POLITYKA PRYWATNOŚCI

SKLEPU INTERNETOWEGO KWIATKI U WARIATKI

Obowiązuje od dnia 24 lipca 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:

www.kwiatkiuwariatki.pl

2. Polityka prywatności dotyczy w szczególności:

a) osób odwiedzających stronę internetową,
b) klientów składających zamówienia,
c) osób posiadających konto klienta,
d) odbiorców zamówień wskazanych przez klientów,
e) osób kontaktujących się ze Sprzedawcą,
f) osób składających reklamacje,
g) uczestników programu lojalnościowego,
h) osób zapisanych do newslettera,
i) osób publikujących opinie o produktach.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
4. Administrator dokłada należytej staranności, aby dane osobowe były:

a) przetwarzane zgodnie z prawem, rzetelnie i przejrzyście,
b) zbierane w określonych i zgodnych z prawem celach,
c) ograniczone do zakresu niezbędnego do realizacji tych celów,
d) prawidłowe i w razie potrzeby aktualizowane,
e) przechowywane nie dłużej, niż jest to konieczne,
f) odpowiednio zabezpieczone.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Kwiatki u Wariatki Maciej Majchrowicz
ul. Widna 1
81-649 Gdynia
NIP: 9571035427
REGON: 380679141

2. Z Administratorem można skontaktować się:

a) pocztą elektroniczną: kwiatkiuwariatki@gmail.com,
b) telefonicznie: 539 368 863,
c) pisemnie lub osobiście: ul. Widna 1, 81-649 Gdynia.

3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

a) imię i nazwisko,
b) adres zamieszkania,
c) adres dostawy,
d) adres poczty elektronicznej,
e) numer telefonu,
f) nazwę firmy,
g) adres prowadzenia działalności lub siedziby firmy,
h) numer NIP,
i) dane potrzebne do wystawienia faktury,
j) numer i szczegóły zamówienia,
k) historię zakupów,
l) wybrany sposób płatności,
m) status płatności,
n) treść korespondencji z Administratorem,
o) treść reklamacji i zgłoszeń,
p) informacje dotyczące wykorzystania punktów lojalnościowych lub kodów rabatowych,
q) adres IP urządzenia,
r) dane dotyczące przeglądarki, urządzenia i aktywności w serwisie,
s) informacje zapisywane za pomocą plików cookies.

2. Administrator nie otrzymuje pełnych danych kart płatniczych wykorzystywanych podczas płatności elektronicznej. Dane te są przetwarzane przez właściwego operatora płatności.
3. Administrator nie wymaga podawania danych należących do szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, poglądach politycznych, przekonaniach religijnych lub orientacji seksualnej.
4. Klient nie powinien umieszczać szczególnych kategorii danych osobowych w treści bileciku, dedykacji, formularza kontaktowego ani uwag do zamówienia, jeżeli nie jest to konieczne.

§ 4. Cele i podstawy przetwarzania danych

1. Obsługa zamówienia i wykonanie umowy

Dane osobowe są przetwarzane w celu:

a) przyjęcia i obsługi zamówienia,
b) zawarcia i wykonania umowy sprzedaży,
c) przygotowania zamówionych produktów,
d) realizacji dostawy lub odbioru osobistego,
e) kontaktu dotyczącego zamówienia,
f) obsługi płatności,
g) przesłania potwierdzeń i informacji o statusie zamówienia.

Podstawą prawną przetwarzania jest niezbędność przetwarzania do zawarcia i wykonania umowy lub podjęcia działań na żądanie klienta przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.

2. Obsługa danych odbiorcy zamówienia

Jeżeli klient zamawia kwiaty lub inny produkt dla osoby trzeciej, Administrator przetwarza dane odbiorcy w celu:

a) doręczenia zamówienia,
b) skontaktowania się z odbiorcą w sprawie dostawy,
c) rozwiązania problemów związanych z doręczeniem.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora oraz klienta polegający na prawidłowym wykonaniu zamówienia – art. 6 ust. 1 lit. f RODO.

3. Wystawianie dokumentów księgowych

Dane są przetwarzane w celu:

a) wystawiania paragonów i faktur,
b) prowadzenia dokumentacji księgowej,
c) wykonywania obowiązków podatkowych,
d) realizacji innych obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.

