Политика конфиденциальности и GDPR сервиса

§1. Общие положения

Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных пользователей интернет-сервиса Wizards of Art, доступного по адресу [ВСТАВИТЬ АДРЕС САЙТА].
Администратором персональных данных (далее — Администратор) является:

Форма собственности: частное предприятие Veronika Koval Wizards of Art
Адрес: Варшава, ул. Żurawia 32/34, помещение 26, а также ул. Wiolinowa 8, помещение 150 (класс 1)
NIP: 5252920518, REGON: 52289938000000
Электронная почта: wizardofart2022@gmail.com
Контактный телефон: +48 576 119 840

Администратор обрабатывает персональные данные в соответствии с:

Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. (GDPR),
Законом от 10 мая 2018 г. о защите персональных данных,
Законом от 18 июля 2002 г. о предоставлении услуг по электронной сети.

4. Использование Сервиса означает согласие с настоящей Политикой конфиденциальности.

§2. Объем и цель обработки данных

Администратор обрабатывает персональные данные исключительно в объеме, необходимом для:

выполнения заказов продуктов и услуг (продажа керамики, курсы, ваучеры, сертификаты),
обработки платежей и выставления счетов,
связи с Клиентом (контактные формы, запись на занятия),
ведения учетной записи пользователя на Сервисе,
рассылки новостей или маркетинговой информации — с согласия Клиента,
анализа трафика на Сервисе, улучшения качества услуг и обеспечения безопасности,
выполнения правовых обязательств Администратора (например, налоговых и бухгалтерских).

Правовой основой обработки данных являются:

ст. 6 п. 1 лит. b GDPR — выполнение договора или действия перед его заключением,
ст. 6 п. 1 лит. c GDPR — правовое обязательство Администратора,
ст. 6 п. 1 лит. a GDPR — согласие Пользователя (например, маркетинг, рассылка),
ст. 6 п. 1 лит. f GDPR — законный интерес Администратора (например, статистический анализ, защита от претензий).

§3. Категории обрабатываемых данных

В рамках Сервиса могут обрабатываться следующие персональные данные Пользователя:

имя и фамилия,
адрес электронной почты,
номер телефона,
адрес проживания или доставки,
платежные данные (например, номер транзакции, способ оплаты — без полного номера карты),
данные, содержащиеся в электронной переписке,
данные учетной записи пользователя (логин, пароль — зашифрованные),
данные о активности на Сервисе (IP-адрес, системные логи, файлы cookies).

Данные, необходимые для выполнения заказа, обязательны — их непредоставление делает невозможным заключение договора.
Администратор не обрабатывает особые категории данных (так называемые чувствительные данные).

§4. Получатели данных и субъекты, обрабатывающие данные

Персональные данные могут предоставляться исключительно:

сотрудникам и партнёрам Администратора в рамках выполнения договора;
операторам платежей (например, Fondy, Stripe, BLIK через Fondy);
курьерским компаниям, осуществляющим доставку (например, InPost, Poczta Polska);
поставщикам IT-услуг (хостинг, сервер, CMS, системы рассылки);
бухгалтерской фирме и субъектам, уполномоченным законом.

Все субъекты, обрабатывающие данные, действуют на основании договоров о поручении обработки персональных данных и обеспечивают соответствующий уровень защиты в соответствии с GDPR.

§5. Хранение данных

Персональные данные хранятся:

в течение срока выполнения договора, а затем в течение периода, требуемого налоговым законодательством (обычно 5 лет);
маркетинговые данные — до момента отзыва согласия;
данные учетной записи пользователя — до момента удаления аккаунта или завершения сотрудничества.

По истечении указанных периодов данные окончательно удаляются или анонимизируются.

§6. Права пользователя

Пользователь имеет право на:

доступ к своим данным и получение их копии,
исправление (корректировку) данных,
удаление данных («право быть забытым»),
ограничение обработки данных,
перенос данных к другому администратору,
возражение против обработки данных,
отзыв согласия в любой момент,
подачу жалобы в Президента Управления по защите персональных данных (UODO).

Для реализации указанных прав необходимо отправить сообщение на электронную почту Администратора: wizardofart2022@gmail.com

§7. Безопасность данных

Администратор применяет технические и организационные меры для обеспечения защиты персональных данных, включая:

шифрование соединений (SSL / HTTPS),
шифрование паролей пользователей (хэширование),
контроль доступа и логирования,
создание резервных копий,
регулярные аудиты безопасности систем.

Персональные данные не передаются за пределы Европейской экономической зоны (ЕЭЗ), за исключением случаев, когда это необходимо, и с соблюдением соответствующих мер защиты.

