Polityka prywatności

Postanowienia ogólne

1. Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze strony internetowej oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
2. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   • ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
   • ustawą z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, w zakresie obowiązującym w odniesieniu do plików cookies i podobnych technologii.
3. Korzystanie ze strony internetowej oznacza akceptację niniejszej Polityki Prywatności w zakresie, w jakim jest to wymagane przez obowiązujące przepisy prawa.

Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze strony internetowej możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane firmy, w tym nazwę firmy, adres, NIP i inne dane niezbędne do wystawienia faktury,
• adres dostawy, jeśli jest wymagany do realizacji zamówienia,
• dane dotyczące zamówień i zakupów,
• dane niezbędne do realizacji płatności,
• treść wiadomości przesłanych za pośrednictwem formularza kontaktowego,
• dane podane podczas zapisu do newslettera,
• informacje dotyczące aktywności użytkownika na stronie internetowej, w zakresie wynikającym z zastosowanych narzędzi analitycznych i marketingowych,
• dane techniczne, takie jak adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki oraz informacje o sposobie korzystania ze strony.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do udzielenia odpowiedzi, realizacji zamówienia, zawarcia lub wykonania umowy albo wystawienia dokumentu księgowego.

Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

a) Kontakt za pośrednictwem formularza kontaktowego

Dane podane w formularzu kontaktowym są przetwarzane w celu:

• udzielenia odpowiedzi na wiadomość,
• przedstawienia oferty,
• prowadzenia korespondencji,
• podjęcia działań na żądanie osoby przed zawarciem umowy.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.

b) Realizacja zamówień i obsługa sklepu internetowego

Dane klientów mogą być przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• obsługi płatności,
• realizacji dostawy,
• wystawienia faktury lub innego dokumentu księgowego,
• obsługi reklamacji i zwrotów,
• kontaktu z klientem w sprawie zamówienia.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b i c RODO.

c) Newsletter

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może być przetwarzany w celu przesyłania informacji marketingowych, nowości, ofert, materiałów oraz innych treści związanych z działalnością Administratora.

Do obsługi newslettera Administrator może korzystać z usług MailerLite.

Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, korzystając z linku rezygnacji znajdującego się w każdej wiadomości lub kontaktując się bezpośrednio z Administratorem.

Podstawą prawną przetwarzania danych w celu przesyłania newslettera jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.

d) Obsługa zapytań ofertowych

Dane mogą być przetwarzane w celu przygotowania i przedstawienia oferty dotyczącej usług content creation, produkcji materiałów video, fotografii, montażu, produkcji treści oraz innych usług oferowanych przez Administratora.

e) Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

f) Cele księgowe i podatkowe

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

g) Bezpieczeństwo i administracja strony

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, ochrony przed atakami oraz zapewnienia prawidłowego działania serwisu.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO.

Formularz kontaktowy

Strona internetowa może umożliwiać kontakt z Administratorem za pośrednictwem formularza kontaktowego.

W celu obsługi wiadomości Administrator może przetwarzać dane podane przez użytkownika, w szczególności imię, adres e-mail, numer telefonu oraz informacje zawarte w treści wiadomości.

Dane są wykorzystywane wyłącznie w celu obsługi zapytania, prowadzenia korespondencji oraz - w razie zainteresowania użytkownika - podjęcia działań zmierzających do zawarcia umowy.

Korespondencja może być przechowywana przez okres niezbędny do obsługi sprawy, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

Sklep internetowy

W przypadku dokonania zakupu za pośrednictwem sklepu internetowego Administrator przetwarza dane niezbędne do realizacji zamówienia i wykonania umowy.

W zależności od rodzaju zamówienia mogą być wymagane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane do faktury,
• adres dostawy,
• informacje dotyczące zamówionego produktu lub usługi,
• informacje dotyczące płatności.

Dane mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji zamówienia, w szczególności operatorom płatności, firmom kurierskim, dostawcom usług hostingowych, dostawcom systemów informatycznych oraz podmiotom świadczącym usługi księgowe.

Szczegółowe informacje dotyczące zasad sprzedaży, płatności, dostawy, reklamacji, odstąpienia od umowy oraz zwrotów powinny zostać określone w odrębnym Regulaminie Sklepu Internetowego.

Płatności

W przypadku dokonywania płatności online dane niezbędne do realizacji płatności mogą być przekazywane zewnętrznemu operatorowi płatności.

Administrator nie przechowuje danych kart płatniczych, chyba że wynika to z konkretnej konfiguracji systemu płatności i obowiązujących przepisów prawa.

Płatności mogą być obsługiwane przez operatorów płatności wskazanych w procesie składania zamówienia, np. [uzupełnij nazwę operatora płatności].

Odbiorcy danych osobowych

W zależności od celu przetwarzania dane osobowe mogą być przekazywane lub udostępniane:

• dostawcy hostingu i serwera,
• dostawcy systemu strony internetowej,
• operatorom płatności,
• firmom kurierskim i dostawcom,
• dostawcom narzędzi do obsługi newslettera,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi marketingowych i reklamowych,
• podmiotom świadczącym usługi IT,
• biuru rachunkowemu lub księgowości,
• kancelarii prawnej lub innym doradcom, jeżeli jest to niezbędne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator korzysta wyłącznie z podmiotów, które zapewniają odpowiedni poziom ochrony danych osobowych i przetwarzają dane zgodnie z obowiązującymi przepisami.

