Polityka prywatności.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających stronę internetową Sundavilla Kwiaty, dostępną pod adresem sundavilla.pl (dalej: „Strona”). Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

3. Jakie dane zbieramy?

Podczas korzystania ze Strony możemy przetwarzać następujące kategorie danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości przesłanej przez formularz kontaktowy,
• informacje o okazji, dacie realizacji i budżecie (podane w formularzu),
• adres IP oraz podstawowe dane techniczne urządzenia i przeglądarki (przetwarzane wyłącznie w celach technicznych związanych z działaniem strony),
• informacje zapisywane w plikach cookies (szczegóły w punkcie 8).

4. Cel przetwarzania danych

Dane osobowe przetwarzamy w celu:

• udzielenia odpowiedzi na zapytania przesłane przez formularz kontaktowy,
• prowadzenia korespondencji i kontaktu z klientem,
• przedstawienia oferty i przygotowania wyceny zamówienia,
• realizacji usług florystycznych po zawarciu umowy,
• zapewnienia prawidłowego działania Strony,
• dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Podstawa prawna przetwarzania

Dane przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika wyrażona w formularzu kontaktowym,
• art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy oraz wykonanie umowy,
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze (np. podatkowych),
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na dochodzeniu i obronie przed roszczeniami.

6. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie oraz do przygotowania oferty. Odmowa podania danych oznaczonych jako wymagane uniemożliwi kontakt zwrotny i realizację zamówienia.

7. Formularz kontaktowy

Przesłanie wiadomości za pomocą formularza kontaktowego jest dobrowolne. Dane podane w formularzu wykorzystywane są wyłącznie w celu udzielenia odpowiedzi na zapytanie oraz prowadzenia dalszej korespondencji związanej z realizacją zamówienia. Do obsługi formularza wykorzystujemy usługę EmailJS — szczegóły dotyczące transferu danych znajdują się w punkcie 10.

Formularz kontaktowy służy wyłącznie do składania zapytań ofertowych. Wysłanie wiadomości nie stanowi zawarcia umowy — potwierdzenie realizacji i szczegóły zamówienia ustalane są w drodze indywidualnego kontaktu (telefonicznie lub mailowo).

8. Pliki cookies

Strona wykorzystuje pliki cookies wyłącznie w zakresie niezbędnym do jej prawidłowego działania oraz pliki cookies stron trzecich związane z osadzeniem mapy Google Maps w sekcji kontaktowej. Nie prowadzimy statystyk odwiedzin ani nie korzystamy z narzędzi analitycznych lub marketingowych typu Google Analytics, Meta Pixel czy podobnych.

Korzystanie z map Google wymaga wcześniejszej zgody użytkownika, wyrażonej poprzez baner cookies wyświetlany przy pierwszej wizycie na Stronie. Użytkownik może w każdej chwili zmienić lub cofnąć swoją zgodę, korzystając z odpowiedniej opcji w stopce Strony. Ustawienia dotyczące plików cookies można również zarządzać na poziomie przeglądarki internetowej.

Szczegółowe informacje dotyczące używanych plików cookies znajdują się w odrębnym dokumencie: Polityka Cookies.

9. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do świadczenia usług:

• Dostawca hostingu strony: Hostinger International Ltd. (siedziba w Republice Cypru),
• Dostawca usługi formularza kontaktowego: EmailJS Inc. (siedziba w Stanach Zjednoczonych),
• Dostawca usług mapowych: Google Ireland Limited (Google Maps),
• Operator poczty elektronicznej: Google Ireland Limited (Gmail),
• podmioty świadczące usługi księgowe lub prawne — wyłącznie jeżeli wymaga tego charakter współpracy z klientem.

Dane nie są sprzedawane ani udostępniane osobom nieuprawnionym.

10. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usługi EmailJS Inc. dane osobowe mogą być przekazywane do Stanów Zjednoczonych — poza Europejski Obszar Gospodarczy (EOG). Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w ramach programu Data Privacy Framework, zapewniających odpowiedni poziom ochrony danych zgodnie z wymogami RODO.

11. Okres przechowywania danych

Dane osobowe będą przechowywane przez następujące okresy:

• Dane z formularza kontaktowego (bez zamówienia) — przez okres 3 lat od ostatniego kontaktu, w celu ewentualnych roszczeń, zgodnie z okresami przedawnienia określonymi w Kodeksie cywilnym,
• Dane związane z realizacją zamówień — przez okres 5 lat od końca roku podatkowego, w którym zrealizowano zamówienie, zgodnie z obowiązkami wynikającymi z przepisów podatkowych,
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania przez użytkownika,
• Dane techniczne (logi serwera) — do 12 miesięcy.

12. Prawa użytkownika

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres e-mail: sundavilla.kwiaty@gmail.com.

13. Profilowanie i automatyczne podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji, o których mowa w art. 22 RODO.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. Transmisja danych między użytkownikiem a Stroną odbywa się z wykorzystaniem szyfrowania SSL/TLS.

15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu będzie każdorazowo publikowana na Stronie wraz z datą jej obowiązywania.

16. Kontakt

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: