Polityka Prywatności i RODO Serwisu

§1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników Serwisu internetowego Wizards of Art, dostępnego pod adresem [WPISAĆ ADRES STRONY].
2. Administratorem danych osobowych (dalej: Administrator) jest:
-
forma prawna: działalność gospodarcza Veronika Koval Wizards of art,
-
adres siedziby: Warszawa, ul. Żurawia 32/34 lokal 26 oraz ul. Wiolinowa 8, lokal 150 (kl.1),
-
NIP: 5252920518, REGON: 52289938000000
-
adres e‑mail: wizardofart2022@gmail.com
-
telefon kontaktowy: +48 576 119 840
3. Administrator przetwarza dane osobowe zgodnie z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
-
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
-
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
4. Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności.
§2. Zakres i cel przetwarzania danych
1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do:
-
realizacji zamówień produktów i usług (sprzedaż ceramiki, kursy, vouchery, certyfikaty),
-
obsługi płatności i fakturowania,
-
kontaktu z Klientem (formularze kontaktowe, zapisy na zajęcia),
-
prowadzenia konta użytkownika w Serwisie,
-
wysyłki newslettera lub informacji marketingowych – za zgodą Klienta,
-
analizy ruchu w Serwisie, poprawy jakości usług i bezpieczeństwa,
-
realizacji obowiązków prawnych Administratora (np. podatkowych i rachunkowych).
2. Podstawą prawną przetwarzania danych są:
-
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
-
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze,
-
art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (np. marketing, newsletter),
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (np. analiza statystyczna, obrona przed roszczeniami).
§3. Kategorie przetwarzanych danych
1. W ramach Serwisu mogą być przetwarzane następujące dane osobowe Użytkownika:
-
imię i nazwisko,
-
adres e-mail,
-
numer telefonu,
-
adres zamieszkania lub dostawy,
-
dane płatności (np. numer transakcji, sposób płatności – bez pełnych danych karty),
-
dane zawarte w korespondencji elektronicznej,
-
dane konta użytkownika (login, hasło – zaszyfrowane),
-
dane o aktywności w Serwisie (adres IP, logi systemowe, pliki cookies).
2. Dane niezbędne do realizacji zamówienia są wymagane – ich niepodanie uniemożliwia zawarcie umowy.
3. Administrator nie przetwarza szczególnych kategorii danych (tzw. danych wrażliwych).
§4. Odbiorcy danych i podmioty przetwarzające
1. Dane osobowe mogą być udostępniane wyłącznie:
-
pracownikom i współpracownikom Administratora w zakresie realizacji umowy;
-
operatorom płatności (np. Fondy, Stripe, BLIK przez Fondy);
-
firmom kurierskim realizującym dostawy (np. InPost, Poczta Polska);
-
dostawcom usług IT (hosting, serwer, system CMS, systemy mailingowe);
-
biuru rachunkowemu oraz podmiotom uprawnionym na mocy prawa.
2. Wszystkie podmioty przetwarzające dane działają na podstawie umów powierzenia danych osobowych i gwarantują odpowiedni poziom ochrony zgodny z RODO.
§5. Przechowywanie danych
1. Dane osobowe przechowywane są:
-
przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi (zazwyczaj 5 lat);
-
dane marketingowe – do momentu wycofania zgody;
-
dane konta użytkownika – do momentu usunięcia konta lub zakończenia współpracy.
2. Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane.
§6. Prawa użytkownika
1. Użytkownik ma prawo do:
-
dostępu do swoich danych i otrzymania ich kopii,
-
sprostowania (poprawienia) danych,
-
usunięcia danych („prawo do bycia zapomnianym”),
-
ograniczenia przetwarzania danych,
-
przenoszenia danych do innego administratora,
-
wniesienia sprzeciwu wobec przetwarzania danych,
-
cofnięcia zgody w dowolnym momencie,
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
2. W celu realizacji powyższych praw należy wysłać wiadomość na adres e-mail Administratora: wizardofart2022@gmail.com
§7. Bezpieczeństwo danych
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
-
szyfrowanie połączeń (SSL / HTTPS),
-
szyfrowanie haseł użytkowników (hashowanie),
-
kontrolę dostępu i logowania,
-
tworzenie kopii zapasowych,
-
regularne audyty bezpieczeństwa systemów.
2. Dane osobowe nie są przekazywane poza obszar Europejskiego Obszaru Gospodarczego (EOG), chyba że jest to niezbędne i z zachowaniem odpowiednich zabezpieczeń.
§8. Cookies i technologie śledzące
1. Serwis internetowy Wizards of Art korzysta z plików cookies oraz innych technologii śledzących (takich jak local storage, piksele śledzące, znaczniki JavaScript, identyfikatory urządzeń mobilnych), w celu zapewnienia prawidłowego działania, bezpieczeństwa, personalizacji treści oraz prowadzenia analiz i działań marketingowych.
2. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową w momencie odwiedzenia strony internetowej.
Cookies nie służą do identyfikacji osoby fizycznej, lecz mogą umożliwiać rozpoznanie używanego urządzenia lub przeglądarki w celu dostosowania działania strony do indywidualnych preferencji.
3. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
-
Cookies techniczne (niezbędne) – umożliwiające prawidłowe funkcjonowanie strony, w tym nawigację, logowanie do konta Użytkownika, składanie zamówień, zapisywanie produktów w koszyku, utrzymanie sesji, wypełnianie formularzy oraz zapewnienie bezpieczeństwa transmisji danych.
