Polityka prywatności
UWAGA: Niniejszy dokument jest roboczym wzorem przygotowanym do przeglądu prawnego i nie stanowi porady prawnej. Przed opublikowaniem powinien zostać zweryfikowany i zatwierdzony przez radcę prawnego lub inspektora ochrony danych.
Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji „Bukiecik", w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest BIONIC HEAD z siedzibą przy ul. Henryka Sienkiewicza 53, 25-002 Kielce, NIP: [UZUPEŁNIĆ] (dalej „Administrator").
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: [email protected].
W zakresie zamówień realizowanych przez kwiaciarnie, Sprzedawca (kwiaciarnia) może być odrębnym lub współadministratorem danych niezbędnych do realizacji sprzedaży — w takim zakresie stosuje własne zasady przetwarzania.
2. Jakie dane przetwarzamy
Dane konta: adres e-mail oraz hasło. Hasłem i uwierzytelnianiem zarządza dostawca infrastruktury (Supabase Auth/GoTrue) — nie przechowujemy hasła w postaci jawnej.
Dane logowania przez Google: jeśli logujesz się przez Google, otrzymujemy z Twojego konta Google podstawowe dane, w szczególności adres e-mail (oraz identyfikator konta), w zakresie potrzebnym do utworzenia i obsługi konta.
Dane o zamówieniach i rezerwacjach: historia rezerwacji, zamówień, kodów odbioru oraz statusów płatności.
Dane lokalizacyjne: przybliżona lokalizacja lub wskazane miasto — wyłącznie w celu wyszukania kwiaciarni i bukietów w Twojej okolicy.
Dane opcjonalne: numer telefonu, jeśli go podasz.
Dane techniczne: informacje o urządzeniu i podstawowe dzienniki niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania usługi.
3. Cele i podstawy prawne przetwarzania
Świadczenie usługi i realizacja umowy (założenie i obsługa konta, rezerwacja, płatność, wygenerowanie kodu odbioru) — podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Wyszukiwanie kwiaciarni w okolicy na podstawie lokalizacji — podstawa: wykonanie umowy oraz Twoja zgoda na dostęp do lokalizacji urządzenia (art. 6 ust. 1 lit. a i b RODO).
Obsługa reklamacji i kontakt — podstawa: prawnie uzasadniony interes Administratora oraz realizacja obowiązków (art. 6 ust. 1 lit. f i c RODO).
Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Obowiązki prawne (np. rozliczenia, księgowość po stronie sprzedaży) — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4. Odbiorcy danych i podmioty przetwarzające
Powierzamy przetwarzanie danych zaufanym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi:
Supabase — hosting bazy danych oraz usługa uwierzytelniania (przechowywanie danych konta, zamówień i rezerwacji).
CashBill S.A. — obsługa płatności elektronicznych (BLIK / bramka płatnicza).
Google — obsługa logowania (OAuth) dla użytkowników korzystających z konta Google.
Cloudflare — hosting strony internetowej (landing) powiązanej z usługą.
Grafana Labs (Grafana Cloud / Loki) — usługa monitoringu, do której trafiają techniczne logi błędów (bez danych osobowych) na potrzeby diagnostyki i utrzymania stabilności aplikacji.
Dane mogą być udostępniane Sprzedawcy (kwiaciarni) w zakresie niezbędnym do realizacji zamówienia (np. potwierdzenie opłacenia i kod odbioru), a także organom uprawnionym na podstawie przepisów prawa.
5. Przekazywanie danych poza eog
Niektórzy dostawcy (np. Google, Cloudflare, a w zależności od konfiguracji także Supabase) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły dotyczące lokalizacji przetwarzania: [UZUPEŁNIĆ po wyborze regionów dostawców].
6. Okresy przechowywania
Dane konta przetwarzamy przez czas posiadania konta w aplikacji. Po usunięciu (anonimizacji) konta dane osobowe są usuwane lub trwale pozbawiane cech identyfikujących.
Dane niezbędne do rozliczeń i wynikające z obowiązków księgowych przechowywane są przez okres wymagany przepisami prawa (co do zasady do 5 lat, licząc od końca roku, w którym dokonano transakcji) — obowiązek ten dotyczy przede wszystkim Sprzedawcy jako strony sprzedaży.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. dla celów bezpieczeństwa lub obrony roszczeń) przechowujemy do czasu przedawnienia roszczeń lub skutecznego wniesienia sprzeciwu. Dane lokalizacyjne wykorzystujemy doraźnie — do wyszukania kwiaciarni — i nie budujemy z nich trwałego profilu lokalizacji. Szczegółowe okresy: [UZUPEŁNIĆ po ustaleniu polityki retencji].
7. Twoje prawa
Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia (w aplikacji realizowane przez usunięcie/anonimizację konta), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. dostęp do lokalizacji), masz prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z praw, skontaktuj się z nami pod adresem [email protected]. Część praw możesz zrealizować samodzielnie w aplikacji (np. edycja danych profilu, usunięcie konta).
Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Lokalizacja i uprawnienia urządzenia
Aplikacja może prosić o dostęp do lokalizacji urządzenia, aby pokazać kwiaciarnie i bukiety w Twojej okolicy. Zgodę na dostęp do lokalizacji możesz w każdej chwili wycofać w ustawieniach systemowych urządzenia; w takim przypadku możesz wskazać miasto ręcznie.
Aplikacja korzysta wyłącznie z uprawnień niezbędnych do działania jej funkcji.
9. Logowanie przez google
Jeśli wybierzesz logowanie przez Google, uwierzytelnienie odbywa się po stronie Google (OAuth), a my otrzymujemy podstawowe dane konta niezbędne do jego utworzenia i obsługi (m.in. adres e-mail). Zasady przetwarzania danych przez Google określa polityka prywatności Google.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą, w tym szyfrowaną transmisję oraz kontrolę dostępu na poziomie bazy danych (mechanizmy autoryzacji dostawcy infrastruktury).
11. Dane dzieci
Aplikacja jest przeznaczona dla osób pełnoletnich. Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych osób, które nie ukończyły wymaganego wieku do samodzielnego zawierania umów.
12. Zmiany polityki prywatności
Polityka może być aktualizowana w związku ze zmianami przepisów, technologii lub zakresu usług. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji wskazana jest na górze dokumentu.
13. Dane diagnostyczne i monitoring błędów
Aby diagnozować awarie i poprawiać stabilność aplikacji, wysyłamy techniczne logi błędów do usługi monitoringu Grafana Cloud (Grafana Loki). Logi te nie zawierają danych osobowych (PII) — są to zdarzenia diagnostyczne opisujące błąd, a nie Ciebie.
Zakres wysyłanych danych obejmuje: komunikat błędu (oraz opcjonalnie techniczny ślad stosu), wersję aplikacji, platformę (system: iOS, Android lub web) oraz rolę użytkownika (kupujący, sprzedawca albo osoba niezalogowana). Możemy dołączyć minimalny, nieidentyfikujący kontekst diagnostyczny (np. faza operacji, ekran, identyfikator zasobu).
W logach diagnostycznych NIE przesyłamy numerów kart płatniczych, kodów BLIK, haseł ani tokenów uwierzytelniających. Wysyłka odbywa się w trybie best-effort i służy wyłącznie zapewnieniu bezpieczeństwa oraz prawidłowego, stabilnego działania usługi — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
14. Kontakt
We wszystkich sprawach dotyczących danych osobowych i prywatności skontaktuj się z nami pod adresem e-mail: [email protected] lub pisemnie na adres siedziby Administratora.