POLITYKA PRYWATNOŚCI

§1. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

1. „Serwis" – sklep internetowy prowadzony pod marką Kwiaciarnia Kwiatoteka.
2. „Użytkownik" – osoba fizyczna korzystająca z Serwisu.
3. „RODO" – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
4. „Dane osobowe" – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

§2. Administrator danych

Administratorem danych osobowych jest Global Leszek Siuda, dane wskazane powyżej.

Kontakt w sprawach związanych z ochroną danych osobowych:
e-mail: biuro@kwiatoteka.pl

§3. Zakres przetwarzanych danych

Administrator przetwarza w szczególności:

• imię i nazwisko,
• adres zamieszkania lub dostawy,
• numer telefonu,
• adres e-mail,
• dane do faktury (w tym NIP),
• dane dotyczące zamówień,
• adres IP, dane urządzenia i przeglądarki,
• dane gromadzone za pośrednictwem plików cookies oraz narzędzi analitycznych i marketingowych.

§4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w celu:

1. Zawarcia i realizacji umowy sprzedaży – art. 6 ust. 1 lit. b RODO.
2. Realizacji obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO.
3. Obsługi reklamacji, zwrotów i roszczeń – art. 6 ust. 1 lit. b i f RODO.
4. Prowadzenia newslettera – art. 6 ust. 1 lit. a RODO (zgoda).
5. Marketingu własnych produktów i usług, w tym profilowania – art. 6 ust. 1 lit. a i f RODO.
6. Analizy statystycznej i poprawy funkcjonowania Serwisu – art. 6 ust. 1 lit. f RODO.

§5. Newsletter

Newsletter wysyłany jest wyłącznie do osób, które podczas składania zamówienia lub rejestracji konta wyraziły odrębną, dobrowolną zgodę poprzez zaznaczenie odpowiedniego pola wyboru. Zgoda może być cofnięta w każdym czasie.

§6. Profilowanie i remarketing

Dane użytkowników mogą być przetwarzane w sposób zautomatyzowany w celu dopasowania treści reklamowych do ich zainteresowań (profilowanie), w szczególności przy wykorzystaniu:

• Google Ads (remarketing),
• Meta Platforms (Facebook / Instagram Pixel).

Profilowanie nie wywołuje skutków prawnych ani istotnie nie wpływa na sytuację użytkownika.

§7. Narzędzia zewnętrzne

Serwis korzysta z następujących narzędzi:

1. Google Analytics – w celu analizy statystyk odwiedzin.
2. Google Ads – w celu prowadzenia kampanii reklamowych i remarketingu.
3. Meta Pixel (Facebook/Instagram) – w celu personalizacji reklam.

Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§8. Pliki cookies

Serwis wykorzystuje pliki cookies:

• niezbędne – zapewniające prawidłowe funkcjonowanie strony,
• analityczne – umożliwiające analizę ruchu,
• marketingowe – umożliwiające prowadzenie działań reklamowych.

Użytkownik może zarządzać cookies poprzez ustawienia swojej przeglądarki.

§9. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• firmom kurierskim,
• operatorom płatności,
• biuru rachunkowemu,
• dostawcom usług IT i marketingowych.

§10. Okres przechowywania

Dane osobowe przechowywane są:

• przez czas trwania umowy,
• po jej zakończeniu przez okres wymagany przepisami prawa (co do zasady 5–6 lat),
• w przypadku zgody marketingowej – do momentu jej cofnięcia.

§11. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

1. dostępu do danych,
2. ich sprostowania,
3. usunięcia,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu,
7. cofnięcia zgody,
8. wniesienia skargi do Prezesa UODO.

§12. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poufność, integralność i dostępność danych.

§13. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Administrator nie przetwarza świadomie danych dzieci.

§14. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Aktualna wersja jest publikowana na stronie Serwisu.