Facebook Instagram

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Serwisu starflowers.pl

Data ostatniej aktualizacji: 13 sierpnia 2026 r.

§ 1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookie i innych technologii śledzących w serwisie internetowym dostępnym pod adresem https://starflowers.pl (zwanym dalej „Serwisem” lub „Sklepem”).

  2. Administratorem danych osobowych Użytkowników i Klientów Serwisu jest Star flowers s.c. z siedzibą przy ul. Borkowskiej 3b/33, 05-077 Warszawa, NIP: 9522281652, REGON: 544043643 (zwana dalej „Administratorem”).

  3. Kontakt z Administratorem we wszelkich sprawach związanych z ochroną danych osobowych oraz funkcjonowaniem Serwisu jest możliwy pod adresem e-mail: info@starflowers.pl lub pisemnie na adres siedziby Administratora.

  4. Administrator dba o bezpieczeństwo przekazanych danych osobowych, stosując odpowiednie środki techniczne i organizacyjne chroniące dane przed ich nieuprawnionym ujawnieniem, utratą, modyfikacją lub dostępem osób nieupoważnionych.

§ 2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

1. Realizacja Zamówienia i Umowy Sprzedaży

  • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury (w tym NIP firmy, jeśli dotyczy), historia zamówień. W przypadku zamówień składanych dla osoby trzeciej – również imię, nazwisko, adres dostawy oraz numer telefonu Odbiorcy przesyłki.

  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, np. wystawianie i przechowywanie dokumentów księgowych).

  • Okres przechowywania: Przez czas niezbędny do realizacji zamówienia, a po tym czasie przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku kalendarzowego) lub do czasu przedawnienia ewentualnych roszczeń.

2. Rejestracja i Obsługa Konta Użytkownika

  • Zakres danych: Adres e-mail, hasło (zaszyfrowane), imię, nazwisko, zapisane adresy dostawy, historia zamówień.

  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (świaczenie usługi świadczonej drogą elektroniczną w postaci prowadzenia konta).

  • Okres przechowywania: Do czasu usunięcia Konta przez Użytkownika lub zgłoszenia żądania jego usunięcia.

3. Formularze Kontaktowe i Komunikacja E-mailowa

  • Zakres danych: Imię, adres e-mail, numer telefonu (jeśli podano) oraz treść wiadomości.

  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i budowaniu relacji z klientami).

  • Okres przechowywania: Przez czas niezbędny do obsługi zapytania lub do czasu wniesienia skutecznego sprzeciwu.

4. Marketing Bezpośredni i Analityka

  • Zakres danych: Adres IP, identyfikatory plików cookie, dane o aktywności w Serwisie, dane statystyczne.

  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na optymalizacji działania Sklepu i analizie ruchu) lub art. 6 ust. 1 lit. a RODO (zgoda na pliki cookie analityczne/marketingowe udzielona za pośrednictwem bannera cookie).

  • Okres przechowywania: Do czasu wycofania zgody lub wniesienia sprzeciwu, zależnie od zastosowanej technologii.

§ 3. ODBIORCY DANYCH OSOBOWYCH (KATEGORIE PODMIOTÓW)

Dla zapewnienia prawidłowego funkcjonowania Sklepu i realizacji zamówień, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. Dostawcy usług hostingowych i technicznych – podmioty dostarczające serwery, przestrzeń dyskową, wsparcie techniczne oraz utrzymujące oprogramowanie Sklepu.

  2. Dostawcy usług płatności online – podmioty obsługujące płatności elektroniczne i karty płatnicze w celu realizacji transakcji za złożone zamówienia.

  3. Firmy kurierskie, pocztowe i transportowe – podmioty realizujące dostawę zamówionych produktów do Klienckich lub wskazanych Odbiorców.

  4. Dostawcy usług księgowych i prawnych – biura rachunkowe oraz doradcy prawni wspierający Administratora w realizacji obowiązków ustawowych.

  5. Dostawcy narzędzi analitycznych, marketingowych i zarządzania zgodami – podmioty dostarczające rozwiązania do analizy ruchu, personalizacji reklam oraz rejestracji zgód na pliki cookie.

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych wymaganych przez przepisy RODO.

