Polityka prywatności

1. Administrator Danych

Administratorem danych osobowych zbieranych za pośrednictwem formabotanica.pl jest:

Weronika Gnys, prowadząca działalność gospodarczą pod firmą Forma Viva Weronika Gnys, NIP: 6842369424, REGON: 122434965, adres siedziby: 31-589 Kraków, ul. Sołtysowska 23/19 (atelier: 31-141 Kraków, ul. Słowiańska 4), e-mail kontaktowy w sprawach danych osobowych: atelier@formabotanica.pl

Nie powołano Inspektora Ochrony Danych (nie jest wymagany przy tej skali działalności) — kontakt bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)	Okres przechowywania
Realizacja zamówienia / umowy sprzedaży	imię, nazwisko, adres dostawy, e-mail, telefon, dane do faktury	art. 6 ust. 1 lit. b (wykonanie umowy)	6 lat od zakończenia roku, w którym wystawiono dokument księgowy (obowiązek podatkowy)
Konto klienta (jeśli zakładane)	j.w. + login/hasło (zahaszowane)	art. 6 ust. 1 lit. b	do usunięcia konta przez użytkownika
Zapisy na warsztaty	imię, nazwisko, e-mail, telefon, ew. dane uczestników	art. 6 ust. 1 lit. b	jak wyżej
Newsletter / marketing	e-mail, imię	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody
Kontakt (formularz/e-mail)	imię, e-mail, treść wiadomości	art. 6 ust. 1 lit. f (prawnie uzasadniony interes — obsługa zapytań)	12 mies. od zakończenia korespondencji
Analityka strony	dane o urządzeniu, zachowaniu na stronie (zanonimizowane IP)	art. 6 ust. 1 lit. a (zgoda przez cookie banner)	zgodnie z ustawieniami GA4, domyślnie 14 mies.
Reklama	j.w.	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody
Rachunkowość / obowiązki podatkowe	dane z dokumentów sprzedaży	art. 6 ust. 1 lit. c (obowiązek prawny)	zgodnie z Ordynacją podatkową (5 lat)

3. Odbiorcy danych (Podprocesorzy)

Dane mogą być powierzane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji usług:

OVH sp. z o.o. — hosting strony i bazy danych
PayPro S.A. (Przelewy24) — obsługa płatności
inFakt — księgowość, faktury
Google Ireland Ltd. — Google Analytics, Google Ads
Firmy kurierskie realizujące dostawę (m.in. InPost, DPD, DHL) — imię, nazwisko, adres, telefon odbiorcy przekazywane w zakresie niezbędnym do doręczenia przesyłki

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. Google) może przetwarzać dane na serwerach poza EOG. Odbywa się to w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (Standard Contractual Clauses) lub inny mechanizm zgodności przewidziany w RODO.

5. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem), a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Żądania można zgłaszać na atelier@formabotanica.pl.

6. Pliki Cookies

Szczegóły dotyczące używanych plików cookies opisuje osobna Polityka Cookies https://formabotanica.pl/polityka-plikow-cookies-eu/

7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym: szyfrowanie połączenia (SSL/HTTPS), regularne kopie zapasowe, ograniczony dostęp do panelu administracyjnego (2FA, unikalne konta), aktualizacje oprogramowania.