Polityka prywatności

WERSJA TESTOWA – PROJEKT DO UZGODNIENIA. Wersja robocza z 8 października 2026 r. Każdy punkt „DO POTWIERDZENIA” należy rozstrzygnąć zgodnie z rzeczywistą organizacją firmy i docelową konfiguracją serwisu.

1. Administrator i kontakt

Administratorem danych jest Marcin Markowicz prowadzący działalność pod firmą INVESTFLORA MARCIN MARKOWICZ, Ścinawka Dolna 123, 57-409 Ścinawka Dolna, NIP: 8851524256, REGON: 524525116. Kontakt telefoniczny: 661 166 999 lub 885 575 462. Przewidziany adres e-mail: info@investflora.pl.

DO POTWIERDZENIA [P1]: poprawność adresu, działanie skrzynki do spraw danych osobowych, docelowa domena oraz czy wyznaczono inspektora ochrony danych. Nie deklarować powołania IOD, jeśli go nie ma.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu są to: dane konta i kontaktowe, dane firmy, dane zamówienia i jego wartości, dane do dokumentu sprzedaży, adres i wybrana data dostawy, informacje o reklamacjach oraz treść korespondencji. Serwis może przetwarzać dane techniczne, takie jak adres IP, informacje o przeglądarce i logi zdarzeń, w celu działania i zabezpieczenia sklepu.

Dane otrzymujemy przede wszystkim od osoby korzystającej ze sklepu. W przypadku podania danych pracownika, przedstawiciela firmy lub innego odbiorcy dostawy mogą one pochodzić od zamawiającego i obejmować dane kontaktowe, adres oraz informacje niezbędne do realizacji zamówienia.

DO POTWIERDZENIA [P2]: zakres weryfikacji kont firmowych, pola wymagane do faktury, źródła danych używane przy weryfikacji i sposób przekazywania informacji osobom wskazanym przez zamawiającego (obowiązek z art. 14 RODO, gdy ma zastosowanie).

3. Cele i podstawy przetwarzania

Założenie i prowadzenie konta, realizacja zamówienia oraz kontakt z kupującym będącym stroną umowy: niezbędność do wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Kontakt z przedstawicielami firm i odbiorcami wskazanymi przez kupującego: prawnie uzasadniony interes administratora polegający na obsłudze relacji handlowej i dostawy (art. 6 ust. 1 lit. f RODO).
Wystawianie i przechowywanie dokumentacji wymaganej prawem oraz wykonywanie obowiązków prawnych związanych z reklamacjami: art. 6 ust. 1 lit. c RODO.
Obsługa pozostałych zapytań, bezpieczeństwo systemu, zapobieganie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń: odpowiedni prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

DO POTWIERDZENIA [P3]: doprecyzować cel i podstawę ręcznego zatwierdzania kont. Czy będą newsletter, marketing telefoniczny lub analityka? Jeśli tak, osobno ustalić podstawy prawne, wymagane zgody, treści formularzy i sposób ich wycofania. Zakup nie może być uzależniony od nieobowiązkowej zgody marketingowej.

4. Odbiorcy danych

Dostęp do danych mogą mieć upoważnione osoby obsługujące sklep i własny transport Investflora. W niezbędnym zakresie dane mogą być powierzane dostawcom hostingu, poczty i wsparcia technicznego oraz przekazywane podmiotom obsługującym księgowość lub pomoc prawną. Organy publiczne otrzymują dane, gdy wynika to z przepisów.

Płatność jest realizowana przy odbiorze, a transport własny. Nie zakładamy przekazywania zamówienia zewnętrznemu kurierowi ani bramce płatności internetowych.

DO POTWIERDZENIA [P4]: wskazać faktycznych dostawców hostingu, e-maila, utrzymania, księgowości, kopii zapasowych i ewentualnych integracji. Sprawdzić umowy powierzenia i role stron. Jeśli będzie terminal u kierowcy, ustalić jego operatora i odpowiednio uzupełnić informację.

