Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Agafin Agnieszka Finlayson (Rosalia Blooms), NIP 6462709730, ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, Polska. W sprawach prywatności, realizacji praw lub usunięcia konta napisz na [email protected] albo na wskazany adres pocztowy. Telefon: +48 667 758 795.

2. Jakie dane otrzymujemy

Przetwarzamy dane wpisane przy zakupie, zakładaniu konta lub kontakcie: imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy, dane faktury, zamówione produkty, wiadomość na kartce, dane odbiorcy prezentu oraz historię płatności i obsługi zamówienia. Nie otrzymujemy pełnego numeru karty płatniczej ani jej kodu zabezpieczającego; podajesz je operatorowi płatności.

Dane odbiorcy kwiatów lub karty podarunkowej otrzymujemy od kupującego: imię, telefon, adres lub e-mail oraz wiadomość do prezentu. Wykorzystujemy je do doręczenia i obsługi tego zamówienia, a nie do dopisywania odbiorcy do newslettera. Prosimy kupującego o przekazanie odbiorcy tej informacji.

Otrzymujemy też dane techniczne niezbędne do działania i ochrony sklepu, np. adres IP, informacje o przeglądarce, zdarzenia bezpieczeństwa i identyfikatory sesji. Dane analityczne lub reklamowe przetwarzamy zgodnie z wybranymi zgodami opisanymi w polityce cookie.

3. Cele i podstawy prawne

• Przyjęcie i wykonanie zamówienia, konto, płatność oraz kontakt związany z zakupem: art. 6 ust. 1 lit. b RODO.
• Dokumenty księgowe, podatki i obowiązki dotyczące reklamacji: art. 6 ust. 1 lit. c RODO.
• Doręczenie prezentu osobie wskazanej przez kupującego, bezpieczeństwo, zapobieganie nadużyciom, obsługa zapytań i dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest prawidłowe wykonanie zamówień, bezpieczne prowadzenie sklepu i ochrona praw.
• Newsletter i dobrowolne pomiary lub reklama wymagające zgody: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej.

Dane niezbędne do zamówienia są wymagane do jego wykonania; bez adresu lub danych kontaktowych nie możemy doręczyć wybranego produktu. Zgody marketingowe są dobrowolne i nie warunkują zakupu. Zgodę można wycofać w dowolnej chwili, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

4. Odbiorcy danych

Dostęp w niezbędnym zakresie mają osoby obsługujące Rosalia Blooms oraz dostawcy hostingu, infrastruktury, obsługi technicznej, księgowości i doręczeń. Płatności obsługuje Stripe, wiadomości e-mail — Twilio SendGrid, a przechowywanie i udostępnianie plików — Cloudflare. Operator płatności może działać także jako odrębny administrator w zakresie swoich obowiązków prawnych i bezpieczeństwa płatności. Organom publicznym udostępniamy dane, gdy wymagają tego przepisy.

Dostawcy międzynarodowi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opiera się na odpowiedniej decyzji Komisji Europejskiej o adekwatności ochrony lub standardowych klauzulach umownych i wymaganych zabezpieczeniach. Informacje o podstawie konkretnego przekazania i kopię stosowanych zabezpieczeń możesz uzyskać od nas.

Nie sprzedajemy danych kupujących ani odbiorców prezentów.

5. Jak długo przechowujemy dane

• Dane zamówień i faktur: przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; odpowiednie dane mogą być potrzebne dłużej do czasu zakończenia sporu lub upływu terminu przedawnienia roszczeń.
• Dane konta: przez czas jego utrzymywania, następnie tylko w zakresie potrzebnym do obowiązkowej dokumentacji, rozliczeń lub ochrony roszczeń.
• Korespondencja i reklamacje: do zakończenia sprawy, a następnie przez właściwy okres przedawnienia roszczeń, zwykle 3 albo 6 lat zależnie od roszczenia.
• Newsletter: do wycofania zgody lub zakończenia wysyłki. Dowód zgody i informację o rezygnacji zachowujemy w zakresie koniecznym do wykazania zgodności oraz respektowania rezygnacji.
• Dane bezpieczeństwa i wygasłe dane uwierzytelniające: przez okres konieczny do ochrony usługi i wyjaśnienia incydentów. Aktywne sesje kończą się zgodnie z ich terminem lub po wylogowaniu; usunięcie konta nie powoduje usunięcia wymaganych prawem dokumentów zamówień.

6. Twoje prawa

Możesz żądać dostępu, kopii i sprostowania danych, usunięcia lub ograniczenia przetwarzania oraz, gdy spełnione są przesłanki, przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego przysługuje zawsze.

Napisz na [email protected]. Możemy poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości, bez żądania nadmiarowych danych. Co do zasady odpowiadamy w ciągu miesiąca zgodnie z RODO. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Nie podejmujemy wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie. Techniczne kontrole płatności i bezpieczeństwa nie zmieniają Twoich ustawowych praw.