Polityka prywatności

Data ostatniej aktualizacji: 28 października 2026 r.

Niniejsza Polityka prywatności opisuje sposób przetwarzania danych osobowych osób odwiedzających stronę badylara.pl, kontaktujących się z pracownią Badylara, zamawiających kwiaty lub dekoracje oraz występujących na zdjęciach opublikowanych w portfolio. Dokument dotyczy strony internetowej i związanej z nią obsługi zapytań i usług; nie stanowi regulaminu zakupów ani umowy o wykonanie dekoracji.

1. Kto odpowiada za Twoje dane?

Administratorem Twoich danych osobowych jest Badylara Pracownia Florystyczna Izabella Baran, ul. Przemszy 4, 41-400 Mysłowice, NIP: 2220933976, REGON: 543583290 (dalej: „Badylara” lub „Administrator”).

Kontakt w sprawach ochrony danych: iza@badylara.pl, tel. 605 746 765, korespondencyjnie na wskazany wyżej adres. Jeśli chcesz skorzystać ze swoich praw, wystarczy napisać wiadomość z opisem żądania.

2. Jakie dane i skąd pozyskujemy?

Zapytania i zamówienia

Dane otrzymuję przede wszystkim bezpośrednio od Ciebie — przez formularz WPForms na stronie Kontakt, wiadomości e-mail, kontakt telefoniczny lub korespondencję dotyczącą realizacji.

• imię i nazwisko, numer telefonu, adres e-mail;
• data i miejscowość uroczystości, nazwa sali lub miejsca wydarzenia;
• liczba gości i stołów, zakres dekoracji, orientacyjny budżet;
• opisy pomysłów i inspiracje, korespondencja oraz inne informacje przekazane dobrowolnie;
• w przypadku realizacji zamówienia — dane konieczne do zawarcia umowy, wykonania usługi i rozliczenia.

Nie proszę o podawanie danych wrażliwych, takich jak informacje o zdrowiu, wyznaniu czy szczegóły życia prywatnego, jeśli nie są niezbędne do realizacji konkretnego zamówienia. Jeżeli w wiadomości umieścisz takie informacje przypadkowo, możesz poprosić o ich usunięcie.

Korzystanie ze strony

Podczas wizyty na stronie mogą powstawać dane techniczne, takie jak adres IP, data i godzina żądania, typ przeglądarki, informacje o urządzeniu i dane dotyczące działania strony, jej bezpieczeństwa lub obsługi błędów. Szczegóły dotyczące technologii cookies opisuję w punkcie 8.

Zdjęcia z realizacji

Portfolio może zawierać zdjęcia, na których można rozpoznać uczestników ślubów, przyjęć lub innych wydarzeń. Takie zdjęcia mogą stanowić dane osobowe. Ich publikacja wymaga odpowiedniej podstawy prawnej oraz poszanowania praw do wizerunku i praw autorskich do fotografii; więcej informacji znajduje się w punkcie 11.

3. Po co przetwarzamy dane i na jakiej podstawie prawnej?

Odpowiedź na zapytanie i przygotowanie oferty

Dane przekazane w formularzu lub wiadomości wykorzystuję do kontaktu, ustalenia dostępności terminu, omówienia pomysłu i przygotowania wyceny. Podstawą prawną jest art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy — albo art. 6 ust. 1 lit. f RODO, gdy korespondencja nie dotyczy bezpośrednio umowy. Uzasadnionym interesem jest wówczas możliwość udzielenia odpowiedzi na otrzymaną wiadomość.

Realizacja usługi, rozliczenia i dokumentacja

Dane niezbędne do przygotowania, transportu i wykonania dekoracji lub zamówionych kwiatów przetwarzam na podstawie art. 6 ust. 1 lit. b RODO. Dane potrzebne do wystawiania i przechowywania dokumentów księgowo-podatkowych — na podstawie art. 6 ust. 1 lit. c RODO, zgodnie z właściwymi przepisami.

