POLITYKA PRYWATNOŚCI SERWISU FLOKS.COM.PL
Data ostatniej aktualizacji: 02.01.2026

1. Kto jest administratorem danych
1.1. Serwis działa pod adresem: floks.com.pl („Serwis”).
1.2. Administratorem danych osobowych jest:
Floks sp. z o.o., ul. Pęcicka 32, 05-802 Pruszków,
KRS: 0001209687, NIP: 534-270-48-24, REGON: 543433046
(„Administrator”).
1.3. Kontakt:
e-mail: floksswiece@gmail.com
tel.: 503 999 544

2. Jakie dane przetwarzamy
2.1. Dane przekazywane przez Ciebie:
a) przy kontakcie: imię i nazwisko (jeśli podasz), adres e-mail, numer telefonu (jeśli podasz), treść wiadomości;
b) przy zakupach: imię i nazwisko, adres dostawy, dane do faktury (jeśli potrzebujesz), adres e-mail, numer telefonu, informacje o zamówieniu;
c) przy koncie klienta (WooCommerce): dane identyfikacyjne konta (np. e-mail), historia zamówień, dane adresowe zapisane na koncie (jeśli je uzupełnisz).
2.2. Dane techniczne (zbierane automatycznie):
adres IP, identyfikatory cookies, informacje o przeglądarce/urządzeniu, dane o aktywności w Serwisie, logi serwera.

3. Cele i podstawy prawne przetwarzania (RODO)
3.1. Kontakt i obsługa zapytań (formularz/e-mail/telefon)
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa spraw).

3.2. Rejestracja i utrzymanie konta klienta (logowanie WooCommerce)
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi konta) oraz art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i obsługi Serwisu).

3.3. Złożenie i realizacja zamówienia (sprzedaż, przygotowanie, pakowanie i wysyłka)
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.4. Rozliczenia, rachunkowość, obowiązki podatkowe
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3.5. Reklamacje, odstąpienie od umowy, obsługa posprzedażowa
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (obsługa i obrona roszczeń).

3.6. Ustalenie, dochodzenie lub obrona roszczeń
Podstawa: art. 6 ust. 1 lit. f RODO.

3.7. Analityka i statystyka (Google Analytics)
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne – jeśli są uruchamiane). Zgoda jest wyrażana i może być cofana przez baner/ustawienia cookies.

4. Komu możemy przekazać dane (odbiorcy danych)
4.1. Dane mogą być przekazywane podmiotom wspierającym Administratora – wyłącznie w zakresie niezbędnym do realizacji celu:
a) hosting i infrastruktura IT: cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań (hosting cyberfolks.pl);
b) płatności online: Przelewy24 – PayPro S.A., ul. Pastelowa 8, 60-198 Poznań (operator płatności);
c) dostawcy analityki: Google (Google Analytics) – co do zasady Google Ireland Limited, a w zależności od konfiguracji również podmioty z grupy Google;
d) podmioty realizujące dostawy (firmy kurierskie / operatorzy pocztowi) – w zakresie koniecznym do doręczenia przesyłki (np. imię, nazwisko, adres, telefon);
e) podmioty świadczące usługi księgowe/doradcze – jeśli Administrator z nich korzysta.
4.2. Podmioty przetwarzające dane działają na podstawie umów powierzenia i zgodnie z poleceniami Administratora. :contentReference[oaicite:0]{index=0}

5. Płatności Przelewy24 – ważne doprecyzowanie
5.1. Dane wymagane do realizacji płatności mogą być przekazywane operatorowi płatności (PayPro S.A. / Przelewy24) w zakresie niezbędnym do obsługi transakcji.
5.2. Administrator nie przechowuje danych kart płatniczych – obsługą płatności zajmuje się operator płatności. :contentReference[oaicite:1]{index=1}

6. Jak długo przechowujemy dane
6.1. Zamówienia i dane związane z umową: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
6.2. Dokumenty księgowe/podatkowe: przez okres wymagany przepisami prawa.
6.3. Konto klienta: przez czas posiadania konta; po usunięciu konta dane mogą pozostać w zakresie wymaganym przepisami (np. księgowość) lub do obrony roszczeń.
6.4. Korespondencja: przez czas potrzebny do obsługi sprawy i ewentualnej obrony roszczeń.
6.5. Dane z Google Analytics (cookies analityczne): do czasu cofnięcia zgody albo usunięcia plików cookies w przeglądarce (oraz zgodnie z ustawieniami retencji w usłudze).

