Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:
Administratorem danych osobowych jest:
Hurtownia Kwiatów „Irys” Karol Ćwikliński
ul. Kujawska 3
88-320 Strzelno
NIP: 5571004413
adres e-mail: hurt@irys-strzelno.pl
tel.: 52 318 31 85
tel. kom.: 781 099 778
dalej jako „Administrator”.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”,
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
innymi przepisami mającymi zastosowanie do działalności Administratora.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
e-mail: hurt@irys-strzelno.pl
lub pisemnie na adres:
Hurtownia Kwiatów „Irys” Karol Ćwikliński
ul. Kujawska 3
88-320 Strzelno.
Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane na stronie internetowej.
W związku z korzystaniem ze Sklepu Administrator może przetwarzać w szczególności:
imię i nazwisko,
nazwę firmy,
numer NIP,
adres prowadzenia działalności gospodarczej,
adres zamieszkania lub adres do faktury,
adres dostawy,
adres poczty elektronicznej,
numer telefonu,
dane dotyczące złożonych Zamówień,
informacje dotyczące płatności,
dane znajdujące się na fakturach i innych dokumentach księgowych,
historię zakupów,
dane związane z reklamacjami, zwrotami i odstąpieniem od Umowy,
treść korespondencji prowadzonej z Administratorem,
dane techniczne związane z korzystaniem ze strony internetowej, takie jak:
adres IP,
rodzaj urządzenia,
rodzaj przeglądarki,
system operacyjny,
data i godzina wizyty,
dane zawarte w plikach cookies,
inne dane dobrowolnie przekazane przez użytkownika w związku z korzystaniem ze Sklepu.
Administrator przetwarza wyłącznie dane niezbędne do określonego celu przetwarzania.
1. Rejestracja i prowadzenie Konta klienta
Dane mogą być przetwarzane w celu:
utworzenia Konta,
umożliwienia logowania,
prowadzenia Konta klienta,
udostępnienia historii Zamówień,
zapewnienia funkcjonalności związanych z Kontem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną lub podjęcia działań przed jej zawarciem.
2. Przyjęcie i realizacja Zamówienia
Dane osobowe są przetwarzane w celu:
przyjęcia Zamówienia,
zawarcia Umowy sprzedaży,
przygotowania Towaru,
kontaktu dotyczącego Zamówienia,
realizacji wysyłki lub odbioru,
obsługi płatności,
realizacji innych obowiązków wynikających z Umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
3. Wystawianie faktur i prowadzenie dokumentacji księgowej
Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i księgowych Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
4. Dostawa Towarów
Dane takie jak imię, nazwisko lub nazwa firmy, adres dostawy, adres e-mail oraz numer telefonu mogą być przekazywane podmiotom realizującym dostawę Towaru.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.
5. Obsługa reklamacji, zwrotów i odstąpienia od Umowy
Dane osobowe mogą być przetwarzane w celu:
obsługi reklamacji,
realizacji uprawnień wynikających z niezgodności Towaru z Umową,
obsługi zwrotów,
realizacji prawa odstąpienia od Umowy,
prowadzenia związanej z tym korespondencji.
Podstawą prawną może być:
art. 6 ust. 1 lit. b RODO – wykonanie Umowy,
art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych Administratora.
6. Kontakt z Administratorem
Jeżeli użytkownik kontaktuje się ze Sklepem telefonicznie, pocztą elektroniczną, poprzez formularz kontaktowy albo w inny sposób, jego dane mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.
W zależności od charakteru kontaktu podstawą przetwarzania jest:
art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania Umowy,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz udzielaniu odpowiedzi na zapytania.
7. Dochodzenie i obrona przed roszczeniami
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia albo obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość dochodzenia i obrony przed roszczeniami.
8. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu
Niektóre dane techniczne mogą być przetwarzane w celu:
zapewnienia bezpieczeństwa strony internetowej,
zapobiegania nadużyciom,
diagnozowania błędów,
zapewnienia prawidłowego działania Sklepu,
ochrony systemów informatycznych Administratora.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może wykorzystywać podane dane, w szczególności adres e-mail lub numer telefonu, do przesyłania informacji handlowych lub marketingowych.
Marketing może obejmować w szczególności informacje o:
aktualnej ofercie,
nowych produktach,
promocjach,
akcjach specjalnych,
dostępności Towarów.
Jeżeli przepisy wymagają zgody na określony kanał komunikacji marketingowej, komunikacja taka będzie prowadzona wyłącznie po uzyskaniu odpowiedniej zgody.
Wyrażenie zgody marketingowej jest dobrowolne.
Użytkownik może w dowolnym momencie wycofać zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli marketing odbywa się na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do funkcjonowania Sklepu.