Bezpieczeństwo witryny, komunikacji i dochodzenie roszczeń

Informacje techniczne i dokumentacja niezbędna do ochrony strony, przeciwdziałania nadużyciom, zapobiegania spamowi, dochodzenia roszczeń lub obrony przed nimi mogą być przetwarzane w prawnie uzasadnionym interesie Administratora — art. 6 ust. 1 lit. f RODO. Interesem jest ochrona systemów i praw Administratora oraz prawidłowe prowadzenie korespondencji.

Zdjęcia, dodatkowy marketing i opcjonalne technologie

Publikacja identyfikowalnego wizerunku w portfolio może opierać się na odrębnej, właściwej dla danego przypadku podstawie, w szczególności na zgodzie — art. 6 ust. 1 lit. a RODO. Przekazanie danych w formularzu wyceny nie oznacza zgody na wykorzystanie wizerunku ani na wiadomości marketingowe. W przypadku technologii analitycznych lub reklamowych wymagających zgody stosuje się właściwe przepisy, w tym art. 399 Prawa komunikacji elektronicznej.

Nie dodaję osób piszących w sprawie wyceny automatycznie do newslettera ani list marketingowych. Ewentualna odrębna komunikacja promocyjna wymaga właściwej podstawy prawnej oraz zgód tam, gdzie wymaga tego prawo.

4. Czy musisz podawać dane?

Podanie danych jest dobrowolne. Niektóre informacje kontaktowe i dotyczące wydarzenia są jednak potrzebne, aby odpowiedzieć na zapytanie lub przygotować wycenę. Bez nich może to nie być możliwe. Przy zawarciu umowy określone dane mogą być konieczne do wykonania usługi i spełnienia wymogów prawnych. Nie masz obowiązku podawania inspiracji, budżetu czy innych danych oznaczonych jako opcjonalne.

5. Jak działają formularze WPForms i korespondencja?

Strona Kontakt korzysta z formularza WPForms Lite. Po jego wysłaniu informacje są przetwarzane w celu obsługi zapytania i mogą być przekazywane do skrzynki pocztowej Administratora. Sama bezpłatna wersja WPForms nie zapisuje standardowo wszystkich zgłoszeń jako wpisów w panelu WordPress. Wtyczka może jednak oferować opcjonalne kopie zapasowe zgłoszeń w usłudze Lite Connect, jeśli właściciel strony aktywował tę funkcję.

Poczta elektroniczna oraz urządzenia służące do jej obsługi mogą zawierać kopie wymienionej korespondencji. Dane z formularza nie są używane do marketingu tylko dlatego, że klient przesłał prośbę o ofertę. Jeśli wolisz, możesz zadać pytanie e-mailem lub telefonicznie.

6. Komu udostępniamy dane?

Dostęp do danych mogą otrzymać osoby upoważnione do obsługi zamówień oraz, w niezbędnym zakresie, zaufani usługodawcy. Zależnie od rodzaju usługi mogą to być:

• dostawcy hostingu i utrzymania strony WordPress oraz usług zabezpieczających jej działanie;
• dostawcy poczty elektronicznej, narzędzi komunikacyjnych i obsługi formularzy (w tym WPForms Lite);
• dostawcy usług analitycznych, jeżeli konkretna usługa została podłączona i jest legalnie aktywna;
• obsługa księgowa, podwykonawcy transportu i montażu albo inni współpracownicy, wyłącznie gdy jest to konieczne do realizacji usługi;
• podmioty uprawnione na podstawie obowiązujących przepisów.

Na stronie działają rozwiązania WordPress, Jetpack i formularz WPForms oraz integracja Site Kit by Google. Site Kit jest połączony z usługami Google Analytics, Search Console oraz PageSpeed Insights. Google Analytics może przetwarzać informacje o sposobie korzystania z witryny, w tym dane techniczne i identyfikatory cookies, w zakresie zależnym od konfiguracji i zgód użytkownika. Korzystanie z technologii wymagających zgody podlega zasadom opisanym w punkcie 8 oraz w Polityce cookies.

