Polityka prywatności

Polityka Prywatności Danych Osobowych (RODO) - takiekwiatki.pl

§1 Tożsamość administratora danych

1. Administratorem danych osobowych podawanych w trakcie korzystania ze sklepu internetowego prowadzonego pod adresem www.takiekwiatki.pl jest Adam Ostapiński prowadzący działalność gospodarczą pod firmą Adam Ostapiński Unagency, działający również pod marką Takie Kwiatki® (zastrzeżony znak towarowy), NIP: 9222638239, REGON: 061536612, adres rejestrowy: Jarosławiec 278, 22-424 Sitno, adres punktu sprzedaży: ul. Odrzańska 13/LU-3, 30-408 Kraków, telefon: +48 537 442 818, e-mail: kontakt@takiekwiatki.pl.
2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
3. Niniejsza Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, osób zawierających umowy z Administratorem danych, w tym związanych z realizacją zamówienia w sklepie internetowym, danych gromadzonych poprzez kontakt z Administratorem (e-mail, telefon, formularz kontaktowy), a także osób obserwujących profile Administratora w mediach społecznościowych.

§2 Stosowane definicje

1. Serwis/Sklep - serwis internetowy dostępny pod adresem www.takiekwiatki.pl, za pośrednictwem którego Użytkownik może: przeglądać zawartość (blog, sklep online, oferta usługowa), kontaktować się z Administratorem danych (formularz kontaktowy, e-mail, telefon), składać zamówienia na produkty (sklep online).
2. Administrator danych osobowych - podmiot decydujący o celach i środkach przetwarzania danych, w niniejszej polityce: Adam Ostapiński Unagency.
3. Użytkownik - osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.
4. Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3 Cele przetwarzania danych osobowych

Administrator Danych Osobowych przetwarza dane wyłącznie, gdy jest to dopuszczone przepisami prawa, w celu:

1. Przygotowania i realizacji umowy sprzedaży, w tym zawarcia umowy na odległość przez sklep internetowy - na podstawie art. 6 ust. 1 lit. b RODO.
2. Udokumentowania realizacji umów, wystawienia faktury, prowadzenia dokumentacji księgowej i podatkowej - na podstawie art. 6 ust. 1 lit. c RODO (art. 70 Ordynacji podatkowej).
3. Podjęcia działań na żądanie osoby, której dane dotyczą - odpowiedzi na pytania przez formularz kontaktowy, e-mail lub telefon - na podstawie art. 6 ust. 1 lit. b RODO.
4. Marketingu własnych produktów i usług Administratora danych drogą tradycyjną - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
5. Dochodzenia praw i roszczeń przez Administratora lub osobę, której dane dotyczą - na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest niezbędne do realizacji umowy zawartej na odległość, wysyłki towaru, wystawienia faktury, dochodzenia roszczeń, udzielenia odpowiedzi na pytania. Brak podania uniemożliwia realizację umowy. Podanie danych w pozostałym zakresie jest dobrowolne.

§4 Sposoby pozyskiwania danych

Dane osobowe Użytkownika są gromadzone bezpośrednio od osób, których dotyczą, poprzez:

1. Wypełnienie formularza kontaktowego na stronie.
2. Wypełnienie formularza zamówienia w sklepie online (/zamowienie).
3. Bezpośredni kontakt z Administratorem (e-mail, telefon).
4. Korespondencja tradycyjna na adres punktu sprzedaży.

§5 Zakres przetwarzanych danych

Zakres przetwarzanych danych osobowych jest ograniczony do minimum niezbędnego do świadczenia usług:

1. Złożenie zapytania przez formularz kontaktowy/e-mail/telefon: imię, adres e-mail, numer telefonu, treść wiadomości.
2. Złożenie zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, miasto, kod pocztowy), opcjonalnie adres rozliczeniowy oraz wiadomość dla obdarowanego (treść bileciku).
3. Wystawienie faktury VAT (na życzenie Klienta): imię i nazwisko lub nazwa firmy, adres siedziby, NIP.
4. Realizacja płatności: dane są przekazywane do operatora płatności (PayU lub PayPal) - Administrator nie przechowuje danych karty płatniczej Klienta.
5. Realizacja dostawy: dane są przekazywane do operatora kurierskiego (Furgonetka i powiązani kurierzy) wyłącznie w zakresie niezbędnym do dostarczenia przesyłki.

