POLITYKA PRYWATNOŚCI KAMIFLORA ARTE FORTE SP. Z O.O.

KAMIFLORA ARTE FORTE SP. Z O.O. szanuje prawo do prywatności i gwarantują Użytkownikom swoich usług prawa w zakresie udostępniania informacji, które Ich dotyczą. Dokładamy wszelkich starań, aby informacje pozostawały prywatne, a dane osobowe naszych Użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa polskiego i Unii Europejskiej, w szczególności ochrony danych osobowych – na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – Dz. U. UE L 119/1, zwanego dalej RODO oraz zgodnie z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. 2019, poz. 1781).

Publikujemy niniejszą Politykę Prywatności celem wyjaśnienia zasad oraz sposobów gromadzenia, przetwarzania i wykorzystywania informacji o Użytkownikach naszego serwisu internetowego, a przede wszystkim:

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: kamiflora.pl
2. Operatorem serwisu oraz Administratorem Danych Osobowych jest: KAMIFLORA ARTE FORTE SP. Z O.O., ul. Królowej Jadwigi 60A, 61-873 Poznań, zarejestrowana w Krajowym Rejestrze Sądowym pod nr KRS: 0000916832, NIP: 7831841237, REGON: 389706282, reprezentowana przez Zarząd, kontakt: kwiaciarnia@kamiflora.pl, tel.: 512455642
3. Adres kontaktowy poczty elektronicznej operatora: kwiaciarnia@kamiflora.pl
4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach dane osobowe, które zostają wprowadzone do systemów Operatora.
   2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

Pamiętaj! To Administrator – Operator serwisu internetowego decyduje o celach i sposobach przetwarzania danych osobowych, czyli jak Twoje dane będą wykorzystywane.

Serwis wykorzystuje dane osobowe w następujących celach:

Korzystanie z serwisu kamiflora.pl

1. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) przetwarzane są przez Administratora:
   1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie, zakupu produktów i usług, udostępniania formularzy kontaktowych – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   2. w celu obsługi zakupów dokonywanych bez rejestracji w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   3. w celu obsługi reklamacji – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
   4. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
   5. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
   6. w celach marketingowych Administratora, wyrażonej na podstawie zgody.
2. Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.

Składanie zamówień zakupu usług/produktów

1. Złożenie zamówienia (zakupu towaru lub usługi) przez Użytkownika Serwisu lub Aplikacji mobilnej wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne. 
2. Dane osobowe są przetwarzane:
   1. w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   2. w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
   3. w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
   4. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie, a także ich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności;
   5. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.

Formularz kontaktowy

1. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
2. Dane osobowe są przetwarzane:
   1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
   2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności.

Marketing

1. Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
   1. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe;
   2. prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną).
2. W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.

Newsletter

1. Administrator świadczy usługę newslettera osobom, które w tym celu podały swój adres e-mail. Podanie danych jest wymagane w celu świadczenia usługi newslettera, a ich niepodanie skutkuje brakiem możliwości jego wysyłki. Ta forma komunikacji z Użytkownikiem może obejmować profilowanie.
2. Dane osobowe są przetwarzane:
   1. w celu świadczenia usługi wysyłki newslettera – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   2. w przypadku kierowania do Użytkownika treści marketingowych w ramach newslettera – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą na otrzymywanie newslettera;
   3. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności;
   4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

Portale społecznościowe

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, Twitter, Google +, Pinterest). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

Sposób zabezpieczenia Twoich danych osobowych:

Dokładamy wszelkich starań, aby nasze usługi świadczyć w sposób, który chroni informacje przed przypadkowym lub celowym zniszczeniem lub utratą:

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu Twoje dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający Operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
3. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
4. Operator okresowo zmienia swoje hasła administracyjne.
5. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
6. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
7. Nasze serwisy internetowe umieszczone są na serwerach zaufanych firm hostingowych, gdzie przetwarzanie danych osobowych odbywa się wyłącznie centrach hostingowych w Polsce.

Hosting:

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: cyberFolks.pl
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   1. zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików);
   2. czas nadejścia zapytania;
   3. czas wysłania odpowiedzi;
   4. nazwę stacji klienta – identyfikacja realizowana przez protokół http;
   5. informacje o błędach jakie nastąpiły przy realizacji transakcji http;
   6. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik;
   7. informacje o przeglądarce użytkownika;
   8. informacje o adresie IP;
   9. informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie;
   10. informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

Poziom bezpieczeństwa Twoich danych osobowych zapewniany przez Administratora

1. Zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania danych osobowych
2. Zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego
3. W miarę potrzeb i możliwości Administrator Danych Osobowych zobowiązuje się do stosowania tam, gdzie ryzyko tego wymaga anonimizację i szyfrowanie danych osobowych

Informacje w formularzach:

1. Serwis zbiera informacje podane przez Ciebie dobrowolnie, w tym dane osobowe, o ile zostaną podane
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP)
3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania zapisu na usługę szkoleniowo-rozwojową lub kontaktu handlowego, zakupu usługi itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy

Logi Administratora:

Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem

Istotne techniki marketingowe:

Podczas Twojej aktywności w serwisie zbierane są następujące dane: odwiedzane strony, czas wizyty, kliknięcia, historie, informacje o urządzeniu końcowym i przeglądarce, w tym jego lokalizację: np. adres IP, typ przeglądarki. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności zapisywaniu i nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.