Odbiorcami danych mogą być w szczególności:
firmy kurierskie i transportowe,
operatorzy pocztowi,
dostawcy systemów płatności elektronicznych,
banki,
dostawcy usług hostingowych,
dostawcy oprogramowania sklepu internetowego,
dostawcy usług IT,
firmy serwisujące systemy informatyczne,
podmioty zapewniające obsługę księgową,
podmioty zapewniające obsługę prawną,
dostawcy usług e-mail,
dostawcy narzędzi analitycznych i marketingowych, jeżeli są wykorzystywane przez Sklep,
organy administracji publicznej, sądy i inne uprawnione instytucje, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane osobowe na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów oraz zgodnie z poleceniami Administratora.
Zakres przekazywanych danych ograniczony jest do danych niezbędnych do realizacji określonej usługi.
Dane związane z realizacją Zamówień i Umów są przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres, w którym możliwe jest dochodzenie roszczeń związanych z Umową.
Dokumenty księgowe i podatkowe przechowywane są przez okres wymagany przez obowiązujące przepisy prawa podatkowego i rachunkowego.
Dane związane z reklamacjami przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz przez okres wymagany dla zabezpieczenia ewentualnych roszczeń.
Dane przetwarzane na podstawie zgody przetwarzane są do momentu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane wykorzystywane do marketingu na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do momentu wniesienia skutecznego sprzeciwu.
Dane dotyczące Konta klienta są co do zasady przetwarzane przez okres prowadzenia Konta, a po jego usunięciu mogą być przechowywane w zakresie niezbędnym do realizacji obowiązków prawnych lub zabezpieczenia roszczeń.
Dane dotyczące korespondencji mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami.
Dane techniczne i dane zawarte w plikach cookies są przechowywane przez okres wynikający z rodzaju danego pliku cookie, ustawień użytkownika oraz konfiguracji wykorzystywanych narzędzi.
Osobie, której dane są przetwarzane, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:
prawo dostępu do danych – możliwość uzyskania informacji o tym, czy dane są przetwarzane, oraz otrzymania ich kopii,
prawo do sprostowania danych – możliwość poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
prawo do usunięcia danych – w przypadkach przewidzianych przez RODO,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub Umowy i jest prowadzone w sposób zautomatyzowany,
prawo wniesienia sprzeciwu – jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora,
prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
prawo do cofnięcia zgody – jeżeli podstawą przetwarzania jest zgoda,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że dane przetwarzane są niezgodnie z przepisami prawa.
W celu skorzystania z powyższych praw można skontaktować się z Administratorem na adres:
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie niektórych danych może być jednak niezbędne do:
utworzenia Konta,
zawarcia i wykonania Umowy,
realizacji Zamówienia,
dostarczenia Towaru,
wystawienia faktury,
rozpatrzenia reklamacji,
udzielenia odpowiedzi na zapytanie.
Brak podania danych wymaganych do realizacji określonego celu może uniemożliwić wykonanie danej usługi lub realizację Zamówienia.
Podanie danych do celów marketingowych jest dobrowolne i nie jest warunkiem dokonania zakupu.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że funkcjonalność taka zostanie w przyszłości wdrożona zgodnie z obowiązującymi przepisami.
Jeżeli Administrator będzie stosował profilowanie, w szczególności w związku z narzędziami marketingowymi lub reklamowymi, użytkownik zostanie o tym poinformowany w odpowiednim zakresie.
Co do zasady Administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Niektóre narzędzia wykorzystywane przez Sklep, w szczególności narzędzia analityczne, reklamowe, hostingowe lub informatyczne, mogą jednak powodować przekazywanie danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym.
Jeżeli dane będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni zastosowanie odpowiednich podstaw i zabezpieczeń wymaganych przez RODO, w szczególności:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
standardowych klauzul umownych,
innych mechanizmów przewidzianych przez RODO.
Szczegółowe informacje w tym zakresie można uzyskać, kontaktując się z Administratorem.
Aktualna konfiguracja sklepu: decyzja użytkownika jest zapisywana w pamięci localStorage pod kluczem irys_consent_v1. Kontener Google Tag Manager działa z Consent Mode v2; narzędzia analityczne Google mogą działać po zgodzie analitycznej, a narzędzia reklamowe Google i Meta Pixel po zgodzie marketingowej. Bez zgody opcjonalnej pozostają aktywne wyłącznie mechanizmy niezbędne do działania sklepu.
Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie.
Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Cookies mogą być wykorzystywane w szczególności w celu:
zapewnienia prawidłowego funkcjonowania Sklepu,
utrzymania sesji użytkownika,
obsługi logowania do Konta,
zapamiętywania zawartości Koszyka,
zapamiętywania wybranych ustawień,
zapewnienia bezpieczeństwa,
prowadzenia statystyk dotyczących korzystania ze strony,
analizy ruchu na stronie,
prowadzenia działań marketingowych lub reklamowych – jeżeli takie rozwiązania są stosowane i użytkownik udzielił wymaganej zgody.
