Dokumenty sklepu
Polityka prywatności sklepu polné
Wersja 2026-10 · obowiązuje od 7 października 2026
Ta Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym polné (polne.com.pl), w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Yelyzaveta Nadieina, prowadząca jednoosobową działalność gospodarczą pod adresem ul. Wajdeloty 21, 80-437 Gdańsk, NIP 9571206716, REGON 545688780 (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz kontaktować się z nami:
- e-mailem: to.jest.polne@gmail.com,
- telefonicznie: +48 690 590 805,
- pisemnie: ul. Wajdeloty 21, 80-437 Gdańsk.
Nie powołaliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku.
2. Jakie dane zbieramy
Zamówienie bukietu: imię i nazwisko, adres e-mail, numer telefonu, wybrany sposób realizacji, data i godzina, a przy dostawie — adres dostawy. Opcjonalnie: treść wiadomości dołączanej do bukietu.
Zapis na warsztaty: imię i nazwisko, adres e-mail, numer telefonu.
Płatność: numer zamówienia, kwota oraz status płatności. Danych karty ani danych logowania do banku nie otrzymujemy — przetwarza je wyłącznie Przelewy24.
Akceptacja Regulaminu: data i godzina akceptacji oraz wersja Regulaminu.
Dane techniczne: adres IP, typ przeglądarki i urządzenia, data i godzina żądania — zapisywane automatycznie w logach serwera w celu zapewnienia działania i bezpieczeństwa strony (m.in. ochrony formularzy przed nadużyciami).
Jeżeli zamawiasz bukiet dla innej osoby, podajesz nam adres dostawy odbiorcy i — w wiadomości — ewentualnie jego imię. Prosimy, by podawać wyłącznie dane potrzebne do doręczenia.
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia lub zapisu — bez nich nie możemy zawrzeć i wykonać umowy.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie i realizacja zamówienia lub zapisu na warsztaty, kontakt w ich sprawie, dostawa | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Obsługa płatności i zwrotów | art. 6 ust. 1 lit. b RODO |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o prawach konsumenta) |
| Prowadzenie ewidencji sprzedaży i dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Ustalenie, dochodzenie lub obrona roszczeń; wykazanie akceptacji Regulaminu | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Odpowiedź na wiadomość wysłaną e-mailem, telefonicznie lub w mediach społecznościowych | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
Nie wysyłamy newslettera ani informacji marketingowych. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
4. Jak długo przechowujemy dane
- dane zamówień i zapisów — przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy,
- dokumentacja sprzedaży — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi,
- reklamacje — przez czas ich rozpatrywania i do upływu terminu przedawnienia związanych z nimi roszczeń,
- logi serwera — do 30 dni,
- korespondencja — do czasu zakończenia sprawy, a jeśli może mieć znaczenie dla roszczeń — do upływu ich przedawnienia.
5. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam prowadzić sklep, i tylko w niezbędnym zakresie:
- PayPro S.A. (Przelewy24), Poznań — obsługa płatności; w zakresie płatności działa jako odrębny administrator danych,
- Vercel Inc. (USA) — hosting strony i logi serwera,
- Neon Inc. (USA; dane przechowywane w centrum danych we Frankfurcie, UE) — baza danych zamówień i zapisów,
- Resend Inc. (USA) — wysyłka wiadomości e-mail z potwierdzeniami,
- Telegram (Telegram Messenger Inc., Zjednoczone Emiraty Arabskie / Telegram FZ-LLC) — powiadomienia o nowych zamówieniach wysyłane do kwiaciarni,
- Upstash Inc. (USA) — ochrona formularzy przed nadużyciami (tymczasowy licznik żądań powiązany z adresem IP),
- Google LLC (USA) — skrzynka e-mail, z której prowadzimy korespondencję,
- biuro rachunkowe — w zakresie dokumentacji sprzedaży, jeśli z niego korzystamy,
- organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Treści sklepu (opisy bukietów, warsztatów, zdjęcia) przechowujemy w systemie Sanity — nie trafiają tam dane klientów. Zdjęcia z naszego profilu na Instagramie wyświetlamy za pośrednictwem naszego serwera, więc Twoja przeglądarka nie łączy się przy tym z serwerami Meta.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę poza EOG (głównie w USA). Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework — w przypadku podmiotów nim objętych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — gdy nie ma już podstawy do ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych w celu wykonania umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na to.jest.polne@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Pliki cookies i podobne technologie
Strona używa wyłącznie plików niezbędnych do jej działania, np. zapamiętujących wybraną wersję językową. Zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej nie wymagają one Twojej zgody. Nie stosujemy cookies analitycznych ani marketingowych i nie śledzimy Cię między stronami.
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki; ich zablokowanie może utrudnić korzystanie z niektórych funkcji strony (np. zapamiętania języka).
Jeśli w przyszłości zaczniemy używać cookies analitycznych lub marketingowych, zapytamy Cię wcześniej o zgodę i zaktualizujemy tę Politykę.
9. Linki do innych serwisów
Na stronie znajdują się linki do naszych profili w serwisach Instagram, Threads, Telegram, WhatsApp i TikTok. Po przejściu do nich obowiązują zasady prywatności tych serwisów. Jeśli napiszesz do nas przez taki serwis, przetwarzamy dane z rozmowy w celu udzielenia odpowiedzi.
10. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do danych zamówień mają wyłącznie osoby obsługujące sklep, a dostawców wybieramy tak, by zapewniali odpowiedni poziom ochrony danych.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana, np. przy zmianie dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.