Administratorem danych osobowych jest Dom Kwiatów i Sztuki - Piotr Stankiewicz z siedzibą w 48-300 Nysa, Ul. Celna 23/1, NIP: 753 241 44 38, REGON: 389705390, zwanym dalej „Firmą”. Kontakt z administratorem jest możliwy pod adresem e‑mail: domkwiatowisztuki@gmail.com.
1. Zakres zbieranych danych
- Dane podane dobrowolnie przez użytkownika (imię, nazwisko, adres, e‑mail, numer telefonu) w celu realizacji zamówienia.
- Dane transakcyjne (informacje o płatności obsługiwanej przez operatora płatności).
- Dane techniczne (adres IP, informacje o przeglądarce, pliki cookies).
2. Cele i podstawa prawna przetwarzania danych
- Realizacja umowy sprzedaży i obsługa zamówień – art. 6 ust. 1 lit. b RODO.
- Spełnienie obowiązków prawnych (rachunkowych, podatkowych) – art. 6 ust. 1 lit. c RODO.
- Marketing własny (newsletter, jeśli wyrażono zgodę) – art. 6 ust. 1 lit. a RODO.
- Prawnie uzasadniony interes administratora (np. dochodzenie roszczeń) – art. 6 ust. 1 lit. f RODO.
3. Czas przechowywania danych
- Dane związane z realizacją umowy – przez okres jej obowiązywania oraz do upływu przedawnienia roszczeń (zwykle 6 lat).
- Dane wymagane przepisami podatkowymi – przez 5 lat od końca roku podatkowego.
- Dane przetwarzane na podstawie zgody marketingowej – do czasu cofnięcia zgody.
- Dane techniczne (np. logi, cookies) – maksymalnie 30 dni lub do czasu ich zanonimizowania.
4. Prawa użytkowników
Osobom, których dane dotyczą, przysługują prawa:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
5. Prawo do bycia zapomnianym
Użytkownik ma prawo żądać usunięcia swoich danych osobowych, jeżeli:
- dane nie są już potrzebne do celów, dla których zostały zebrane,
- wycofał zgodę na ich przetwarzanie,
- wniósł sprzeciw wobec przetwarzania,
- dane przetwarzane były niezgodnie z prawem.
Usunięcie danych może być ograniczone w przypadku, gdy przepisy prawa nakładają na administratora obowiązek ich przechowywania (np. dokumentacja księgowa).
6. Odbiorcy danych
- Firmy kurierskie i operatorzy automatów paczkowych – w celu dostawy zamówień.
- Operator płatności – w celu obsługi płatności online.
- Dostawcy usług IT i hostingu – w celu obsługi technicznej sklepu.
7. Pliki cookies
Sklep korzysta z plików cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu i personalizacji treści. Pliki cookies mogą być blokowane lub usuwane w ustawieniach przeglądarki, jednak może to wpłynąć na funkcjonalność strony.
8. Bezpieczeństwo danych
Dane osobowe są chronione za pomocą odpowiednich środków technicznych i organizacyjnych, zapewniających bezpieczeństwo i poufność przetwarzania.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Nowa wersja dokumentu będzie publikowana na stronie Sklepu z odpowiednim wyprzedzeniem.