POLITYKA PRYWATNOŚCI – FLORAMEDIS.PL
(obowiązuje od 03.02.2026)
1. Administrator danych
- Administratorem danych osobowych jest:
Flora Medis spółka z ograniczoną odpowiedzialnością
Bogucin 9A, 21-080 Garbów, Polska
KRS: 0001217300, NIP: 7133143110, REGON: 54373049400000
e-mail: kontakt@floramedis.pl, tel.: 509 503 222
(dalej: „Administrator”). - W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: kontakt@floramedis.pl.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz ze Sklepu, możemy przetwarzać:
- dane identyfikacyjne: imię i nazwisko, w przypadku firm – nazwa firmy i NIP;
- dane kontaktowe: e-mail, numer telefonu;
- dane adresowe: adres dostawy;
- dane dotyczące zamówień: produkty, historia zakupów, numer zamówienia, korespondencja dot. zamówienia;
- dane płatnicze: status płatności, identyfikatory transakcji (bez pełnych danych karty – obsługuje je operator płatności);
- dane techniczne: adres IP, identyfikatory urządzeń, dane przeglądarki, systemu operacyjnego;
- dane z plików cookies i podobnych technologii (w tym identyfikatory marketingowe/analityczne).
3. Cele i podstawy prawne przetwarzania (RODO)
- Realizacja zamówień i umów sprzedaży (obsługa koszyka, zamówienia, kontakt, dostawa)
– art. 6 ust. 1 lit. b RODO (wykonanie umowy). - Płatności online (obsługa i weryfikacja płatności, rozliczenia transakcji)
– art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny, jeśli dotyczy rozliczeń). - Wystawianie dokumentów sprzedaży i obowiązki księgowo-podatkowe
– art. 6 ust. 1 lit. c RODO (obowiązek prawny). - Reklamacje, zwroty, dochodzenie lub obrona roszczeń
– art. 6 ust. 1 lit. c RODO (obowiązek prawny) i/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). - Kontakt i obsługa zapytań (e-mail/telefon)
– art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja) lub art. 6 ust. 1 lit. b RODO (jeśli dotyczy zamówienia). - Analityka i statystyka (Google Analytics)
– art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) – o ile narzędzie korzysta z cookies/identyfikatorów. - Marketing i pomiar kampanii (Meta Pixel)
– art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe/technologie śledzące). - Bezpieczeństwo i zapobieganie nadużyciom (np. logi, wykrywanie prób nadużyć)
– art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów:
- operatorom dostaw: InPost (Paczkomat/Kurier), DPD;
- operatorowi płatności: Przelewy24 (PayPro S.A.) – w zakresie obsługi płatności online;
- bankom i instytucjom rozliczeniowym (np. w ramach rozliczeń pobrań);
- dostawcom usług IT (hosting, utrzymanie strony, poczta e-mail, wtyczki WooCommerce) – jako podmiotom przetwarzającym;
- biuru rachunkowemu/księgowej;
- organom publicznym – jeśli wynika to z przepisów.
5. Google Analytics i Meta Pixel – co to znaczy dla danych
- Sklep korzysta z narzędzi analitycznych Google Analytics, które mogą zapisywać pliki cookies i przetwarzać dane o zachowaniu użytkownika na stronie (np. odsłony, kliknięcia, źródło wejścia, przybliżona lokalizacja).
- Sklep korzysta z narzędzi marketingowych Meta Pixel (Facebook/Instagram), które mogą przetwarzać informacje o zdarzeniach na stronie (np. wyświetlenia, dodanie do koszyka, zakup) w celu mierzenia skuteczności reklam i dopasowania treści reklam.
- Narzędzia te uruchamiane są wyłącznie po wyrażeniu przez Użytkownika zgody na odpowiednie kategorie plików cookies (analityczne/marketingowe) z poziomu banera zgód widocznego na stronie
6. Przekazywanie danych poza EOG
Google i Meta mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych przez prawo (np. standardowych klauzul umownych).
7. Okres przechowywania danych
- Dane związane z zamówieniami – przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
- Dane księgowo-podatkowe – przez okres wymagany przepisami prawa.
- Dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) – do czasu wycofania zgody lub usunięcia cookies/zmiany ustawień.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania celu.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia (w granicach prawa), ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa lub zgoda), sprzeciwu wobec przetwarzania opartego o uzasadniony interes, cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
9. Dobrowolność podania danych
- Podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania Umowy.
- Podanie danych do faktury jest konieczne, jeśli Klient żąda faktury.
- Zgody marketingowe/analityczne są dobrowolne.
10. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje decyzji wywołujących skutki prawne wobec użytkowników w sposób wyłącznie zautomatyzowany. Możemy wykorzystywać profilowanie marketingowe (np. dopasowanie reklam) wyłącznie, jeśli użytkownik wyraził zgodę na cookies marketingowe.