POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy Pracownia Artystyczna AS – www.pracowniaas.pl

Data obowiązywania: od dnia publikacji w sklepie.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Pracownia Artystyczna AS, dostępnego pod adresem www.pracowniaas.pl.

2. Ochrona prywatności naszych Klientów jest dla nas ważna. Dokładamy należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3. Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach oraz w zakresie niezbędnym do ich realizacji.

4. Polityka obejmuje dane przekazywane podczas składania zamówień, korzystania z formularza kontaktowego, prowadzenia korespondencji oraz korzystania z funkcjonalności sklepu.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

   Pracownia Artystyczna AS Agnieszka Skotniczna

   Adres siedziby: Przeginia 222, 32-049 Przeginia

   NIP: 6771771945

   REGON: 122929483

2. Dane kontaktowe Administratora:

   E-mail: kontakt@pracowniaas.pl

   Telefon: 500 404 397

   Strona internetowa: www.pracowniaas.pl

3. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz ochrony prywatności można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub korespondencyjnie na adres siedziby.

§ 3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

1. Imię i nazwisko Klienta.

2. Adres e-mail.

3. Numer telefonu.

4. Adres dostawy oraz adres rozliczeniowy.

5. Dane przedsiębiorcy niezbędne do wystawienia faktury, w tym nazwa firmy i NIP.

6. Informacje dotyczące zamówienia, zakupionych Produktów, płatności i dostawy.

7. Informacje przekazane w związku z personalizacją bombek, w szczególności imiona, daty, dedykacje i inne treści podane przez Klienta.

8. Treść korespondencji prowadzonej z Administratorem.

9. Dane dotyczące reklamacji, zwrotów i odstąpienia od umowy.

10. Dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zapisywane w plikach cookies.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Klient nie powinien zamieszczać takich danych w treściach personalizacji ani wiadomościach, jeżeli nie jest to konieczne.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówień

Dane osobowe są wykorzystywane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania Produktów, wykonania personalizacji, obsługi płatności oraz dostarczenia zamówionych towarów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Obsługa płatności

Dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności Przelewy24.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

Operator płatności może przetwarzać dane osobowe również jako odrębny administrator, zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.

3. Dostawa zamówień

Dane odbiorcy, takie jak imię, nazwisko, numer telefonu, adres e-mail i adres dostawy lub wybrany Paczkomat, są przetwarzane w celu dostarczenia zamówienia za pośrednictwem InPost.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

4. Obsługa reklamacji i zwrotów

Dane są przetwarzane w celu przyjmowania i rozpatrywania reklamacji, obsługi odstąpienia od umowy, zwrotów oraz realizacji obowiązków wynikających z przepisów konsumenckich.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego, a w odpowiednich przypadkach również art. 6 ust. 1 lit. b lub f RODO.

5. Obowiązki księgowe i podatkowe

Dane dotyczące transakcji przetwarzane są w celu prowadzenia dokumentacji sprzedażowej, księgowej i podatkowej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

6. Kontakt z Klientem

Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu wykorzystywane są w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu komunikacji, a jeśli zapytanie dotyczy zawarcia lub wykonania umowy – odpowiednio art. 6 ust. 1 lit. b RODO.

7. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

8. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu zabezpieczenia strony internetowej, wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi oraz zapewnienia stabilnego działania Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

9. Marketing i newsletter

Jeżeli Sklep udostępnia newsletter lub inne formy marketingu bezpośredniego, dane osobowe mogą być wykorzystywane do przesyłania informacji handlowych wyłącznie z zachowaniem wymaganych przepisami zgód i innych warunków prawnych.

W zależności od rodzaju działań podstawą przetwarzania może być art. 6 ust. 1 lit. a lub f RODO, z uwzględnieniem odrębnych przepisów dotyczących komunikacji marketingowej.

Zgoda na marketing, jeśli została udzielona, może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy danych osobowych

W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do wykonania określonych usług.

Do takich podmiotów należą w szczególności:

1. Shoper S.A. – dostawca platformy e-commerce i usług związanych z obsługą Sklepu.

2. PayPro S.A. (Przelewy24) – operator płatności elektronicznych.

3. InPost – podmiot realizujący dostawy kurierskie i dostawy do Paczkomatów.

4. Podmioty świadczące usługi księgowe i rachunkowe.

5. Dostawcy usług informatycznych, technicznych, hostingowych i poczty elektronicznej.

6. Podmioty świadczące pomoc prawną lub obsługę roszczeń, jeśli będzie to niezbędne.

7. Organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Dane mogą być udostępniane na podstawie stosownych umów powierzenia przetwarzania danych lub przekazywane podmiotom działającym jako odrębni administratorzy.