Jeżeli korzystamy z usług podmiotów przetwarzających dane w naszym imieniu, powierzanie danych powinno odbywać się na zasadach wymaganych przez art. 28 RODO.

7. Czy dane mogą trafiać poza Europejski Obszar Gospodarczy?

Korzystanie z usług dostawców technologicznych o międzynarodowym zasięgu może w określonych sytuacjach wiązać się z dostępem do danych lub ich przekazaniem poza Europejski Obszar Gospodarczy, na przykład do Stanów Zjednoczonych. Każdy taki transfer wymaga odpowiedniego mechanizmu przewidzianego przez RODO — m.in. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (jeżeli obejmuje danego dostawcę) albo standardowych klauzul umownych i właściwych zabezpieczeń. Informację o konkretnym transferze i stosowanym zabezpieczeniu można uzyskać, kontaktując się z Administratorem.

8. Pliki cookies, statystyki i ustawienia zgód

Cookies to małe informacje przechowywane w przeglądarce albo odczytywane z urządzenia użytkownika. Mogą być wykorzystywane także podobne technologie. Ich zakres zależy od funkcji dostępnych na stronie oraz ustawień poszczególnych narzędzi.

Technologie niezbędne

Służą prawidłowemu wyświetlaniu strony, funkcjom formularzy, bezpieczeństwu, zapamiętaniu wybranych ustawień oraz obsłudze sesji, jeżeli jest potrzebna. Technologie ściśle niezbędne do świadczenia żądanej przez użytkownika usługi mogą korzystać z wyjątku od obowiązku uzyskania zgody na podstawie art. 399 Prawa komunikacji elektronicznej.

Statystyka i marketing

W serwisie podłączono Google Analytics za pośrednictwem Site Kit. W zakresie, w jakim analityka lub inne narzędzia wykorzystują cookies albo podobne technologie wymagające zgody, należy uruchamiać je dopiero po uzyskaniu ważnej zgody użytkownika. Do obsługi preferencji dotyczących cookies zainstalowano wtyczki Complianz i WP Consent API. Samo zainstalowanie tych narzędzi nie zastępuje obowiązku prawidłowego uzyskiwania wymaganych zgód. Sam Site Kit nie pobiera zgody od użytkowników.

Jak zarządzać ustawieniami?

Opcjonalne technologie wymagające zgody powinny być przedstawione w czytelnym panelu umożliwiającym akceptację, odrzucenie i późniejszą zmianę decyzji. Ustawienia cookies można także ograniczać w przeglądarce, lecz nie zastępuje to wymaganego mechanizmu zgód na stronie. Szczegóły dotyczące cookies, ich celów i dostawców znajdują się w Polityce cookies. Pytania o przetwarzanie danych można kierować na iza@badylara.pl.

9. Jak długo przechowujemy dane?

• Zapytania niezakończone umową: przez czas obsługi korespondencji, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeśli przed upływem tego okresu rozmowy zostaną wznowione, termin liczy się od ostatniego kontaktu. Dłuższe przechowywanie może nastąpić jedynie w niezbędnym zakresie, jeżeli jest uzasadnione ustaleniem, dochodzeniem lub obroną konkretnych roszczeń albo obowiązkiem prawnym.
• Współpraca i umowy: przez czas przygotowania i realizacji usługi, a następnie przez okres niezbędny do rozliczenia i ochrony roszczeń, nie dłużej niż wynika to z właściwych okresów ich przedawnienia.
• Dokumenty podatkowe i księgowe: przez okres wymagany prawem, zasadniczo do upływu terminu przedawnienia odpowiedniego zobowiązania podatkowego.
• Techniczne dane bezpieczeństwa: przez czas wynikający z celu ochrony strony i zasad retencji obowiązujących u dostawcy infrastruktury; zakres oraz okres mogą różnić się zależnie od typu logów.
• Wizerunek udostępniony na podstawie zgody: do czasu ustania celu publikacji lub skutecznego wycofania zgody, o ile nie występuje inna podstawa dalszego przetwarzania. Wycofanie zgody nie wpływa na zgodność przetwarzania przed jej wycofaniem.
• Cookies i podobne technologie: według rodzaju, funkcji i okresu działania danej technologii; szczegóły powinny odpowiadać aktualnej konfiguracji narzędzi.

