Polityka prywatności

Wersja 1.1 | Data wejścia w życie: 01.06.2026

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Dawida Pryba, prowadzącego jednoosobową działalność gospodarczą pod firmą DAWID PRYBA, Wicka Rogali 17, 83-441 Wiele, NIP: 5911709697, REGON: 385544210 (dalej: „Administrator" lub „my"), w związku ze świadczeniem usług platformy Bukiet CRM dostępnej pod adresem crm.bukiet.online.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

Kontakt z Administratorem w sprawach dotyczących danych osobowych: kontakt@bukiet.online lub pisemnie na adres: Wicka Rogali 17, 83-441 Wiele.

2. Jakie dane zbieramy i dlaczego

2.1. Dane Użytkowników rejestrujących konto

Przy rejestracji i korzystaniu z platformy Bukiet CRM zbieramy następujące dane:

Imię i nazwisko lub nazwa kwiaciarni, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), forma prowadzonej działalności (działalność nierejestrowana lub działalność gospodarcza), dane konfiguracyjne konta (logo, stawka godzinowa, dane kwiaciarni uzupełniane dobrowolnie), adres IP i dane techniczne sesji, historia aktywności w systemie oraz dane dotyczące płatności za subskrypcję (obsługiwane przez TPay — my nie przechowujemy danych kart płatniczych).

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o świadczenie usług. Art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego (np. wystawianie dokumentów sprzedaży). Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w zakresie zapewnienia bezpieczeństwa systemu i dochodzenia ewentualnych roszczeń.

Cel: zawarcie i wykonanie umowy o świadczenie usług, wystawianie dokumentów sprzedaży, zapewnienie bezpieczeństwa systemu, obsługa reklamacji i kontakt z Użytkownikiem.

Okres przechowywania: przez czas trwania umowy oraz przez okres wymagany przepisami prawa po jej zakończeniu (w szczególności 5 lat od końca roku podatkowego dla dokumentów finansowych). Dane konta usuwa się zgodnie z zasadami opisanymi w Regulaminie (§ 5 i § 7).

2.2. Dane klientów końcowych Użytkowników (przetwarzanie powierzone)

Użytkownicy platformy Bukiet CRM wprowadzają do systemu dane osobowe swoich klientów końcowych, takie jak imię i nazwisko, adres e-mail, numer telefonu, data urodzin, data rocznicy ślubu lub innych okazji, adresy dostawy, preferencje florystyczne, historia zamówień oraz prywatne notatki. W tym zakresie mieszczą się również dane niezbędne do automatycznego wystawienia dokumentu sprzedaży za pośrednictwem systemu księgowego inFakt (imię i nazwisko lub nazwa, adres, w odpowiednich przypadkach NIP klienta końcowego).

W zakresie tych danych Administrator pełni rolę podmiotu przetwarzającego (procesora) w rozumieniu art. 4 pkt 8 RODO, działającego na zlecenie Użytkownika będącego administratorem danych swoich klientów. Przetwarzanie odbywa się wyłącznie w celu świadczenia Usługi i zgodnie z warunkami Umowy Powierzenia Przetwarzania Danych (DPA) dostępnej pod adresem crm.bukiet.online/dpa.

Administrator nie przetwarza danych klientów końcowych we własnych celach, nie udostępnia ich podmiotom trzecim poza podwykonawcami wymienionymi w DPA ani nie wykorzystuje ich do celów marketingowych.

2.3. Dane techniczne i analityczne

W związku z korzystaniem z serwisu zbieramy dane techniczne: adresy IP, typ i wersja przeglądarki, system operacyjny, czas i czas trwania sesji, strony odwiedzane w serwisie, dane logów serwera. W zakresie, w jakim Użytkownik wyraził zgodę w banerze cookie, dane te obejmują również zanonimizowane dane o ruchu zbierane przez Google Analytics.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania serwisu, jego bezpieczeństwa i optymalizacji; w zakresie Google Analytics — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024r. Prawo telekomunikacyjne (zgoda wyrażona w banerze cookie).

Okres przechowywania: do 12 miesięcy, chyba że dłuższe przechowywanie jest wymagane w związku z postępowaniem prawnym lub dochodzeniem roszczeń.

