Polityka prywatności i plików cookies

Ostatnia aktualizacja: 16 lipca 2026 r.

W tym dokumencie wyjaśniamy, w jaki sposób przetwarzamy dane osobowe osób
korzystających z serwisu www.everlastingflowers.pl,
kontaktujących się z nami oraz korzystających ze sklepu internetowego.

1. Administrator danych osobowych

Administratorem danych osobowych jest Everlasting Flowers Damian Wolski sp.k.
z siedzibą w Łodzi przy ul. Henrykowskiej 18, 92-010 Łódź, Polska,
NIP: 5272700139, REGON: 146860241, KRS: 0000475778, wpisana do rejestru
przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy
dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego.

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z nami:

2. Kiedy i jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

  • dane związane z korzystaniem ze strony – w szczególności adres IP,
    datę i czas połączenia, informacje o przeglądarce i urządzeniu, odwiedzane adresy URL
    oraz dane zapisywane w logach serwera;
  • dane przekazane w formularzu kontaktowym, wiadomości e-mail lub rozmowie
    – w szczególności imię i nazwisko, adres e-mail, numer telefonu, miejscowość realizacji,
    wymiary, opis projektu oraz inne informacje dobrowolnie podane w wiadomości;
  • dane konta klienta – dane logowania i dane zapisane przez użytkownika
    w koncie sklepowym;
  • dane związane z zamówieniem lub umową – w szczególności imię i nazwisko,
    firma, NIP, adres rozliczeniowy i dostawy, dane kontaktowe, informacje o zamówieniu,
    dostawie, płatności, reklamacji lub zwrocie;
  • dane dotyczące zgód i ustawień – w szczególności wybrane ustawienia
    cookies, data i sposób wyrażenia albo wycofania zgody;
  • dane analityczne – informacje dotyczące sposobu korzystania z serwisu,
    jeżeli użytkownik wyraził zgodę na cookies analityczne.

Prosimy, aby w formularzu kontaktowym nie podawać numeru PESEL, numerów dokumentów
tożsamości, danych szczególnych kategorii ani innych informacji, które nie są potrzebne
do przygotowania odpowiedzi lub wyceny. Formularz nie służy do przesyłania załączników.

3. Cele, podstawy prawne i okresy przetwarzania

Cel: Obsługa zapytań, kontaktu i przygotowanie wyceny.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

Okres: przez czas potrzebny do obsługi zapytania, a następnie do czasu ustania potrzeby wykazania przebiegu korespondencji lub przedawnienia związanych z nią roszczeń.

Cel: Założenie i prowadzenie konta klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.

Okres: do usunięcia konta lub zakończenia świadczenia tej usługi, z zastrzeżeniem danych, które muszą być dalej przechowywane z uwagi na obowiązki prawne lub roszczenia.

Cel: Przyjęcie i realizacja zamówienia, dostawa oraz obsługa płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy.

Okres: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń związanych z umową.

Cel: Realizacja obowiązków podatkowych, rachunkowych i innych obowiązków prawnych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny administratora.

Okres: przez okres wymagany przez właściwe przepisy prawa.

Cel: Obsługa reklamacji, zwrotów i dochodzenie lub obrona przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, a także art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie praw administratora.

Okres: do zakończenia sprawy i upływu właściwego okresu przedawnienia roszczeń.

Cel: Zapewnienie bezpieczeństwa serwisu, diagnostyka błędów i zapobieganie nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony, formularzy, kont i danych.

Okres: przez okres wynikający z konfiguracji i cyklu rotacji logów, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia lub obrony roszczeń.

Cel: Pomiar ruchu i statystyka korzystania z serwisu, w tym Google Analytics.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Okres: do wycofania zgody, usunięcia danych albo upływu okresu ważności odpowiednich cookies, zgodnie z ustawieniami narzędzia.

Cel: Uruchamianie treści zewnętrznych, w szczególności Map Google.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Okres: do wycofania zgody lub upływu okresu ważności zapisanego wyboru; samo przekazanie danych po uruchomieniu treści następuje zgodnie z zasadami jej dostawcy.

