Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SKLEPU INTERNETOWEGO FLOWERTAVERN.PL

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem flowertavern.pl, zwanego dalej „Sklepem”.
  2. Administratorem danych osobowych Użytkowników i Klientów Sklepu jest przedsiębiorca prowadzący działalność gospodarczą pod firmą:

FLOWER TAVERN MARIIA BORDOVSKA
NIP: 5833308026

zwany dalej „Administratorem” lub „Sprzedawcą”.

  1. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy za pośrednictwem danych kontaktowych wskazanych na stronie internetowej Sklepu.
  2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
  3. Administrator dokłada należytej staranności w celu ochrony prywatności Użytkowników i stosuje odpowiednie środki techniczne oraz organizacyjne mające na celu zabezpieczenie danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
  4. Podanie danych osobowych jest co do zasady dobrowolne, jednak w określonych przypadkach może być niezbędne do zawarcia i wykonania umowy, realizacji zamówienia, dokonania płatności, dostarczenia zamówienia, wystawienia dokumentu księgowego lub skorzystania z określonej funkcjonalności Sklepu.

§2. Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
  • imię i nazwisko,
  • nazwę firmy,
  • NIP,
  • adres dostawy,
  • adres rozliczeniowy,
  • adres e-mail,
  • numer telefonu,
  • informacje dotyczące złożonego zamówienia,
  • informacje dotyczące wybranej metody płatności,
  • informacje dotyczące wybranej metody dostawy,
  • dane potrzebne do wystawienia faktury,
  • historię zamówień,
  • dane dotyczące konta Klienta,
  • treść korespondencji z Administratorem,
  • informacje dotyczące reklamacji, zwrotów i innych zgłoszeń,
  • adres IP,
  • informacje o urządzeniu i przeglądarce,
  • informacje dotyczące aktywności Użytkownika w Sklepie,
  • dane nawigacyjne,
  • informacje gromadzone za pomocą plików cookies oraz podobnych technologii.
  1. Zakres danych przetwarzanych w konkretnym przypadku zależy od funkcjonalności, z której korzysta Użytkownik.
  2. Administrator nie otrzymuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej wykorzystywanych przez Klienta w celu dokonania płatności za pośrednictwem zewnętrznego operatora płatności.

§3. Cele oraz podstawy prawne przetwarzania danych

1. Złożenie i realizacja zamówienia

Dane osobowe Klienta są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w szczególności przyjęcia zamówienia, jego przygotowania, kontaktu dotyczącego realizacji zamówienia, przyjęcia płatności, wysyłki lub wydania produktu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

2. Płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia płatności mogą zostać przekazane operatorowi płatności obsługującemu daną transakcję, w szczególności:

PayPro S.A. – operatorowi systemu Przelewy24,
lub
PayU S.A.

– w zależności od metody płatności dostępnej i wybranej przez Klienta.

Operator płatności może przetwarzać dane jako odrębny administrator danych na zasadach określonych w jego własnej polityce prywatności.

Aktualne dane PayPro/Przelewy24 potwierdzają, że operatorem jest PayPro S.A. z siedzibą przy ul. Pastelowej 8 w Poznaniu. 

3. Dostawa zamówienia

Jeżeli Klient wybierze dostawę zamówienia, dane niezbędne do jej realizacji mogą zostać przekazane wybranemu przewoźnikowi lub operatorowi logistycznemu, w szczególności InPost sp. z o.o., a także innemu przewoźnikowi wybranemu przez Klienta lub Administratora w celu realizacji zamówienia.

Przekazywane dane mogą obejmować w szczególności:

  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • informacje niezbędne do identyfikacji przesyłki.

Podmioty świadczące usługi przewozowe mogą przetwarzać dane zgodnie z własnymi zasadami ochrony danych. InPost wskazuje m.in. imię, nazwisko, telefon, e-mail oraz adres dostawy jako dane mogące być przetwarzane w związku z korzystaniem z jego usług. 

4. Obowiązki księgowe i podatkowe

Dane są przetwarzane w celu wystawiania i przechowywania faktur, dokumentów księgowych oraz wykonywania obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

5. Reklamacje i roszczenia

Dane mogą być przetwarzane w celu:

  • rozpatrywania reklamacji,
  • prowadzenia korespondencji dotyczącej zgłoszenia,
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

Prawnie uzasadnionym interesem Administratora jest w szczególności możliwość ustalenia, dochodzenia i obrony przed roszczeniami.

6. Kontakt z Użytkownikiem

Dane przekazane za pośrednictwem formularza kontaktowego, wiadomości e-mail, telefonu lub innych dostępnych kanałów komunikacji mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Podstawą prawną jest, zależnie od charakteru kontaktu, art. 6 ust. 1 lit. b lub f RODO.

