§ 1 Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów sklepu internetowego Kwiatowa Polana, działającego pod adresem kwiatowapolana.pl.

2. Administratorem danych osobowych jest:
   Ermax Eryk Olszewski
   al. Aleja Jana Pawła II 27
   00-867 Warszawa
   NIP: 525 301 01 32

3. Z Administratorem można skontaktować się w szczególności za pośrednictwem poczty elektronicznej: biuro@kwiatowapolana.pl.

4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

§ 2 Zakres i cele przetwarzania danych

1. Zakres danych osobowych przetwarzanych przez Administratora zależy od tego, w jakim celu Klient przekazuje swoje dane oraz z jakich funkcjonalności sklepu korzysta.

2. Dane osobowe mogą być przetwarzane w szczególności w następujących celach:

   1. realizacja zamówień złożonych w sklepie internetowym (zawarcie i wykonanie umowy sprzedaży),

   2. obsługa płatności za zamówienie,

   3. organizacja dostawy zamówionych produktów,

   4. obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefonicznie,

   5. rozpatrywanie reklamacji i zgłoszeń dotyczących zamówień,

   6. prowadzenie księgowości i wywiązywanie się z obowiązków podatkowych,

   7. dochodzenie lub obrona przed ewentualnymi roszczeniami,

   8. prowadzenie działań marketingowych własnych produktów i usług (jeżeli Klient wyrazi na to zgodę lub istnieje ku temu inna podstawa prawna).

3. W zależności od sytuacji Administrator może przetwarzać w szczególności następujące dane:

   1. imię i nazwisko,

   2. adres zamieszkania lub adres do dostawy,

   3. adres e-mail,

   4. numer telefonu,

   5. dane niezbędne do rozliczeń (np. dane do faktury),

   6. treść wiadomości przekazanych przez Klienta (np. zapytania, informacje dotyczące zamówienia, wytyczne do indywidualnych kompozycji),

   7. numer zamówienia, informacje o dokonanej płatności i statusie zamówienia.

§ 3 Podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są na podstawie:

   1. art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy (np. realizacja zamówienia, kontakt w sprawie zamówienia),

   2. art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe i podatkowe),

   3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, obrona przed roszczeniami, bieżąca komunikacja z Klientem w sprawach związanych z działaniem sklepu),

   4. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zgoda na otrzymywanie informacji handlowych drogą elektroniczną, jeśli taka funkcjonalność zostanie udostępniona).

2. Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji niektórych usług, w szczególności do złożenia i obsługi zamówienia. Brak podania danych może uniemożliwić zawarcie lub wykonanie umowy.

§ 4 Odbiorcy danych

1. Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem w celu realizacji poszczególnych procesów związanych z funkcjonowaniem sklepu, w szczególności:

   1. dostawcom usług płatniczych (np. operator systemu Przelewy24) – w zakresie niezbędnym do zrealizowania płatności za zamówienie,

   2. firmom kurierskim i operatorom pocztowym (np. InPost) – w zakresie niezbędnym do dostarczenia przesyłki,

   3. biuru rachunkowemu – w zakresie niezbędnym do prowadzenia rozliczeń księgowych i podatkowych,

   4. dostawcom usług hostingowych i IT – w zakresie niezbędnym do zapewnienia działania sklepu i poczty elektronicznej.

2. Dane mogą być przekazywane wyłącznie w zakresie koniecznym do realizacji wskazanych wyżej celów.

3. Dane osobowe Klientów nie są sprzedawane ani udostępniane osobom trzecim w celach niezwiązanych z działaniem sklepu.

§ 5 Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa lub uzasadniony dla ochrony interesów Administratora.

2. W szczególności:

   1. dane związane z realizacją umowy sprzedaży przechowywane są przez czas trwania umowy, a następnie przez okres wynikający z przepisów podatkowych i księgowych,

   2. dane wykorzystywane do celów dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez czas przedawnienia roszczeń,

   3. dane przetwarzane na podstawie zgody będą przechowywane do momentu wycofania zgody lub zakończenia celu, dla którego zgoda została udzielona.

§ 6 Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:

   1. prawo dostępu do danych osobowych oraz uzyskania ich kopii,

   2. prawo do sprostowania (poprawienia) danych,

   3. prawo do usunięcia danych w przypadkach przewidzianych w przepisach prawa,

   4. prawo do ograniczenia przetwarzania,

   5. prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody,

   6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

   7. prawo do wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. W celu realizacji powyższych praw można skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 1.

3. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§ 7 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe Klientów co do zasady nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Klienta skutki prawne ani w podobny sposób istotnie na niego wpływających.

2. Jeżeli w przyszłości Administrator zacznie stosować profilowanie w celach marketingowych lub analitycznych, informacje o zasadach takiego przetwarzania zostaną wyraźnie przekazane, a w razie potrzeby zostanie uzyskana odpowiednia zgoda.

§ 8 Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w szczególności zabezpieczenie ich przed dostępem osób nieuprawnionych, utratą, zniszczeniem, uszkodzeniem lub nieuprawnioną modyfikacją.

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty, z którymi zawarto odpowiednie umowy powierzenia przetwarzania danych, w zakresie niezbędnym do realizacji ich usług.

§ 9 Formularze kontaktowe i zapytania indywidualne

1. W przypadku skorzystania z formularza kontaktowego lub formularza dotyczącego indywidualnych kompozycji Administrator przetwarza dane podane w formularzu w celu obsługi zapytania i udzielenia odpowiedzi.

2. Zakres przetwarzanych danych może obejmować w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz treść zapytania, a także dodatkowe informacje przekazane przez Klienta (np. wytyczne dotyczące kompozycji, budżetu, terminu).

3. Dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi zapytania oraz dla celów dowodowych w okresie przedawnienia ewentualnych roszczeń.

§ 10 Pliki cookies

1. Sklep korzysta z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, a także w celach statystycznych i ewentualnie marketingowych.

2. Szczegółowe zasady wykorzystywania plików cookies, w tym informacje o rodzajach stosowanych cookies, celach ich używania oraz sposobach zarządzania ustawieniami cookies, zostały opisane w odrębnym dokumencie „Polityka cookies”.

§ 11 Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności sklepu lub zmian w zakresie przetwarzania danych osobowych.

2. Zmieniona Polityka prywatności będzie publikowana na stronie sklepu i będzie obowiązywać od dnia jej opublikowania.

3. Do danych przetwarzanych przed zmianą Polityki stosuje się zasady obowiązujące w chwili ich zebrania, chyba że przepisy prawa stanowią inaczej.