Polityka prywatności Marketplace

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Klientów platformy Marketplace dostępnej pod adresem zamow.bukiet.online przez Dawida Pryba, prowadzącego jednoosobową działalność gospodarczą pod firmą DAWID PRYBA, Wicka Rogali 17, 83-441 Wiele, NIP: 5911709697, REGON: 385544210 (dalej: „Bukiet" lub „my").

Bukiet przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Kontakt w sprawach danych osobowych: kontakt@bukiet.online lub pisemnie: Wicka Rogali 17, 83-441 Wiele.

Niniejsza Polityka prywatności jest odrębnym dokumentem od Polityki prywatności Bukiet CRM i dotyczy wyłącznie danych Klientów Marketplace, nie Użytkowników (Florystek) korzystających z panelu Bukiet CRM w innym charakterze.

2. Kim jesteśmy w relacji do Twoich danych — zasada kluczowa

Bukiet jest administratorem danych osobowych Klienta zbieranych w procesie składania zamówienia na Marketplace (formularz zamówienia, checkout, konto Klienta jeśli dotyczy) — to Bukiet samodzielnie decyduje o celach i sposobach zbierania tych danych na potrzeby działania platformy.

Dane niezbędne do realizacji konkretnego zamówienia są przekazywane Florystce wybranej do realizacji tego zamówienia. Z chwilą otrzymania tych danych Florystka staje się odrębnym, niezależnym administratorem tych danych w zakresie, w jakim decyduje o sposobie ich wykorzystania do wykonania umowy sprzedaży zawartej z Tobą jako Klientem (np. przygotowanie i dostawa zamówienia, wystawienie dokumentu sprzedaży, obsługa reklamacji).

Bukiet i Florystka nie są współadministratorami w rozumieniu art. 26 RODO — są dwoma niezależnymi administratorami, z których każdy przetwarza dane we własnym zakresie i na własnej podstawie prawnej.

W sprawach dotyczących przetwarzania Twoich danych przez Bukiet (np. działanie Panelu śledzenia zamówienia, obsługa techniczna Marketplace) kontaktuj się z Bukietem na adres kontakt@bukiet.online. W sprawach dotyczących przetwarzania Twoich danych przez Florystkę w związku z realizacją konkretnego zamówienia kontaktuj się bezpośrednio z Florystką, na dane kontaktowe ujawnione Ci zgodnie z § 6 Regulaminu Marketplace.

3. Jakie dane zbieramy i w jakim celu

3.1. Dane zbierane przy składaniu zamówienia

Przy składaniu zamówienia zbieramy: imię i nazwisko (Twoje oraz odbiorcy, jeśli inny), adres e-mail, numer telefonu, adres dostawy, treść ewentualnej dedykacji, wybrany termin i sposób dostawy, dane niezbędne do płatności (obsługiwane przez TPay — nie przechowujemy danych Twojej karty ani danych logowania do bankowości), adres IP i dane techniczne sesji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do zawarcia i obsługi zamówienia (w tym umożliwienia zawarcia przez Ciebie umowy sprzedaży z Florystką oraz obsługi Panelu śledzenia zamówienia); art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Bukietu w bezpieczeństwie platformy i dochodzeniu roszczeń.

Cel: umożliwienie złożenia i realizacji zamówienia, przekazanie danych niezbędnych Florystce, obsługa Panelu śledzenia zamówienia, obsługa zgłoszeń technicznych i reklamacji dotyczących działania Marketplace.

Okres przechowywania: przez czas niezbędny do realizacji zamówienia i obsługi ewentualnych roszczeń, a następnie przez okres wymagany przepisami prawa.

3.2. Przekazanie danych Florystce

Dane wskazane w pkt 3.1, w zakresie niezbędnym do realizacji zamówienia (imię i nazwisko odbiorcy, adres dostawy, numer telefonu, treść dedykacji, adres e-mail w zakresie niezbędnym do kontaktu), są przekazywane Florystce realizującej dane zamówienie. Florystka przetwarza te dane jako niezależny administrator, wyłącznie w celu realizacji Umowy sprzedaży zawartej z Tobą — Florystce zabrania się wykorzystywania tych danych do innych celów (w tym marketingowych) bez Twojej odrębnej zgody, zgodnie z Regulaminem Marketplace dla Florystek.

