Polityka prywatności

Dane podstawowe:

• Adres URL Sklepu: https://www.kwiaciarnie.bydgoszcz.pl
• Nazwa firmy: PPHU “Kleopatra” Hanna Zimnowoda
• Adres siedziby: ul. Powstania Listopadowego 11/43, 85-686 Bydgoszcz
• NIP: 9531327655
• REGON: 093033263
• Adres e-mail kontaktowy: biuro@kwiaciarnie.bydgoszcz.pl
• Numer telefonu kontaktowego: +48 52 340 12 43
• Nazwa operatora serwera: SeoHost
• Adres e-mail Inspektora Ochrony Danych: nie wyznaczono

1. Informacje ogólne
   1. Niniejsza polityka dotyczy sklepu internetowego działającego pod adresem podanym w sekcji „Dane podstawowe”

      oraz aplikacji mobilnej Bouquet na systemy iOS i Android (dalej: „Aplikacja”). Zasady opisane w polityce dotyczą Aplikacji

      w takim samym zakresie jak sklepu, a to, co dotyczy wyłącznie Aplikacji, opisuje sekcja „Aplikacja mobilna Bouquet”.
   2. Operatorem sklepu oraz Administratorem danych osobowych jest firma wskazana w sekcji „Dane podstawowe”.
   3. Dane kontaktowe Administratora, w tym adres e-mail oraz numer telefonu, znajdują się w sekcji „Dane podstawowe”.
   4. Administrator przetwarza dane osobowe użytkowników zgodnie z przepisami prawa, w tym RODO.
   5. Sklep internetowy wykorzystuje dane osobowe w następujących celach:
      • realizacja zamówień złożonych w sklepie internetowym,
      • prowadzenie konta użytkownika,
      • obsługa reklamacji i zwrotów,
      • prowadzenie działań marketingowych,
      • prowadzenie newslettera,
      • realizacja obowiązków wynikających z przepisów prawa.
   6. Sklep internetowy realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
      • poprzez dobrowolnie wprowadzone w formularzach dane,
      • poprzez zapisywanie plików cookies w urządzeniach końcowych użytkowników.
2. Wybrane metody ochrony danych stosowane przez Administratora
   1. Dane przesyłane w Sklepie są chronione za pomocą certyfikatu SSL, co zapewnia szyfrowanie transmisji.
   2. Dane osobowe przechowywane są w bazach danych zaszyfrowanych przy użyciu kluczy dostępnych wyłącznie Administratorowi.
   3. Hasła użytkowników są przechowywane w postaci hashowanej, co zapewnia ich bezpieczeństwo.
   4. Administrator okresowo zmienia hasła administracyjne oraz wykonuje kopie bezpieczeństwa.
   5. Wszystkie oprogramowania wykorzystywane do przetwarzania danych są regularnie aktualizowane.
3. Hosting
   1. Sklep internetowy jest hostowany na serwerach operatora wskazanego w sekcji „Dane podstawowe”.
   2. Firma hostingowa prowadzi logi serwerowe, które mogą zawierać:
      • zasoby określone identyfikatorem URL,
      • czas nadejścia zapytania i wysłania odpowiedzi,
      • nazwę stacji klienta,
      • informacje o błędach HTTP,
      • adres URL strony poprzednio odwiedzanej (referer),
      • informacje o przeglądarce i adresie IP użytkownika.
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
   1. Administrator może przekazywać Twoje dane osobowe odbiorcom, jeśli jest to konieczne do wykonania umowy lub wypełnienia obowiązków prawnych, w tym:
      • upoważnionym pracownikom i współpracownikom,
      • firmom hostingowym,
      • firmom obsługującym płatności elektroniczne,
      • firmom obsługującym wysyłkę zamówień (kurierzy, poczta),
      • kancelariom prawnym i windykacyjnym,
      • bankom,
      • organom publicznym.
   2. Dane są przetwarzane przez okres:
      • trwania umowy i rozliczeń, a także czasu przedawnienia roszczeń,
      • wynikający z obowiązków prawnych (np. prowadzenie księgowości),
      • w celach marketingowych: do momentu wycofania zgody lub wniesienia sprzeciwu.
   3. Przysługują Ci następujące prawa:
      • dostępu do danych osobowych,
      • ich sprostowania,
      • usunięcia (prawo do bycia zapomnianym),
      • ograniczenia przetwarzania,
      • przenoszenia danych,
      • wniesienia sprzeciwu wobec przetwarzania danych w prawnie uzasadnionych celach Administratora.
   4. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
   5. Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówień i korzystania ze sklepu internetowego.