4. Konto klienta

Jeżeli Sklep umożliwia utworzenie konta, dane są przetwarzane w celu:

a) utworzenia i prowadzenia konta,
b) umożliwienia dostępu do historii zamówień,
c) zapamiętania danych klienta,
d) obsługi funkcjonalności dostępnych dla zalogowanych użytkowników.

Podstawą przetwarzania jest wykonanie umowy o prowadzenie konta – art. 6 ust. 1 lit. b RODO.

5. Obsługa reklamacji i zwrotów

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji,
b) realizacji prawa odstąpienia od umowy,
c) prowadzenia korespondencji dotyczącej zgłoszenia,
d) wykonania obowiązków wynikających z przepisów konsumenckich.

Podstawą przetwarzania jest:

a) wykonanie obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO,
b) wykonanie umowy – art. 6 ust. 1 lit. b RODO,
c) prawnie uzasadniony interes Administratora związany z dokumentowaniem przebiegu sprawy – art. 6 ust. 1 lit. f RODO.

6. Kontakt z Administratorem

Dane przekazane w wiadomości e-mail, rozmowie telefonicznej, formularzu kontaktowym lub korespondencji tradycyjnej są przetwarzane w celu:

a) udzielenia odpowiedzi,
b) prowadzenia korespondencji,
c) rozwiązania zgłoszonej sprawy,
d) przygotowania oferty lub podjęcia działań przed zawarciem umowy.

Podstawą przetwarzania jest, zależnie od treści zapytania:

a) podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO,
b) prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi – art. 6 ust. 1 lit. f RODO.

7. Program lojalnościowy

Dane uczestników programu lojalnościowego są przetwarzane w celu:

a) zapisania uczestnika do programu,
b) naliczania i przechowywania punktów,
c) umożliwienia wykorzystania punktów,
d) obsługi reklamacji dotyczących programu.

Podstawą przetwarzania jest wykonanie umowy o udział w programie lojalnościowym – art. 6 ust. 1 lit. b RODO.

8. Newsletter i marketing elektroniczny

Dane, w szczególności adres e-mail, mogą być przetwarzane w celu:

a) przesyłania newslettera,
b) informowania o nowych produktach,
c) przesyłania informacji o promocjach,
d) prowadzenia marketingu bezpośredniego za pomocą poczty elektronicznej.

Podstawą przetwarzania jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

9. Opinie o produktach i sklepie

Dane mogą być przetwarzane w celu:

a) umożliwienia dodania opinii,
b) publikacji opinii,
c) sprawdzenia, czy opinia pochodzi od osoby, która kupiła produkt,
d) zapobiegania fałszywym opiniom i nadużyciom.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii oraz ochronie Sklepu i klientów przed nadużyciami – art. 6 ust. 1 lit. f RODO.

10. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu:

a) ustalenia istnienia roszczenia,
b) dochodzenia należności,
c) obrony przed roszczeniami,
d) dokumentowania zawarcia i wykonania umowy.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

11. Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne, takie jak adres IP, informacje o urządzeniu i aktywności w Sklepie, mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Sklepu,
b) wykrywania prób włamań,
c) zapobiegania oszustwom,
d) diagnozowania błędów technicznych,
e) prowadzenia dzienników zdarzeń serwera.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu serwisu, danych użytkowników i działalności Administratora – art. 6 ust. 1 lit. f RODO.

12. Analityka i marketing internetowy

Za zgodą użytkownika dane związane z korzystaniem ze strony mogą być przetwarzane w celu:

a) prowadzenia statystyk odwiedzin,
b) badania sposobu korzystania ze Sklepu,
c) poprawy funkcjonalności strony,
d) mierzenia skuteczności reklam,
e) kierowania reklam do odpowiednich grup odbiorców.

Podstawą przetwarzania jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Szczegółowe zasady stosowania technologii analitycznych i marketingowych określa Polityka cookies.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.
2. Podanie danych oznaczonych jako wymagane jest niezbędne do:

a) złożenia i realizacji zamówienia,
b) dokonania dostawy,
c) wystawienia faktury,
d) rozpatrzenia reklamacji,
e) utworzenia konta,
f) uczestnictwa w programie lojalnościowym,
g) korzystania z innych wybranych usług.

3. Niepodanie wymaganych danych może skutkować brakiem możliwości realizacji określonej usługi lub zamówienia.
4. Podanie danych do celów newslettera i marketingu jest dobrowolne i nie stanowi warunku dokonania zakupu.