Sklep może wykorzystywać następujące rodzaje cookies:
1. Niezbędne cookies
Są konieczne do prawidłowego działania strony oraz podstawowych funkcji Sklepu, takich jak:
korzystanie z Koszyka,
logowanie,
utrzymanie sesji,
zapewnienie bezpieczeństwa.
Ich wykorzystanie może nie wymagać zgody użytkownika, jeżeli spełniają warunki określone w obowiązujących przepisach.
2. Funkcjonalne cookies
Mogą umożliwiać zapamiętanie ustawień użytkownika oraz dostosowanie działania strony do jego preferencji.
3. Analityczne cookies
Mogą służyć do analizowania sposobu korzystania ze strony, w szczególności liczby odwiedzin, źródeł ruchu oraz sposobu poruszania się użytkowników po Sklepie.
4. Marketingowe cookies
Mogą być wykorzystywane do prowadzenia działań reklamowych, mierzenia skuteczności reklam oraz dostosowywania treści reklamowych do użytkownika.
Cookies inne niż niezbędne są wykorzystywane zgodnie z obowiązującymi przepisami, w tym – gdy jest to wymagane – po uzyskaniu uprzedniej zgody użytkownika.
Podczas pierwszej wizyty na stronie użytkownik może zostać poproszony o dokonanie wyboru dotyczącego plików cookies.
Użytkownik powinien mieć możliwość:
zaakceptowania opcjonalnych plików cookies,
odrzucenia opcjonalnych plików cookies,
wyboru określonych kategorii cookies,
zmiany wcześniejszych ustawień.
Odmowa zgody na opcjonalne cookies nie powinna uniemożliwiać korzystania z podstawowych funkcjonalności Sklepu.
Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
Wyłączenie niektórych cookies może jednak wpłynąć na prawidłowe działanie określonych funkcjonalności strony.
Sklep może korzystać z zewnętrznych narzędzi wspierających jego działanie, w szczególności usług:
analitycznych,
reklamowych,
płatniczych,
kurierskich,
hostingowych,
map,
formularzy kontaktowych,
zabezpieczeń przed spamem,
integracji z mediami społecznościowymi.
Korzystanie z takich usług może wiązać się z przetwarzaniem danych użytkowników przez zewnętrznych dostawców.
Jeżeli wykorzystywane narzędzie wymaga zgody użytkownika, zostanie ono uruchomione dopiero po uzyskaniu odpowiedniej zgody.
Szczegółowa lista aktualnie wykorzystywanych narzędzi oraz cookies może zostać przedstawiona w panelu zarządzania zgodami lub w tabeli cookies dostępnej na stronie Sklepu.
Jeżeli Administrator prowadzi profile w serwisach społecznościowych, dane osób odwiedzających te profile lub kontaktujących się za ich pośrednictwem mogą być przetwarzane w celu:
prowadzenia profilu,
komunikacji z użytkownikami,
udzielania odpowiedzi na wiadomości i komentarze,
promowania działalności Administratora,
prowadzenia statystyk.
W zakresie działania danego serwisu społecznościowego zastosowanie mogą mieć także zasady prywatności jego operatora.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
Administrator podejmuje działania mające na celu w szczególności:
ograniczenie dostępu do danych osobom nieupoważnionym,
zabezpieczenie systemów i urządzeń,
stosowanie mechanizmów uwierzytelniania,
tworzenie odpowiednich kopii bezpieczeństwa, jeżeli jest to uzasadnione,
zapewnienie poufności danych,
ograniczanie zakresu danych do informacji niezbędnych dla określonych celów.
Administrator nie może zagwarantować całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu, jednak podejmuje odpowiednie środki zmierzające do jego ograniczenia.
W przypadku współpracy z przedsiębiorcami Administrator może przetwarzać dane osób reprezentujących kontrahentów oraz ich pracowników lub współpracowników.
Mogą to być w szczególności:
imię i nazwisko,
stanowisko,
służbowy adres e-mail,
służbowy numer telefonu,
informacje związane z reprezentowanym przedsiębiorstwem.
Dane mogą być przetwarzane w celu realizacji współpracy oraz kontaktu z kontrahentem na podstawie prawnie uzasadnionego interesu Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO.
Polityka prywatności może być aktualizowana w przypadku:
zmiany przepisów prawa,
zmiany sposobu działania Sklepu,
wdrożenia nowych funkcjonalności,
wdrożenia nowych narzędzi analitycznych lub marketingowych,
zmiany sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej Sklepu.
W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników o zmianie w odpowiedni sposób.
Politykę prywatności należy czytać łącznie z Regulaminem Sklepu oraz informacjami prezentowanymi użytkownikowi podczas korzystania z konkretnych formularzy lub funkcjonalności.
W sprawach dotyczących prywatności i danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu:
Polityka prywatności obowiązuje od dnia jej opublikowania na stronie www.irys-strzelno.pl.