2.4. Dane przetwarzane w związku z komunikacją marketingową

Jeżeli Użytkownik wyraził odrębną zgodę na otrzymywanie komunikacji marketingowej (newsletter, informacje o nowościach), przetwarzamy adres e-mail Użytkownika w tym celu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.5. Treści wprowadzane do modułu AI Asystent

Jeżeli Użytkownik korzysta z opcjonalnego, dodatkowo płatnego modułu AI Asystent, wprowadzone przez niego polecenia (prompty) są przekazywane do przetworzenia przez dostawcę technologii AI — Anthropic PBC. Administrator korzysta z tej usługi we własnym imieniu, przekazując treść polecenia Użytkownika w celu wygenerowania odpowiedzi (np. opisu produktu lub posta marketingowego).

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o świadczenie usług (w zakresie modułu AI Asystent, wybranego dobrowolnie przez Użytkownika).

Moduł AI Asystent nie jest przeznaczony do przetwarzania danych osobowych klientów końcowych. Zgodnie z Regulaminem (§ 8.12), Użytkownik zobowiązany jest nie wprowadzać do tego modułu żadnych danych osobowych — w szczególności danych swoich klientów. Szczegóły dotyczące transferu danych do Stanów Zjednoczonych opisano w pkt 4 poniżej.

Okres przechowywania: zgodnie z zasadami retencji stosowanymi przez dostawcę AI, opisanymi w jego dokumentacji; Administrator nie przechowuje treści promptów dłużej niż jest to niezbędne do wygenerowania odpowiedzi i zapewnienia prawidłowego działania modułu.

3. Pliki cookie

Serwis crm.bukiet.online wykorzystuje pliki cookie. Zarządzanie zgodą na pliki cookie odbywa się za pośrednictwem własnego mechanizmu Administratora (baneru cookie i panelu preferencji), wyświetlanego przy pierwszej wizycie w serwisie. Szczegółowe informacje o rodzajach stosowanych plików cookie, ich celach, dostawcach i okresach przechowywania dostępne są w Polityce Cookies pod adresem crm.bukiet.online/polityka-cookies. Użytkownik może w każdym czasie zmienić swoje preferencje dotyczące plików cookie za pośrednictwem panelu preferencji cookie dostępnego w stopce serwisu lub za pośrednictwem ustawień własnej przeglądarki.

Stosujemy pliki cookie niezbędne (konieczne do działania serwisu, niepodlegające zgodzie), analityczne (za zgodą Użytkownika, służące analizie ruchu i optymalizacji serwisu — w tym pliki cookie Google Analytics dostarczane przez Google Ireland Limited) oraz funkcjonalne (za zgodą Użytkownika, zapamiętujące preferencje). Pliki cookie analityczne są instalowane wyłącznie po wyrażeniu zgody w banerze cookie i mogą zostać w każdym czasie wycofane w panelu preferencji cookie.

4. Odbiorcy danych i podwykonawcy

W celu świadczenia Usług Administrator korzysta z usług zaufanych podwykonawców, którym powierza przetwarzanie danych wyłącznie w zakresie niezbędnym do świadczenia określonych usług i na podstawie stosownych umów powierzenia. Aktualni podwykonawcy:

Seohost — dostawca usług hostingowych, na serwerach którego przechowywane są dane systemu Bukiet CRM. Serwery zlokalizowane są w Polsce.

Krajowy Integrator Płatności S.A. (TPay) — jedyny operator płatności elektronicznych w ekosystemie Bukiet CRM, obsługujący zarówno transakcje z tytułu subskrypcji Bukiet CRM, jak i transakcje klientów końcowych w Sklepie online Użytkowników korzystających z Planu Pro. Siedziba: Plac Andersa 3, 17. piętro, 61-894 Poznań, Polska. Nadzór: Komisja Nadzoru Finansowego.

inFakt sp. z o.o. — dostawca systemu księgowego wykorzystywanego do automatycznego generowania dokumentów sprzedaży (faktur i rachunków) w imieniu Użytkowników. Siedziba: ul. Szlak 49, 31-153 Kraków, Polska. Przetwarzanie odbywa się w ramach Europejskiego Obszaru Gospodarczego.

