Polityka prywatności

Ta polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób, które odwiedzają naszą stronę internetową i kontaktują się z nami. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Peonyya Decor z siedzibą w Górsku (87-134 Górsk).

Kontakt w sprawach dotyczących danych osobowych: e-mail peonyyadecor@gmail.com, tel. +48 780 153 549.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie mamy takiego obowiązku. We wszystkich sprawach związanych z Twoimi danymi skontaktuj się z nami bezpośrednio.

2. Jakie dane przetwarzamy i skąd je mamy

• Formularz kontaktowy: imię, adres e-mail, numer telefonu (jeśli go podasz), rodzaj i data wydarzenia oraz treść wiadomości.
• Kontakt e-mailowy, telefoniczny, przez WhatsApp lub media społecznościowe: dane, które sam(a) nam przekażesz, np. imię i nazwisko, numer telefonu, adres e-mail, treść rozmowy.
• Realizacja zamówienia: dane potrzebne do wykonania usługi, np. miejsce i godziny wydarzenia, adres dostawy bukietu, dane do rozliczenia.
• Korzystanie ze strony: podstawowe dane techniczne zapisywane automatycznie przez serwer (opisane w punkcie 9).

Podanie danych jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na zapytanie ani zrealizować zamówienia. Prosimy nie przesyłać nam danych szczególnych kategorii (np. informacji o zdrowiu), jeśli nie jest to konieczne.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie, przygotowanie wyceny i rezerwacja terminu — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy). Jeśli wiadomość nie dotyczy zamówienia — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest prowadzenie korespondencji).
• Realizacja umowy — przygotowanie, dowóz, montaż i demontaż dekoracji, dostawa lub wydanie bukietu — art. 6 ust. 1 lit. b RODO.
• Wypełnianie obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Zapewnienie bezpieczeństwa i prawidłowego działania strony — art. 6 ust. 1 lit. f RODO.
• Prowadzenie profili w mediach społecznościowych i odpowiadanie na komentarze oraz wiadomości — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom w celach marketingowych. Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność — w zakresie niezbędnym do świadczenia ich usług:

• FormSubmit (formsubmit.co) — usługa przekazująca wiadomości z formularza kontaktowego na nasz adres e-mail;
• Google — dostawca naszej poczty e-mail (Gmail), w której przechowujemy korespondencję;
• dostawca usług hostingowych, na którego serwerze działa strona;
• Meta Platforms (Facebook, Instagram, WhatsApp) — jeśli kontaktujesz się z nami przez te serwisy;
• w razie potrzeby: biuro rachunkowe, kancelaria prawna, bank lub operator płatności;
• organy publiczne — wyłącznie wtedy, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych dostawców (m.in. Google, Meta i FormSubmit) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku dane są przekazywane wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (w tym w ramach programu EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz poprosić nas o informacje o zastosowanych zabezpieczeniach.

6. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się zamówieniem — do 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją zamówienia — przez czas jego realizacji, a następnie do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym.
• Dokumenty podatkowe i rachunkowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Wiadomości w mediach społecznościowych — do czasu ich usunięcia przez Ciebie lub przez nas albo zgodnie z zasadami danego serwisu.
• Logi serwera — przez okres ustalony przez dostawcę hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa strony.

Jeśli wniesiesz skuteczny sprzeciw, przestaniemy przetwarzać dane w celu, którego dotyczył sprzeciw.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych w celu zawarcia lub wykonania umowy (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).

Aby skorzystać z tych praw, napisz na peonyyadecor@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz także prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Twoich danych.

9. Pliki cookies i dane techniczne

Strona nie używa plików cookies ani innych technologii zapisujących informacje na Twoim urządzeniu (np. pamięci lokalnej przeglądarki). Nie korzystamy z narzędzi analitycznych ani reklamowych, a czcionki i zdjęcia ładujemy z własnego serwera, bez udziału zewnętrznych dostawców. Dlatego strona nie wyświetla banera z prośbą o zgodę na cookies. Jeśli to się zmieni, zaktualizujemy tę politykę i — tam, gdzie wymagają tego przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej — poprosimy o Twoją zgodę.

Serwer, na którym działa strona, automatycznie zapisuje podstawowe informacje techniczne o połączeniu, takie jak adres IP, data i godzina wizyty, typ przeglądarki oraz odwiedzana podstrona. Służą one wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania strony.

10. Media społecznościowe i linki zewnętrzne

Na stronie znajdują się linki do naszych profili w mediach społecznościowych. Kliknięcie linku przenosi Cię do serwisu, który przetwarza dane na własnych zasadach, opisanych w jego polityce prywatności. Strona nie zawiera wtyczek tych serwisów, więc samo jej odwiedzenie nie przekazuje im żadnych danych.

W zakresie statystyk naszych profili na Facebooku i Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. (art. 26 RODO). Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. w razie zmiany przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 12 października 2026 r.