Polityka prywatności serwisu slonecznik.konin.pl

1. Administrator danych

Administratorem danych osobowych jest Sklep Urszula Roztajewska Kwiaciarnia „SŁONECZNIK”, ul. Kardynała Stefana Wyszyńskiego 1a, 62-510 Konin, Polska, tel. 63 242 38 78, NIP: 6652314549, REGON: 382625215.

W sprawach dotyczących danych osobowych możesz kontaktować się telefonicznie.

2. Zakres i źródło danych

Przetwarzamy dane, które podajesz bezpośrednio podczas:

• składania zamówienia w sklepie internetowym (WooCommerce),
• kontaktu z nami (telefon, e-mail),
• zakładania konta klienta.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Realizacja zamówienia i dowozu bukietu (przyjęcie zamówienia, przygotowanie bukietu, kontakt w sprawie dostawy, dostawa) – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia, księgowość i obowiązki podatkowe (np. wystawienie i przechowywanie dokumentów sprzedaży) – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa zapytań i kontakt (odpowiedź na pytanie, prośba o doprecyzowanie zamówienia) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: komunikacja i obsługa klienta).
• Ustalenie, obrona lub dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Marketing bezpośredni własnych usług/produktów (np. informacja o ofercie) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda) – w zależności od kanału i formy.
• Newsletter – podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać.

4. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• dane identyfikacyjne: imię i nazwisko,
• dane kontaktowe: numer telefonu, adres e-mail,
• dane do dostawy: adres dostawy (ulica, numer, miejscowość), ewentualnie dodatkowe informacje dla kuriera/dostawcy,
• dane zamówienia: szczegóły bukietu, termin dostawy, treść bileciku/dedykacji (jeśli wpisana), uwagi do zamówienia,
• dane rozliczeniowe: dane do faktury (jeśli podane),
• dane techniczne: adres IP, logi serwera, identyfikatory cookies oraz dane o urządzeniu i przeglądarce (w zakresie opisanym niżej).

Ważne: Prosimy nie podawać w polach formularzy danych nadmiarowych ani danych wrażliwych (szczególnych kategorii).

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu serwisu i realizacji zamówień, w szczególności:

• dostawca hostingu: Cyberfolks.pl (utrzymanie infrastruktury serwera i poczty),
• dostawcy oprogramowania i usług IT (WordPress, WooCommerce oraz wtyczki – w zakresie niezbędnym do działania sklepu),
• podmioty realizujące dostawę,
• dostawcy usług księgowych,
• operatorzy płatności online / banki,
• narzędzia analityczne i marketingowe.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów marketingowych.

6. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG).

7. Okres przechowywania danych

• dane związane z realizacją zamówienia – przez czas niezbędny do realizacji i obsługi posprzedażowej,
• dane księgowe i dokumenty sprzedaży – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• dane przetwarzane na podstawie uzasadnionego interesu (np. roszczenia) – do czasu przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody (np. newsletter) – do momentu wycofania zgody.

8. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych prawem),
• ograniczenia przetwarzania,
• przenoszenia danych (gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany),
• wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa UODO (Urząd Ochrony Danych Osobowych).

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia (np. przygotowania bukietu, kontaktu i dowozu). W przypadku kontaktu – podanie danych jest niezbędne do udzielenia odpowiedzi.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne wobec Ciebie w sposób wyłącznie zautomatyzowany, w tym nie stosujemy profilowania w rozumieniu RODO.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania, bezpieczeństwa oraz wygody korzystania z serwisu.

11.1. Rodzaje cookies

• Cookies niezbędne (techniczne) – konieczne do działania serwisu i sklepu (np. koszyk, sesja, bezpieczeństwo). Dla tych plików zgoda nie jest wymagana.
• Cookies funkcjonalne – ułatwiają korzystanie z serwisu (np. zapamiętanie preferencji).
• Cookies analityczne – pomagają zrozumieć, jak użytkownicy korzystają z serwisu (statystyki odwiedzin).
• Cookies marketingowe – służą do personalizacji reklam i mierzenia skuteczności kampanii.

11.2. Podstawa prawna cookies

Stosowanie cookies i podobnych technologii podlega przepisom Prawa komunikacji elektronicznej. W zakresie innym niż cookies niezbędne – cookies są wykorzystywane na podstawie Twojej zgody wyrażonej w banerze cookies (lub ustawieniach przeglądarki / narzędziu zarządzania zgodami). :contentReference[oaicite:1]{index=1}

11.3. Zarządzanie cookies

Możesz w każdej chwili zmienić ustawienia cookies:

• poprzez ustawienia przeglądarki internetowej (blokowanie/usuwanie cookies),
• poprzez panel ustawień cookies dostępny w serwisie.

Ograniczenie cookies niezbędnych może wpłynąć na poprawne działanie sklepu (np. koszyk i składanie zamówień).

12. Logi serwera

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera. W logach serwera mogą być zapisywane m.in.: adres IP, data i czas, informacje o przeglądarce i systemie operacyjnym, adres URL. Dane te są wykorzystywane w celach administracyjnych, zapewnienia bezpieczeństwa i diagnostyki.

13. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem (m.in. aktualizacje systemu, ograniczenia dostępu, kopie bezpieczeństwa – w zakresie stosowanym).

14. Zmiany polityki

Polityka może być aktualizowana, np. w razie zmian technologii, przepisów lub sposobu działania sklepu. Nowa wersja będzie publikowana w serwisie z odpowiednią datą aktualizacji.