Sendinblue SAS (Brevo) — platforma email marketingu wykorzystywana do obsługi kampanii mailingowych Użytkowników posiadających własną domenę. Siedziba: 7 rue de Madrid, 75008 Paryż, Francja. Transfer danych do Francji odbywa się w ramach Europejskiego Obszaru Gospodarczego i jest zgodny z RODO.

Google Ireland Limited (Google Analytics) — usługa analityki internetowej wykorzystywana do analizy ruchu w serwisie crm.bukiet.online. Siedziba: Gordon House, Barrow Street, Dublin 4, Irlandia (UE — EOG). Dane przetwarzane w ramach Google Analytics obejmują zanonimizowany adres IP oraz dane o zachowaniu na stronie; nie obejmują danych osobowych klientów końcowych Użytkowników. Przetwarzanie odbywa się wyłącznie za zgodą wyrażoną w banerze cookie.

Anthropic PBC — dostawca technologii sztucznej inteligencji (usługa Claude), wykorzystywanej w opcjonalnym module AI Asystent do generowania treści marketingowych na żądanie Użytkowników. Siedziba: Stany Zjednoczone. Administrator korzysta z tej usługi we własnym imieniu jako podmiot przetwarzający treści wprowadzone przez Użytkownika. Transfer danych do Stanów Zjednoczonych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych. Użytkownicy nie powinni wprowadzać do tego modułu danych osobowych swoich klientów końcowych — szczegóły w Regulaminie § 8.12 oraz w pkt 2.5 niniejszej Polityki.

Administrator zastrzega sobie prawo do zmiany lub rozszerzenia listy podwykonawców. O wszelkich zmianach dotyczących podwykonawców przetwarzających dane klientów końcowych Administrator poinformuje Użytkowników z wyprzedzeniem co najmniej 14 dni, zgodnie z postanowieniami DPA.

Dane osobowe nie są co do zasady przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, z wyjątkiem: (i) danych przetwarzanych przez Brevo we Francji, która jako państwo UE jest objęta pełną ochroną wynikającą z RODO, oraz (ii) treści dobrowolnie wprowadzonych przez Użytkownika do modułu AI Asystent, przekazywanych do dostawcy Anthropic PBC w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych — Użytkownicy nie powinni wprowadzać tam danych osobowych klientów końcowych, zgodnie z Regulaminem § 8.12.

5. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy jako administrator, ma prawo do:

Prawa dostępu — uzyskania informacji o tym, czy i jakie dane jej dotyczące przetwarzamy, oraz otrzymania kopii tych danych.

Prawa do sprostowania — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawa do usunięcia — żądania usunięcia danych w przypadkach wskazanych w art. 17 RODO (prawo do bycia zapomnianym).

Prawa do ograniczenia przetwarzania — żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.

Prawa do przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy.

Prawa do sprzeciwu — wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.

Prawa do wycofania zgody — w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem zgody, jeżeli przetwarzanie opiera się na zgodzie.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres: kontakt@bukiet.online. Administrator odpowie na żądanie w terminie 30 dni od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje z zachowaniem pierwotnego terminu.

Użytkownik ma ponadto prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — jeżeli uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO.

W zakresie danych klientów końcowych Użytkownika przetwarzanych przez Administratora jako podmiot przetwarzający, żądania osób, których dane dotyczą, powinny być kierowane do Użytkownika jako administratora tych danych. Administrator przekaże Użytkownikowi żądanie otrzymane bezpośrednio od klienta końcowego.

6. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:

Szyfrowanie połączeń SSL/TLS dla całej komunikacji z serwisem. Codzienne automatyczne kopie zapasowe danych przechowywane na serwerach Seohost. Kontrola dostępu do systemów i baz danych oparta na zasadzie minimalnych uprawnień. Hasła użytkowników przechowywane wyłącznie w postaci jednokierunkowego skrótu kryptograficznego. Regularne aktualizacje oprogramowania i systemów bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko dla praw i wolności osób fizycznych, Administrator zgłosi naruszenie do Prezesa UODO w terminie 72 godzin od jego stwierdzenia oraz poinformuje poszkodowane osoby, jeżeli naruszenie może powodować wysokie ryzyko, zgodnie z wymogami art. 33 i 34 RODO.

7. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian zakresu świadczonych Usług lub z innych uzasadnionych przyczyn. O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem crm.bukiet.online/polityka-prywatnosci.