Cel: Przesyłanie informacji handlowych drogą elektroniczną, jeżeli taka funkcja jest dostępna.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika; w zakresie używania urządzeń końcowych do przesyłania informacji handlowej lub marketingu bezpośredniego również art. 398 ustawy – Prawo komunikacji elektronicznej.

Okres: do wycofania zgody, wniesienia sprzeciwu albo zakończenia prowadzenia danej formy komunikacji.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane są potrzebne do wykonania umowy albo realizacji obowiązku prawnego, wycofanie zgody
dotyczącej innego celu nie powoduje usunięcia danych, które nadal musimy przetwarzać.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do otrzymania odpowiedzi,
przygotowania wyceny, założenia konta, złożenia i realizacji zamówienia, wystawienia
dokumentu księgowego, dostawy albo obsługi reklamacji. Niepodanie danych wymaganych
w danym formularzu może uniemożliwić wykonanie odpowiedniej czynności.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu:

  • osobom upoważnionym przez administratora oraz współpracownikom obsługującym klientów i zamówienia;
  • dostawcom hostingu, poczty elektronicznej, systemów informatycznych, usług serwisowych i bezpieczeństwa;
  • dostawcom oprogramowania strony, sklepu internetowego, formularzy i zarządzania zgodami;
  • operatorom płatności, bankom oraz podmiotom uczestniczącym w rozliczeniu wybranej metody płatności;
  • firmom kurierskim, operatorom pocztowym, przewoźnikom i podmiotom realizującym dostawy lub montaż;
  • biuru rachunkowemu, doradcom prawnym, ubezpieczycielom lub podmiotom wspierającym dochodzenie roszczeń;
  • dostawcom usług analitycznych i treści zewnętrznych – wyłącznie po uzyskaniu wymaganej zgody;
  • organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.

Dane karty płatniczej są wprowadzane bezpośrednio w systemie operatora płatności.
Administrator co do zasady nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności dostawcy usług analitycznych lub treści
zewnętrznych, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
W takim przypadku przekazanie danych odbywa się na podstawie mechanizmu dopuszczonego
przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień
ochrony – w tym Ram Ochrony Danych UE–USA wobec uczestniczących w nich organizacji –
standardowych klauzul umownych albo innego właściwego zabezpieczenia. W przypadku
standardowych klauzul umownych stosujemy również, gdy jest to wymagane, ocenę warunków
transferu i dodatkowe środki ochrony.

Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się
z administratorem.

7. Google Analytics i Mapy Google

Po uzyskaniu zgody serwis może korzystać z Google Analytics w celu tworzenia statystyk
odwiedzin i oceny sposobu korzystania ze strony. Dostawcą usługi dla użytkowników
z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited. Narzędzie może
przetwarzać w szczególności identyfikatory internetowe, informacje o urządzeniu,
przeglądarce, aktywności w serwisie oraz przybliżonej lokalizacji wynikającej z adresu IP.

Mapa Google jest uruchamiana dopiero po wyrażeniu zgody lub świadomym kliknięciu
przycisku służącego do jej załadowania. Po uruchomieniu mapy przeglądarka nawiązuje
połączenie z Google, które może otrzymać m.in. adres IP, informacje o urządzeniu,
adres strony odsyłającej i identyfikatory zapisane w przeglądarce.

Więcej informacji znajduje się w

Polityce prywatności Google
.

8. Media społecznościowe i linki zewnętrzne

W serwisie mogą znajdować się linki prowadzące do profili Everlasting Flowers w mediach
społecznościowych, w szczególności na Facebooku i Instagramie. Sam zwykły link nie powoduje
przekazania danych do danego serwisu przed jego kliknięciem. Po przejściu do serwisu
zewnętrznego dane są przetwarzane zgodnie z zasadami jego operatora.

Jeżeli w przyszłości w serwisie zostanie osadzona wtyczka, film, post lub inna aktywna treść
zewnętrzna, zostanie ona zablokowana do czasu uzyskania wymaganej zgody.

9. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane
z tego urządzenia podczas korzystania ze strony. Serwis może stosować również podobne
technologie, takie jak pamięć lokalna przeglądarki.

W serwisie stosujemy następujące kategorie technologii:

  • niezbędne – potrzebne do bezpieczeństwa, działania strony, formularzy,
    logowania, konta klienta, koszyka, procesu zamówienia oraz zapamiętania ustawień zgód;
    nie wymagają zgody, jeżeli są rzeczywiście konieczne do świadczenia żądanej usługi;
  • analityczne – pomagają mierzyć ruch i sposób korzystania z serwisu;
    są uruchamiane wyłącznie po wyrażeniu zgody;
  • marketingowe – mogą służyć do pomiaru kampanii lub dopasowywania
    komunikacji marketingowej; są uruchamiane wyłącznie po wyrażeniu zgody, jeżeli takie
    narzędzia są wykorzystywane;
  • treści zewnętrzne – umożliwiają uruchomienie elementów dostarczanych
    przez podmioty trzecie, takich jak Mapy Google; są uruchamiane wyłącznie po zgodzie
    albo świadomym żądaniu załadowania konkretnej treści.

Podczas pierwszej wizyty użytkownik może zaakceptować wszystkie opcjonalne technologie,
odrzucić je albo wybrać poszczególne kategorie. Brak wyboru lub odrzucenie zgody nie może
powodować uruchomienia technologii opcjonalnych. Zgodę można w każdej chwili zmienić lub
wycofać w panelu „Ustawienia cookies” dostępnym w serwisie.

Zasady przechowywania informacji lub uzyskiwania dostępu do informacji zapisanych
w urządzeniu użytkownika określają również art. 399–400 ustawy – Prawo komunikacji
elektronicznej. Technologie opcjonalne uruchamiamy dopiero po uprzednim przekazaniu
jasnej informacji i uzyskaniu zgody. Zgoda nie jest wymagana wobec technologii rzeczywiście
koniecznych do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.

Zakres stosowanych cookies może zmieniać się wraz z aktualizacjami serwisu. Informacje
o aktualnie dostępnych kategoriach i dokonanym wyborze są prezentowane w panelu ustawień
cookies. Poszczególne cookies można również sprawdzić, usunąć lub zablokować w ustawieniach
przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że logowanie, koszyk,
formularz lub inne funkcje strony nie będą działały prawidłowo.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
  • usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
  • ograniczenia przetwarzania;
  • przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy
    i w sposób zautomatyzowany;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
    z przyczyn związanych ze szczególną sytuacją osoby;
  • wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby
    marketingu bezpośredniego, w tym związanego z nim profilowania; po wniesieniu takiego
    sprzeciwu dane nie będą już przetwarzane do tych celów;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne dane kontaktowe organu nadzorczego są dostępne na stronie

Urzędu Ochrony Danych Osobowych
. Adres Urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

W celu realizacji praw należy skontaktować się z nami pod adresem
biuro@everlastingflowers.pl.
Przed realizacją żądania możemy poprosić o informacje niezbędne do potwierdzenia tożsamości,
jeżeli będziemy mieli uzasadnione wątpliwości co do osoby składającej żądanie.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób
istotnie na nich wpływały. Za zgodą użytkownika narzędzia analityczne lub marketingowe
mogą tworzyć statystyki albo segmenty dotyczące korzystania z serwisu, jednak nie służą
one do podejmowania takich decyzji.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych oraz ryzyka.
Połączenie z serwisem jest szyfrowane, a dostęp do danych ograniczamy do osób i podmiotów,
które potrzebują go do realizacji swoich zadań. Skuteczność zabezpieczeń i zakres uprawnień
podlegają okresowym przeglądom. Ze względów bezpieczeństwa nie publikujemy szczegółowej
konfiguracji stosowanych zabezpieczeń.

13. Zmiany polityki

Polityka może być aktualizowana, w szczególności w przypadku zmiany przepisów,
funkcjonalności serwisu lub wykorzystywanych dostawców. Aktualna wersja jest publikowana
na tej stronie wraz z datą ostatniej aktualizacji.