Newsletter i MailerLite

Do obsługi newslettera Administrator może korzystać z platformy MailerLite.

W celu zapisania się do newslettera użytkownik podaje swój adres e-mail oraz, jeśli jest to wymagane, wyraża zgodę na otrzymywanie wiadomości marketingowych.

Adres e-mail może zostać przekazany do systemu MailerLite w celu realizacji wysyłki newslettera.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości lub kontakt z Administratorem.

Szczegółowe informacje dotyczące przetwarzania danych przez MailerLite znajdują się w polityce prywatności tego dostawcy.

Media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach takich jak Instagram, Facebook, TikTok, YouTube lub innych.

Strona internetowa może zawierać odnośniki do profili Administratora w mediach społecznościowych lub osadzone treści pochodzące z tych platform.

Przejście na stronę zewnętrznego serwisu lub korzystanie z osadzonych funkcji może wiązać się z przetwarzaniem danych przez operatora danej platformy na zasadach określonych w jego własnej polityce prywatności.

Administrator nie ma wpływu na zakres danych przetwarzanych przez operatorów zewnętrznych platform.

Narzędzia analityczne

Strona internetowa może korzystać z narzędzi analitycznych służących do monitorowania ruchu na stronie, analizowania sposobu korzystania z serwisu oraz poprawy jego funkcjonowania.

W zależności od zastosowanej konfiguracji mogą być wykorzystywane narzędzia takie jak Google Analytics lub inne podobne rozwiązania.

W przypadku zastosowania narzędzi analitycznych, które wymagają zgody użytkownika, ich działanie może zostać uruchomione dopiero po wyrażeniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania plikami cookies.

Lista faktycznie wykorzystywanych narzędzi analitycznych powinna zostać uzupełniona przez Administratora zgodnie z rzeczywistą konfiguracją strony.

Narzędzia marketingowe i reklamowe

Administrator może korzystać z narzędzi marketingowych i reklamowych, w tym narzędzi oferowanych przez Meta Platforms, Inc. oraz inne platformy reklamowe.

Narzędzia te mogą umożliwiać analizowanie skuteczności kampanii reklamowych, mierzenie konwersji oraz dostosowanie treści reklamowych do zainteresowań użytkowników.

Jeżeli wykorzystanie określonych narzędzi wymaga zgody użytkownika, narzędzia te będą uruchamiane zgodnie z ustawieniami wyrażonymi przez użytkownika za pośrednictwem mechanizmu zarządzania zgodami na pliki cookies.

Pliki cookies

Strona internetowa korzysta z plików cookies oraz podobnych technologii.

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• zapamiętywania ustawień użytkownika,
• zapewnienia funkcjonalności sklepu internetowego,
• obsługi procesu zakupowego,
• analizowania ruchu na stronie,
• prowadzenia działań marketingowych i reklamowych,
• poprawy jakości i funkcjonalności strony.

W zależności od rodzaju cookies mogą one być:

• niezbędne - wymagane do prawidłowego działania strony,
• funkcjonalne - służące zapamiętywaniu ustawień użytkownika,
• analityczne - służące analizowaniu ruchu i korzystania ze strony,
• marketingowe - wykorzystywane do celów reklamowych i marketingowych.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej oraz - jeżeli strona korzysta z odpowiedniego rozwiązania - za pomocą banera lub panelu zarządzania zgodami cookies.

Wyłączenie niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcji strony, w szczególności sklepu internetowego.

Przechowywanie danych osobowych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z realizacją umowy - przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa,
• dane związane z obowiązkami podatkowymi i księgowymi - przez okres wymagany przepisami prawa,
• dane przetwarzane na podstawie zgody - do czasu wycofania zgody, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną,
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami - do czasu upływu okresu przedawnienia roszczeń,
• dane przetwarzane w celach marketingowych - do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu, zależnie od podstawy prawnej.

Prawa użytkownika

Osobie, której dane dotyczą, przysługują - na zasadach określonych w RODO - następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych,
• prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: kontakt@kasiapietranek.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców zewnętrznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takich przypadkach Administrator zapewnia, aby przekazywanie danych odbywało się zgodnie z obowiązującymi przepisami RODO oraz z zastosowaniem odpowiednich mechanizmów ochrony danych, jeżeli są one wymagane.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do:

• odpowiedzi na wiadomość przesłaną przez formularz kontaktowy,
• przygotowania oferty,
• zawarcia lub wykonania umowy,
• realizacji zamówienia,
• dokonania płatności,
• wystawienia faktury,
• realizacji dostawy,
• zapisania się do newslettera.

Brak podania wymaganych danych może uniemożliwić wykonanie określonej czynności lub skorzystanie z danej funkcjonalności strony.

Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników co do zasady nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

W przypadku korzystania z narzędzi reklamowych lub analitycznych może dochodzić do automatycznego analizowania aktywności użytkowników w celu dopasowania treści reklamowych lub analizy skuteczności działań marketingowych, zgodnie z udzielonymi zgodami oraz obowiązującymi przepisami prawa.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty, które muszą mieć do nich dostęp w celu realizacji określonych usług.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcjonalności strony,
• wdrożenia nowych narzędzi,
• zmiany sposobu przetwarzania danych,
• rozpoczęcia korzystania z nowych usług lub dostawców.

Aktualna wersja Polityki Prywatności będzie zawsze dostępna na stronie internetowej.