Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Anastasiia Kharysh, prowadząca działalność gospodarczą pod firmą Anastasiia Kharysh BAŻANE, Aleja Wojciecha Korfantego 97, 40-160 Katowice, NIP 6343076968, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), e-mail: info@bazane.pl. W sprawach danych osobowych napisz na info@bazane.pl. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, a na wszystkie pytania odpowiadamy sami.

Ta polityka dotyczy sklepu internetowego bazane.pl oraz konta klienta, w tym logowania przez Google.

2. Jakie dane zbieramy

Przy zamówieniu: imię i nazwisko oraz adres e-mail zamawiającego, imię i nazwisko oraz telefon odbiorcy, adres dostawy i treść bileciku. Dane odbiorcy podaje zamawiający — jeśli zamawiasz kwiaty dla kogoś, poinformuj tę osobę, że przekazujesz nam jej dane w celu doręczenia.

Danych karty płatniczej nie widzimy ani nie przechowujemy — wpisujesz je bezpośrednio na stronie płatności operatora Stripe.

Przy założeniu konta: adres e-mail, imię, opcjonalnie telefon, zapisane adresy dostaw i historię zamówień. Hasła nie przechowujemy — zapisujemy wyłącznie jego skrót, wyliczony algorytmem Argon2.

Przy zapisie na newsletter: adres e-mail, język i moment wyrażenia zgody. Przy wiadomości z formularza kontaktowego: imię, adres e-mail i treść. Przy prośbie o wycenę bukietu: wybrane opcje, imię, telefon, opcjonalnie e-mail i uwagi.

Przy każdej wizycie serwer odnotowuje adres IP, czas i adres żądanej strony. Służy to wyłącznie bezpieczeństwu — na przykład ograniczeniu liczby prób logowania.

3. Logowanie przez Google

Konto możesz założyć i logować się do niego przez Google. Prosimy Google wyłącznie o zakresy openid, email i profile. Otrzymujemy tylko: adres e-mail, informację, czy Google go potwierdził, imię i nazwisko z profilu oraz stały identyfikator konta Google. Nie mamy dostępu do Twoich kontaktów, poczty, kalendarza, plików ani żadnych innych danych w Google.

Dane te wykorzystujemy wyłącznie do: zalogowania Cię, połączenia logowania przez Google z kontem założonym na ten sam adres e-mail oraz podpowiedzenia imienia w formularzu zamówienia. Adres e-mail służy też do wysyłania wiadomości o Twoim koncie i zamówieniach.

Danych otrzymanych od Google nie sprzedajemy, nie używamy do reklamy ani profilowania, nie przekazujemy brokerom danych, nie wykorzystujemy do oceny zdolności kredytowej i nie używamy do trenowania modeli sztucznej inteligencji. Nie udostępniamy ich innym podmiotom — poza dostawcami, którzy wykonują dla nas wysyłkę e-maili i hosting (patrz „Odbiorcy danych”). Korzystanie z informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego użycia (Limited Use).

Dostęp możesz w każdej chwili cofnąć w ustawieniach konta Google: myaccount.google.com/permissions. Usunięcie konta w sklepie usuwa także powiązanie z Google.

4. Cel i podstawa przetwarzania

Realizacja zamówienia i dostawa — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dokumenty księgowe i ich przechowywanie — obowiązek prawny (lit. c).

Prowadzenie konta, w tym logowanie przez Google — wykonanie umowy o świadczenie usługi konta (lit. b).

Odpowiedź na wiadomość i przygotowanie wyceny — działania na Twoje żądanie przed zawarciem umowy (lit. b).

Newsletter — Twoja zgoda (lit. a), potwierdzona kliknięciem w link z wiadomości e-mail. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Mierzenie skuteczności reklam i ich wyświetlanie osobom, które odwiedziły sklep (piksel Meta) — Twoja zgoda (lit. a), wyrażona w banerze cookie. Zgodę wycofasz w każdej chwili przez „Ustawienia cookie” w stopce strony; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Bezpieczeństwo sklepu, w tym logi serwera i ochrona przed nadużyciami — nasz prawnie uzasadniony interes (lit. f).

5. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych zamówienia nie dostarczymy kwiatów, bez adresu e-mail nie założysz konta ani nie zapiszesz się na newsletter, a bez danych kontaktowych nie odpowiemy na wiadomość. Zamówienie możesz złożyć bez zakładania konta.

Nie podejmujemy decyzji w sposób zautomatyzowany i sami nie profilujemy klientów. Jeśli zgodzisz się na piksel Meta, Meta może łączyć informacje o wizycie z Twoim kontem na Facebooku lub Instagramie, by dobierać reklamy — na zasadach z polityki prywatności Meta.

6. Odbiorcy danych

Dane przekazujemy tylko podmiotom, bez których sklep nie działa, i tylko w potrzebnym zakresie. Nie sprzedajemy danych.