7. Twoje prawa
7.1. Masz prawo do:
– dostępu do danych,
– sprostowania danych,
– usunięcia danych (w granicach przepisów),
– ograniczenia przetwarzania,
– przenoszenia danych,
– wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
– cofnięcia zgody w dowolnym momencie (gdy podstawą jest zgoda) – bez wpływu na zgodność przetwarzania przed cofnięciem.
7.2. Skarga: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Czy podanie danych jest obowiązkowe
8.1. Podanie danych jest dobrowolne, ale może być niezbędne do:
– odpowiedzi na zapytanie,
– złożenia i realizacji zamówienia (w tym dostawy),
– wystawienia dokumentów księgowych,
– rozpatrzenia reklamacji lub odstąpienia od umowy,
– utworzenia i obsługi konta klienta.

9. Zautomatyzowane podejmowanie decyzji i profilowanie
9.1. Administrator nie podejmuje decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany.
9.2. Google Analytics może tworzyć statystyki i raporty dotyczące ruchu w Serwisie – bez tego, aby Administrator podejmował wobec Ciebie automatyczne decyzje o skutkach prawnych.

10. Google Analytics i ewentualne transfery poza EOG
10.1. Serwis korzysta z Google Analytics w celu analizy ruchu i ulepszania Serwisu. Narzędzie działa w oparciu o pliki cookies i podobne technologie.
10.2. Cookies analityczne są uruchamiane po wyrażeniu zgody (jeśli wdrożono baner zgód).
10.3. W zależności od konfiguracji usług i infrastruktury dostawcy, przetwarzanie danych może wiązać się z przekazywaniem danych poza EOG (np. do USA). W takim przypadku stosuje się mechanizmy przewidziane prawem, w szczególności standardowe klauzule umowne (SCC) oraz inne właściwe podstawy wskazywane przez dostawcę usług. :contentReference[oaicite:2]{index=2}

11. Logi serwera
11.1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Dane te mogą być zapisywane w logach i obejmują m.in.: adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym.
11.2. Logi są wykorzystywane do administrowania Serwisem, zapewnienia bezpieczeństwa oraz diagnozowania błędów.

12. Cookies – informacje szczegółowe
12.1. Serwis używa plików cookies. Część z nich jest niezbędna do działania Serwisu (np. logowanie, koszyk), a część – po wyrażeniu zgody – do analityki (Google Analytics).

12.2. Cookies WordPress (logowanie i funkcje serwisu)
WordPress wykorzystuje cookies do uwierzytelniania i działania kont użytkowników, m.in.:
– wordpress_[hash] (obszar /wp-admin),
– wordpress_logged_in_[hash] (informacja o zalogowaniu),
– wp-settings-{time}-[UID] (ustawienia interfejsu),
– wordpress_test_cookie (sprawdzenie obsługi cookies),
– wp_lang (język na ekranie logowania),
– comment_author_{HASH} i powiązane (jeśli funkcja komentarzy jest aktywna).
:contentReference[oaicite:3]{index=3}

12.3. Cookies WooCommerce (koszyk, sesja sklepu)
WooCommerce ustawia m.in. następujące cookies:
– woocommerce_cart_hash (sesja) – wykrywanie zmian w koszyku,
– woocommerce_items_in_cart (sesja) – wykrywanie zmian w koszyku,
– wp_woocommerce_session_ (do 2 dni) – identyfikator sesji klienta do obsługi koszyka,
– woocommerce_recently_viewed (sesja) – „ostatnio oglądane” (jeśli funkcja aktywna).
Dokumentacja wskazuje, że w tych cookies nie są przechowywane dane osobowe. :contentReference[oaicite:4]{index=4}

12.4. Jak zarządzać cookies
Możesz:
– usunąć cookies w ustawieniach przeglądarki,
– zablokować cookies (całkowicie lub wybrane kategorie),
– cofnąć zgodę na cookies analityczne w ustawieniach banera/ustawieniach cookies (jeżeli baner jest wdrożony).
Wyłączenie cookies niezbędnych może spowodować, że logowanie, koszyk lub zamówienie nie będą działały poprawnie.

13. Bezpieczeństwo danych
13.1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym zabezpieczenia transmisji (SSL/TLS), kontrolę dostępu oraz bieżącą aktualizację oprogramowania.
13.2. Dostęp do danych mają wyłącznie osoby upoważnione i tylko w zakresie niezbędnym do wykonania zadań.

14. Zmiany polityki
14.1. Polityka może być aktualizowana w przypadku zmian prawnych, technicznych lub organizacyjnych.
14.2. Aktualna wersja jest publikowana w Serwisie.