§ 6. Źródło danych odbiorcy

1. Jeżeli osoba otrzymuje kwiaty lub inny produkt jako odbiorca zamówienia, a sama nie przekazała Administratorowi swoich danych, źródłem danych jest klient składający zamówienie.
2. Administrator może otrzymać od klienta następujące dane odbiorcy:

a) imię i nazwisko,
b) adres dostawy,
c) numer telefonu,
d) inne informacje niezbędne do wykonania dostawy.

3. Dane odbiorcy są wykorzystywane wyłącznie w zakresie potrzebnym do realizacji zamówienia oraz rozwiązania ewentualnych problemów z dostawą.
4. Administrator nie wykorzystuje danych odbiorcy do wysyłania newslettera ani innych informacji marketingowych bez uzyskania odrębnej zgody odbiorcy.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

a) operatorom płatności, w tym Przelewy24,
b) bankom i instytucjom finansowym uczestniczącym w realizacji płatności,
c) osobom i firmom realizującym dostawy,
d) dostawcom hostingu i serwerów,
e) podmiotom utrzymującym stronę internetową i system WooCommerce,
f) dostawcom poczty elektronicznej,
g) dostawcom systemów księgowych i fakturowych,
h) biuru rachunkowemu,
i) dostawcom systemów newsletterowych,
j) dostawcom narzędzi analitycznych i marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę,
k) dostawcom usług związanych z bezpieczeństwem i kopiami zapasowymi,
l) kancelariom prawnym, firmom windykacyjnym i doradcom, jeżeli jest to konieczne do ustalenia lub dochodzenia roszczeń.

2. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania danej usługi.
3. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniej ochrony danych.
4. Dane mogą zostać przekazane organom publicznym, sądom, organom ścigania lub innym uprawnionym instytucjom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
5. W procesie płatności elektronicznej operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby ich przetwarzania.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy narzędzi informatycznych, analitycznych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie zgodnie z przepisami RODO, w szczególności na podstawie:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
c) innych prawnie dopuszczalnych zabezpieczeń.

3. W przypadku narzędzi analitycznych lub marketingowych przekazanie może następować dopiero po wyrażeniu przez użytkownika wymaganej zgody.
4. Użytkownik może skontaktować się z Administratorem w celu uzyskania informacji o stosowanych zabezpieczeniach dotyczących przekazywania danych.

§ 9. Okres przechowywania danych

1. Dane związane z zawarciem i wykonaniem umowy są przechowywane przez okres jej realizacji, a następnie do czasu upływu okresu przedawnienia roszczeń.
2. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy.
3. Dane dotyczące reklamacji są przechowywane przez okres potrzebny do jej rozpatrzenia, a następnie do czasu przedawnienia możliwych roszczeń.
4. Dane związane z kontem klienta są przechowywane przez czas prowadzenia konta, a po jego usunięciu przez okres potrzebny do rozliczenia usług i zabezpieczenia roszczeń.
5. Dane dotyczące programu lojalnościowego są przechowywane przez okres uczestnictwa w programie, a następnie przez czas niezbędny do rozliczenia punktów i obsługi ewentualnych roszczeń.
6. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

a) wycofania zgody,
b) osiągnięcia celu przetwarzania,
c) zakończenia prowadzenia danej działalności marketingowej,

w zależności od tego, które zdarzenie nastąpi wcześniej.

7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu:

a) ustania tego interesu,
b) skutecznego wniesienia sprzeciwu,
c) upływu okresu przedawnienia roszczeń.

8. Dane techniczne i dzienniki serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony.
9. Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

§ 10. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, może przysługiwać:

a) prawo dostępu do danych,
b) prawo otrzymania kopii danych,
c) prawo sprostowania nieprawidłowych danych,
d) prawo uzupełnienia niekompletnych danych,
e) prawo usunięcia danych,
f) prawo ograniczenia przetwarzania,
g) prawo przenoszenia danych,
h) prawo wniesienia sprzeciwu wobec przetwarzania,
i) prawo wycofania zgody,
j) prawo wniesienia skargi do organu nadzorczego.

2. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.
3. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane, jeżeli jest to niezbędne między innymi do:

a) wykonania obowiązku prawnego,
b) ustalenia, dochodzenia lub obrony roszczeń,
c) wykonania zawartej umowy.