   6. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Wyjątkiem są dane przetwarzane przez dostawców
      narzędzi wskazanych w sekcjach „Istotne techniki marketingowe”, „Zabezpieczenie formularzy (Google reCAPTCHA)” oraz „Aplikacja mobilna Bouquet”,
      którzy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
      lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych.

5. Informacje w formularzach
   1. Sklep internetowy zbiera dane podane dobrowolnie przez użytkowników.
   2. W formularzach mogą być zapisywane informacje o czasie i adresie IP.
   3. Dane są przetwarzane w celu realizacji funkcji formularza, np. obsługi zamówień, reklamacji, zwrotów lub zgłoszeń serwisowych.

6. Zabezpieczenie formularzy (Google reCAPTCHA)
   1. Formularze w Sklepie są chronione przed nadużyciami i automatycznym wypełnianiem przez usługę reCAPTCHA v3, dostarczaną przez Google Ireland
   Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa analizuje sposób korzystania ze strony – w szczególności adres IP,
   informacje o przeglądarce i urządzeniu, ruchy kursora oraz czas spędzony na stronie – aby odróżnić człowieka od automatu.
   Dane te są przekazywane do Google i tam przetwarzane, również poza Europejskim Obszarem Gospodarczym.
   
   Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie Sklepu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
   Szczegółowe informacje znajdują się w Polityce prywatności Google (https://policies.google.com/privacy) oraz w
   Warunkach korzystania z usług Google (https://policies.google.com/terms).

7. Logi Administratora
   Informacje o zachowaniu użytkowników mogą być logowane i wykorzystywane w celu administrowania sklepem internetowym.
8. Istotne techniki marketingowe
   1. Sklep korzysta z narzędzi takich jak Google Analytics i Facebook Pixel w celach analitycznych i remarketingowych, przy czym dane są anonimizowane.
   2. Remarketing wykorzystuje pliki cookies, aby dostosować reklamy do preferencji użytkowników.
   3. Informacje gromadzone przez Google i Facebook są przetwarzane zgodnie z ich politykami prywatności.
9. Informacje o plikach cookies
   1. Sklep internetowy wykorzystuje pliki cookies w celach:
      • utrzymania sesji użytkownika,
      • analitycznych i marketingowych,
      • obsługi koszyka zakupowego i realizacji zamówień.

      • zapewnienia bezpieczeństwa i ochrony formularzy przed automatycznym wypełnianiem (Google reCAPTCHA).

   2. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki.
   3. Ograniczenia w stosowaniu plików cookies mogą wpłynąć na funkcjonalność sklepu internetowego.
   4. Szczegółowe informacje o zarządzaniu plikami cookies znajdują się w instrukcjach przeglądarki:
      • Chrome,
      • Firefox,
      • Safari,
      • Edge,
      • Opera,
      • oraz w systemach mobilnych Android i iOS.
10. Aplikacja mobilna Bouquet

    1.   Aplikacja korzysta z tego samego konta i tych samych zamówień co sklep internetowy. Dane konta i zamówień są przesyłane między Aplikacją
    a sklepem za pośrednictwem naszego serwera (api.kwiaciarnie.bydgoszcz.pl), hostowanego u operatora wskazanego w sekcji „Dane podstawowe”.
    Połączenia są szyfrowane. Zamówienia złożone w Aplikacji są oznaczane w sklepie jako pochodzące z Aplikacji.

    Dane logowania (przepustka sesji) są zapisywane w zabezpieczonym magazynie telefonu (Keychain w iOS, Keystore w Androidzie).

    2.  Ulubione, zawartość koszyka oraz okazje dodane przez użytkownika (np. „Urodziny mamy”) są zapisywane wyłącznie w pamięci telefonu i

    nie są przesyłane na nasz serwer. Są usuwane przy usunięciu konta w Aplikacji albo przy odinstalowaniu Aplikacji.

    3.  Użytkownik może zalogować się kontem Apple, Google albo Facebook. Otrzymujemy wtedy od wybranego dostawcy identyfikator konta, adres e-mail oraz – jeśli użytkownik je udostępni – imię i nazwisko. Na tej podstawie odnajdujemy albo zakładamy konto w sklepie. Przy logowaniu przez Apple użytkownik może ukryć swój adres e-mail – otrzymujemy wtedy adres zastępczy przygotowany przez Apple. Dostawcy: Apple Distribution International Ltd. (Irlandia), Google Ireland Limited (Irlandia), Meta Platforms Ireland Limited (Irlandia). Przetwarzają oni dane zgodnie z własnymi politykami prywatności. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

    4.  Płatności w Aplikacji (BLIK, karta, przelew, Apple Pay) obsługuje operator płatności Przelewy24. Danych karty płatniczej nie otrzymujemy ani nie przechowujemy.

