Polityka prywatności

1. Kim jesteśmy

Petala („my”) to platforma obejmująca stronę internetową, aplikację i CRM dla hurtowni kwiatów i kwiaciarni, opracowana przez studio internetowe OXBOX. Petala jest administratorem danych osobowych opisanych w niniejszej polityce. We wszystkich sprawach dotyczących danych można kontaktować się z nami pod adresem oxbox@oxbox.ru.

2. Jakie dane zbieramy

2.1. Przy wysłaniu zgłoszenia. Formularz zgłoszeniowy zawiera pola na imię i numer telefonu oraz, opcjonalnie, adres e-mail i wiadomość. Rejestrujemy także stronę, z której wysłano zgłoszenie, czas wysłania, adres IP oraz identyfikator przeglądarki (user agent).

2.2. Przy korzystaniu z czatu. Wiadomości wpisane w oknie czatu, załączone do nich pliki oraz, jeżeli użytkownik zdecyduje się go podać, adres e-mail. Rejestrujemy także stronę, z której napisano wiadomość, czas, adres IP, identyfikator przeglądarki (user agent) i strefę czasową. Losowy identyfikator czatu jest przechowywany w pamięci lokalnej przeglądarki (local storage), aby rozmowa była dostępna na kolejnych stronach; powstaje on dopiero przy wysłaniu pierwszej wiadomości.

2.3. Przy przeglądaniu strony. Nasz serwer prowadzi standardowe logi techniczne: adres IP, data i godzina, żądany adres, strona odsyłająca oraz identyfikator przeglądarki (user agent).

2.4. Analityka, wyłącznie za zgodą. Po kliknięciu „Akceptuj” w informacji o plikach cookie Google Analytics 4 rejestruje sposób korzystania ze strony: wyświetlone strony, przewijanie, kliknięcia w linki, przybliżoną lokalizację (kraj i miasto), urządzenie i przeglądarkę oraz sposób wejścia na stronę. Google Analytics 4 nie przechowuje adresów IP.

2.5. Nie korzystamy z usług reklamowych i nie kupujemy ani nie otrzymujemy danych o użytkownikach od podmiotów trzecich.

3. Cele i podstawy prawne przetwarzania

3.1. Odpowiedź na zgłoszenie lub wiadomość na czacie, kontakt telefoniczny, prezentacja demo i przygotowanie oferty — działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO).

3.2. Zapewnienie bezpieczeństwa i działania strony: ograniczanie wielokrotnych zgłoszeń, przeciwdziałanie spamowi i wyjaśnianie błędów — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.3. Analiza sposobu korzystania ze strony i jej ulepszanie — zgoda wyrażona w informacji o plikach cookie (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać na stronie Polityka cookies.

3.4. Nie wykorzystujemy danych do zautomatyzowanego podejmowania decyzji ani profilowania i nie wysyłamy wiadomości marketingowych bez odrębnej zgody.

4. Odbiorcy danych

4.1. Strona i formularz zgłoszeniowy działają na serwerach w Amsterdamie (Niderlandy).

4.2. Nowe zgłoszenie trafia do naszego zespołu jako wiadomość w Telegramie oraz pocztą elektroniczną. Dostawcy tych usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazanie opiera się na zabezpieczeniach oferowanych przez tych dostawców, takich jak standardowe klauzule umowne. Wiadomości z czatu docierają do zespołu w ten sam sposób, przez Telegram; aby móc je przeczytać i odpowiedzieć w języku użytkownika, treść każdej wiadomości jest przesyłana do Google Translate.

4.3. Jeżeli użytkownik zaakceptuje analitykę, dane o korzystaniu ze strony przetwarza Google Ireland Limited (Google Analytics). Google może przekazywać je do Stanów Zjednoczonych na podstawie ramowego porozumienia UE–USA o ochronie danych (EU–US Data Privacy Framework).

4.4. Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu, chyba że wymagają tego przepisy prawa.

5. Okres przechowywania danych

5.1. Zgłoszenia — do 24 miesięcy od ostatniego kontaktu, chyba że osoba zgłaszająca zostanie naszym klientem; dane klientów przechowujemy wówczas tak długo, jak wymagają tego umowa i przepisy o rachunkowości.

5.2. Rozmowy na czacie — do 24 miesięcy od ostatniej wiadomości, na tych samych zasadach co zgłoszenia.

5.3. Logi serwera i licznik antyspamowy — do 30 dni.

5.4. Dane analityczne — do 14 miesięcy w Google Analytics.

6. Prawa osoby, której dane dotyczą

6.1. Przysługuje Ci prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych.

6.2. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.3. Aby skorzystać z tych praw, napisz na adres oxbox@oxbox.ru. Odpowiadamy w ciągu miesiąca.

6.4. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — w Niderlandach jest nim Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), w Polsce Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl) — lub do organu nadzorczego w Twoim państwie UE.

7. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Zgłoszenia są przechowywane poza publiczną częścią serwera, a dostęp do nich mają wyłącznie osoby, które je obsługują.

Niniejsza polityka może zostać zaktualizowana w związku ze zmianami strony lub przepisów; aktualna wersja jest zawsze dostępna na tej stronie. Ostatnia aktualizacja: 22 października 2026 r.

Powiązany dokument: Polityka cookies.