3.3. Dane techniczne i analityczne

Zbieramy dane techniczne: adres IP, typ i wersję przeglądarki, system operacyjny, czas trwania sesji, odwiedzane strony, dane logów serwera. W zakresie, w jakim wyraziłeś/aś zgodę w banerze cookie, dane te mogą obejmować zanonimizowane dane o ruchu zbierane w celach analitycznych. Szczegóły opisuje Polityka Cookies Marketplace.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu prawidłowego działania i bezpieczeństwa serwisu; w zakresie plików analitycznych — art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie).

3.4. Dane przetwarzane w związku ze zgodą marketingową (newsletter)

Jeżeli wyraziłeś/aś odrębną, dobrowolną zgodę na etapie checkout, przetwarzamy Twój adres e-mail w celu przesyłania informacji marketingowych i handlowych dotyczących Bukiet.online.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, którą możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych i podwykonawcy

Florystka realizująca Twoje zamówienie — jako niezależny administrator, a nie jako podwykonawca Bukietu.

Krajowy Integrator Płatności S.A. (TPay) — operator płatności elektronicznych, Plac Andersa 3, 17. piętro, 61-894 Poznań. Twoje środki oraz dane płatnicze są przekazywane bezpośrednio do TPay w celu realizacji płatności na rzecz Florystki. TPay przetwarza te dane we własnym zakresie, zgodnie z własną polityką prywatności dostępną na tpay.com.

Seohost — dostawca usług hostingowych, na serwerach którego przechowywane są dane systemu Marketplace. Serwery zlokalizowane są w Polsce.

Bukiet zastrzega sobie prawo do zmiany lub rozszerzenia listy podwykonawców, o czym poinformuje z odpowiednim wyprzedzeniem, jeżeli zmiana dotyczy sposobu przetwarzania Twoich danych w sposób istotnie różny od opisanego w niniejszej Polityce.

Dane osobowe co do zasady nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym.

5. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia (w przypadkach wskazanych w art. 17 RODO), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, oraz wycofania zgody w każdym momencie.

Aby skorzystać z powyższych praw w zakresie danych przetwarzanych przez Bukiet, skontaktuj się z nami na adres kontakt@bukiet.online. Odpowiemy w terminie 30 dni, z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach.

Jeżeli Twoje żądanie dotyczy sposobu wykorzystania danych przez Florystkę (np. chcesz, aby Florystka usunęła Twoje dane po zrealizowaniu zamówienia, lub sprzeciwiasz się wykorzystaniu ich do innego celu niż realizacja zamówienia), powinieneś/aś skierować takie żądanie bezpośrednio do Florystki, jako niezależnego administratora tych danych, na dane kontaktowe ujawnione Ci zgodnie z § 6 Regulaminu Marketplace. Bukiet, na Twój wniosek, może przekazać takie żądanie Florystce w ramach dobrej praktyki, jednak nie ponosi odpowiedzialności za sposób jego rozpatrzenia przez Florystkę, gdyż nie jest administratorem tych danych po ich przekazaniu.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO.

6. Bezpieczeństwo danych

Bukiet stosuje odpowiednie środki techniczne i organizacyjne, w tym: szyfrowanie połączeń SSL/TLS, codzienne kopie zapasowe danych, kontrolę dostępu do systemów opartą na zasadzie minimalnych uprawnień.

W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko dla Twoich praw i wolności, Bukiet zgłosi naruszenie do Prezesa UODO w terminie 72 godzin oraz poinformuje Cię, jeżeli naruszenie może powodować wysokie ryzyko, zgodnie z art. 33 i 34 RODO.

7. Zmiany Polityki prywatności

Bukiet zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmian przepisów prawa, zmian zakresu świadczonych usług lub z innych uzasadnionych przyczyn. O istotnych zmianach Klienci zostaną poinformowani poprzez publikację zaktualizowanej wersji pod adresem zamow.bukiet.online/polityka-prywatnosci, z odpowiednim wyprzedzeniem.

Pytania: kontakt@bukiet.online