4. Jeżeli dane są przetwarzane na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Osoba ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
7. W przypadku sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.
8. Żądania dotyczące realizacji praw można przesyłać na adres:

kwiatkiuwariatki@gmail.com

lub pisemnie na adres:

Kwiatki u Wariatki Maciej Majchrowicz
ul. Widna 1
81-649 Gdynia

9. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
10. Administrator odpowiada na żądanie bez zbędnej zwłoki, zgodnie z terminami przewidzianymi w RODO.

§ 11. Skarga do organu nadzorczego

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego.
2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

3. Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości dochodzenia praw przed sądem.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
2. Za zgodą użytkownika narzędzia analityczne i reklamowe mogą wykorzystywać informacje o aktywności w Sklepie do tworzenia grup odbiorców lub dopasowywania reklam.
3. Takie działania nie powodują automatycznego zawarcia lub odmowy zawarcia umowy ani nie wpływają na możliwość dokonania zakupu w Sklepie.
4. Użytkownik może wycofać zgodę na analityczne lub marketingowe pliki cookies za pomocą ustawień zgód dostępnych na stronie.

§ 13. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Pliki cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do:

a) prawidłowego działania strony,
b) obsługi koszyka,
c) utrzymania sesji,
d) zapewnienia bezpieczeństwa,
e) realizacji funkcji wyraźnie żądanych przez użytkownika.

3. Analityczne, funkcjonalne lub marketingowe pliki cookies, które nie są niezbędne, są stosowane po uzyskaniu odpowiedniej zgody użytkownika.
4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą panelu ustawień cookies.
5. Szczegółowe informacje o rodzajach i celach stosowania plików cookies zawiera odrębna Polityka cookies.

§ 14. Google i Meta

1. Jeżeli w Sklepie zostaną uruchomione odpowiednie narzędzia, Administrator może korzystać między innymi z:

a) Google Analytics,
b) Google Ads,
c) Meta Pixel,
d) innych narzędzi pomiarowych i reklamowych.

2. Narzędzia te mogą być uruchamiane wyłącznie zgodnie z dokonanym przez użytkownika wyborem dotyczącym plików cookies.
3. Brak zgody na narzędzia analityczne i marketingowe nie uniemożliwia przeglądania oferty ani składania zamówień.
4. Szczegółowe informacje dotyczące używanych narzędzi powinny być dostępne w Polityce cookies oraz w panelu zarządzania zgodami.

§ 15. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
2. Środki ochrony mogą obejmować w szczególności:

a) korzystanie z szyfrowanego połączenia SSL,
b) kontrolę dostępu do systemów,
c) stosowanie indywidualnych loginów i haseł,
d) wykonywanie kopii zapasowych,
e) aktualizowanie oprogramowania,
f) ochronę przed złośliwym oprogramowaniem,
g) ograniczenie dostępu do danych wyłącznie do upoważnionych osób,
h) zawieranie odpowiednich umów z podmiotami przetwarzającymi dane.

3. Pomimo stosowania zabezpieczeń korzystanie z Internetu nie jest całkowicie wolne od ryzyka.
4. Użytkownik powinien również chronić swoje dane, w szczególności nie udostępniać innym osobom hasła do konta klienta.

§ 16. Dane dzieci

1. Oferta Sklepu jest kierowana do osób posiadających zdolność do zawarcia umowy.
2. Administrator nie zbiera świadomie danych dzieci w celach marketingowych.
3. Osoba niepełnoletnia powinna korzystać ze Sklepu przy udziale rodzica lub opiekuna prawnego, jeżeli jest to wymagane przez przepisy prawa.

§ 17. Zmiany Polityki prywatności

1. Polityka prywatności może zostać zmieniona w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany sposobu działania Sklepu,
c) wprowadzenia nowych funkcjonalności,
d) rozpoczęcia korzystania z nowych dostawców usług,
e) zmiany celów lub sposobów przetwarzania danych.

2. Nowa wersja Polityki prywatności zostanie opublikowana na stronie Sklepu wraz z datą rozpoczęcia jej obowiązywania.
3. Zmiana Polityki prywatności nie ogranicza praw osób, których dane zostały zebrane przed wejściem zmiany w życie.

§ 18. Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

Kwiatki u Wariatki Maciej Majchrowicz
ul. Widna 1
81-649 Gdynia
e-mail: kwiatkiuwariatki@gmail.com
telefon: 539 368 863