Stripe Payments Europe, Limited (Irlandia) — operator płatności online: BLIK, karta, Apple Pay i Google Pay. Otrzymuje numer i kwotę zamówienia, adres e-mail oraz dane płatności, które podajesz na stronie Stripe. Stripe może przekazywać dane do Stripe, Inc. (USA) na podstawie EU-U.S. Data Privacy Framework.

Dostawca serwera w Unii Europejskiej — hosting sklepu i bazy danych.

Cloudflare, Inc. (USA) — usługa Turnstile, która przy składaniu zamówienia sprawdza, czy nie wysyła go automat; przetwarza adres IP i dane techniczne przeglądarki, na podstawie standardowych klauzul umownych.

Proton (Szwajcaria) — wysyłka wiadomości e-mail o zamówieniach, koncie i wiadomościach z formularza. Komisja Europejska stwierdziła, że Szwajcaria zapewnia odpowiedni stopień ochrony danych.

Resend (USA) — wysyłka newslettera. Trafia tam wyłącznie adres e-mail osób, które potwierdziły zapis, na podstawie standardowych klauzul umownych.

Google — wyłącznie wtedy, gdy wybierzesz logowanie przez Google, w zakresie opisanym wyżej.

Meta Platforms Ireland Ltd. (Irlandia) — wyłącznie za Twoją zgodą. Piksel Meta otrzymuje adres odwiedzanej strony, adres IP, dane techniczne przeglądarki oraz zdarzenia w sklepie: obejrzany produkt, dodanie do koszyka, złożenie zamówienia wraz z kwotą i wysłanie formularza. Nie przekazujemy Meta Twojego imienia, adresu e-mail, telefonu ani adresu dostawy. Za zbieranie tych danych pikselem odpowiadamy wspólnie z Meta. Meta może przekazywać je do Meta Platforms, Inc. (USA) na podstawie EU-U.S. Data Privacy Framework.

Biuro księgowe — dokumenty sprzedaży. Organy państwowe — tylko gdy wymaga tego prawo.

7. Okres przechowywania

Zamówienia — przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym zamówienie zrealizowano. Konto — do jego usunięcia. Newsletter — do wycofania zgody; niepotwierdzony zapis usuwamy po 30 dniach. Wiadomości z formularza i prośby o wycenę — 12 miesięcy. Logi serwera są automatycznie nadpisywane nowszymi wpisami.

Po usunięciu konta usuwamy imię, telefon, zapisane adresy, hasło i powiązanie z Google, a adres e-mail zastępujemy anonimowym. Zamówienia zostają przez okres wymagany przepisami podatkowymi.

Wybór z banera cookie zapisujemy w Twojej przeglądarce do czasu, aż go zmienisz. Cookie piksela Meta (_fbp, _fbc) wygasają po 90 dniach.

8. Jak chronimy dane

Cała komunikacja ze sklepem odbywa się szyfrowanym połączeniem HTTPS. Dane przechowujemy na serwerze w Unii Europejskiej, a dostęp do nich ma wyłącznie studio. Hasła zapisujemy tylko w postaci skrótu Argon2, a sesję logowania trzymamy w zabezpieczonym cookie, niedostępnym dla skryptów strony.

Dane otrzymane od Google przechowujemy tylko w bazie sklepu, razem z Twoim kontem. Nie przechowujemy tokenów dostępu Google — po zalogowaniu nie mamy żadnego dostępu do Twojego konta Google.

Aby usunąć dane otrzymane od Google, usuń konto w ustawieniach konta w sklepie albo napisz na info@bazane.pl — usuniemy je w ciągu 30 dni.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Konto usuniesz samodzielnie w ustawieniach konta; w pozostałych sprawach napisz na info@bazane.pl — odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Pliki cookie i analityka

Bez Twojej zgody używamy wyłącznie cookie niezbędnych do działania sklepu: cookie sesji po zalogowaniu (do 30 dni) oraz krótkotrwałego cookie zabezpieczającego logowanie przez Google (10 minut). Takie cookie nie wymagają zgody.

Za Twoją zgodą, wyrażoną w banerze, wczytujemy piksel Meta. Zapisuje on cookie _fbp i _fbc (do 90 dni) i przekazuje Meta informacje opisane w części „Odbiorcy danych”. Bez zgody skrypt piksela w ogóle się nie wczytuje. Zgodę zmienisz lub wycofasz w każdej chwili przez „Ustawienia cookie” w stopce strony.

Do statystyk odwiedzin oraz anonimowych map kliknięć i przewijania korzystamy z narzędzia Umami na własnym serwerze. Nie zapisuje ono cookie i nie identyfikuje użytkowników, dlatego nie prosimy o zgodę. Koszyk zapamiętujemy lokalnie w Twojej przeglądarce.

11. Zmiany polityki

Jeśli zmienimy sposób korzystania z danych — w szczególności danych otrzymanych od Google — zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach poinformujemy posiadaczy kont e-mailem.