Polityka prywatności

Sklepu internetowego Creative vibe Studio

I. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób fizycznych korzystających ze sklepu internetowego prowadzonego pod adresem creativevibe.pl, zwanego dalej „Sklepem”, w szczególności klientów, użytkowników oraz osób kontaktujących się z Administratorem.

  2. Celem niniejszej Polityki jest wykonanie obowiązku informacyjnego wynikającego z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), a także przedstawienie zasad przetwarzania danych osobowych zgodnie z zasadą przejrzystości określoną w art. 5 ust. 1 lit. a RODO.

  3. Administrator dokłada najwyższej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, zasadą minimalizacji danych, zasadą integralności i poufności oraz zasadą rozliczalności.

  4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

  5. Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką Prywatności.

  6. W przypadku zaistnienia jakichkolwiek rozbieżności pomiędzy niniejszą Polityką prywatności a zgodami na przetwarzanie danych osobowych udzielonymi przez osobą fizyczną, podstawą prawną do określenia zakresu działań Administratora są dobrowolnie wyrażone zgody lub przepisy prawa, które znajdują zastosowanie w danej sytuacji faktycznej.

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

KREATYWNA EDYTA JACZYŃSKA

adres siedziby: ul. Sienkiewicza nr 5F lok. 6, 19-230 Szczuczyn

NIP: 7191576713

REGON: 524951155

adres e-mail: kreatywna.ej@gmail.com

telefon: 519450852

dalej jako „Administrator”.

  1. Administrator samodzielnie decyduje o celach oraz sposobach przetwarzania danych osobowych i odpowiada za ich zgodność z obowiązującymi przepisami prawa.

  2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pisząc na wyżej wskazany adres lub za pośrednictwem adresu e-mail również wskazanego powyżej.

  3. Podanie danych osobowych jest dobrowolne, ale niezbędne w celu złożenia zamówienia i jego realizacji przez Sklep.

III. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

  1. Administrator – podmiot wskazany w Rozdziale II.

  2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

  3. Klient – osoba fizyczna dokonująca zakupu produktów oferowanych przez sklep lub korzystająca z usług Sklepu. W przypadku, gdy zamówienie składane jest przez przedsiębiorcę, osobę prawną lub inną jednostkę organizacyjną, niniejsza Polityka Prywatności znajduje zastosowanie wyłącznie w zakresie danych osób fizycznych reprezentujących ten podmiot lub wskazanych do kontaktu, jeżeli dane te stanowią dane osobowe w rozumieniu RODO

  4. Użytkownik – każda osoba odwiedzająca stronę internetową Sklepu.

  5. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

  6. Przetwarzanie danych oznacza operację lub zestaw operacji wykonywanych na danych osobowych zgodnie z art. 4 pkt 2 RODO.

  7. Produkt personalizowany oznacza produkt wykonywany według indywidualnych wytycznych Klienta, w szczególności zawierający imię, nazwisko, dedykację, fotografię, grafikę, logo lub inną treść przekazaną przez Klienta.

IV. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

  • imię i nazwisko;

  • adres zamieszkania lub adres dostawy;

  • adres poczty elektronicznej;

  • numer telefonu;

  • dane do faktury,

  • historię zamówień;

  • dane dotyczące płatności w zakresie niezbędnym do realizacji transakcji;

  • adres IP;

  • identyfikatory internetowe;

  • dane dotyczące urządzenia końcowego;

  • informacje zapisane w plikach cookies;

  • treść korespondencji kierowanej do Administratora.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO, chyba że zostaną one przekazane przez Klienta z własnej inicjatywy, a ich przetwarzanie będzie niezbędne do realizacji zamówienia. W takim przypadku dane te są niezwłocznie usuwane po wykonaniu celu przetwarzania, o ile przepisy prawa nie nakładają obowiązku ich dalszego przechowywania.

V. Dane przekazywane w celu personalizacji produktów

  1. Z uwagi na charakter prowadzonej działalności Administrator przetwarza dane przekazywane przez Klienta w celu wykonania produktów personalizowanych.

  2. Dane te mogą obejmować w szczególności:

  • imiona;

  • nazwiska;

  • pseudonimy;

  • daty;

  • dedykacje;

  • cytaty;

  • fotografie;

  • grafiki;

  • logotypy;

  • projekty graficzne;

  • podpisy;

  • inne informacje przekazane dobrowolnie przez Klienta.

  1. Dane wykorzystywane są wyłącznie w celu wykonania produktu zgodnie z zamówieniem.

  2. Administrator nie wykorzystuje materiałów przekazanych do personalizacji do własnych celów marketingowych ani komercyjnych bez uprzedniej, wyraźnej zgody Klienta.

