Obowiązuje od dnia opublikowania na stronie crazylaflor.pl.
Niniejsza Polityka Prywatności opisuje, w jaki sposób PPHU „Ewa” Ewa Michałek (dalej: „Administrator”) przetwarza dane osobowe użytkowników sklepu internetowego crazylaflor.pl, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych z 10 maja 2018 r.
§ 1. Administrator danych
Administratorem Państwa danych osobowych jest:
PPHU „Ewa” Ewa Michałek
Winowno, ul. Opolska 62
42-350 Koziegłowy
NIP: 5771718519, REGON: 151745645
Kontakt w sprawach ochrony danych:
- e-mail: ewa.kwiaty@interia.pl
- telefon: 889 268 120 (pon.–pt. 9:00–17:00)
- korespondencja: PPHU „Ewa” Ewa Michałek, ul. Opolska 62, Winowno, 42-350 Koziegłowy
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — kontakt w sprawach RODO odbywa się bezpośrednio z Administratorem.
§ 2. Cele, podstawy prawne i zakres przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Zakres danych |
|---|---|---|
| Realizacja umowy sprzedaży (zamówienie, dostawa, kontakt) | art. 6 ust. 1 lit. b RODO (umowa) | imię, nazwisko, adres dostawy, e-mail, telefon, numer zamówienia, historia transakcji |
| Wystawienie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, Ordynacja podatkowa) | imię, nazwisko/firma, adres, NIP, dane transakcji |
| Obsługa konta klienta | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta) | e-mail, hasło (hash), historia zamówień, dane adresowe |
| Obsługa reklamacji i odstąpień | art. 6 ust. 1 lit. c RODO (obowiązek prawny — UPK, KC) | dane kontaktowe, opis reklamacji, dane zamówienia |
| Newsletter (informacje handlowe) | art. 6 ust. 1 lit. a RODO (zgoda) + art. 10 ustawy o świadczeniu usług drogą elektroniczną | adres e-mail, data zgody |
| Marketing własny Administratora (Google Ads, remarketing Meta) | art. 6 ust. 1 lit. a RODO (zgoda — w banerze cookies) | identyfikatory cookies/pixel, IP, dane o przeglądaniu |
| Analityka ruchu (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda — w banerze cookies) | zanonimizowany IP, dane o przeglądaniu, czas wizyty |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | dane zamówień, korespondencji, dane kontaktowe |
Podanie danych do złożenia Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Brak podania danych uniemożliwi realizację Zamówienia.
§ 3. Odbiorcy danych (procesory i podmioty współpracujące)
Administrator powierza przetwarzanie danych osobowych następującym kategoriom odbiorców:
- Hosting: cyber_Folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznań, NIP 7773257346 — przechowywanie danych na serwerze.
- System obsługi zamówień: Baselinker Sp. z o.o., ul. Strażacka 81B, 84-300 Lębork — obsługa katalogu produktów, zamówień, integracji z przewoźnikami.
- Operator płatności elektronicznych: operator obsługujący bramkę płatności, wskazany w podsumowaniu Zamówienia; przekazywane dane: imię, nazwisko, adres, e-mail, kwota transakcji.
- Przewoźnicy:
- InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków — paczkomaty i kurier InPost,
- ORLEN Paczka Sp. z o.o., ul. Chłodna 51, 00-867 Warszawa — paczkomaty i punkty ORLEN.
Przekazywane dane: imię, nazwisko, adres, telefon, e-mail.
- Marketing i analityka:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — Google Analytics 4, Google Ads,
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia — Meta Pixel (Facebook Ads).
- Biuro księgowe (na podstawie umowy powierzenia) — obsługa księgowości.
- Organy państwowe (urzędy skarbowe, sądy, organy ścigania) — gdy wymagają tego przepisy prawa.
Wszystkie podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umów powierzenia (art. 28 RODO).
§ 4. Przekazywanie danych poza EOG
W ramach korzystania z usług Google (Analytics, Ads) i Meta (Pixel) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework,
- standardowych klauzul umownych (SCC) — jako dodatkowe zabezpieczenie.
§ 5. Okres przechowywania danych
- Dane zamówień i faktur — 5 lat od końca roku, w którym dokonano transakcji (art. 86 § 1 Ordynacji podatkowej, ustawa o rachunkowości).
- Dane do dochodzenia/obrony roszczeń — przez okres przedawnienia roszczeń (6 lat dla roszczeń przedsiębiorcy, 2 lata dla roszczeń konsumenta z tytułu rękojmi).
- Dane konta klienta — do czasu usunięcia konta przez Klienta.
- Dane Newslettera — do momentu wycofania zgody.
- Dane na podstawie zgody (marketing, analityka) — do czasu wycofania zgody, jednak nie dłużej niż przez okres określony w polityce dostawcy (zwykle 14 miesięcy).
- Logi serwera — do 12 miesięcy.
§ 6. Prawa osoby, której dane dotyczą
Mają Państwo prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych przepisami (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu realizacji powyższych praw prosimy o kontakt z Administratorem (e-mail: ewa.kwiaty@interia.pl). Administrator odpowiada w terminie 30 dni od otrzymania żądania (z możliwością przedłużenia o 60 dni w przypadku skomplikowanych żądań).
§ 7. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane w urządzeniu końcowym użytkownika.
Rodzaje wykorzystywanych cookies:
- Niezbędne (funkcjonalne) — wymagane do działania Sklepu (sesja, koszyk, logowanie). Nie wymagają zgody — podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego.
- Analityczne — Google Analytics 4 (`_ga`, `_ga_*`) — zbieranie statystyk anonimowo. Wymagają zgody.
- Marketingowe — Google Ads, Meta Pixel — remarketing, pomiar konwersji reklam. Wymagają zgody.
Po wejściu do Sklepu wyświetlany jest baner zgody na cookies, w którym mogą Państwo:
- zaakceptować wszystkie cookies,
- odrzucić wszystkie nieobowiązkowe,
- dostosować preferencje (zgoda na wybrane kategorie).
Zgodę można w każdej chwili zmienić lub wycofać — link „Ustawienia cookies” w stopce Sklepu.
Cookies można też zarządzać przez ustawienia przeglądarki (Chrome, Firefox, Safari, Edge). Wyłączenie wszystkich cookies może uniemożliwić korzystanie z części funkcji Sklepu (np. koszyka).
§ 8. Bezpieczeństwo danych
Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka, m.in.:
- szyfrowanie transmisji (SSL/TLS — protokół HTTPS),
- szyfrowane hasła (jednokierunkowy hash),
- regularne aktualizacje oprogramowania serwera i sklepu,
- kontrolę dostępu do danych (uprawnienia administratora),
- tworzenie kopii zapasowych.
§ 9. Postanowienia końcowe
- Polityka Prywatności może być aktualizowana w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. O istotnych zmianach Administrator poinformuje na stronie Sklepu z 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: crazylaflor.pl/polityka-prywatnosci.
- W sprawach nieuregulowanych stosuje się przepisy RODO i polską ustawę o ochronie danych osobowych z 10 maja 2018 r.
Polityka sporządzona zgodnie z rozporządzeniem RODO (UE) 2016/679 oraz polską ustawą o ochronie danych osobowych z 10 maja 2018 r.