7. Konto Klienta

Jeżeli Sklep umożliwia utworzenie konta, dane są przetwarzane w celu prowadzenia konta, umożliwienia dostępu do historii zamówień oraz korzystania z funkcjonalności przypisanych do konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

§4. Odbiorcy danych osobowych

  1. W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom, z których usług korzysta Administrator, w zakresie niezbędnym do realizacji określonego celu.
  2. Odbiorcami danych mogą być w szczególności:
  • firmy hostingowe,
  • dostawcy oprogramowania i infrastruktury IT,
  • podmioty zajmujące się utrzymaniem i obsługą Sklepu,
  • biuro księgowe lub podmioty świadczące usługi księgowe,
  • operatorzy płatności, w tym Przelewy24/PayPro oraz PayU,
  • banki,
  • firmy kurierskie i operatorzy logistyczni, w tym InPost,
  • dostawcy usług poczty elektronicznej,
  • dostawcy narzędzi analitycznych,
  • dostawcy narzędzi reklamowych i marketingowych,
  • Google,
  • Meta,
  • podmioty świadczące pomoc prawną, podatkową lub księgową,
  • organy publiczne – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
  1. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu.

§5. Google Analytics

  1. Administrator korzysta w Sklepie z narzędzia Google Analytics w celu analizowania sposobu korzystania ze strony internetowej oraz tworzenia statystyk dotyczących jej funkcjonowania.
  2. Narzędzie może umożliwiać zbieranie informacji dotyczących m.in.:
  • odwiedzanych podstron,
  • czasu korzystania ze strony,
  • źródła wejścia na stronę,
  • rodzaju urządzenia,
  • systemu operacyjnego,
  • rodzaju przeglądarki,
  • przybliżonej lokalizacji,
  • interakcji ze stroną,
  • identyfikatorów internetowych.
  1. Analityczne pliki cookies i podobne technologie, które nie są konieczne do prawidłowego działania Sklepu, wykorzystywane są po uzyskaniu zgody Użytkownika.
  2. Użytkownik może odmówić zgody na wykorzystywanie analitycznych plików cookies oraz w dowolnym momencie zmienić wcześniej dokonany wybór za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

§6. Meta Pixel

  1. Sklep korzysta z narzędzia Meta Pixel (Meta Pixel/Facebook Pixel) dostarczanego przez Meta.
  2. Meta Pixel może być wykorzystywany w szczególności do:
  • pomiaru skuteczności kampanii reklamowych,
  • analizy działań podejmowanych przez Użytkowników po wyświetleniu lub kliknięciu reklamy,
  • tworzenia statystyk,
  • tworzenia grup odbiorców reklam,
  • prowadzenia remarketingu,
  • lepszego dopasowania reklam.
  1. W związku z wykorzystaniem Meta Pixel mogą być przetwarzane informacje dotyczące m.in.:
  • aktywności Użytkownika w Sklepie,
  • odwiedzonych stron i produktów,
  • interakcji ze Sklepem,
  • urządzenia i przeglądarki,
  • adresu IP,
  • identyfikatorów internetowych.
  1. Marketingowe technologie Meta, które wymagają zgody, są uruchamiane po uzyskaniu odpowiedniej zgody Użytkownika.
  2. Użytkownik może odmówić zgody na marketingowe pliki cookies lub później zmienić swoją decyzję.

§7. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
  2. Pliki cookies są niewielkimi plikami informatycznymi zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.
  3. Sklep może wykorzystywać następujące kategorie plików cookies:

a) Niezbędne cookies

Są konieczne do prawidłowego funkcjonowania Sklepu i mogą służyć m.in. do:

  • obsługi koszyka,
  • realizacji procesu zamówienia,
  • zapamiętywania ustawień technicznych,
  • zapewnienia bezpieczeństwa,
  • utrzymania sesji,
  • zapamiętania wyborów dotyczących cookies.

W zakresie, w którym wykorzystanie takich technologii jest niezbędne do świadczenia usługi żądanej przez Użytkownika, ich stosowanie nie jest uzależnione od zgody na cookies analityczne lub marketingowe.

b) Analityczne cookies

Pozwalają Administratorowi analizować sposób korzystania ze Sklepu, mierzyć ruch oraz poprawiać jego funkcjonowanie.

Do tej kategorii mogą należeć technologie związane z Google Analytics.

c) Marketingowe cookies

Mogą być wykorzystywane w celu pomiaru skuteczności reklam, prowadzenia remarketingu oraz dopasowywania reklam do zainteresowań Użytkownika.

Do tej kategorii mogą należeć technologie związane z Meta Pixel.

