1. Administrator danych

Administratorem Twoich danych osobowych jest Blooming Code, ul. Sienkiewicza 2/4, 05-800 Pruszków, NIP 5341971687, REGON 524956023, prowadząca sklep internetowy To Te Kwiaty pod adresem totekwiaty.sbs (dalej: Administrator, my).

W sprawach dotyczących danych osobowych możesz się z nami kontaktować e-mailem: [email protected], telefonicznie: +48 790 586 323 lub pocztą na adres podany wyżej.

Polityka opisuje, jakie dane przetwarzamy, w jakim celu, komu je przekazujemy i jakie masz prawa. Stosujemy ją zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy

Dane płacącego – imię i nazwisko, adres e-mail, numer telefonu, adres (jeśli jest potrzebny), a przy fakturze – nazwa firmy, adres i NIP.
Dane Odbiorcy – imię i nazwisko, adres dostawy, numer telefonu i wskazówki dla dostawcy (np. kod do domofonu).
Treść bileciku i uwagi do Zamówienia.
Dane Zamówienia – zamówione Produkty, wybrany termin i sposób dostawy, sposób płatności, historia Zamówień.
Dane Konta – adres e-mail, hasło (w postaci zaszyfrowanej) i dane zapisane w Koncie.
Dane techniczne – adres IP, informacje o przeglądarce i urządzeniu, kraj ustalony na podstawie adresu IP, dane z plików cookies (zgodnie z pkt 10).
Korespondencja – treść wiadomości e-mail i zgłoszeń, np. reklamacji.

3. Cele i podstawy prawne

Zawarcie i realizacja umowy sprzedaży (przygotowanie Produktu, dostawa lub odbiór, kontakt w sprawie Zamówienia), prowadzenie Konta – art. 6 ust. 1 lit. b RODO.
Dostawa do Odbiorcy – dane Odbiorcy przetwarzamy w naszym prawnie uzasadnionym interesie, którym jest doręczenie Produktu zamówionego przez płacącego (art. 6 ust. 1 lit. f RODO).
Rozliczenia, faktury i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Zapobieganie nadużyciom i bezpieczeństwo Sklepu (ochrona przed spamem i botami, weryfikacja płatności, w tym ustalenie kraju na podstawie adresu IP) – art. 6 ust. 1 lit. f RODO.
Odpowiadanie na wiadomości – art. 6 ust. 1 lit. f RODO, a jeśli wiadomość dotyczy Zamówienia – art. 6 ust. 1 lit. b RODO.
Statystyki odwiedzin i marketing (Google Analytics, reklamy Google) – wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej w banerze cookies.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji Zamówienia (oznaczonych w formularzu jako wymagane) nie możemy zawrzeć i wykonać umowy.

4. Dane Odbiorcy

Dane Odbiorcy otrzymujemy od osoby składającej Zamówienie. Wykorzystujemy je wyłącznie do doręczenia Produktu i kontaktu w sprawie dostawy. Jeśli jesteś Odbiorcą, przysługują Ci prawa opisane w pkt 9; możesz skontaktować się z nami w sposób wskazany w pkt 1.

5. Zamówienia telefoniczne i w kwiaciarni

Zamówienia możesz złożyć także telefonicznie albo osobiście w kwiaciarni. Zapisujemy wtedy dane potrzebne do realizacji zamówienia: Twoje imię, numer telefonu, a przy dostawie – dane i adres Odbiorcy oraz treść bileciku.

Te dane przetwarzamy w tych samych celach i na tych samych podstawach co przy zamówieniach w sklepie internetowym (pkt 3 i 4). Nie przekazujemy ich nikomu poza osobami realizującymi zamówienie, a przy wysyłce – serwisowi do nadawania paczek i firmie kurierskiej (pkt 6). Jeśli potwierdzamy zamówienie SMS-em lub e-mailem, korzystamy z Twojego numeru telefonu lub adresu e-mail.

Przechowujemy je przez czas potrzebny do realizacji zamówienia i rozpatrzenia ewentualnej reklamacji, nie dłużej niż 2 lata. Dłużej przechowujemy tylko dokumenty księgowe, np. faktury (pkt 8).

6. Komu przekazujemy dane

Twoje dane przekazujemy wyłącznie podmiotom, których potrzebujemy do prowadzenia Sklepu i realizacji Zamówień:

Operatorzy płatności – Przelewy24 (PayPro S.A., Poznań) i PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg). Przetwarzają część danych także jako odrębni administratorzy – na zasadach opisanych w ich politykach prywatności.
Google (Google Ireland Limited) – za Twoją zgodą Google Analytics i Google Ads (statystyki i reklamy, pkt 10).
Serwis do nadawania paczek i firma kurierska – przy Produktach wysyłanych kurierem: dane Odbiorcy potrzebne do nadania i doręczenia przesyłki.
Dostawcy usług technicznych – hosting i serwer Sklepu, poczta e-mail, ochrona Sklepu i formularzy przed spamem i botami. Przetwarzają dane wyłącznie na nasze polecenie.
Organy państwowe – gdy wymagają tego przepisy prawa.