Długość przetwarzania Twoich danych przez Administratora:

Twoje dane będą przechowywane/przetwarzane do czasu istnienia podstawy do ich przetwarzania, jednak nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami, tj.:

1. W przypadku udzielenia zgody do momentu jej cofnięcia lub jej ograniczenia
2. W przypadku, gdy dane dotyczą zawartej z umowy, to przez czas jej wykonywania i do momentu upływu przedawnienia roszczeń wynikających z tej umowy
3. W celach podatkowych i sprawozdawczości rachunkowej w zakresie i przez czas zgodny z obowiązującymi przepisami
4. W przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes administratora, do czasu zgłoszenia skutecznego sprzeciwu
5. W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata

Twoje prawa wz. z przetwarzaniem danych osobowych:

Zgodnie z przepisami RODO, przysługują Ci następujące prawa żądania od Administratora w związku z przetwarzaniem Twoich danych osobowych:

1. Prawo dostępu do danych Ciebie dotyczacych, uzyskania kopii danych.
2. Prawo do żądania sprostowania danych.
3. Prawo do przenoszenia danych.
4. Prawo do usunięcia danych.
5. Prawo do ograniczenia przetwarzania danych.
6. Prawo do cofnięcia zgody.
7. Prawo do złożenia sprzeciwu wobec przetwarzania swoich danych osobowych.
8. Prawo wniesienia skargi do organu nadzorczego ochrony danych osobowych.

Pamiętaj, że przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania Twoich danych, wskazanych w pkt 2 w części „Hosting” wobec przetwarzania Twoich danych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania. Jednak prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania danych, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony przed roszczeniami przez Administratora.

Na działania Administratora przysługuje Ci złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pamiętaj, że podanie swoich danych osobowych jest zawsze dobrowolne, lecz niezbędne do obsługi Serwisu.

W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.

Udostępnianie Twoich danych:

Twoje dane osobowe mogą być w minimalnym, niezbędnym dla realizacji usług i wymogów prawnych zakresie, udostępniane podmiotom przetwarzającym dane osobowe w imieniu Administratora, tj. kontrahentom realizującym usługi na rzecz KAMIFLORA ARTE FORTE SP. Z O.O. na podstawie zawartych umów. Zapewniamy przy tym, że takie podmioty przetwarzają dane osobowe na podstawie specjalnej umowy powierzenia danych osobowych z Administratorem, z zachowaniem poufności i bezpieczeństwa danych.

Dotyczy to takich grup odbiorców, jak:

1. firma hostingowa na zasadzie powierzenia
2. firma informatyczna moderująca serwis Administratora
3. operatorzy płatności
4. upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony

Twoje dane mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązującego prawa np. organom ścigania, a także instytucjom zajmującym się windykacją należności w zakresie dozwolonym przez przepisy prawa. Twoje dane mogą zostać także udostępnione na miejscu do wglądu instytucjom państwowym oraz specjalistycznym podmiotom, realizującym kontrole, czy audyt u Administratora.

Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy

W związku z prowadzoną przez KAMIFLORA ARTE FORTE SP. Z O.O. działalnością możemy korzystać z usług podmiotów, które mają siedziby poza Europejskim Obszarem Gospodarczym, jednakże zawsze Administrator zanim skorzysta z usług takiego podmiotu, który miałby lub mógłby uzyskać dostęp do Twoich danych osobowych, zawrze z takim podmiotem umowę transferową w oparciu o tzw. Standardowe Klauzule Umowne, nakładając na ten podmiot odpowiednie gwarancje bezpieczeństwa zgodne z RODO.

Aktualnie KAMIFLORA ARTE FORTE SP. Z O.O. nie przekazuje danych osobowych poza obszar EOG. 

Informacja o plikach cookies:

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
   1. utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
   2. realizacji celów określonych powyżej w części “Istotne techniki marketingowe”.
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
2. W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:

1. Edge
2. Internet Explorer
3. Chrome
4. Safari
5. Firefox
6. Opera

1. Urządzenia mobilne:

1. Android
2. Safari (iOS)
3. Windows Phone

Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy z zakresu ochrony danych osobowych

Niniejsza Polityka Prywatności obowiązuje od dnia 01.04.2024 r.