Polityka prywatności

Tylko to, co jest potrzebne, aby przygotować i dostarczyć zamówienie:

• twoje imię, numer telefonu i (opcjonalnie) e-mail;
• adres, datę i godzinę dostawy;
• imię i telefon odbiorcy, jeśli kwiaty są dla innej osoby, treść bileciku i komentarz do zamówienia;
• jak przesłać ci zdjęcie bukietu przed dostawą (Telegram, Viber, WhatsApp lub e-mail);
• zawartość i kwotę zamówienia oraz status płatności.

Płatność odbywa się na bezpiecznej stronie WayForPay. Numer karty, datę ważności i CVV wpisujesz tam i nie trafiają one do nas — widzimy tylko potwierdzenie płatności, kwotę i numer zamówienia.

• Adres IP — aby chronić składanie zamówień przed automatycznymi nadużyciami; nie przechowujemy go razem z zamówieniem.
• Źródło pierwszej wizyty — znaczniki reklamowe linku (utm), informacja o przejściu z reklamy Google lub Meta (bez jej identyfikatora), nazwa strony, z której przyszedłeś, strona wejścia i data — jest zapamiętywane na twoim urządzeniu i zapisywane razem z zamówieniem, podobnie jak to, czy złożono je w aplikacji, czy na stronie. Dzięki temu widzimy, która reklama działa; te dane nie zawierają nic o tobie osobiście.
• Wraz z zamówieniem zapisujemy też, z jakiego urządzenia je złożono: typ urządzenia, system operacyjny i przeglądarkę (według danych przeglądarki), rozmiar ekranu i okna, strefę czasową, języki przeglądarki, jasny lub ciemny motyw, liczbę wizyt i czas na stronie przed zamówieniem, ostatnio oglądane produkty, wersję aplikacji, ile razy otwierano stronę śledzenia zamówienia oraz miasto i kraj ustalone na podstawie adresu IP (samego adresu IP nie przechowujemy). Pomaga nam to wygodnie się z Tobą skontaktować i naprawiać błędy na stronie.
• Na stronie działają Google Analytics, Google Ads i Meta Pixel: widzą, które strony otwierasz i czy zakończyłeś zamówienie, abyśmy rozumieli, co działa, i pokazywali reklamy osobom, które mogą być nimi zainteresowane. Te usługi używają plików cookie i identyfikatorów przeglądarki.
• Microsoft Clarity rejestruje, jak odwiedzający korzystają ze strony (kliknięcia, przewijanie, przejścia), i pokazuje nam zanonimizowane mapy cieplne oraz nagrania wizyt, abyśmy widzieli, gdzie strona jest niewygodna. Pola, które wypełniasz, a także strony składania zamówienia, zamówienia i profilu są w nagraniach zamaskowane: Clarity nie widzi twojego imienia, telefonu ani adresu.
• W aplikacji na iPhone’a nie ma pikseli reklamowych: tylko zanonimizowane statystyki Google Analytics i Microsoft Clarity (które ekrany są otwierane, czy składanie zamówienia działa, gdzie jest niewygodnie; z takim samym maskowaniem jak na stronie). Aplikacja nie śledzi cię w innych aplikacjach ani na innych stronach.

Dopóki nie zalogujesz się na konto, koszyk, wypełnione pola zamówienia, rejon dostawy, „Moje zamówienia” (numer i klucz do śledzenia), „Moje daty” i ostatnie wyszukiwania są przechowywane tylko na twoim urządzeniu — w pamięci przeglądarki lub aplikacji. Koszyk, pola zamówienia, rejon i listę zamówień dodatkowo zapisujemy w pliku cookie tej strony w twojej przeglądarce, aby nie znikały, gdy przeglądarka sama czyści pamięć strony (Safari robi to po tygodniu bez odwiedzin); nie przechowujemy ich w naszej bazie danych. Wszystko to usuwa „Zapomnij moje dane” w Profilu lub wyczyszczenie danych strony w przeglądarce.

