Polityka prywatności BE MY FLOWER
Spis treści:
Administratorem danych osobowych przetwarzanych w ramach sklepu internetowego dostępnego pod domenąbemyflower.wroclaw.pl jestVladyslav Kuzmenko, prowadzący jednoosobową działalność gospodarczą pod nazwą ART CONCEPT VLADYSLAV KUZMENKO (adres siedziby: Sikorskiego 5H, 53-659 Wrocław), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Stare Miasto we Wrocławiu; NIP: 8943258532; REGON: 541483614, dane kontaktowe: numer telefonu +48 731 687 033, adres e-mail: bemyflower.wro@gmail.com.
Administrator jest jednocześnie administratorem danych osobowych w rozumieniu RODO.
Administrator przetwarza dane osobowe podane dobrowolnie przez Użytkownika w związku z korzystaniem ze Sklepu oraz składaniem zamówień. Webflow przetwarza część danych jako podmiot przetwarzający, a część — jako niezależny administrator (np. w zakresie bezpieczeństwa platformy). Szczegóły dostępne są w polityce prywatności Webflow. Zakres zbieranych danych obejmuje w szczególności:
– imię i nazwisko,
– adres korespondencyjny / adres dostawy,
– adres e-mail,
– numer telefonu,
– dane do faktury (NIP, nazwa firmy, adres) — jeżeli Użytkownik żąda wystawienia faktury,
– dane płatnicze (przekazywane bezpośrednio do operatora płatności; Administrator nie zawsze przechowuje numery kart),
– informacje o zamówieniach (produkty, historia transakcji),
– dane techniczne (adres IP, dane urządzenia, logi serwera),
– dane przekazywane w korespondencji (e-mail, telefon).
Źródła danych:
– bezpośrednio od Użytkownika (formularz zamówienia, konto użytkownika, kontakt),
– automatycznie (logi serwera, cookies, narzędzia analityczne),
– od partnerów / procesorów (operator płatności, firmy kurierskie).
Dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
1. Realizacja zamówień i umowy — przetwarzanie niezbędne do zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO): dane adresowe, kontaktowe, transakcyjne, rozliczeniowe.
2. Obsługa płatności — przetwarzanie w celu rozliczeń i realizacji płatności (art. 6 ust. 1 lit. b RODO).
3. Wypełnienie obowiązków prawnych — przechowywanie dokumentacji księgowej i rozliczeniowej (art. 6 ust. 1 lit. c RODO).
4. Marketing bezpośredni i profilowanie reklamowe — na podstawie zgody (art. 6 ust. 1 lit. a) dla newslettera, remarketingu, spersonalizowanych reklam — zgoda jest dobrowolna i wyrażana osobno.
5. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) — np. dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa serwisu, wykrywanie i zapobieganie oszustwom — zawsze z zachowaniem równowagi interesów Użytkownika.
6. Realizacja żądań i obsługa reklamacji — na podstawie art. 6 ust. 1 lit. b/c/f w zależności od sytuacji.
7. Zgody są zarządzane za pomocą narzędzia CookieConsent.
Dane przechowujemy przez okres niezbędny do realizacji celów:
– Dane związane z zamówieniem i dokumentacją księgową (faktury, paragony) — przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku, którego dotyczy dokument).
– Dane niezbędne do realizacji zamówienia (kontakt, adres dostawy) — przez czas realizacji zamówienia oraz przez okres wygaśnięcia roszczeń (zazwyczaj do 2–3 lat w zależności od charakteru roszczeń).
– Dane marketingowe (newsletter, zgody marketingowe) — do czasu wycofania zgody.
– Konta użytkowników — przez czas istnienia konta oraz 12 miesięcy po jego zamknięciu w celach dowodowych, chyba że przepisy wymagają dłuższego przechowywania.
– Logi serwera i dane techniczne — zazwyczaj do 12 miesięcy.
– Dane przetwarzane w celu zapobiegania nadużyciom — przez okres niezbędny do analizy ryzyka lub do czasu wygaśnięcia roszczeń.
– W każdym przypadku okresy są minimalizowane i uzależnione od obowiązującego prawa oraz uzasadnionych potrzeb.
Dane mogą być udostępniane wyłącznie podmiotom, które wspierają realizację usług, np.:
– Webflow,
– operator płatności (np. Stripe, Blik, PayPal)
– firmy kurierskie i logistyczne,
– biuro rachunkowe / księgowość,
– dostawcy usług IT (hosting, backup),
– firmy obsługujące analitykę (Google Analytics) i reklamy (Meta/Facebook)
Z podmiotami tymi Administrator zawiera stosowne umowy powierzenia danych zgodne z RODO.
Korzystamy z platform i usług (np. Webflow), które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W przypadku przekazywania danych poza EOG Administrator zapewnia odpowiednie zabezpieczenia prawne (np. Standardowe Klauzule Umowne – SCC) lub inne mechanizmy akceptowane prawnie. Informacje o mechanizmach zabezpieczeń są dostępne na żądanie.
Jeśli stosujemy narzędzia do profilowania i reklam behawioralnych (np. remarketing, listy odbiorców), odbywa się to na podstawie zgody Użytkownika i przy użyciu technologii cookies. Użytkownik ma prawo wycofać zgodę w dowolnym momencie.
W związku z przetwarzaniem danych osobowych Użytkownik ma prawo do:
– dostępu do danych oraz otrzymania kopii,
– sprostowania (poprawienia) danych,
– usunięcia danych („prawo do bycia zapomnianym”) — w zakresie przewidzianym prawem,
– ograniczenia przetwarzania,
– przenoszenia danych (data portability),
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
– wycofania zgody (gdy przetwarzanie opiera się na zgodzie) — wycofanie nie wpływa na zgodność przetwarzania sprzed wycofania,
– wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych — PUODO).
Jak składać żądania: wnioski należy kierować na adres e-mailbemyflower.wro@gmail.com lub listownie na adres Administratora. Administrator odpowiada niezwłocznie, nie później niż w terminie1 miesiąca od otrzymania żądania; termin może być przedłużony o kolejne 2 miesiące, jeżeli jest to konieczne ze względu na złożoność żądania lub liczbę żądań.
W przypadku konieczności zweryfikowania tożsamości osoby wnioskującej Administrator może poprosić o dokument potwierdzający tożsamość.
Usługi nie są przeznaczone dla dzieci poniżej 16 roku życia (zgodnie z przepisami obowiązującymi w Polsce/UE). Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli administrator uzyska informację, że dane dziecka zostały przekazane bez zgody opiekuna, usunie je na żądanie opiekuna.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych (szyfrowanie transmisji, dostęp na podstawie uprawnień, regularne kopie zapasowe, umowy powierzenia z procesorami). Pomimo stosowania zabezpieczeń nie można całkowicie wykluczyć ryzyka; Administrator dokłada starań, aby ryzyko było minimalne.
Dane mogą zostać ujawnione organom publicznym na podstawie obowiązujących przepisów prawa (np. żądania sądowe, organy ścigania). Administrator ujawni dane wyłącznie w granicach i na podstawie obowiązujących przepisów.
Polityka może być aktualizowana. O wszelkich istotnych zmianach Administrator poinformuje Użytkowników poprzez stronę sklepu i zaktualizuje datę „Ostatniej aktualizacji”.
W sprawach ochrony danych prosimy kontaktować się pod adresem: bemyflower.wro@gmail.com lub listownie: ul. Sikorskiego 5H, 53-659 Wrocław.
W sprawach obsługi klienta: bemyflower.wro@gmail.com, tel. +48 731 687 033
Użytkownik ma prawo wnieść skargę do organu nadzorczego, jeśli uzna, że przetwarzanie jego danych narusza przepisy. Skargę można złożyć w państwie członkowskim zwykłego pobytu, pracy lub miejsca domniemanego naruszenia.
W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
