Polityka prywatności

Dane i ich przeznaczenie

Otrzymujemy dane od Ciebie, od osoby zamawiającej dla odbiorcy oraz — jeśli wybierzesz tę metodę — od Google. Dane konta i zamówienia są potrzebne do wykonania wybranej usługi; pozostałe informacje podajesz dobrowolnie.

Konto i zamówienia

Imię, e-mail, telefon, adresy, zawartość i historia zamówień oraz dane odbiorcy służą obsłudze konta i realizacji zamówienia — art. 6 ust. 1 lit. b RODO. Dane odbiorcy podane przez inną osobę obsługujemy w uzasadnionym interesie realizacji dostawy — lit. f.

Zapisane wybory i kontakt

Ulubione, obserwowane kwiaciarnie, przypomnienia, preferencje, opinie, wiadomości i zgłoszenia obsługujemy w ramach funkcji, z których korzystasz — lit. b. Opublikowana opinia i imię autora są widoczne dla innych.

Bezpieczeństwo

Hasła są przechowywane w postaci skrótu, a identyfikatory sesji i zdarzenia operacyjne pomagają chronić konta i wyjaśniać problemy — nasz uzasadniony interes, lit. f. Serwer i infrastruktura przetwarzają też dane techniczne połączenia, w tym adres IP.

Wnioski dotyczące praw i obowiązki wymagane przepisami obsługujemy na podstawie art. 6 ust. 1 lit. c RODO. Nie wdrożyliśmy profilowania reklamowego ani decyzji wywołujących skutki prawne podejmowanych wyłącznie automatycznie. Gdy podajesz dane innej osoby, przekaż jej tę informację o prywatności.

Logowanie Google

Gdy logowanie Google jest dostępne i je wybierzesz, Florapp weryfikuje tożsamość i zapisuje identyfikator konta Google (sub), e-mail oraz imię. Nie zapisujemy zdjęcia profilowego ani surowego tokenu Google. Nie prosimy o dostęp do Gmaila, Dysku ani kontaktów.

Przycisk logowania łączy przeglądarkę z Google, które może otrzymać dane techniczne połączenia i stosować własne pliki cookie. Możesz zamiast tego korzystać z e-maila i hasła. Zasady Google opisuje jego polityka prywatności.

Cookie i pamięć przeglądarki

Logowanie

Cookie florapp_session oraz osobne cookie paneli partnera i admina: do 7 dni. Są chronione HttpOnly; na HTTPS mają atrybut Secure. Wylogowanie unieważnia wybraną sesję.

Język, miasto i koszyk

Cookie języka: do roku. Język, miasto, koszyk i ulubione gościa są też zapisywane lokalnie do zmiany lub usunięcia danych strony w przeglądarce.

Dostęp do zamówienia gościa

Pamięć sesji karty przechowuje klucz ponowienia zamówienia i token dostępu gościa. Zwykle znika po zamknięciu sesji karty; przywracanie kart zależy od przeglądarki.

Możesz wyczyścić te dane w ustawieniach przeglądarki. Utracisz wtedy zapisany koszyk lub dostęp gościa, a blokowanie pamięci może uniemożliwić logowanie i złożenie zamówienia.

Kto otrzymuje dane

Wybrana kwiaciarnia i upoważniona obsługa otrzymują informacje potrzebne do zamówienia, dostawy i pomocy. Serwis korzysta z dostawcy hostingu i infrastruktury Cloudflare. Google obsługuje opcjonalne logowanie, a wiadomość wysłana na nasz adres kontaktowy trafia do skrzynki Gmail.

Globalne usługi Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Ich zasady i mechanizmy przekazywania danych opisują poniższe dokumenty; informacje dotyczące konkretnego przetwarzania w Florapp możesz uzyskać, pisząc do administratora.

Florapp nie obsługuje obecnie płatności online i nie zbiera danych karty. Zewnętrzna automatyczna wysyłka e-mail, SMS i push nie jest uruchomiona.

Jak długo przechowujemy dane

Czas przechowywania zależy od potrzeby obsługi konta, zamówienia lub zgłoszenia, obowiązków prawnych i ewentualnych roszczeń. W tej wersji nie ma automatycznego harmonogramu usuwania wszystkich danych. Wniosek o usunięcie rozpatrujemy indywidualnie; usunięcie konta nie oznacza automatycznego usunięcia dokumentacji, którą należy zachować.

Wygaśnięcie cookie kończy dostęp do sesji, ale samo nie usuwa konta ani historii zamówień. O zakres i okres przechowywania Twoich danych możesz zapytać e-mailem.

Aplikacja mobilna

Lokalizacja jest opcjonalna. Używamy jej jednorazowo do wyszukania pobliskich kwiaciarni; nie zapisujemy pozycji w profilu i nie śledzimy jej w tle. System Apple lub Google może rozpoznać nazwę miejscowości. Zamiast tego możesz wybrać miasto ręcznie i cofnąć zgodę w ustawieniach telefonu.

Konto klienta możesz usunąć w profilu aplikacji. Usuwamy konto i powiązane dane osobowe, w tym opinie. Jeśli masz aktywne zamówienia, prośba zostanie wykonana automatycznie po ich zakończeniu. Historia transakcji pozostaje bez danych osobowych klienta. Kopie zapasowe wygasają zgodnie z cyklem retencji.

Twoje prawa

W granicach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz zgłosić sprzeciw. Gdy podstawą jest zgoda, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Wnioski obsługujemy przez e-mail; przed ujawnieniem danych możemy sprawdzić tożsamość.

Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły praw i zasad ich stosowania znajdziesz w materiałach EROD.