    5.  Za zgodą użytkownika, wyrażoną w ustawieniach telefonu, Aplikacja wysyła powiadomienia o statusie zamówienia, o zbliżających się okazjach oraz o okazjach dodanych przez użytkownika. Do wysyłki potrzebny jest identyfikator urządzenia do powiadomień (token), który przechowujemy na naszym serwerze. Powiadomienia dostarczają Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging). Zgodę można w każdej chwili wycofać w ustawieniach telefonu albo w Aplikacji (Konto → Powiadomienia). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

    6.  Za zgodą użytkownika Aplikacja korzysta z Google Analytics for Firebase oraz Firebase Crashlytics, dostarczanych przez Google Ireland Limited (adres w sekcji „Zabezpieczenie formularzy”). Zbieramy informacje o korzystaniu z Aplikacji (np. otwarte ekrany, dodanie produktu do koszyka, złożenie zamówienia) oraz dane techniczne urządzenia (model, wersja systemu, wersja Aplikacji, identyfikator instalacji Aplikacji) i raporty o awariach. Służą one do ulepszania Aplikacji i usuwania błędów. Nie łączymy ich z danymi konta i nie wykorzystujemy do reklam. Dane mogą być przetwarzane poza EOG. Zgodę można w każdej chwili wycofać w Aplikacji. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

    7.  Zapis do newslettera w Aplikacji działa tak samo jak w sklepie. Listę adresów prowadzimy w usłudze MailerLite (UAB „MailerLite”, Litwa). Wypisać się można linkiem w każdej wiadomości albo w Aplikacji (Konto → Powiadomienia). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

    8.  Aby obliczyć koszt dostawy, adres dostawy (ulica, kod pocztowy, miejscowość) jest przekazywany do usługi OpenStreetMap Nominatim (OpenStreetMap Foundation, Wielka Brytania). Dotyczy to zarówno sklepu, jak i Aplikacji.

    9.  Mapa punktów w Aplikacji na iPhonie korzysta z Map Apple. Na Androidzie pokazujemy obraz mapy zapisany w Aplikacji (© OpenStreetMap), który nie wymaga połączenia z zewnętrzną usługą. Przycisk „Wyznacz trasę” otwiera Mapy Google poza Aplikacją.

    10.  Aplikacja nie korzysta z lokalizacji telefonu, nie wyświetla reklam i nie śledzi użytkownika w innych aplikacjach ani na stronach internetowych.
11. Usunięcie konta
    Dotyczy konta w sklepie internetowym kwiaciarnie.bydgoszcz.pl oraz w aplikacji mobilnej Bouquet
    1.  W aplikacji – wejdź w zakładkę Konto → Usuń konto, wpisz hasło i potwierdź przyciskiem „Usuń konto na zawsze”. Konto zostanie usunięte od razu.
    2.  Bez aplikacji mobilnej – napisz na biuro@kwiaciarnie.bydgoszcz.pl z adresu e-mail przypisanego do konta, w temacie „Usunięcie konta”. Usuniemy konto i potwierdzimy to mailowo.
    3. Co usuwamy:
    – konto i dane logowania,
    – zapisane w koncie dane: imię, nazwisko, adres i telefon
    – ulubione, koszyk i Twoje okazje zapisane w Aplikacji na tym telefonie.
    4. Co zostaje
    – złożone zamówienia – przechowujemy je przez okres wynikający z obowiązków prawnych, np. prowadzenia księgowości.
    5.  Zapis do newslettera jest niezależny od konta i nie jest usuwany razem z nim. Wypiszesz się linkiem w każdej wiadomości albo w Aplikacji: Konto → Powiadomienia.
12. Procedura zgłaszania naruszeń
    W przypadku podejrzenia naruszenia ochrony danych osobowych prosimy o kontakt z Administratorem na adres podany w sekcji „Dane podstawowe”.
13. Media społecznościowe
    Korzystając z naszych profili w mediach społecznościowych, Twoje dane mogą być przetwarzane zgodnie z zasadami obowiązującymi w tych serwisach (np. Facebook, Instagram, LinkedIn).
14. Kontakt z Inspektorem Ochrony Danych
    W sprawach dotyczących danych osobowych możesz skontaktować się z naszym Inspektorem Ochrony Danych na adres podany w sekcji „Dane podstawowe”.