-
Cookies funkcjonalne – pozwalające zapamiętać wybrane przez Użytkownika ustawienia, takie jak język strony, region, zapamiętane dane logowania lub zawartość koszyka po ponownym wejściu na stronę.
-
Cookies analityczne i statystyczne – używane do zbierania informacji o sposobie korzystania ze strony, źródłach ruchu, liczbie odwiedzin, czasie spędzonym na stronie, rodzaju urządzeń i przeglądarek. Dane te są przetwarzane w sposób anonimowy i służą ulepszaniu jakości usług.
-
Cookies marketingowe i reklamowe – wykorzystywane do prowadzenia działań remarketingowych, personalizacji reklam, pomiaru ich skuteczności oraz wyświetlania Użytkownikom treści dopasowanych do ich zainteresowań.
4. Wśród narzędzi analitycznych i reklamowych stosowanych w Serwisie mogą znajdować się w szczególności:
-
Google Analytics (usługa analityczna firmy Google LLC) – służąca do analizy statystyk ruchu na stronie; dane są zanonimizowane i nie pozwalają na identyfikację osoby.
-
Facebook Pixel (Meta Platforms Ireland Ltd.) – wykorzystywany do pomiaru skuteczności kampanii reklamowych i prowadzenia remarketingu w serwisach Facebook i Instagram.
-
Narzędzia Wix.com Ltd. – zintegrowane z platformą, w ramach której działa Serwis, umożliwiające podstawową analizę odwiedzin, identyfikację źródeł ruchu i poprawę wydajności strony.
-
Fondy i Stripe – operatorzy płatności mogą korzystać z własnych plików cookies niezbędnych do realizacji transakcji i zapewnienia bezpieczeństwa płatności online.
5. Zarządzanie plikami cookies:
-
Użytkownik może w każdej chwili samodzielnie zmienić ustawienia cookies w swojej przeglądarce internetowej – w szczególności może ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików cookies.
-
Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje strony, takie jak logowanie, składanie zamówień, zapisywanie preferencji czy obsługa koszyka.
-
Szczegółowe instrukcje dotyczące zmiany ustawień cookies są dostępne w menu pomocy każdej przeglądarki internetowej (np. Chrome, Safari, Firefox, Edge, Opera).
6. Okres przechowywania plików cookies:
-
Cookies sesyjne – są tymczasowe i usuwane automatycznie po zamknięciu przeglądarki.
-
Cookies trwałe – przechowywane są przez określony czas lub do momentu ich ręcznego usunięcia przez Użytkownika. Okres przechowywania zależy od celu ich użycia (np. cookies analityczne mogą być przechowywane do 24 miesięcy).
7. Zgoda na użycie cookies:
-
Podczas pierwszej wizyty na stronie Użytkownikowi wyświetlany jest baner informujący o stosowaniu plików cookies oraz możliwość zaakceptowania lub odrzucenia poszczególnych kategorii plików.
-
Kontynuowanie korzystania z Serwisu po wyświetleniu komunikatu o cookies, bez zmiany ustawień przeglądarki, jest równoznaczne z wyrażeniem zgody na ich stosowanie.
-
Użytkownik ma prawo w każdej chwili wycofać zgodę na przetwarzanie danych z cookies poprzez zmianę ustawień lub usunięcie zapisanych plików.
8. Dane gromadzone za pomocą plików cookies mogą być przekazywane partnerom technologicznym, w tym Google LLC, Meta Platforms Ireland Ltd., Wix.com Ltd., Fondy Europe Sp. z o.o., Stripe Payments Europe Ltd., wyłącznie w celu zapewnienia poprawnego działania Serwisu, analizy statystyk oraz bezpieczeństwa płatności. Dane te nie są wykorzystywane do profilowania w sposób naruszający prywatność Użytkowników.
9. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych z plików cookies przed nieuprawnionym dostępem, ujawnieniem, modyfikacją lub zniszczeniem.
10. Wszelkie pytania dotyczące stosowania cookies i technologii śledzących w Serwisie można kierować na adres e-mail: wizardofart2022@gmail.com
§9. Profilowanie
1. Serwis może stosować profilowanie w celach marketingowych lub dopasowania treści (np. sugestie produktów).
2. Decyzje nie są podejmowane automatycznie i nie wywołują skutków prawnych dla Użytkownika.
§10. Panel użytkownika
1. Użytkownicy zarejestrowani mogą korzystać z panelu, w którym mają dostęp do:
-
historii zamówień,
-
danych kontaktowych i adresowych,
-
ustawień powiadomień,
-
opcji usunięcia konta.
2. Usunięcie konta jest równoznaczne z zakończeniem przetwarzania danych w celach związanych z tym kontem, z wyjątkiem danych wymaganych prawem (np. księgowych).
§11. Zmiany w Polityce Prywatności
1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w dowolnym czasie, w szczególności w przypadku:
-
zmian przepisów prawa,
-
wprowadzenia nowych funkcjonalności Serwisu,
-
zmiany sposobu przetwarzania danych.
2. Aktualna wersja Polityki jest zawsze dostępna na stronie Serwisu.
§12. Kontakt
Wszelkie pytania dotyczące ochrony danych osobowych i prywatności można kierować na adres e-mail:
