Polityka Prywatności

Informacje wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu www.kwiatcebuli.pl (zwanego dalej "Serwisem") oraz przysługujące im prawa w związku z tym przetwarzaniem.

Administrator danych osobowych:
Administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – "RODO") jest właściciel Serwisu.

Kontakt z Administratorem:
Email: tokwiatcebuli@gmail.com

1. Zakres zbieranych danych osobowych

1.1 Dane podawane dobrowolnie przez Użytkowników

Administrator może zbierać następujące kategorie danych osobowych w przypadku, gdy Użytkownik tworzy konto w Serwisie:

• Imię i nazwisko
• Adres e-mail
• Nazwa użytkownika i informacje profilowe
• Preferencje dotyczące komunikacji
• Informacje o urządzeniu i adres IP
• Typ i wersja przeglądarki internetowej
• Dane dotyczące sposobu korzystania z Serwisu oraz dane analityczne

1.2 Dane zbierane automatycznie

Administrator automatycznie zbiera określone informacje podczas odwiedzania Serwisu:

• Dane zapisywane w logach serwera (adres IP, typ przeglądarki, odwiedzone podstrony)
• Informacje gromadzone za pośrednictwem plików cookies i podobnych technologii
• Identyfikatory urządzenia
• Wzorce i preferencje dotyczące korzystania z Serwisu
• Źródła odesłań (referrals)

1.3 Treści pochodzące od podmiotów trzecich

Serwis agreguje publicznie dostępne treści z różnych platform mediów społecznościowych. Administrator nie gromadzi danych osobowych z tych źródeł poza informacjami publicznie dostępnymi.

2. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na podstawie następujących podstaw prawnych:

2.1 Świadczenie usług (art. 6 ust. 1 lit. b RODO)

• Zapewnienie i utrzymanie funkcjonowania Serwisu
• Personalizacja doświadczeń użytkownika
• Realizacja umowy o świadczenie usług drogą elektroniczną

2.2 Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• Komunikacja z Użytkownikami w sprawach dotyczących Serwisu
• Usprawnianie działania Serwisu oraz poprawianie jakości obsługi Użytkowników
• Zapobieganie nadużyciom i oszustwom
• Dochodzenie ewentualnych roszczeń

2.3 Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

• Wypełnienie obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych

2.4 Zgoda (art. 6 ust. 1 lit. a RODO)

• Przesyłanie informacji marketingowych (w przypadku wyrażenia przez Użytkownika zgody)
• Wykorzystanie plików cookies niebędących niezbędnymi do funkcjonowania Serwisu

3. Udostępnianie danych osobowych

3.1 Zakaz sprzedaży danych osobowych

Administrator nie sprzedaje, nie wymienia ani nie wynajmuje danych osobowych Użytkowników podmiotom trzecim.

3.2 Podmioty przetwarzające dane w imieniu Administratora

Administrator może powierzyć przetwarzanie danych osobowych zaufanym podmiotom świadczącym usługi wspierające działanie Serwisu, w tym:

• Usługi hostingowe i utrzymanie infrastruktury technicznej
• Analityka i monitorowanie wydajności
• Obsługa klienta
• Komunikacja e-mail
• Przetwarzanie płatności (jeśli dotyczy)

Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych i zgodnie z poleceniami Administratora.

3.3 Wymogi prawne

Administrator może ujawnić dane osobowe, gdy jest to wymagane przepisami prawa lub w celu:

• Wypełnienia obowiązków wynikających z przepisów prawa
• Ochrony praw i własności Administratora
• Zapewnienia bezpieczeństwa Użytkowników
• Zapobiegania nadużyciom i oszustwom
• Obrony przed roszczeniami

4. Bezpieczeństwo danych osobowych

Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie danych podczas transmisji i przechowywania
• Regularne audyty bezpieczeństwa
• Kontrola dostępu i uwierzytelnianie
• Bezpieczne środowiska hostingowe
• Pseudonimizacja i minimalizacja danych, gdzie jest to możliwe

Administrator informuje jednak, że żadna metoda transmisji ani przechowywania danych w Internecie nie jest w pełni bezpieczna.

5. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługują następujące prawa:

5.1 Prawo dostępu do danych (art. 15 RODO)

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza się dane osobowe, które go dotyczą, a jeśli ma to miejsce – prawo dostępu do tych danych oraz informacji o sposobie ich przetwarzania.

5.2 Prawo do sprostowania danych (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz prawo do uzupełnienia niekompletnych danych.

5.3 Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

Użytkownik ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z okoliczności przewidzianych w RODO.

5.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik ma prawo żądać od Administratora ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO.

5.5 Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi.

5.6 Prawo sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

5.7 Prawo do cofnięcia zgody

W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo w dowolnym momencie cofnąć zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5.8 Prawo wniesienia skargi do organu nadzorczego

Użytkownik ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), z siedzibą w Warszawie przy ul. Stawki 2, 00-193 Warszawa.

5.9 Realizacja praw

W celu realizacji swoich praw, Użytkownik może skontaktować się z Administratorem pod adresem: tokwiatcebuli@gmail.com

6. Pliki cookies i podobne technologie

6.1 Czym są pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas przeglądania stron internetowych. Cookies umożliwiają rozpoznanie urządzenia Użytkownika oraz dostosowanie sposobu prezentowania treści do jego preferencji.

6.2 Rodzaje wykorzystywanych plików cookies

Administrator wykorzystuje następujące rodzaje plików cookies:

• Niezbędne pliki cookies – umożliwiają korzystanie z podstawowych funkcji Serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO)
• Analityczne pliki cookies – pozwalają na analizowanie sposobu korzystania z Serwisu w celu jego ulepszania (podstawa prawna: zgoda użytkownika)
• Funkcjonalne pliki cookies – zapamiętują ustawienia wybrane przez Użytkownika (podstawa prawna: zgoda użytkownika)

6.3 Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej. Należy jednak pamiętać, że wyłączenie plików cookies może wpłynąć na funkcjonalność Serwisu.

Szczegółowe informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej.

7. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z wymogami prawnymi. Szczegółowe okresy przechowywania:

• Dane związane z wykonaniem umowy – przez okres trwania umowy oraz przez okres, w którym Administrator jest zobowiązany do przechowywania danych na podstawie przepisów prawa
• Dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody lub ustania celu przetwarzania
• Dane w logach systemowych – maksymalnie 12 miesięcy
• Konto użytkownika – po usunięciu konta dane osobowe zostaną usunięte w ciągu 30 dni

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich zabezpieczeń, w tym:

• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Certyfikacji Privacy Shield (w stosownych przypadkach)
• Innych mechanizmów zgodnych z RODO

9. Dane osobowe osób niepełnoletnich

Serwis nie jest przeznaczony dla osób poniżej 13. roku życia. Administrator nie gromadzi świadomie danych osobowych dzieci poniżej 13. roku życia. W przypadku stwierdzenia, że dane takie zostały zebrane, Administrator niezwłocznie je usunie.

Osoby w wieku od 13 do 18 lat mogą korzystać z Serwisu wyłącznie za zgodą przedstawiciela ustawowego.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez:

• Opublikowanie zaktualizowanej wersji w Serwisie
• Przesłanie powiadomienia e-mail do zarejestrowanych Użytkowników
• Wyświetlenie widocznego komunikatu w Serwisie

Zmiany Polityki Prywatności wchodzą w życie po upływie 14 dni od daty publikacji, chyba że przepisy prawa wymagają innego terminu.

11. Zgodność z przepisami regionalnymi

11.1 RODO (Rozporządzenie Ogólne o Ochronie Danych)

Administrator stosuje się do wymogów RODO obowiązującego w Unii Europejskiej i Europejskim Obszarze Gospodarczym, w tym zapewnia:

• Legalność podstawy przetwarzania danych osobowych
• Realizację prawa do usunięcia danych („prawo do bycia zapomnianym")
• Realizację prawa do przenoszenia danych
• Zarządzanie zgodami użytkowników
• Prowadzenie rejestru czynności przetwarzania
• Stosowanie zasady rozliczalności

11.2 Inne jurysdykcje

Administrator dąży do przestrzegania przepisów o ochronie danych osobowych obowiązujących we wszystkich jurysdykcjach, w których działa.

12. Dane kontaktowe

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych, prosimy o kontakt:

W przypadku pytań dotyczących realizacji praw przysługujących na mocy RODO, prosimy o kontakt pod tym samym adresem e-mail.

13. Dodatkowe informacje wymagane przez RODO

13.1 Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, które wywołuje skutki prawne dla Użytkownika lub w podobny sposób istotnie na niego wpływa.

13.2 Wymóg podania danych osobowych

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do korzystania z określonych funkcjonalności Serwisu, w szczególności wymagających założenia konta użytkownika.

13.3 Informacja o źródle danych

Dane osobowe zbierane są bezpośrednio od Użytkownika lub automatycznie podczas korzystania z Serwisu.