  1. Cookies analityczne i marketingowe, jeżeli wymagają zgody zgodnie z obowiązującymi przepisami, są wykorzystywane po jej uzyskaniu.
  2. Brak zgody na analityczne lub marketingowe pliki cookies nie powinien uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcjonalności Sklepu.
  3. Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody dotyczące cookies za pomocą ustawień dostępnych na stronie Sklepu.
  4. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
  5. Użytkownik może również zmienić ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce internetowej. Ograniczenie niezbędnych plików cookies może jednak wpłynąć na prawidłowe funkcjonowanie niektórych elementów Sklepu.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, w szczególności usług Google oraz Meta, dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do przekazywania danych do państwa trzeciego, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych przez przepisy prawa, takich jak standardowe klauzule umowne – zależnie od konkretnego przypadku i dostawcy.
  3. Szczegółowe informacje dotyczące sposobu przetwarzania danych przez poszczególnych dostawców znajdują się w ich aktualnych politykach prywatności.

§9. Okres przechowywania danych

  1. Dane związane z realizacją umowy sprzedaży mogą być przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
  2. Dokumenty i dane, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych, księgowych lub innych przepisów prawa, są przechowywane przez okres wynikający z tych przepisów.
  3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna do ich dalszego przetwarzania.
  4. Dane przetwarzane na podstawie zgody mogą być przetwarzane do momentu jej wycofania, chyba że Administrator posiada inną podstawę prawną umożliwiającą dalsze przetwarzanie określonych danych.
  5. Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu zakończenia postępowania oraz upływu odpowiednich terminów przedawnienia.
  6. Dane dotyczące konta Klienta mogą być przechowywane przez okres prowadzenia konta, a po jego usunięciu – w zakresie niezbędnym do realizacji obowiązków prawnych Administratora lub zabezpieczenia roszczeń.

§10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

  1. prawo dostępu do danych osobowych, w tym uzyskania informacji o ich przetwarzaniu;
  2. prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;
  3. prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych – w przypadkach określonych w RODO;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
  7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw Klient może skontaktować się z Administratorem za pomocą danych kontaktowych podanych w Sklepie.

§11. Profilowanie i marketing

  1. W związku z korzystaniem z narzędzi analitycznych i marketingowych Administrator może analizować informacje dotyczące sposobu korzystania przez Użytkowników ze Sklepu.
  2. W zakresie dopuszczalnym prawem informacje te mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności reklam, remarketingu oraz dopasowywania komunikacji marketingowej.
  3. Wykorzystanie technologii marketingowych wymagających zgody następuje po jej uzyskaniu.
  4. Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, chyba że zostanie wyraźnie wskazane inaczej i spełnione zostaną wymagania przewidziane przez przepisy prawa.

§12. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
  2. Dostęp do danych osobowych posiadają wyłącznie osoby lub podmioty, dla których jest to niezbędne do wykonywania powierzonych im zadań.
  3. Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, przypadkową utratą, zmianą, ujawnieniem lub zniszczeniem.

§13. Linki i usługi podmiotów zewnętrznych

  1. Sklep może zawierać odnośniki do stron lub usług podmiotów trzecich.
  2. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych są określane przez administratora danego serwisu.
  3. Administrator zaleca zapoznanie się z polityką prywatności danego podmiotu przed przekazaniem mu danych osobowych.

§14. Zmiana ustawień cookies

  1. Przy pierwszej wizycie w Sklepie Użytkownik może otrzymać możliwość dokonania wyboru dotyczącego wykorzystywania określonych kategorii plików cookies.
  2. Użytkownik powinien mieć możliwość:
  • zaakceptowania opcjonalnych cookies,
  • odrzucenia opcjonalnych cookies,
  • dokonania bardziej szczegółowego wyboru kategorii cookies.
  1. Zgoda na opcjonalne cookies jest dobrowolna.
  2. Użytkownik może później zmienić swoją decyzję za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.
  3. Zmiana ustawień przeglądarki internetowej może również umożliwiać usunięcie lub blokowanie cookies.

§15. Zmiany Polityki Prywatności

  1. Administrator może aktualizować niniejszą Politykę Prywatności i Plików Cookies, w szczególności w przypadku:
  • zmiany przepisów prawa,
  • zmiany sposobu funkcjonowania Sklepu,
  • wdrożenia nowych usług,
  • zmiany dostawców usług,
  • wdrożenia nowych narzędzi analitycznych lub marketingowych,
  • konieczności doprecyzowania zasad przetwarzania danych.
  1. Aktualna wersja Polityki jest publikowana na stronie internetowej Sklepu.
  2. Zmiany Polityki nie ograniczają praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.

§16. Postanowienia końcowe

  1. Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia jej publikacji w Sklepie.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz inne obowiązujące przepisy prawa polskiego i prawa Unii Europejskiej.
  3. Administrator zachęca Użytkowników do okresowego zapoznawania się z aktualną wersją Polityki Prywatności.