  3. Klient oświadcza, że posiada wszelkie prawa niezbędne do przekazania Administratorowi materiałów przeznaczonych do personalizacji, w tym prawa autorskie, prawa do znaków towarowych oraz zgody osób, których wizerunek lub dane dotyczą.

  4. Administrator nie jest zobowiązany do badania legalności materiałów przekazywanych przez Klienta i nie ponosi odpowiedzialności za naruszenie praw osób trzecich wynikające z ich wykorzystania zgodnie z instrukcjami Klienta.

  5. W przypadku powzięcia informacji o możliwym naruszeniu prawa Administrator może odmówić realizacji zamówienia oraz usunąć przekazane materiały, jeżeli obowiązek taki wynika z przepisów prawa lub prawomocnego orzeczenia właściwego organu.

VI. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawach prawnych przewidzianych w art. 6 RODO.

1. Zawarcie i wykonanie umowy sprzedaży

Dane osobowe przetwarzane są w celu:

  • przyjęcia zamówienia;

  • przygotowania projektu;

  • wykonania produktu;

  • kontaktu z Klientem;

  • realizacji dostawy;

  • obsługi płatności;

  • wystawienia dokumentów sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2. Wypełnienie obowiązków prawnych

Administrator przetwarza dane w celu realizacji obowiązków wynikających z przepisów prawa podatkowego, rachunkowego oraz przepisów dotyczących ochrony konsumentów.

Podstawę prawną stanowi art. 6 ust. 1 lit. c RODO.

3. Rozpatrywanie reklamacji

Dane przetwarzane są w celu prowadzenia postępowań reklamacyjnych, realizacji obowiązków wynikających z rękojmi, gwarancji oraz przepisów konsumenckich.

Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. c RODO.

4. Dochodzenie lub obrona roszczeń

Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z prowadzonej działalności gospodarczej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw majątkowych oraz zapewnienie bezpieczeństwa obrotu gospodarczego.

5. Kontakt z Klientem

Administrator przetwarza dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu w celu udzielenia odpowiedzi na zadane pytanie oraz prowadzenia dalszej korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu komunikacji z osobami zainteresowanymi ofertą Administratora.

6. Marketing własnych usług

Jeżeli Klient wyrazi stosowną zgodę lub gdy jest to dopuszczalne na podstawie obowiązujących przepisów, Administrator może przetwarzać dane w celu przesyłania informacji handlowych dotyczących własnych produktów i usług.

Podstawą prawną jest art. 6 ust. 1 lit. a lub art. 6 ust. 1 lit. f RODO – odpowiednio w zależności od charakteru działań marketingowych.

VII. Odbiorcy danych osobowych

  1. Administrator przekazuje dane osobowe wyłącznie podmiotom, którym powierzenie danych jest niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności oraz wynika z obowiązujących przepisów prawa.

  2. Odbiorcami danych osobowych mogą być w szczególności:

a) operatorzy płatności elektronicznych;

b) banki realizujące rozliczenia płatnicze;

c) operatorzy pocztowi oraz przedsiębiorcy świadczący usługi kurierskie;

d) dostawcy usług hostingowych, serwerowych oraz informatycznych;

e) dostawcy oprogramowania wykorzystywanego do prowadzenia Sklepu oraz obsługi zamówień;

f) biura rachunkowe oraz doradcy podatkowi;

g) kancelarie prawne świadczące obsługę prawną Administratora;

h) podmioty świadczące usługi archiwizacji dokumentów;

i) podmioty świadczące usługi marketingowe, analityczne oraz utrzymania strony internetowej.

  1. Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych oraz zawiera z nimi umowy powierzenia przetwarzania danych osobowych, jeżeli obowiązek taki wynika z przepisów prawa.

  2. Dane osobowe mogą zostać udostępnione właściwym organom administracji publicznej, organom ścigania, sądom oraz innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie na ich uzasadnione i zgodne z prawem żądanie.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator co do zasady przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego.

  2. W przypadku korzystania z narzędzi informatycznych lub usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym, dane osobowe mogą zostać przekazane do państwa trzeciego wyłącznie z zachowaniem wymogów określonych w Rozdziale V RODO.

  3. Przekazanie danych poza Europejski Obszar Gospodarczy następuje wyłącznie w przypadku zastosowania odpowiednich zabezpieczeń przewidzianych przez przepisy RODO, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

b) standardowych klauzul umownych przyjętych przez Komisję Europejską;

c) innych instrumentów prawnych dopuszczonych przez obowiązujące przepisy.

IX. Okres przechowywania danych osobowych

  1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

  2. Dane związane z realizacją umowy sprzedaży przechowywane są przez okres obowiązywania umowy, a następnie przez czas niezbędny do dochodzenia lub obrony roszczeń wynikających z tej umowy.