Administrator nie sprzedaje danych osobowych Klientów.

§ 6. Płatności Przelewy24

1. Sklep umożliwia dokonywanie płatności za pośrednictwem systemu Przelewy24.

2. Operatorem systemu Przelewy24 jest PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań.

3. W związku z realizacją płatności operator może przetwarzać dane identyfikacyjne, kontaktowe oraz informacje dotyczące transakcji.

4. Dane wykorzystywane przez operatora płatności przetwarzane są zgodnie z obowiązującymi przepisami oraz jego własną polityką ochrony danych.

5. Szczegółowe informacje o przetwarzaniu danych przez Przelewy24 dostępne są pod adresem:

   https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

§ 7. Dostawy InPost

1. Zamówienia realizowane są za pośrednictwem firmy InPost – do Paczkomatów oraz przesyłkami kurierskimi.

2. W celu dostarczenia przesyłki Administrator przekazuje przewoźnikowi niezbędne dane odbiorcy, w szczególności imię, nazwisko, numer telefonu, adres e-mail, adres doręczenia lub wybrany punkt odbioru.

3. Dane te wykorzystywane są w celu nadania, transportu, doręczenia i obsługi przesyłki.

4. Przewoźnik może przetwarzać dane również jako odrębny administrator w zakresie wynikającym z obowiązujących przepisów i świadczonych usług.

§ 8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres odpowiedni do celu ich przetwarzania, w szczególności:

1. Dane związane z zamówieniami – przez czas realizacji umowy, a następnie przez okres niezbędny do rozpatrywania reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia.

2. Dokumentacja podatkowa i księgowa – przez okres określony w odpowiednich przepisach prawa, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego.

3. Dane związane z reklamacjami i zwrotami – przez czas niezbędny do zakończenia danej sprawy, a następnie przez okres związany z możliwością dochodzenia lub obrony roszczeń.

4. Dane przekazane w korespondencji – przez czas prowadzenia sprawy, a następnie przez okres uzasadniony jej charakterem i ewentualną koniecznością wykazania przebiegu korespondencji lub obrony roszczeń.

5. Dane wykorzystywane do marketingu na podstawie zgody – do chwili wycofania zgody albo wcześniejszego zakończenia danego celu przetwarzania, z możliwością zachowania ograniczonych danych niezbędnych do wykazania zgodności z prawem.

6. Dane techniczne – przez okres wynikający z potrzeb bezpieczeństwa i działania Sklepu oraz ustawień stosowanych systemów.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa.

§ 9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe przetwarza Administrator, przysługują – na warunkach określonych w RODO – następujące prawa:

1. Prawo dostępu do swoich danych osobowych.

2. Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

3. Prawo do usunięcia danych, jeżeli zachodzą przesłanki przewidziane w przepisach.

4. Prawo do ograniczenia przetwarzania danych.

5. Prawo do przenoszenia danych, gdy przetwarzanie odbywa się w odpowiednich warunkach określonych w RODO.

6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

7. Prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@pracowniaas.pl

Administrator rozpatruje żądania zgodnie z terminami i zasadami wynikającymi z RODO.

Prawo do usunięcia danych nie ma charakteru bezwzględnego i nie obejmuje danych, których dalsze przechowywanie jest konieczne do realizacji obowiązków prawnych lub dochodzenia bądź obrony roszczeń.

§ 10. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży jest warunkiem realizacji zamówienia.

3. Niepodanie wymaganych danych może uniemożliwić realizację zakupu, wystawienie dokumentu sprzedaży lub dostarczenie Produktu.

4. W przypadku bombek personalizowanych podanie informacji wymaganych do wykonania wybranej personalizacji jest niezbędne do jej realizacji.

5. Podanie danych do celów marketingowych nie jest warunkiem dokonania zakupu.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

2. Komunikacja pomiędzy przeglądarką Klienta a Sklepem powinna odbywać się z wykorzystaniem szyfrowanego połączenia HTTPS.