Jeżeli usunięcie danych nie jest jeszcze możliwe z powodu obowiązku prawnego lub uzasadnionej potrzeby zabezpieczenia roszczeń, dostęp do nich powinien zostać ograniczony do odpowiedniego celu.

10. Jakie prawa Ci przysługują?

W granicach określonych przez RODO masz prawo żądać dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21). Niektóre prawa zależą od podstawy i celu przetwarzania.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnej chwili. Nie wpływa to na zgodność z prawem działań wykonanych przed cofnięciem zgody. Żądania dotyczące danych i wycofanie zgody na wykorzystanie wizerunku przyjmuję pod adresem iza@badylara.pl.

Odpowiedź na żądanie dotyczące praw z RODO jest co do zasady udzielana bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, z możliwością przedłużenia w przypadkach przewidzianych przepisami. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Wizerunek i zdjęcia z realizacji

Na stronie prezentuję zdjęcia aranżacji i realizacji florystycznych. Jeżeli fotografia przedstawia osobę możliwą do zidentyfikowania, jej publikacja może wymagać zgody lub innej odpowiedniej podstawy przetwarzania danych osobowych, a odrębnie — zezwolenia na rozpowszechnianie wizerunku zgodnie z art. 81 ustawy o prawie autorskim i prawach pokrewnych, chyba że zachodzi wyjątek przewidziany prawem.

Przekazanie inspiracji lub podpisanie umowy na dekoracje nie oznacza automatycznie zgody na publikację zdjęć osób. Niezależnie od zgody na wizerunek należy posiadać odpowiednie prawo do wykorzystania fotografii wykonanej przez fotografa. W razie pytania o zdjęcie, żądania jego usunięcia lub ograniczenia publikacji napisz na iza@badylara.pl.

12. Zewnętrzne serwisy i media społecznościowe

Na stronie mogą znajdować się linki do Instagrama, Facebooka, Pinteresta i innych serwisów. Po przejściu do zewnętrznej witryny obowiązują jej własne zasady ochrony danych. Jeżeli na stronie zostaną osadzone mapy, filmy lub inne treści zewnętrzne, ich dostawcy mogą przetwarzać informacje techniczne o użytkowniku; w przypadku technologii wymagających zgody muszą być spełnione odpowiednie obowiązki przed ich uruchomieniem.

13. Bezpieczeństwo danych

Dane powinny być chronione z zastosowaniem środków technicznych i organizacyjnych adekwatnych do ryzyka, w tym ograniczenia dostępu do kont i skrzynek pocztowych, odpowiednich haseł, aktualizacji oprogramowania, bezpiecznej transmisji danych i kopii zapasowych, jeśli są stosowane. Żaden system internetowy nie daje stuprocentowej gwarancji bezpieczeństwa; podejmowane środki powinny być regularnie weryfikowane.

14. Zautomatyzowane podejmowanie decyzji

W ramach przygotowywania indywidualnych ofert florystycznych nie są wobec klientów podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

15. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą narzędzi stosowanych na stronie, sposobu obsługi zamówień lub wymogów prawnych. Aktualną wersję dokumentu i datę jego aktualizacji udostępniamy na tej podstronie. W sprawach nieuwzględnionych w dokumencie możesz skontaktować się bezpośrednio z Administratorem.