Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem example.com jest Kwiaciarnia Wojciechów i Synowie, z siedzibą w Kraków, adres e-mail: , telefon: +48 12 345 67 89. Administrator nie posiada obowiązku wyznaczenia Inspektora Ochrony Danych (IOD), jednakże w sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio pod wskazanymi powyżej danymi kontaktowymi.

Niniejsza Polityka Prywatności została opracowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), a takze ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.). Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, a prawa osób, których dane dotyczą, były w pełni respektowane.

Wszelkie pytania, wnioski lub oświadczenia związane z ochroną danych osobowych prosimy kierować na adres e-mail: lub telefonicznie pod numer: +48 12 345 67 89. Administrator zobowiązuje się udzielić odpowiedzi na wszystkie zapytania w terminie nie dłuższym niż 30 dni od daty ich otrzymania, zgodnie z wymogami RODO.

2. Kategorie przetwarzanych danych osobowych

2.1. Dane nawigacyjne i logi systemowe

W związku z korzystaniem z serwisu example.com serwery automatycznie rejestrują dane nawigacyjne przekazywane przez przeglądarki internetowe użytkowników. Do danych tych należą w szczególności: adres IP urządzenia, z którego następuje połączenie, typ i wersja przeglądarki internetowej, system operacyjny urządzenia, data i godzina odwiedzin, adresy URL odwiedzanych podstron, adresy stron odsyłających (referrer URL) oraz inne informacje techniczne przesyłane automatycznie przez przeglądarki. Dane te mają charakter techniczny i co do zasady nie pozwalają na bezpośrednią identyfikację osoby fizycznej, jednak w połączeniu z innymi informacjami mogą stanowić dane osobowe w rozumieniu RODO.

Dane nawigacyjne i logi systemowe służą przede wszystkim zapewnieniu prawidłowego działania serwisu, diagnostyce błędów technicznych, analizie ruchu sieciowego oraz zapewnieniu bezpieczenstwa informatycznego. Są one przechowywane przez ograniczony czas wskazany w sekcji 6 niniejszej Polityki Prywatności.

2.2. Dane przekazywane za pośrednictwem formularzy kontaktowych

Serwis example.com może udostępniać formularze kontaktowe umożliwiające przesyłanie wiadomości do administratora. Wypełniając formularz kontaktowy, użytkownik podaje dane, które mogą obejmować: imię i nazwisko, adres e-mail, numer telefonu, tresć wiadomości oraz inne informacje dobrowolnie podane przez użytkownika. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do obsługi zapytania, natomiast podanie pozostałych danych jest dobrowolne.

Dane osobowe przekazane za pośrednictwem formularzy kontaktowych są przetwarzane wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie lub nawiązania kontaktu w sprawie, której dotyczy wiadomość. Administrator nie wykorzystuje tych danych do innych celów bez uzyskania odrębnej zgody osoby, której dane dotyczą, lub bez innej ważnej podstawy prawnej.

2.3. Dane zbierane za pośrednictwem plików cookies

Serwis example.com wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie śledzące. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Szczegółowe informacje dotyczące rodzajów stosowanych plików cookies, celów ich wykorzystywania, czasu przechowywania oraz sposobu zarządzania preferencjami w zakresie cookies zostały opisane w odrębnym dokumencie - Polityce Cookies, dostępnej na stronie example.com. Użytkownik ma prawo w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej lub panelu zarządzania zgodami dostępnego na stronie.

3. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe użytkowników serwisu example.com w następujących celach i na następujących podstawach prawnych wynikających z RODO:

Zapewnienie prawidłowego funkcjonowania serwisu internetowego - przetwarzanie danych nawigacyjnych i logów systemowych jest niezbędne do świadczenia usług drogą elektroniczną, w tym zapewnienia bezpieczenstwa serwisu i diagnostyki technicznej. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na zapewnieniu technicznej sprawności i bezpieczenstwa serwisu.

Odpowiadanie na zapytania użytkowników przesyłane za pośrednictwem formularzy kontaktowych - przetwarzanie danych podanych w formularzach kontaktowych odbywa się w celu realizacji kontaktu i udzielenia odpowiedzi na pytania użytkowników. Podstawą prawną jest art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w ramach realizacji umowy, a w zakresie zapytań niemających charakteru przedumownego - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na obsłudze korespondencji.

Prowadzenie newslettera i komunikacji marketingowej - w przypadku, gdy użytkownik wyraził zgodę na otrzymywanie informacji handlowych lub newslettera, dane w postaci adresu e-mail przetwarzane są w celu przesyłania treści marketingowych, informacji o ofercie oraz aktualności. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może być w każdej chwili wycofana bez negatywnych konsekwencji, co nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Analityka i statystyki serwisu - dane użytkowników mogą być przetwarzane w celach analitycznych, obejmujących badanie sposobu korzystania z serwisu, analizę zachowan użytkowników oraz optymalizację treści i struktury serwisu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na ulepszaniu oferowanych usług i serwisu internetowego. Użytkownik może wyrazić sprzeciw wobec takiego przetwarzania na zasadach opisanych w sekcji 7 niniejszej Polityki.

Wypełnienie obowiązków prawnych - dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych, przepisów o zwalczaniu prania pieniędzy i finansowania terroryzmu oraz innych przepisów bezwzględnie obowiązujących. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

Dochodzenie i obrona roszczeń - dane mogą być takze przetwarzane w celu ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora.

4. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe użytkowników następującym kategoriom odbiorców:

Dostawcy usług hostingowych - dane osobowe, w tym logi systemowe, są przechowywane na serwerach dostawcy usług hostingowych, z którym administrator zawarł stosowną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Dostawca hostingu przetwarza dane wyłącznie na udokumentowane polecenie administratora i wdraża odpowiednie środki techniczne oraz organizacyjne zapewniające bezpieczenstwo danych.

Dostawcy usług analitycznych - w celu analizy ruchu i zachowan użytkowników w serwisie administrator może korzystać z narzędzi analitycznych dostarczanych przez zewnętrznych dostawców. Dostawcy ci mogą otrzymywać anonimizowane lub pseudonimizowane dane dotyczące korzystania z serwisu. Szczegółowe informacje o stosowanych narzędziach analitycznych i plikach cookies przez nie generowanych zawiera Polityka Cookies dostępna na stronie example.com.

Zewnętrzni doradcy i konsultanci - administrator może korzystać z usług zewnętrznych doradców prawnych, finansowych, księgowych lub informatycznych, którym może być konieczne przekazanie niektórych danych osobowych w zakresie niezbędnym do wykonania zleconych usług. Wszyscy zewnętrzni współpracownicy zobowiązani są do zachowania poufności oraz przetwarzania danych zgodnie z obowiązującymi przepisami prawa i wytycznymi administratora.

Organy publiczne i organy ścigania - dane osobowe mogą być ujawnione organom publicznym, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa, w tym na podstawie prawomocnych decyzji administracyjnych lub postanowien sądowych. Administrator przekazuje wówczas wyłącznie te dane, których udostępnienie jest wymagane przez właściwe przepisy lub decyzje organów.

Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

5. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

Co do zasady administrator stara się przetwarzać dane osobowe użytkowników na terenie Europejskiego Obszaru Gospodarczego (EOG), który obejmuje panstwach Unii Europejskiej, Islandię, Liechtenstein i Norwegię. Panstwach te zapewniają wysoki poziom ochrony danych osobowych wynikający z przepisów RODO.

W przypadku korzystania z usług niektórych dostawców technologicznych, w szczególności narzędzi analitycznych lub chmurowych, dane osobowe mogą być przekazywane do panstw trzecich, tj. panstw spoza EOG. Przekazywanie danych do panstw trzecich odbywa się wyłącznie w przypadku, gdy:

Po pierwsze, Komisja Europejska stwierdziła odpowiedni poziom ochrony danych w danym panstwem trzecim na mocy decyzji wydanej na podstawie art. 45 RODO. Po drugie, administrator lub podmiot przetwarzający zapewnił odpowiednie zabezpieczenia, o których mowa w art. 46 RODO, w szczególności poprzez zastosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską. Po trzecie, zastosowanie ma jedno z odstępstw przewidzianych w art. 49 RODO, na przykład wyraźna zgoda osoby, której dane dotyczą, po poinformowaniu jej o możliwych ryzykach zwiazanych z takim przekazaniem.

Użytkownik ma prawo uzyskać kopię stosowanych przez administratora zabezpieczen dotyczących przekazywania danych do panstw trzecich. W tym celu należy skontaktować się z administratorem pod adresem e-mail: . Administrator przekaże stosowne informacje lub skieruje użytkownika do odpowiedniej dokumentacji w terminie wskazanym w sekcji 7 niniejszej Polityki.

6. Okresy przechowywania danych osobowych

Administrator przechowuje dane osobowe przez okresy niezbędne do realizacji celów, dla których zostały zebrane, a następnie przez okresy wymagane lub dopuszczalne na podstawie przepisów prawa. Szczegółowe okresy przechowywania dla poszczególnych kategorii danych przedstawiają się następująco:

Dane nawigacyjne i logi systemowe - dane te są przechowywane przez okres nie dłuższy niż 24 miesiące od daty ich zebrania. Po upływie tego okresu dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej. Krótszy okres przechowywania może wynikać z konfiguracji narzędzi analitycznych lub ustawien serwera. W przypadku wszczęcia postepowania sądowego lub dochodzenia, w którym dane te mogą stanowić dowód, okres przechowywania może ulec przedłużeniu do czasu prawomocnego zakończenia postepowania.

Dane przekazane za pośrednictwem formularzy kontaktowych - dane osobowe podane w formularzach kontaktowych są przechowywane przez okres 12 miesięcy od daty otrzymania wiadomości lub od daty ostatniego kontaktu w ramach danej korespondencji. Po upływie tego okresu dane są usuwane, chyba że ich dalsze przechowywanie jest niezbędne z uwagi na toczące się postepowanie lub obowiązek prawny. W przypadku zawarcia umowy na podstawie korespondencji, dane moga byc przechowywane przez czas trwania umowy i przez okresy wymagane przepisami prawa po jej wygaśnięciu.

Dane przetwarzane w celach marketingowych i w ramach newslettera - dane osobowe przetwarzane na podstawie zgody użytkownika w celu przesyłania newslettera lub innych treści marketingowych są przechowywane do czasu wycofania zgody przez użytkownika. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody dane są usuwane lub anonimizowane, chyba ze administrator jest zobowiązany do ich przechowywania na innej podstawie prawnej, np. w celu wykazania faktu udzielenia i wycofania zgody.

Dane przetwarzane na potrzeby rachunkowości i prawa podatkowego - dane zawarte w dokumentach ksiegowych i rachunkowych są przechowywane przez okresy wymagane przepisami prawa polskiego, w szczególności ustawy z dnia 29 września 1994 r. o rachunkowości