§8. Cookies и технологии отслеживания

Веб-сервис Wizards of Art использует файлы cookies и другие технологии отслеживания (такие как local storage, пиксели отслеживания, JavaScript-теги, идентификаторы мобильных устройств) для обеспечения корректной работы, безопасности, персонализации контента, а также для проведения аналитики и маркетинговых действий.
Файлы cookies («печеньки») — это небольшие текстовые файлы, сохраняемые на устройстве пользователя (компьютере, планшете, смартфоне) через веб-браузер при посещении сайта.
Cookies не используются для идентификации личности, но могут позволять распознавать используемое устройство или браузер для адаптации работы сайта под индивидуальные предпочтения.
На Сервисе используются следующие виды cookies:

Технические (необходимые) — обеспечивают корректную работу сайта, включая навигацию, вход в учетную запись пользователя, оформление заказов, сохранение товаров в корзине, поддержку сессии, заполнение форм и безопасность передачи данных.
Функциональные — позволяют запоминать выбранные пользователем настройки, такие как язык сайта, регион, сохраненные данные для входа или содержимое корзины при повторном посещении.
Аналитические и статистические — собирают информацию о способе использования сайта, источниках трафика, количестве посещений, времени пребывания на сайте, типе устройств и браузеров. Данные обрабатываются анонимно и служат для улучшения качества услуг.
Маркетинговые и рекламные — используются для проведения ремаркетинговых кампаний, персонализации рекламы, оценки её эффективности и показа пользователю контента, соответствующего его интересам.

В качестве аналитических и рекламных инструментов на Сервисе могут использоваться:

Google Analytics (Google LLC) — для анализа статистики посещений; данные анонимизированы и не позволяют идентифицировать личность.
Facebook Pixel (Meta Platforms Ireland Ltd.) — для оценки эффективности рекламных кампаний и проведения ремаркетинга в Facebook и Instagram.
Инструменты Wix.com Ltd. — интегрированы в платформу, на которой работает Сервис; позволяют анализировать посещаемость, источники трафика и повышать производительность сайта.
Fondy и Stripe — операторы платежей могут использовать собственные cookies, необходимые для проведения транзакций и обеспечения безопасности онлайн-платежей.

Управление cookies:

Пользователь может в любой момент изменить настройки cookies в своём браузере — ограничить или полностью отключить их сохранение.
Ограничение использования cookies может повлиять на некоторые функции сайта, такие как вход, оформление заказов, сохранение предпочтений и работа корзины.
Подробные инструкции по изменению настроек cookies доступны в справочном меню каждого браузера (Chrome, Safari, Firefox, Edge, Opera).

Срок хранения cookies:

Сессионные cookies — временные, удаляются автоматически после закрытия браузера.
Постоянные cookies — хранятся определённое время или до ручного удаления пользователем; срок зависит от цели использования (например, аналитические cookies могут храниться до 24 месяцев).

Согласие на использование cookies:

При первом посещении сайта пользователю показывается баннер с информацией о применении cookies и возможностью принять или отклонить определённые категории файлов.
Продолжение использования сайта после отображения уведомления о cookies без изменения настроек браузера считается согласием на их использование.
Пользователь может в любой момент отозвать согласие на обработку данных через cookies, изменив настройки или удалив сохранённые файлы.

Данные, собираемые с помощью cookies, могут передаваться технологическим партнёрам (Google LLC, Meta Platforms Ireland Ltd., Wix.com Ltd., Fondy Europe Sp. z o.o., Stripe Payments Europe Ltd.) исключительно для обеспечения корректной работы Сервиса, анализа статистики и безопасности платежей. Данные не используются для профилирования, нарушающего конфиденциальность пользователей.
Администратор применяет соответствующие технические и организационные меры для защиты данных из cookies от несанкционированного доступа, раскрытия, изменения или уничтожения.
Все вопросы по использованию cookies и технологий отслеживания на Сервисе можно направлять на e-mail: wizardofart2022@gmail.com

§9. Профилирование

Сервис может использовать профилирование в маркетинговых целях или для персонализации контента (например, рекомендации товаров).
Решения не принимаются автоматически и не имеют юридических последствий для Пользователя.

§10. Панель пользователя

Зарегистрированные пользователи могут пользоваться панелью, в которой имеют доступ к:

истории заказов,
контактным и адресным данным,
настройкам уведомлений,
опции удаления аккаунта.

Удаление аккаунта означает прекращение обработки данных для целей, связанных с этим аккаунтом, за исключением данных, требуемых законом (например, бухгалтерских).

§11. Изменения в Политике конфиденциальности

Администратор оставляет за собой право изменять Политику конфиденциальности в любое время, в частности в случае:

изменений законодательства,
внедрения новых функций Сервиса,
изменения способа обработки данных.

Актуальная версия Политики всегда доступна на сайте Сервиса.

§12. Контакты

Все вопросы, касающиеся защиты персональных данных и конфиденциальности, можно направлять на электронный адрес:

wizardofart2022@gmail.com