Polityka
prywatności

1. Administrator danych

1. Administratorem danych osobowych jest Magdalena Wilk-Błądek, prowadząca jednoosobową działalność gospodarczą pod firmą KONCEPT STUDIO MAGDALENA WILK-BŁĄDEK, z siedzibą przy ul. Kończyckiej 3A, 37-420 Rudnik nad Sanem, NIP: 6020043547 („Administrator”).
2. Kontakt w sprawach ochrony danych: [email protected].

2. Jakie dane przetwarzamy

1. Konto klienta — adres e-mail oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej — bcrypt).
2. Profil — imię, nazwisko, numer telefonu (podawane dobrowolnie).
3. Zamówienia — dane adresowe do dostawy, historia zamówień, wybrane metody dostawy i płatności.
4. Zwroty i reklamacje — dane zgłoszenia, numery przesyłek zwrotnych.
5. Faktury — dane nabywcy podane przy składaniu zamówienia: nazwa lub imię i nazwisko, adres, NIP (w przypadku firmy) oraz adres e-mail. Dane są zapisywane w chwili złożenia zamówienia i nie są później pobierane z konta.
6. Newsletter — adres e-mail oraz daty zapisu, potwierdzenia i ewentualnego wypisania się.
7. Formularz kontaktowy — imię, adres e-mail, temat i treść wiadomości oraz adres IP nadawcy. Wiadomość jest przesyłana na naszą skrzynkę pocztową i tam przechowywana — nie zapisujemy jej w bazie Sklepu.
8. Lista życzeń — powiązanie konta z zapisanymi produktami. Funkcja dostępna wyłącznie dla zalogowanych.
9. Powiadomienia o dostępności — adres e-mail oraz wskazany produkt, podane w celu poinformowania o ponownej dostępności towaru.
10. Dane techniczne — adres IP oraz podstawowe dane o połączeniu, zapisywane w logach serwera w celach bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

1. Prowadzenie konta i realizacja zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa zwrotów i reklamacji — art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązki prawne).
3. Rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Wystawianie faktur — art. 6 ust. 1 lit. c RODO (obowiązek prawny), na żądanie Klienta zgłoszone przy zamówieniu.
5. Newsletter — art. 6 ust. 1 lit. a RODO (zgoda). Zapis wymaga potwierdzenia kliknięciem w link wysłany na podany adres; zgodę można wycofać w każdej chwili, korzystając z linku w każdej wiadomości.
6. Powiadomienia o dostępności — art. 6 ust. 1 lit. a RODO (zgoda, wyrażana przez zgłoszenie chęci otrzymania powiadomienia).
7. Odpowiedź na wiadomość z formularza kontaktowego — art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zamówienia, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prowadzenie korespondencji z osobą, która się do nas zwróciła).
8. Lista życzeń — art. 6 ust. 1 lit. b RODO (funkcja konta Klienta).
9. Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji usług:

1. Krajowy Integrator Płatności S.A. (Tpay, plac Andersa 3, 61-894 Poznań, KRS 0000412357) — obsługa płatności elektronicznych.
2. InPost sp. z o.o. — realizacja dostaw i zwrotów (Paczkomaty, kurier).
3. Fakturownia sp. z o.o. (ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426) — wystawianie i przechowywanie faktur. Przekazywane są wyłącznie dane nabywcy i kwota zamówienia, i tylko wtedy, gdy Klient zażądał faktury.
4. Dostawcy infrastruktury serwerowej — hosting aplikacji Sklepu oraz bazy danych i plików. Serwery zlokalizowane są w Unii Europejskiej (region Frankfurt).
5. Dostawca poczty transakcyjnej — wysyłka wiadomości e-mail: potwierdzenia zamówień, statusy zwrotów, potwierdzenie zapisu do newslettera, wiadomości z formularza kontaktowego.
6. Podmioty świadczące obsługę księgową i prawną — w zakresie niezbędnym do realizacji obowiązków Administratora.

Nazwy konkretnych podmiotów z trzech ostatnich kategorii podajemy na żądanie — wystarczy napisać na adres wskazany w pkt 1.

5. Przekazywanie danych poza EOG

1. Dane zamówień i kont przechowywane są na serwerach w Unii Europejskiej (region Frankfurt).
2. Dostawcy infrastruktury serwerowej mają siedziby w Stanach Zjednoczonych, mimo że dane przechowują na serwerach w Unii Europejskiej. Dostęp do danych z terytorium USA (np. w ramach obsługi technicznej) odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Dostawca poczty transakcyjnej ma siedzibę w Stanach Zjednoczonych, w związku z czym adres e-mail oraz treść wysyłanej wiadomości mogą być przekazywane poza Europejski Obszar Gospodarczy — również na podstawie standardowych klauzul umownych (SCC).
4. Sklep nie wczytuje skryptów ani czcionek z serwerów innych firm — są serwowane z naszego serwera. Wyjątkiem są zdjęcia ilustracyjne na stronie „O nas”, pobierane z serwerów Google (googleusercontent.com); ich wyświetlenie przekazuje Google adres IP odwiedzającego.

6. Okres przechowywania

1. Konto — do momentu żądania jego usunięcia.
2. Zamówienia i dokumenty rozliczeniowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Newsletter — do momentu wypisania się z listy. Adres, który nigdy nie potwierdził zapisu, nie otrzymuje od nas żadnych wiadomości.
4. Korespondencja z formularza kontaktowego — do 12 miesięcy od zakończenia sprawy, chyba że dotyczy zamówienia, reklamacji lub roszczenia — wtedy do upływu okresu przedawnienia.
5. Lista życzeń — do usunięcia konta lub usunięcia produktu z listy przez Klienta.
6. Powiadomienia o dostępności — do wysłania powiadomienia, nie dłużej niż 12 miesięcy od zgłoszenia.
7. Logi serwera — do 90 dni.
8. Dane związane z roszczeniami — do upływu okresu przedawnienia.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

1. dostępu do danych oraz otrzymania ich kopii,
2. sprostowania (poprawienia) danych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
7. wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania można zgłaszać na adres e-mail wskazany w pkt 1. Odpowiadamy w terminie miesiąca.

8. Pliki cookies

Sklep używa wyłącznie plików cookies niezbędnych do jego działania. Nie używamy cookies analitycznych, reklamowych ani śledzących.

Ponieważ wszystkie stosowane cookies są niezbędne do świadczenia usługi, ich stosowanie nie wymaga odrębnej zgody. Cookies można usunąć lub zablokować w ustawieniach przeglądarki — może to jednak uniemożliwić logowanie i składanie zamówień.

9. Zautomatyzowane podejmowanie decyzji

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

10. Zmiany polityki

1. Polityka może być aktualizowana w przypadku zmian przepisów lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.