Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:
Kamil Zieliński, prowadzący działalność gospodarczą pod firmą P.W. Kamil Zieliński (sklep internetowy Flora Concept)
ul. Witolda Pileckiego 33/lok 8, 21-500 Biała Podlaska
NIP: 5372589517
E-mail: zamowieniafloraconcept@gmail.com
Tel.: 733 900 540 / 519 721 082

2. Cele i podstawy prawne przetwarzania

2.1. Realizacja zamówień

Cel: przyjęcie i wykonanie zamówienia, wystawienie dokumentu sprzedaży, kontakt w sprawie dostawy.
Dane: imię i nazwisko odbiorcy, telefon, adres dostawy, treść dedykacji, dane płatności (numer transakcji — nie przechowujemy danych kart).
Podstawa: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).
Czas: 5 lat od zakończenia roku kalendarzowego, w którym złożono zamówienie (obowiązek podatkowy).

2.2. Konto użytkownika

Cel: świadczenie usługi konta, historia zamówień, zarządzanie subskrypcją.
Dane: imię, numer telefonu, hasło (w postaci zaszyfrowanego hash).
Podstawa: art. 6 ust. 1 lit. b) RODO.
Czas: do usunięcia konta; dane zamówień — jak w pkt 2.1.

2.3. Subskrypcja okazjonalna

Cel: powiadamianie i realizacja zamówień na wskazane okazje.
Dane: imię i nazwisko, telefon, adres, daty i okazje wskazanych osób.
Podstawa: art. 6 ust. 1 lit. b) RODO.
Czas: do rezygnacji z subskrypcji + 30 dni.

2.4. Zapytania B2B i kontakt

Cel: odpowiedź na zapytanie, nawiązanie współpracy.
Dane: dane firmy, imię, e-mail, telefon, treść wiadomości.
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
Czas: do 2 lat od ostatniego kontaktu.

2.5. Obowiązki prawne (księgowość)

Cel: wystawianie i przechowywanie dokumentów sprzedaży.
Podstawa: art. 6 ust. 1 lit. c) RODO.
Czas: 5 lat + rok bieżący (art. 74 Ustawy o rachunkowości).

3. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Dostawcom IT (Supabase Inc. — hosting bazy danych, serwery w UE z gwarancjami art. 46 RODO — SCC)
• Operatorowi płatności (Stripe Inc. — przetwarzanie płatności)
• Operatorowi SMS (SMSAPI.pl — powiadomienia o statusie zamówienia)
• Organom publicznym (na żądanie zgodne z prawem)

NIE sprzedajemy danych osobowych. NIE profilujemy w celach reklamowych.

4. Przekazywanie danych poza EOG

Supabase Inc. przechowuje dane na serwerach w UE (Frankfurt). W przypadku dostępu do danych przez personel spoza EOG — stosowane są standardowe klauzule umowne (SCC) zatwierdzone przez KE. Stripe Inc. stosuje analogiczne zabezpieczenia.

5. Twoje prawa (art. 15–22 RODO)

Masz prawo do:

• Dostępu do danych (art. 15)
• Sprostowania danych (art. 16)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17)
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Cofnięcia zgody — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem

Realizacja praw: e-mail na zamowieniafloraconcept@gmail.com, odpowiedź w terminie 30 dni.

Prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa · www.uodo.gov.pl

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych:

• Szyfrowanie transmisji (HTTPS/TLS)
• Szyfrowanie danych w bazie
• Hashowanie haseł (bcrypt)
• Kontrola dostępu oparta na rolach (RBAC)
• Ograniczenie dostępu do danych produkcyjnych

7. Profilowanie i zautomatyzowane decyzje

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

8. Zmiany polityki prywatności

O istotnych zmianach poinformujemy przez banner na stronie.