§6 Okres przetwarzania danych

Okres przetwarzania zależy od celu zebrania danych:

1. Zawarcie i realizacja umowy sprzedaży: przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia faktury - 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 ustawy o VAT w związku z art. 70 Ordynacji podatkowej).
2. Udzielenie odpowiedzi na zapytanie przez formularz/e-mail/telefon: nie dłużej niż 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem.
3. Dochodzenie roszczeń: na podstawie art. 118 Kodeksu cywilnego - termin przedawnienia roszczeń to 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej - 3 lata.

§7 Odbiorcy danych (procesorzy)

Dane osobowe Użytkownika mogą zostać powierzone podmiotom wykonującym usługi na zlecenie Administratora danych. Pełna lista kategorii odbiorców:

1. Hosting strony i CDN: Webflow Inc. (USA) - hosting platformy sklepowej, Cloudflare Inc. (USA) - CDN i ochrona DNS.
2. Operatorzy płatności: PayU S.A. (Poznań, NIP 779-23-08-495) - obsługa płatności BLIK, karty, Przelewy24, Apple Pay, Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) - obsługa płatności PayPal.
3. Operator kurierski: Furgonetka.pl Sp. z o.o. (Warszawa) i powiązani przewoźnicy (InPost, DPD, DHL, GLS) - realizacja dostawy.
4. Obsługa księgowa: wFirma.pl Sp. z o.o. (Sopot) - wystawianie faktur i prowadzenie dokumentacji księgowej.
5. Automatyzacja procesów: Make.com (Celonis SE, Praga, Czechy) - automatyzacja przepływu zamówień.
6. Komunikacja e-mail: Google Workspace (Google Ireland Ltd., Irlandia) - obsługa skrzynki kontakt@takiekwiatki.pl.

Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności na terenie Stanów Zjednoczonych Ameryki (Webflow, Cloudflare, Google) oraz Czech (Make.com). Podstawą przekazywania danych poza EOG jest decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych (SCC). Administrator danych i dostawcy usług zapewniają najwyższe gwarancje ochrony powierzonych danych.

§8 Profile w mediach społecznościowych

1. Administrator danych prowadzi profile w mediach społecznościowych: Facebook (m.in. fanpage z linkiem Messenger m.me/takiekwiatki). Administrator jest współadministratorem danych osób, które wchodzą w interakcję z tymi profilami.
2. W pozostałym zakresie administratorem danych Użytkowników serwisów społecznościowych jest Meta Platforms Ireland Limited, a przetwarzanie odbywa się na zasadach opisanych w politykach prywatności tych serwisów: https://www.facebook.com/privacy/policy.
3. Dane Użytkowników są przetwarzane poza EOG (USA). Podstawą przetwarzania są standardowe klauzule umowne (SCC) Komisji Europejskiej 2021/914.

§9 Prawa osób, których dane dotyczą

Osobom, których dane dotyczą przysługuje prawo:

• Dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych.
• Poprawiania danych (sprostowania).
• Usunięcia danych (prawo do bycia zapomnianym), o ile nie obowiązują przepisy prawa zobowiązujące Administratora do archiwizacji (np. obowiązek przechowywania faktur).
• Przenoszenia danych, o ile podstawą przetwarzania jest umowa lub zgoda osoby i przetwarzanie odbywa się w sposób automatyczny.
• Odwołania zgody na przetwarzanie - jeśli podstawą była zgoda. Odwołanie nie ma wpływu na zgodność przetwarzania dokonanego przed wycofaniem.
• Wniesienia sprzeciwu wobec przetwarzania - z przyczyn związanych ze szczególną sytuacją, gdy podstawą jest art. 6 ust. 1 lit. e) lub f) RODO.
• Ograniczenia przetwarzania.
• Niepodlegania automatycznemu profilowaniu, jeśli decyzje podejmowane wyłącznie na podstawie automatycznego profilowania niosą skutki prawne.

