Polityka prywatności i plików cookies

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego działającego pod adresem: https://onyks24.com/kwiaciarnia-krasnystaw/ (dalej: „Sklep”).

1.2. Administratorem danych osobowych jest:

Paweł Galewski prowadzący działalność gospodarczą pod nazwą

Kwiaciarnia ONYKS Paweł Galewski

• adres: ul. Kościelna 8, 22-300 Krasnystaw
• NIP: 564 174 25 48
• e-mail: admin@onyks24.com
• tel.: (+48) 82 576 14 17

(dalej: „Administrator” lub „ADO”).

1.3. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pomocą:

• e-mail: admin@onyks24.com
• tel.: (+48) 82 576 14 17
• lub pisemnie na adres siedziby Administratora.

1.4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres i cele przetwarzania danych osobowych

2.1. W związku z korzystaniem ze Sklepu, w szczególności podczas składania zamówień, kontaktu przez formularz, e-mail lub telefon, Administrator może przetwarzać następujące kategorie danych osobowych:

• imię i nazwisko,
• adres dostawy (ulica, numer, miejscowość, kod pocztowy),
• numer telefonu,
• adres e-mail,
• dane firmy (nazwa, NIP, adres) – jeżeli Klient występuje jako przedsiębiorca,
• dane dotyczące zamówienia (wybrane produkty, data i godzina dostawy/odbioru, sposób płatności),
• dane rozliczeniowe (np. informacje niezbędne do wystawienia rachunku/faktury),
• dane techniczne związane z korzystaniem ze strony (adres IP, dane o urządzeniu i przeglądarce, cookies – szczegóły w części dot. plików cookies).

2.2. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Realizacja zamówień i zawarcie/wykonanie umowy sprzedaży
   • cel: przyjęcie i obsługa zamówienia, przygotowanie kompozycji, organizacja dostawy/odbioru, kontakt z Klientem w sprawie zamówienia
   • podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem).
2. Obsługa kontaktu z Klientem (zapytania przez formularz, e-mail, telefon)
   • cel: udzielenie odpowiedzi na pytania, przygotowanie oferty, wyjaśnienie wątpliwości
   • podstawa prawna:
     • art. 6 ust. 1 lit. b RODO (jeśli kontakt dotyczy zawarcia/realizacji umowy),
     • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z osobami zainteresowanymi jego ofertą).
3. Prowadzenie rozliczeń, księgowości, realizacja obowiązków podatkowych
   • cel: wystawianie rachunków/faktur, prowadzenie dokumentacji księgowej
   • podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe i księgowe).
4. Ustalenie, dochodzenie lub obrona roszczeń
   • cel: zabezpieczenie i dochodzenie ewentualnych roszczeń lub obrona przed roszczeniami
   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Działania marketingowe (opcjonalnie)
   • cel: przesyłanie informacji handlowych lub marketingowych (np. o promocjach) – tylko jeśli Klient się na to zgodzi
   • podstawa prawna:
     • art. 6 ust. 1 lit. a RODO (zgoda Klienta),
     • dodatkowo – odpowiednie przepisy dotyczące zgód na komunikację marketingową (np. prawo telekomunikacyjne, ustawa o świadczeniu usług drogą elektroniczną).

3. Dobrowolność podania danych

3.1. Podanie danych osobowych jest co do zasady dobrowolne, jednak:

• jest niezbędne do zawarcia i wykonania umowy (realizacji zamówienia, dostawy/odbioru),
• brak podania wymaganych danych może uniemożliwić złożenie zamówienia lub udzielenie odpowiedzi na pytanie.

3.2. W zakresie, w jakim przetwarzanie danych opiera się na zgodzie – podanie danych jest dobrowolne, a zgoda może być w każdej chwili cofnięta (nie wpływa to jednak na zgodność z prawem przetwarzania przed jej cofnięciem).