Jeśli zalogujesz się przez Telegram, przechowujemy na koncie potwierdzony przez ciebie numer telefonu, imię, a także koszyk, rejon dostawy i dane do zamówienia (imię, telefon, e-mail, adres, imię i telefon odbiorcy) — aby były dostępne na wszystkich twoich urządzeniach. Tam też przechowywane są „Moje daty” (komu i kiedy złożyć życzenia oraz ile dni wcześniej przypomnieć): dzięki temu pojawiają się na innych twoich urządzeniach, a my możemy przypomnieć ci o okazji. Wyszukiwania pozostają tylko na urządzeniu. „Wyloguj się” usuwa dane konta z urządzenia; „Usuń konto” w Profilu trwale usuwa konto i te dane — same zamówienia przechowujemy jako dokumenty.

Jeśli stukniesz „Powiadamiaj o statusie”, aplikacja przekazuje nam techniczny token Apple do powiadomień push, powiązany z tym zamówieniem. Usuwamy go, gdy tylko zamówienie zostanie dostarczone lub anulowane. Powiadomienia możesz wyłączyć w Ustawieniach iPhone’a.

• aby przygotować, opłacić i dostarczyć zamówienie, skontaktować się w jego sprawie z tobą lub odbiorcą oraz wysłać zdjęcie bukietu;
• aby wysłać potwierdzenie i status zamówienia;
• aby prowadzić księgowość i ewidencję podatkową;
• aby odpowiadać na twoje wiadomości;
• aby ulepszać stronę i reklamę (tylko na stronie) oraz chronić ją przed nadużyciami.

Podstawą jest wykonanie umowy sprzedaży, nasze prawnie uzasadnione interesy (analityka, bezpieczeństwo) oraz wymogi prawa (księgowość).

Nie sprzedajemy danych osobowych. Część z nich przetwarzają usługi, bez których sklep nie działa:

• kurier, który dostarcza zamówienie — imię i telefon odbiorcy, adres;
• WayForPay — płatność kartą;
• Resend — wysyłka e-maili z potwierdzeniem;
• Vercel (hosting strony), Neon (baza danych zamówień), Cloudflare (poczta i zaszyfrowane kopie zapasowe);
• Google i Meta — analityka i reklama na stronie, Microsoft — Clarity (zob. wyżej);
• Apple — dostarczanie powiadomień push w aplikacji;
• Photon (komoot) — podpowiedzi adresu: usługa widzi tylko tekst adresu, który wpisujesz;
• komunikator, który wybrałeś do przesłania zdjęcia przed dostawą.

Serwery naszych podwykonawców mogą znajdować się w UE i USA; są oni zobowiązani chronić dane i przetwarzać je wyłącznie w naszych celach.

Dane zamówień przechowujemy tak długo, jak wymagają tego przepisy podatkowe i księgowe (z reguły do 3 lat), a następnie je usuwamy lub anonimizujemy. Zaszyfrowane kopie zapasowe bazy są automatycznie usuwane w ciągu 400 dni. Dane analityczne są przechowywane zgodnie z ustawieniami Google, Meta i Microsoft.

Zgodnie z ustawą Ukrainy „O ochronie danych osobowych” możesz dowiedzieć się, jakie twoje dane przechowujemy, poprosić o ich sprostowanie lub usunięcie, wnieść sprzeciw wobec przetwarzania lub wycofać zgodę. Napisz do nas — odpowiemy w ciągu 30 dni. Jeśli uważasz, że twoje prawa zostały naruszone, możesz zwrócić się do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy.

• z analityki na stronie możesz zrezygnować w ustawieniach przeglądarki (blokada plików cookie stron trzecich) lub za pomocą dodatku Google Analytics Opt-out;
• dane na urządzeniu usuwa „Zapomnij moje dane” (aplikacja) lub wyczyszczenie danych strony (przeglądarka).

Sklep nie jest przeznaczony dla dzieci i świadomie nie zbieramy ich danych.

Jeśli zaczniemy zbierać inne dane lub podłączymy nową usługę, zaktualizujemy tę stronę i datę na górze.