Polityka prywatności

Polityka prywatności Pracowni Biżuterii Anello Danuta Kuchta

Podstawa prawna

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) dalej jako „RODO”.

Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781) dalej jako „Ustawa”.

Administrator danych osobowych

Administratorem danych osobowych jest Pracownia Biżuterii Anello Danuta Kuchta z siedzibą w Chorzowie (ul. Jana Kilińskiego 5, 41500 Chorzów, NIP 6272536172). Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa (w szczególności RODO oraz Ustawą).

Cele i podstawy prawne przetwarzania

Pracownia Biżuterii Anello przetwarza dane klientów w następujących celach:

Realizacja zamówień i umów sprzedaży – przetwarzanie danych niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO), m.in. wysyłka zamówionych produktów, wystawienie faktur czy prowadzenie rozliczeń.
Obsługa reklamacji i gwarancji – w tym celu wykorzystujemy dane, aby przeprowadzić procedury reklamacyjne i gwarancyjne związane z zakupionymi produktami.
Marketing bezpośredni – po uzyskaniu odpowiedniej zgody przetwarzamy dane do celów promocyjnych (np. newsletter, informacje o promocjach). Dane te mogą być przetwarzane na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes Administratora).
Wypełnianie obowiązków prawnych – np. przechowywanie dokumentów księgowych w związku z wystawieniem faktur (podstawa: art. 6 ust. 1 lit. c RODO).

Podstawami prawnymi przetwarzania danych są więc przede wszystkim: wykonanie umowy (lit. b), wypełnienie obowiązków prawnych (lit. c), zgoda (lit. a) oraz prawnie uzasadnione interesy administratora (lit. f). Dane niezbędne do realizacji zamówienia przetwarzane są na podstawie umowy, a przetwarzanie w celach marketingu bezpośredniego – na podstawie zgody lub prawnie uzasadnionego interesu.

Zakres przetwarzanych danych

Przetwarzamy dane osobowe niezbędne do realizacji celów opisanych powyżej. Należą do nich m.in.: imię i nazwisko klienta, adres dostawy, adres email, numer telefonu, dane do faktury (np. NIP firmy przy wystawianiu faktury) oraz informacje o złożonych zamówieniach
i dokonanych płatnościach. Dane kontaktowe (email, telefon) służą do informowania o statusie zamówienia i kontaktu w razie potrzeby.

Odbiorcy danych

Dostęp do danych klientów mają wyłącznie podmioty wspierające realizację usług Pracowni Anello, przetwarzające dane na zlecenie administratora. Należą do nich między innymi:

operatorzy płatności elektronicznych (np. Przelewy24) – zapewniają bezpieczeństwo transakcji płatniczych,
firmy kurierskie i pocztowe – dostarczające zamówione produkty,
dostawcy usług IT i hostingowych – utrzymujący sklep internetowy i systemy informatyczne,
biura rachunkowe lub księgowość – realizujące obowiązki księgowe i podatkowe,
inne podmioty świadczące usługi na rzecz sklepu (np. agencje marketingowe, firmy obsługi reklam).

Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą być udostępniane wyłącznie wyżej wymienionym odbiorcom i jedynie w zakresie niezbędnym do świadczenia usługi. Ponadto organy państwowe (np. sądy, policja, UODO) mogą uzyskać dane klienta wyłącznie na podstawie obowiązujących przepisów prawa.

Pliki cookies i narzędzia analityczne

Na stronie sklepu wykorzystujemy pliki cookies. Są to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które umożliwiają m.in. utrzymanie sesji (np. zawartości koszyka) oraz zapamiętywanie ustawień strony (np. wyboru języka). Korzystając z serwisu, użytkownik wyraża zgodę na stosowanie plików cookies. W każdej chwili można zablokować lub usunąć pliki cookies w ustawieniach przeglądarki, co jednak może ograniczyć funkcjonalność serwisu.

W celu analizy ruchu i optymalizacji działania strony korzystamy z narzędzi analitycznych (m.in. Google Analytics) oraz narzędzi reklamowych Meta (Facebook/Instagram). Usługi te są świadczone przez podmioty trzecie – przykładowo, Google LLC (USA) i Meta Platforms, Inc. (USA) – które korzystają z plików cookies. Dane zebrane przez te narzędzia są przetwarzane w sposób zanonimizowany i nie pozwalają bezpośrednio na identyfikację osoby. Administrator nie przekazuje usługodawcom żadnych dodatkowych danych osobowych oprócz tych niezbędnych do działania narzędzi.

Przekazywanie danych poza EOG

Podmioty dostarczające narzędzia analityczne i reklamowe (np. Google, Meta) mają siedziby w USA, poza Europejskim Obszarem Gospodarczym. Przekazując dane do tych krajów, stosujemy odpowiednie zabezpieczenia (np. korzystamy z mechanizmów stanowiących „Privacy Shield” między UE a USA). Generalnie nie przekazujemy danych osobowych do krajów spoza EOG, chyba że jest to niezbędne do realizacji usługi (np. wspomniane usługi analityczne). W takim przypadku dbamy o to, aby odbiorcy zapewniali odpowiedni poziom ochrony danych zgodny z prawem UE.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą (klientowi), przysługują prawa przewidziane RODO. Administrator szanuje te prawa i zapewnia ich realizację. Każda osoba ma prawo do:

dostępu do swoich danych – czyli żądania potwierdzenia, czy i jakie dane są przetwarzane,
sprostowania danych – poprawienia nieprawidłowych lub nieaktualnych informacji,
usunięcia danych (“prawo do bycia zapomnianym”) – o ile dalsze przetwarzanie nie jest już uzasadnione,
ograniczenia przetwarzania – zawieszenia przetwarzania danych w określonym zakresie,
sprzeciwu wobec przetwarzania – jeśli dane przetwarzane są na podstawie prawnie uzasadnionego interesu,
przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba zainteresowana ma prawo wycofać zgodę w dowolnym momencie (co nie wpływa na zgodność przetwarzania dokonanego wcześniej). Ponadto osoba ta ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych.

Kontakt z administratorem

Wszelkie pytania lub wnioski związane z ochroną danych osobowych można kierować do Administratora - Pracowni Biżuterii Anello Danuta Kuchta, ul. Jana Kilińskiego 5, 41-500 Chorzów. Kontakt z Administratorem jest możliwy również elektronicznie (np. przez e-mail lub formularz kontaktowy dostępny na stronie sklepu).