4. Odbiorcy danych osobowych

4.1. Dane osobowe Klientów mogą być powierzane lub udostępniane następującym kategoriom odbiorców:

• dostawcy usług hostingowych i IT utrzymujący stronę Sklepu,
• dostawcy systemów płatności elektronicznych (np. Tpay, operatorzy płatności BLIK),
• biuro rachunkowe / księgowe,
• firmy świadczące usługi doradcze, prawne, serwisowe – w zakresie niezbędnym do realizacji danego celu,
• organy publiczne – jeżeli wynika to z przepisów prawa (np. urzędy skarbowe, organy ścigania).

4.2. Administrator zawiera z podmiotami przetwarzającymi dane osobowe umowy powierzenia przetwarzania danych zgodnie z RODO.

4.3. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Gdyby w przyszłości miało to nastąpić (np. w związku z korzystaniem z narzędzi IT spoza EOG), Administrator zapewni odpowiedni poziom ochrony danych, zgodnie z przepisami RODO.

5. Okres przechowywania danych

5.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• dane związane z realizacją zamówienia – przez okres niezbędny do wykonania umowy, a następnie przez czas wynikający z przepisów prawa (np. podatkowych, rachunkowych) oraz przedawnienia ewentualnych roszczeń,
• dane przetwarzane na potrzeby księgowości – przez okres wymagany przez przepisy podatkowe i księgowe (co do zasady 5 lat od końca roku podatkowego),
• dane przetwarzane na podstawie uzasadnionego interesu Administratora (np. obrona roszczeń) – do czasu przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu przetwarzania.

5.2. Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji.

6. Prawa osoby, której dane dotyczą

6.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych (art. 15 RODO),
• prawo do ich sprostowania (poprawiania) (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w przepisach (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO) – w przypadku, gdy podstawą przetwarzania jest umowa lub zgoda, a przetwarzanie odbywa się w sposób zautomatyzowany,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO).

6.2. W celu realizacji swoich praw można skontaktować się z Administratorem:

• e-mail: admin@onyks24.com
• tel.: (+48) 82 576 14 17
• lub pisemnie na adres siedziby Administratora.

6.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

7. Pliki cookies i podobne technologie

7.1. Sklep korzysta z plików cookies (tzw. „ciasteczka”), czyli niewielkich plików tekstowych zapisywanych w urządzeniu końcowym użytkownika (komputer, telefon itp.) podczas odwiedzania strony internetowej.

7.2. Cookies mogą być wykorzystywane w następujących celach:

• zapewnienie prawidłowego działania strony i jej poszczególnych funkcji (cookies niezbędne),
• zapamiętywanie preferencji użytkownika (np. wybranego języka, zawartości koszyka),
• tworzenie statystyk odwiedzin i analizy sposobu korzystania ze strony (np. w celu poprawy funkcjonalności Sklepu),
• ewentualne prowadzenie działań marketingowych (jeżeli takie są stosowane i użytkownik wyrazi na to zgodę, jeśli jest wymagana).

7.3. W ramach Sklepu mogą być stosowane:

• cookies sesyjne – przechowywane do czasu zamknięcia przeglądarki,
• cookies stałe – przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

7.4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej (blokowanie zapisu cookies, usuwanie istniejących cookies itp.).

Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje dostępne w Sklepie.

7.5. Szczegółowe informacje o możliwości i sposobach obsługi cookies dostępne są w ustawieniach używanej przeglądarki internetowej.

8. Zabezpieczenia danych osobowych

8.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• dostępem osób nieuprawnionych,
• utratą, zniszczeniem, uszkodzeniem,
• nieuprawnioną modyfikacją lub ujawnieniem.

8.2. Dane osobowe przetwarzane są wyłącznie przez osoby upoważnione przez Administratora oraz podmioty przetwarzające, z którymi zawarto stosowne umowy.

9. Zmiany Polityki prywatności

9.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, m.in. w związku ze zmianami przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianami w sposobach przetwarzania danych.

9.2. Zmiany Polityki prywatności będą publikowane na stronie Sklepu. Wersja aktualnie obowiązująca będzie oznaczona datą aktualizacji.