3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione, w zakresie koniecznym do wykonywania swoich obowiązków.

4. Administrator stosuje rozwiązania bezpieczeństwa odpowiednie do charakteru przetwarzanych danych oraz związanych z tym ryzyk.

5. Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa danych.

§ 12. Pliki cookies

1. Sklep internetowy www.pracowniaas.pl wykorzystuje pliki cookies oraz, w zależności od konfiguracji Sklepu, podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.

2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu wykorzystywanym do przeglądania strony internetowej.

3. Pliki cookies mogą służyć w szczególności do:

   • prawidłowego działania Sklepu;

   • utrzymania sesji użytkownika;

   • zapamiętywania zawartości Koszyka;

   • zapewnienia bezpieczeństwa;

   • zapamiętywania ustawień i preferencji;

   • prowadzenia statystyk odwiedzin, jeżeli stosowane są odpowiednie narzędzia;

   • realizacji działań marketingowych, jeżeli zostały wdrożone odpowiednie rozwiązania.

4. Sklep może korzystać z plików cookies sesyjnych, usuwanych po zakończeniu sesji, oraz trwałych, przechowywanych przez okres wynikający z ich konfiguracji lub do chwili usunięcia przez użytkownika.

5. Pliki cookies niezbędne do prawidłowego działania Sklepu mogą być stosowane bez odrębnej zgody, w zakresie dopuszczonym przepisami prawa.

6. Stosowanie plików cookies analitycznych, reklamowych i innych niewymaganych do świadczenia usługi odbywa się zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu wymaganej zgody.

7. Użytkownik może zarządzać zgodami dotyczącymi plików cookies poprzez mechanizm udostępniony w Sklepie, jeżeli wykorzystywane są technologie wymagające takiej zgody.

8. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

9. Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie określonych funkcjonalności Sklepu.

10. Szczegółowy wykaz stosowanych plików cookies, ich dostawców, celów i okresów przechowywania powinien być udostępniony w mechanizmie zarządzania zgodami lub w uzupełniającej informacji o cookies.

§ 13. Narzędzia analityczne i marketingowe

1. Sklep może korzystać z narzędzi służących analizie ruchu, ocenie skuteczności działań marketingowych oraz poprawie funkcjonowania strony internetowej.

2. Jeżeli w Sklepie zostaną wdrożone narzędzia zewnętrzne, takie jak Google Analytics, Google Ads, Meta Pixel lub inne systemy analityczne i reklamowe, Administrator poinformuje o ich stosowaniu oraz wynikającym z niego przetwarzaniu danych.

3. Technologie wymagające zgody użytkownika będą uruchamiane zgodnie z obowiązującymi przepisami.

4. W przypadku wykorzystywania rozwiązań powodujących przekazywanie danych poza Europejski Obszar Gospodarczy Administrator zapewni odpowiednią podstawę prawną transferu oraz przekaże wymagane informacje o stosowanych zabezpieczeniach.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie przewiduje podejmowania wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Jeżeli w przyszłości zostaną wdrożone rozwiązania obejmujące takie działania, Administrator przekaże wymagane prawem informacje przed rozpoczęciem ich stosowania.

3. Ewentualne działania analityczne lub marketingowe będą realizowane zgodnie z obowiązującymi przepisami dotyczącymi przetwarzania danych i wykorzystywania technologii śledzących.

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta z dostawców usług niezbędnych do prowadzenia Sklepu internetowego.

2. W przypadku korzystania z usług powodujących przekazywanie danych osobowych poza Europejski Obszar Gospodarczy przekazywanie danych będzie odbywać się na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO.

3. Mechanizmem takim może być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, z uwzględnieniem dodatkowych wymogów prawnych.

4. Informacje o rzeczywiście stosowanych transferach i ich podstawach będą udostępniane osobom, których dane dotyczą, zgodnie z RODO.

§ 16. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, zakresu działalności Sklepu lub wykorzystywanych technologii.

2. Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej www.pracowniaas.pl.

3. Zmiany nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

§ 17. Kontakt

W przypadku pytań dotyczących ochrony prywatności i danych osobowych prosimy o kontakt:

Pracownia Artystyczna AS Agnieszka Skotniczna

Przeginia 222

32-049 Przeginia

E-mail: kontakt@pracowniaas.pl

Telefon: 500 404 397

Strona internetowa: www.pracowniaas.pl