Polityka Prywatności

§ 1. Jakie dane przetwarzamy

Za pośrednictwem strony oraz innych kanałów (telefon, SMS, Messenger, Instagram, wizyta w lokalu) zbieramy następujące dane:

Kategoria danych	Cel przetwarzania	Podstawa prawna	Okres przechowywania
Imię, telefon, e-mail	Realizacja zamówienia, kontakt	art. 6 ust. 1 lit. b RODO (umowa)	5 lat (przepisy podatkowe)
Treść zamówienia, opis bukietu, treść kartki	Realizacja zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	5 lat
Zdjęcia inspiracji	Realizacja zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do realizacji zamówienia + 30 dni
Data okazji (np. urodzin)	Realizacja + marketing (jeśli zgoda)	art. 6 ust. 1 lit. b/a RODO	5 lat / do cofnięcia zgody
Adres e-mail (marketing)	Przypomnienia o okazjach, oferty	art. 6 ust. 1 lit. a RODO + art. 10 UoŚUDE	do cofnięcia zgody

§ 2. Komu przekazujemy dane (procesory)

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym, z którymi zawarliśmy stosowne umowy powierzenia (DPA):

Podmiot	Rola	Lokalizacja	Podstawa transferu
Netlify, Inc.	Hosting strony	USA	SCC + DPA
Sokołowski Business Systems	Obsługa techniczna systemu zamówień (podmiot przetwarzający)	Polska (UE)	Umowa powierzenia
Hetzner Online GmbH	Serwer: baza zamówień i automatyzacja	Niemcy (UE)	Brak transferu poza EOG
Sendinblue SAS (Brevo)	Wysyłka e-maili dotyczących zamówień	Francja (UE)	Brak transferu poza EOG
Cloudinary Ltd.	Hosting zdjęć	USA / Izrael	SCC + DPA
HeiGIT gGmbH (OpenRouteService)	Obliczanie kosztu dostawy (geokodowanie adresu)	Niemcy (UE)	Brak transferu poza EOG
Google LLC (Gmail)	Wysyłka e-maili	USA	SCC + DPA (Workspace)
ManyChat Inc.	Obsługa Messenger / IG	USA	SCC + DPA

Dane nie są sprzedawane podmiotom trzecim ani przekazywane w celach marketingowych poza naszą firmę.

§ 3. Transfery danych poza EOG

Niektórzy nasi dostawcy (Netlify, Cloudinary, Google, ManyChat) mają siedziby w USA. Przekazywanie danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską,
• oraz - w przypadku Google - w ramach EU-US Data Privacy Framework.

W każdym przypadku dostawcy stosują dodatkowe środki techniczne i organizacyjne zapewniające poziom ochrony równoważny z RODO.

§ 4. Marketing - follow-up urodzinowy i przypomnienia

Jeśli wyrazisz odrębną zgodę marketingową przy składaniu zamówienia, możemy wysłać Ci:

• przypomnienie e-mail około rok po zamówieniu z okazji urodzin (jeśli podałeś/aś datę okazji „Urodziny"),
• oferty sezonowe i informacje o promocjach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

W każdej chwili możesz cofnąć zgodę:

• klikając link „Wypisz mnie" w stopce każdego e-maila marketingowego,
• pisząc na: kontakt@kwiaciarniaazalia.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

§ 5. Dane osób trzecich

Zamówienie kwiatów dla obdarowywanego może wiązać się z przekazaniem nam danych osoby trzeciej (imię na kartce, data urodzin, wizerunek na zdjęciu inspiracji).

Składając zamówienie, oświadczasz, że posiadasz prawo do przekazania tych danych i - w razie potrzeby - uzyskałeś/aś zgodę osoby, której dotyczą. Dane te przetwarzamy wyłącznie w celu wykonania zamówienia i nie wykorzystujemy ich do działań marketingowych skierowanych do osoby obdarowywanej.

§ 6. Twoje prawa

• Prawo dostępu (art. 15 RODO) - możesz uzyskać kopię swoich danych
• Prawo do sprostowania (art. 16) - możesz żądać poprawienia błędnych danych
• Prawo do usunięcia (art. 17) - „prawo do bycia zapomnianym" (z wyjątkiem danych, które musimy zachować dla celów księgowych)
• Prawo do ograniczenia (art. 18) - możesz ograniczyć przetwarzanie
• Prawo do sprzeciwu (art. 21) - możesz sprzeciwić się marketingowi w każdej chwili
• Prawo do przenoszenia (art. 20) - możesz otrzymać dane w formacie CSV

Wniosek wystarczy wysłać na: kontakt@kwiaciarniaazalia.pl. Odpowiedź udzielimy w terminie 30 dni (art. 12 ust. 3 RODO).

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 7. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne chroniące Twoje dane:

• szyfrowanie transmisji (HTTPS/TLS) na całej stronie i we wszystkich integracjach,
• dostęp do bazy zamówień zabezpieczony silnymi hasłami i uwierzytelnianiem dwuetapowym,
• zdjęcia inspiracji przechowywane na serwerach z ograniczonym dostępem,
• regularne aktualizacje oprogramowania.

W przypadku stwierdzenia naruszenia ochrony danych zgłosimy to do UODO w ciągu 72 godzin (art. 33 RODO) i - gdy to konieczne - powiadomimy osoby, których dane dotyczą.

§ 8. Cookies

Strona wykorzystuje wyłącznie cookies niezbędne do działania. Szczegóły w Polityce Cookies.

§ 9. Zmiany Polityki Prywatności

O istotnych zmianach poinformujemy poprzez komunikat na stronie i - w przypadku osób zapisanych do newslettera - e-mailem. Data ostatniej aktualizacji widnieje w nagłówku.