  3. Dane zawarte w dokumentacji księgowej przechowywane są przez okres wynikający z obowiązujących przepisów prawa podatkowego oraz rachunkowego.

  4. Dane przetwarzane na podstawie zgody przechowywane są do chwili jej cofnięcia lub ustania celu przetwarzania.

  5. Dane przetwarzane na potrzeby prowadzenia korespondencji przechowywane są przez okres niezbędny do zakończenia sprawy, a następnie przez czas wynikający z okresu przedawnienia ewentualnych roszczeń.

  6. Projekty graficzne, fotografie oraz inne materiały przekazane przez Klienta w celu wykonania produktów personalizowanych przechowywane są wyłącznie przez okres niezbędny do realizacji zamówienia, rozpatrzenia ewentualnych reklamacji oraz zabezpieczenia roszczeń wynikających z zawartej umowy, chyba że Klient wyrazi zgodę na ich dalsze przechowywanie.

X. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:

a) uzyskania informacji o przetwarzaniu danych osobowych;

b) dostępu do danych osobowych;

c) sprostowania danych nieprawidłowych lub ich uzupełnienia;

d) usunięcia danych osobowych („prawo do bycia zapomnianym”), o ile zachodzą przesłanki określone w art. 17 RODO;

e) ograniczenia przetwarzania danych;

f) przenoszenia danych osobowych;

g) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

h) cofnięcia zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  1. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce.

  2. Administrator udziela odpowiedzi na zgłoszenie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia jego otrzymania, z zastrzeżeniem przypadków przewidzianych w art. 12 ust. 3 RODO.

  3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.

XI. Pliki cookies oraz technologie podobne

  1. Sklep wykorzystuje pliki cookies oraz inne technologie służące zapewnieniu prawidłowego funkcjonowania strony internetowej, poprawie jakości świadczonych usług, prowadzeniu analiz statystycznych oraz zapewnieniu bezpieczeństwa.

  2. Pliki cookies stanowią niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze strony internetowej.

  3. Administrator wykorzystuje w szczególności:

a) niezbędne pliki cookies zapewniające prawidłowe funkcjonowanie Sklepu;

b) funkcjonalne pliki cookies umożliwiające zapamiętanie preferencji Użytkownika;

c) analityczne pliki cookies służące do tworzenia anonimowych statystyk dotyczących sposobu korzystania ze Sklepu;

d) marketingowe pliki cookies wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli obowiązek taki wynika z przepisów prawa.

  1. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies za pomocą swojej przeglądarki internetowej, z zastrzeżeniem, że ograniczenie stosowania niektórych plików może wpłynąć na prawidłowe funkcjonowanie Sklepu.

XII. Bezpieczeństwo danych osobowych

  1. Administrator wdrożył odpowiednie środki techniczne oraz organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieupoważnionych.

  2. Środki bezpieczeństwa obejmują w szczególności:

a) kontrolę dostępu do systemów informatycznych;

b) szyfrowanie transmisji danych przy wykorzystaniu protokołu SSL/TLS;

c) regularne wykonywanie kopii zapasowych;

d) zabezpieczenie serwerów oraz systemów teleinformatycznych;

e) stosowanie procedur zarządzania uprawnieniami osób mających dostęp do danych osobowych;

f) okresową ocenę stosowanych środków bezpieczeństwa.

  1. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora lub podmioty przetwarzające dane na podstawie stosownych umów.

XIII. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych osobowych, w tym profilowanie, o którym mowa w art. 22 RODO.

  2. Jeżeli w przyszłości Administrator wprowadzi rozwiązania obejmujące profilowanie, osoby, których dane dotyczą, zostaną o tym poinformowane zgodnie z obowiązującymi przepisami prawa.

XIV. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

a) zmiany obowiązujących przepisów prawa;

b) zmiany sposobu prowadzenia działalności;

c) wdrożenia nowych rozwiązań technologicznych;

d) rozszerzenia lub zmiany zakresu świadczonych usług.

  1. Każda nowa wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu wraz z datą jej wejścia w życie.

  2. Zmiany Polityki Prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

XV. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 30 maja 2014 r. o prawach konsumenta oraz inne powszechnie obowiązujące przepisy prawa polskiego.

  2. Niniejsza Polityka Prywatności obowiązuje od dnia …………………………………

  3. Wszelkie pytania dotyczące zasad przetwarzania danych osobowych należy kierować do Administratora przy wykorzystaniu danych kontaktowych wskazanych w Rozdziale II.

  4. Niniejszy dokument stanowi integralny element zasad funkcjonowania Sklepu i pozostaje publicznie dostępny dla wszystkich Użytkowników za pośrednictwem strony internetowej.