Obsługa płatności elektronicznych (eService)

  1. W przypadku wyboru płatności elektronicznej za pośrednictwem serwisu płatności online, dane osobowe Klienta niezbędne do realizacji transakcji przekazywane są spółce Centrum Elektronicznych Usług Płatniczych eService Sp. z o.o. z siedzibą w Warszawie (01-102), ul. Jana Olbrachta 94, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem KRS: 0000490528, NIP: 1181479610, REGON: 013070470.

  2. Przekazanie danych dotyczy wyłącznie informacji niezbędnych do poprawnego procesowania płatności (imię, nazwisko, adres e-mail, numer zamówienia, kwota transakcji, dane karty płatniczej lub identyfikator płatności).

  3. Podstawą prawną przetwarzania danych osobowych przez operatora płatności jest niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz realizacja obowiązków prawnych ciążących na operatorze w związku z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu (art. 6 ust. 1 lit. c RODO).

§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

  1. W ramach korzystania z zewnętrznych narzędzi analitycznych i marketingowych (np. dostawców z grupy Google czy Meta), dane Użytkownika mogą być przekazywane do państw trzecich (poza EOG), głównie do Stanów Zjednoczonych.

  2. Przekazywanie danych odbywa się wyłącznie na podstawie odpowiednich mechanizmów prawnych, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską.

§ 5. PRAWA UŻYTKOWNIKA

Zgodnie z RODO, każdemu Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

  1. Prawo dostępu do danych oraz otrzymania ich kopii.

  2. Prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – jeśli brak jest podstaw prawnych do ich dalszego przetwarzania.

  4. Prawo do ograniczenia przetwarzania danych.

  5. Prawo do przenoszenia danych w powszechnie używanym formacie nadającym się do odczytu maszynowego.

  6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. marketing bezpośredni).

  7. Prawo do wycofania zgody w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem).

  8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@starflowers.pl.

§ 6. PLIKI COOKIE I TECHNOLOGIE ŚLEDZĄCE

  1. Serwis starflowers.pl wykorzystuje pliki cookie (tzw. „ciasteczka”) oraz pokrewne technologie do prawidłowego działania strony, zapamiętywania preferencji Użytkownika, prowadzenia analityki oraz prowadzenia działań marketingowych.

  2. Pliki cookie dzielą się na:

    • Niezbędne: Wykorzystywane do prawidłowego funkcjonowania Sklepu, obsługi koszyka, tworzenia konta oraz zapewnienia bezpieczeństwa. Te pliki cookie nie wymagają odrębnej zgody.

    • Analityczne i wydajnościowe: Służą do badania statystyk ruchu w Serwisie, ulepszania jego struktury oraz optymalizacji szybkości ładowania. Przetwarzane na podstawie zgody Użytkownika.

    • Marketingowe: Pozwalają na dopasowanie treści reklamowych do zainteresowań Użytkownika w ramach platform zewnętrznych. Przetwarzane na podstawie zgody Użytkownika.

  3. Serwis korzysta z narzędzia do zarządzania zgodami na pliki cookie (CookieYes). Użytkownik ma możliwość zarządzania swoimi preferencjami dotyczącymi cookies w dowolnym momencie poprzez kliknięcie w ikonę/odnośnik zarządzania zgodami dostępny w stopce strony.

  4. Użytkownik może również w każdej chwili zmienić ustawienia dotyczące plików cookie z poziomu swojej przeglądarki internetowej lub całkowicie je zablokować.

§ 7. BEZPIECZEŃSTWO DANYCH

  1. Administrator stosuje nowoczesne techniczne i organizacyjne środki ochrony danych, w tym połączenie szyfrowane certyfikatem SSL, zabezpieczenia serwerowe, autoryzację dostępu oraz procedury kopi zapasowych.

  2. Hasła do kont Użytkowników w Sklepie są przechowywane w formie zaszyfrowanej i nie są znane Administratorowi.

§ 8. ZMIANY W POLITYCE PRYWATNOŚCI

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w przepisach prawa, zmian technologicznych lub modyfikacji sposobu działania Sklepu.

  2. Nowa wersja Polityki Prywatności wchodzi w życie z dniem jej opublikowania w Serwisie.