5. Przekazywanie danych poza EOG

DO POTWIERDZENIA [P5]: ustalić lokalizacje przetwarzania i podwykonawców wszystkich dostawców. Dopiero po sprawdzeniu wskazać, czy występuje transfer poza Europejski Obszar Gospodarczy, jego podstawę (np. odpowiednia decyzja lub standardowe klauzule) i sposób uzyskania informacji o zabezpieczeniach. Nie deklarujemy obecnie ani braku transferów, ani konkretnego mechanizmu bez weryfikacji.

6. Okresy przechowywania

Okres przechowywania zależy od celu: dane konta służą jego obsłudze przez okres świadczenia tej usługi; dokumentacja rozliczeń podlega obowiązkowym okresom prawnym; dane potrzebne do roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia. Zamknięcie konta nie musi oznaczać usunięcia dokumentów sprzedaży.

DO POTWIERDZENIA [P6]: ustalić i wpisać konkretne okresy albo jednoznaczne kryteria dla: zgłoszeń odrzuconych kont, kont nieaktywnych, zamówień, faktur, reklamacji, korespondencji, logów i kopii zapasowych. Potwierdzić z księgowością sposób liczenia okresów podatkowych i dopasować ustawienia retencji WooCommerce. Ten punkt nie jest jeszcze kompletną polityką retencji.

7. Prawa osób

W zakresie i na warunkach wynikających z RODO przysługują prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Gdy podstawą jest prawnie uzasadniony interes, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Wniosek można skierować do administratora. W razie potrzeby administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl.

8. Obowiązek podania danych i automatyzacja

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do utworzenia konta, zawarcia i wykonania umowy albo wykonania obowiązku prawnego. Niepodanie niezbędnych danych może uniemożliwić skorzystanie z danej funkcji. Dane nieobowiązkowe nie warunkują zakupu.

DO POTWIERDZENIA [P7]: potwierdzić, że zatwierdzanie kont odbywa się przez człowieka oraz czy są używane profilowanie lub decyzje wyłącznie automatyczne wywołujące skutki prawne bądź podobnie istotne. Obecna funkcja ręcznego zatwierdzania nie uzasadnia wpisania, że działa automatyczna ocena klienta.

9. Cookies i podobne technologie

Sklep wykorzystuje mechanizmy potrzebne do utrzymania sesji, logowania i koszyka. Użytkownik może zarządzać zapisem cookies w przeglądarce; zablokowanie niezbędnych mechanizmów może uniemożliwić logowanie lub zakupy. Nieobowiązkowe narzędzia analityczne i reklamowe wymagające zgody powinny uruchamiać się dopiero po jej uzyskaniu, z możliwością późniejszej zmiany decyzji.

DO POTWIERDZENIA [P8]: wykonać audyt docelowej strony i uzupełnić wykaz technologii: nazwa, dostawca, cel, okres działania i kategoria. Sprawdzić m.in. sesję WooCommerce, logowanie WordPressa, pomiar źródeł zamówień, osadzone mapy, filmy, narzędzia statystyczne i przyciski zewnętrznych usług. Nie kopiować domyślnych zapisów o komentarzach i Gravatarze, jeśli te funkcje nie są używane.

10. Kontakt przez zewnętrzne usługi i aktualizacje

Na stronie znajduje się odnośnik do kontaktu przez WhatsApp. Skorzystanie z niego prowadzi do zewnętrznej usługi, w której obowiązują również zasady jej operatora. Alternatywą jest kontakt telefoniczny lub e-mail.

DO POTWIERDZENIA [P9]: potwierdzić aktywne kanały kontaktu, używaną wersję WhatsApp, zasady przetwarzania rozmów i odpowiednie informacje o dostawcy. Podać docelową datę obowiązywania polityki i sposób informowania o istotnych zmianach.