W celu realizacji praw można kontaktować się z Administratorem danych: e-mail kontakt@takiekwiatki.pl, pisemnie ul. Odrzańska 13/LU-3, 30-408 Kraków, telefonicznie +48 537 442 818.

Osoba, której dane dotyczą, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli przetwarzanie narusza RODO. Skarga: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§10 Pliki cookies

1. Sklep takiekwiatki.pl wykorzystuje pliki cookies podzielone na następujące kategorie:
   • Niezbędne (techniczne) - zapewniają poprawne działanie koszyka, sesji zamówienia, mechanizmu kontaktu. Kategoria nie wymagająca zgody Użytkownika.
   • Analityczne - służą do analizy ruchu na stronie, zachowań Użytkowników i optymalizacji treści (m.in. Google Analytics, Microsoft Clarity). Wymagają zgody Użytkownika.
   • Marketingowe / Reklamowe - służą personalizacji reklam, remarketingu i mierzeniu skuteczności kampanii reklamowych (m.in. Google Ads, Meta Pixel, Microsoft Advertising). Wymagają zgody Użytkownika.
2. Zarządzanie zgodami: Sklep wykorzystuje narzędzie CookieYes do obsługi zgód na pliki cookies. Użytkownik wyraża zgodę na używanie poszczególnych kategorii cookies poprzez panel zgód wyświetlany przy pierwszej wizycie. W każdej chwili można zmodyfikować swoje preferencje poprzez link Ustawienia cookies dostępny w stopce strony.
3. Dostawcy zewnętrzni przetwarzający dane z plików cookies:
   • Webflow (Webflow Inc., USA) - cookies techniczne hostingu strony, zarządzanie sesją koszyka i formularzy. Kategoria: niezbędne (nie wymagają zgody).
   • Google (Google Ireland Ltd.) - Google Analytics, Google Ads, Google Tag Manager. Kategoria: analityczne i marketingowe.
   • Meta (Meta Platforms Ireland Ltd.) - Meta Pixel dla Facebook/Instagram. Kategoria: marketingowe.
   • Microsoft (Microsoft Ireland Operations Ltd.) - Microsoft Clarity, Microsoft Advertising. Kategoria: analityczne i marketingowe.
   • CookieYes (CookieYes Ltd., Wielka Brytania) - cookies zarządzania zgodami. Kategoria: niezbędne.
4. Wyłączenie cookies w przeglądarce może uniemożliwić korzystanie z części funkcjonalności sklepu (np. koszyk, finalizacja zamówienia).

§11 Przetwarzanie danych przez Google

Sklep takiekwiatki.pl korzysta z usług Google Ireland Ltd. (w tym Google Analytics, Google Ads, Google Tag Manager) za zgodą Użytkownika wyrażoną poprzez panel zgód cookies (CookieYes).

Dane zebrane przez Google będą wykorzystywane przez Google w celach analitycznych i reklamowych, w tym do analizy ruchu na stronie, mierzenia skuteczności kampanii reklamowych, personalizacji reklam oraz remarketingu.

Szczegółowe informacje na temat sposobu przetwarzania danych przez Google, podstaw prawnych przetwarzania, okresów retencji, mechanizmów ochrony oraz praw Użytkownika dostępne są na oficjalnej stronie Google:

https://business.safety.google/privacy/

Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych przez Google poprzez panel ustawień cookies w stopce strony.

§12 Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności. Zmiany wchodzą w życie w ciągu 14 dni od opublikowania na stronie Serwisu/Sklepu.

Kontakt w sprawach RODO: kontakt@takiekwiatki.pl