Політика конфіденційності

1. Контролер і контакт

Контролером персональних даних є Agafin Agnieszka Finlayson (Rosalia Blooms), NIP 6462709730, ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, Polska. З питань конфіденційності, реалізації прав або видалення облікового запису пишіть на [email protected] чи зазначену поштову адресу. Телефон: +48 667 758 795.

2. Які дані ми отримуємо

Ми обробляємо дані, введені під час покупки, створення облікового запису або звернення: ім’я, прізвище, електронну адресу, телефон, адресу доставки й розрахункову адресу, дані рахунку, замовлені товари, текст листівки, дані одержувача подарунка та історію оплати й обслуговування. Повного номера платіжної картки та захисного коду ми не отримуємо: ви надаєте їх платіжному оператору.

Дані одержувача квітів чи подарункової картки надає покупець: ім’я, телефон, поштову або електронну адресу й текст повідомлення. Вони використовуються для доставки й обслуговування замовлення, а не для підписки одержувача на розсилку. Просимо покупця передати одержувачеві цю інформацію.

Також отримуємо технічні дані, необхідні для роботи й захисту магазину, наприклад IP-адресу, відомості про браузер, події безпеки та ідентифікатори сесій. Аналітичні й рекламні дані обробляємо відповідно до згод, описаних у політиці cookie.

3. Мета й правові підстави

• Прийняття та виконання замовлення, обліковий запис, оплата й контакти щодо покупки: стаття 6(1)(b) GDPR.
• Бухгалтерська документація, податки та законні обов’язки щодо претензій: стаття 6(1)(c) GDPR.
• Доставка подарунка особі, зазначеній покупцем, безпека, запобігання зловживанням, обробка звернень і захист правових вимог: стаття 6(1)(f) GDPR. Наш законний інтерес — правильне виконання замовлень, безпечна робота магазину та захист прав.
• Розсилка й добровільні вимірювання або реклама, що потребують згоди: стаття 6(1)(a) GDPR та відповідні правила електронних комунікацій.

Дані, потрібні для замовлення, необхідні для його виконання: без адреси й контактних даних ми не зможемо доставити вибраний товар. Маркетингові згоди добровільні й не є умовою покупки. Їх можна відкликати будь-коли без впливу на законність попередньої обробки.

4. Одержувачі даних

Доступ у необхідному обсязі мають працівники Rosalia Blooms і постачальники хостингу, інфраструктури, технічної підтримки, бухгалтерського обслуговування й доставки. Оплату обробляє Stripe, електронні повідомлення — Twilio SendGrid, зберігання й надання файлів забезпечує Cloudflare. Платіжний оператор також може бути окремим контролером щодо власних законних обов’язків і безпеки платежів. Державним органам дані передаємо, коли цього вимагає закон.

Міжнародні постачальники можуть обробляти дані за межами Європейського економічного простору. Передача тоді ґрунтується на відповідному рішенні Європейської комісії про належний рівень захисту або стандартних договірних положеннях і необхідних гарантіях. Інформацію про конкретну передачу й копію гарантій можна отримати від нас.

Ми не продаємо персональні дані покупців або одержувачів подарунків.

5. Строки зберігання

• Замовлення й рахунки: протягом строку, встановленого податковим і бухгалтерським законодавством, зазвичай п’ять років від кінця року, у якому сплив строк сплати податку; відповідні дані можуть зберігатися довше до завершення спору чи строку позовної давності.
• Обліковий запис: протягом його існування, потім лише для обов’язкових документів, розрахунків або захисту вимог.
• Листування й претензії: до вирішення справи, потім протягом відповідного строку позовної давності, зазвичай три або шість років залежно від вимоги.
• Розсилка: до відкликання згоди чи завершення розсилки. Доказ згоди й інформацію про відписку зберігаємо в обсязі, необхідному для підтвердження законності й дотримання відмови.
• Дані безпеки й прострочені дані автентифікації: протягом часу, потрібного для захисту сервісу й розслідування інцидентів. Активні сесії завершуються після закінчення строку або виходу; видалення облікового запису не видаляє обов’язкові документи замовлень.

6. Ваші права

Можна вимагати доступу, копії, виправлення, видалення чи обмеження обробки та, за належних умов, перенесення даних. Можна заперечити проти обробки на підставі законного інтересу; проти прямого маркетингу можна заперечити завжди.

Пишіть на [email protected]. Для безпечного підтвердження особи можемо попросити необхідну інформацію без надмірних даних. Зазвичай відповідаємо протягом одного місяця відповідно до GDPR. Ви можете подати скаргу Президенту польського Управління захисту персональних даних: uodo.gov.pl.

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматичній обробці й мають юридичні або подібні істотні наслідки для вас. Технічні перевірки оплати й безпеки не змінюють ваших законних прав.