Na żądanie podamy Ci nazwy wszystkich dostawców, którym przekazujemy Twoje dane.

Kraj na podstawie adresu IP ustalamy na naszym serwerze, w celu zapobiegania nadużyciom. Adres IP nie jest w tym celu przekazywany na zewnątrz.

Nie sprzedajemy Twoich danych.

7. Przekazywanie danych poza EOG

Część dostawców (m.in. Google i PayPal) może przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

8. Jak długo przechowujemy dane

Dane Zamówień i faktury – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe i rachunkowe).
Dane potrzebne do obrony przed roszczeniami – do upływu terminu przedawnienia roszczeń.
Konto – do jego usunięcia; dane Zamówień złożonych z Konta przechowujemy dalej w zakresie i terminach opisanych wyżej.
Korespondencja – przez czas potrzebny do jej obsługi, a jeśli dotyczy Zamówienia – tak jak dane Zamówienia.
Dane przetwarzane na podstawie zgody – do jej wycofania lub wygaśnięcia plików cookies.

9. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych (dla danych przetwarzanych na podstawie umowy lub zgody),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (ustawienia cookies zmienisz w każdej chwili przez ikonę ustawień prywatności na stronie),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na adres [email protected]. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Pliki cookies

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Korzystamy z nich na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej.

Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz o cookies innych niż niezbędne. Swój wybór możesz zmienić w każdej chwili przez ikonę ustawień prywatności na stronie.

Niezbędne (zawsze włączone)

Zapewniają działanie Sklepu: koszyk, proces zamówienia, logowanie do Konta, ochronę formularzy przed botami i zapamiętanie Twojego wyboru dotyczącego cookies.

Analityczne (za zgodą)

Google Analytics – pozwalają nam sprawdzać, jak korzystasz ze Sklepu, i go ulepszać. Dane są przetwarzane przez Google.

Marketingowe (za zgodą)

Google Ads i Google Merchant Center – pozwalają mierzyć skuteczność reklam i wyświetlać reklamy Sklepu w usługach Google.

Bez Twojej zgody pliki analityczne i marketingowe nie są zapisywane. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki – zablokowanie niezbędnych cookies uniemożliwi złożenie Zamówienia.

11. Bezpieczeństwo

Sklep korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych mają wyłącznie upoważnione osoby. Danych kart płatniczych nie przetwarzamy – płatności obsługują operatorzy płatności.

12. Zmiany Polityki Prywatności

Politykę możemy aktualizować, np. przy zmianie przepisów lub usług, z których korzystamy. Aktualna wersja jest zawsze dostępna w Sklepie.

Polityka obowiązuje od dnia 2026-10-20.

Google API (narzędzie totekwiaty-ads)

Do prowadzenia naszych reklam używamy wewnętrznej aplikacji totekwiaty-ads, połączonej z Google Ads API i Google Merchant Center API. Korzysta z niej wyłącznie właściciel sklepu, zalogowany na własne konto Google.

Jakie dane: wyłącznie dane naszych własnych kont — ustawienia i wyniki kampanii reklamowych (wyświetlenia, kliknięcia, koszty, konwersje), dane produktów i ustawienia dostawy w Merchant Center. Aplikacja nie ma dostępu do danych innych użytkowników Google.
W jakim celu: tylko do prowadzenia i analizy naszych reklam.
Przechowywanie: token dostępu i raporty są przechowywane lokalnie na komputerze właściciela, nie na serwerze sklepu.
Udostępnianie: danych nie sprzedajemy i nie przekazujemy nikomu poza dostawcami usług, z których korzystamy przy ich analizie.
Usunięcie: raporty usuwamy, gdy przestają być potrzebne. Dostęp aplikacji można w każdej chwili cofnąć na myaccount.google.com/permissions. Pytania: [email protected].

Korzystanie z informacji otrzymanych z Google APIs i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

(EN) We use an internal application, totekwiaty-ads, connected to the Google Ads API and the Google Merchant Center API, used only by the shop owner signed in with their own Google account. Data accessed: only data of our own accounts — campaign settings and performance (impressions, clicks, cost, conversions), product data and shipping settings; no other Google users’ data. Purpose: only to run and analyse our own advertising. Storage: the access token and reports are stored locally on the owner’s computer, not on the shop’s server. Sharing: we do not sell the data or share it with anyone except service providers that help us analyse it. Deletion: reports are deleted when no longer needed; access can be revoked at any time at myaccount.google.com/permissions; questions: [email protected]. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Polityka Prywatności