne nazwy i czas określa Google | Określa Google | Reklama |
Wybór można zmienić w każdej chwili za pomocą odnośnika „Ustawienia cookie” w stopce strony.
Artykuł 14 – Postanowienia końcowe
Niniejsza polityka prywatności obowiązuje od 13 października 2026. Możemy ją aktualizować; o istotnych zmianach poinformujemy Państwa.