Polityka prywatności

POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)

 

www.otula-kwiaty.pl 

 

Obowiązuje od:11.2025 r.

• 1 

Tożsamość administratora danych osobowych.

1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu i/lub Sklepu internetowego prowadzonego pod nazwą www.otula-kwiaty.pl jest Aleksandra Wypych, zamieszkała: ul. Poznańska 57, 97-425 Zelów; adres e-mail: sklep@otula-kwiaty.pl, telefon: 727 928 787. 
2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

1. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony i/lub Sklepu, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia i/lub umowy, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail, telefonicznie, korespondencja tradycyjna), jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.

 

• 2

Stosowane definicje.

1. W niniejszej polityce stosuje się następujące definicje:

1. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Sklep internetowy prowadzony pod nazwą www.otula-kwiaty.pl, Aleksandra Wypych, zamieszkała: ul. Poznańska 57, 97-425 Zelów; adres e-mail: sklep@otula-kwiaty.pl, telefon: 727 928 787. 
2. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
3. Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).
4. Serwis – strona internetowa dostępna pod adresem www.otula-kwiaty.pl, za pomocą której Użytkownik może przeglądać zawartość strony internetowej, zapisać się do newsletter lub skontaktować się z Administratorem danych osobowych za pośrednictwem danych  lub formularzy kontaktowych dostępnych na stronie.
5. Sklep – sklep internetowy dostępny pod adresem www.otula-kwiaty.pl, za pośrednictwem, którego Kupujący może dokonywać zakupów określonych Towarów i /lub Produktów cyfrowych.
6. Użytkownik/osoba, której dane dotyczą – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.

 

• 3 

Cele przetwarzania danych 

1. Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:

1. przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem sklepu internetowego (Zamówienie), której osoba jest stroną, a także realizacji uprawnień z niej wynikających (niezgodność z umową, odstąpienie od umowy, etc.), a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
2. udokumentowania realizacji zawartych umów, w tym wystawienia rachunku lub faktury, prowadzenia dokumentacji księgowej na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
3. podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
4. wysyłania zamówionych informacji marketingowych drogą elektroniczną (newsletter) na podany przez Użytkownika adres e-mail w tym celu, a przetwarzanie to odbywa się na podstawie zgody Użytkownika, którego dane dotyczą, zgodnie z art. 6 ust. 1 lit a) RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
5. rejestracji i założenia Konta w Sklepie, a przetwarzanie  to odbywa się na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,
6. marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
7. w celu wysłania maila z prośbą o ocenę Sklepu i/lub Towaru/Produktu odbywa się na podstawie art. 6 ust. 1 lit f) RODO, a przetwarzanie to odbywa się w usprawiedliwionym celu administratora danych (Sprzedawcy), którym jest doskonalenie oferty i/lub Towaru/Produktu i/lub Sklepu poprzez gromadzenie rzetelnych opinii o nich przez właściciela Sklepu,
8. wysłania zapytania o udzielenie opinii o usługach i Towarach/Produktach Administratora danych przez zewnętrzne serwisy badania satysfakcji, za zgodą osoby, które dane dotyczą, tj. na podstawie art. 6 ust. 1 lit a) RODO,
9. dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie usprawiedliwionym celu.

1. Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość,  w tym wysyłki Towaru lub udostępnienia Produktu cyfrowego i/lub wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.

1. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość (Zamówienia), wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

 

• 4 

Sposoby pozyskiwania danych osobowych.

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

1. wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
2. wypełnienie formularza zapisu na newsletter,
3. wypełnienie formularza zamówienia w Sklepie,
4. rejestracja konta w Serwisie i/lub Sklepie,
5. podanie danych do przygotowania, zawarcia umowy i realizacji umowy (Zamówienia) dostępnymi drogami kontaktu,
6. bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

 

• 5 

Zakres przetwarzanych danych osobowych.

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:

1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na Stronie: adres e-mail, imię,

1. dokonania zapisu na newsletter: imię, adres e-mail, 
2. złożenia Zamówienia w Sklepie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru,
3. rejestracji konta w Serwisie i/lub Sklepie: imię i nazwisko, adres e-mail, hasło, login,
4. wystawienia rachunku lub faktury lub innego dokumentu księgowego: imię i nazwisko lub nazwa podmiotu, adres siedziby,
5. przygotowania, zawarcia umowy i realizacji umowy: imię i nazwisko, adres, numer telefonu.

 

• 6

Okres przetwarzania danych osobowych.

1. Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:

1. zawarcia i realizacja umowy sprzedaży, w tym sprzedaży na odległość (Zamówienia) – przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa,
2. w celu wysyłania informacji handlowych drogą elektroniczną (newsletter) i/lub założenia Konta w Sklepie/wysyłania zapytania o opinię przez zewnętrzne serwisy badania satysfakcji – do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem,
3. w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

 

• 7 

Odbiorcy danych osobowych.

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom wspierającym prowadzenie działalności Administratora danych osobowych w zakresie:

1. hostingu strony internetowej i/lub Sklepu,
2. hostingu poczty elektronicznej,
3. serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania dokumentów księgowych, obsługi zamówień, etc.,
4. prowadzenia obsługi księgowej (biuro rachunkowe).
5. brokera usług kurierskich (serwisy i strony internetowe umożliwiające wysyłkę Towarów przez wybranych kurierów, najczęściej bez konieczności podpisywania stałej umowy z kurierem),
6. obsługi logistycznej Zamówień w Sklepie (podmioty dokonujące kompletacji zamówienia i/lub wysyłki w imieniu Sprzedawcy).

1. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom realizującym usługi kurierskie i/lub pocztowe, bankom i /lub operatorom płatności elektronicznych na Stronie i/lub Sklepie, o których mowa w Regulaminie Sklepu.

 

• 8 

Przekazywanie danych pod Europejski Obszar Gospodarczy (EOG).

1. Dane osobowe Użytkownika nie są przekazywane poza Europejski Obszar Gospodarczy (państwa trzecie),  ani do organizacji międzynarodowych. 

 

• 9

Fanpage Administratora danych w mediach społecznościowych

 

1. Administrator danych jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które  korzystają ze środków komunikacji elektronicznej na Instagramie pod nazwą konta “otula.kwiatyidom”,  prowadzonego przez Administratora danych w tych serwisach społecznościowych. 

1. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms, Inc., Menlo Park, California/Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy 
2. Dane osobowe Użytkownika będą przetwarzane na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

 

• 10

Prawa osób, których dane dotyczą

 

1. Osobom, których dane dotyczą przysługuje prawo:

1. dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii treści danych osobowych, 
2. do poprawiania danych, które są nieprawidłowe lub zostały zmienione,
3. o usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas, 
4. do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
5. do odwołania zgody na przetwarzanie danych osobowych – jeśli podstawą tego przetwarzania była zgoda osoby, której dane dotyczą. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
6. do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją  wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, a także prawo do ograniczenia przetwarzania,
7. do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
8. do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,

1. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych.

1. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO).

 

• 11

Postanowienia końcowe

 

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu i/lub Sklepu.