POLITYKA PRYWATNOŚCI
Wyjaśniamy poniżej, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu, zakupami, kontem klienta, kontaktem, opiniami, newsletterem oraz narzędziami analitycznymi i reklamowymi.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Violetta Ryszka, prowadząca działalność gospodarczą pod firmą Rysiowe Pomoce Violetta Ryszka, ul. Kostromska 47A/23, 97-300 Piotrków Trybunalski, NIP: 7711050964, REGON: 525941070, dalej jako „Administrator”.
W sprawach dotyczących prywatności, realizacji praw i ochrony danych można skontaktować się pod adresem zamowienia@rysioweanimacje.pl, telefonicznie pod numerem 668 398 878 albo pisemnie na adres Administratora.
2. Zakres i źródła danych
Administrator może przetwarzać w szczególności:
dane identyfikacyjne i kontaktowe, na przykład imię, nazwisko, nazwa firmy, NIP, adres, adres e-mail i numer telefonu;
dane zamówienia, rozliczeń i dostawy, na przykład kupione produkty, kwoty, rabaty, metoda płatności, sposób dostawy, numer przesyłki, dane faktury i historia obsługi;
dane konta, na przykład login, zaszyfrowane hasło, historia zamówień i ustawienia konta;
dane przekazane w formularzu kontaktowym, korespondencji, reklamacji, zwrocie, opinii lub podczas personalizacji produktu;
dane techniczne, na przykład adres IP, identyfikatory cookies i urządzenia, informacje o przeglądarce, systemie, aktywności na stronie, logowaniach i zdarzeniach bezpieczeństwa;
dane o zgodach i preferencjach, na przykład data, zakres, źródło i wycofanie zgody na newsletter, analitykę lub marketing.
Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Dane techniczne powstają podczas korzystania ze strony. Wybrane informacje mogą pochodzić od operatora płatności, przewoźnika, platformy reklamowej lub innego dostawcy, gdy jest to potrzebne do realizacji usługi, bezpieczeństwa albo pomiaru kampanii zgodnie z udzieloną zgodą.
| Dane dzieci i personalizacja Sklep jest kierowany do osób dokonujących zakupów, a nie do dzieci. Nie należy podawać danych dziecka w formularzu, opinii ani pliku do personalizacji, jeżeli nie jest to niezbędne. Jeżeli wykonanie produktu wymaga imienia, zdjęcia lub innej informacji dotyczącej dziecka albo osoby trzeciej, kupujący powinien przekazać wyłącznie dane konieczne i posiadać podstawę do ich udostępnienia. |
3. Cele, podstawy prawne i okresy przechowywania
Dane przetwarzamy wyłącznie w określonych celach. Okresy wskazane poniżej są zasadami wyjściowymi. Dane mogą być przechowywane dłużej, gdy wymagają tego przepisy, toczy się spór, wystąpił incydent bezpieczeństwa albo konieczne jest ustalenie, dochodzenie lub obrona roszczeń.
| Cel | Podstawa prawna | Okres lub kryterium przechowywania |
| Korzystanie ze sklepu, koszyka, kasy i konta | Art. 6 ust. 1 lit. b RODO. Dla technicznie niezbędnych cookies także art. 399 ust. 3 PKE. | Dane sesji do jej końca. Konto do usunięcia lub, zgodnie z przyjętym ustawieniem, po 3 latach braku aktywności. Dane transakcji pozostają zgodnie z obowiązkami prawnymi i roszczeniami. |
| Przyjęcie i realizacja zamówienia, dostarczenie towaru lub treści cyfrowej | Art. 6 ust. 1 lit. b RODO, wykonanie umowy lub działania przed jej zawarciem. | Do wykonania umowy, a następnie do upływu terminów roszczeń i obowiązków dokumentacyjnych. |
| Wykonanie produktu personalizowanego | Art. 6 ust. 1 lit. b RODO. | Materiały robocze tylko tak długo, jak są potrzebne do wykonania i obsługi zamówienia. Zalecane usunięcie plików produkcyjnych po 90 dniach, chyba że są potrzebne do reklamacji lub roszczeń. |
| Obsługa płatności przez WooPayments i powiązane usługi Stripe | Art. 6 ust. 1 lit. b RODO. W zakresie rozliczeń art. 6 ust. 1 lit. c. W zakresie przeciwdziałania nadużyciom art. 6 ust. 1 lit. f. | Do rozliczenia transakcji, a następnie zgodnie z prawem, polityką operatora i terminami roszczeń. |
| Dostawa przez Furgonetkę, InPost lub DPD | Art. 6 ust. 1 lit. b RODO. | Do doręczenia i obsługi przesyłki, a następnie do upływu terminów reklamacji i roszczeń. |
| Faktury, księgowość, podatki, Fakturownia i KSeF | Art. 6 ust. 1 lit. c RODO, obowiązek prawny. | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych według właściwych przepisów. |
| Formularz kontaktowy, e-mail i telefon | Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy. W pozostałych sprawach art. 6 ust. 1 lit. f, uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi. | Zwykle do 12 miesięcy od zakończenia sprawy, dłużej, jeżeli kontakt prowadzi do umowy albo jest potrzebny do roszczeń. |
| Zwroty, reklamacje, spory i roszczenia | Art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f, uzasadniony interes polegający na ochronie praw Administratora i klientów. | Do zakończenia sprawy, a następnie do upływu właściwych terminów przedawnienia. |
| Opinie o produktach i ich moderacja | Art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na prezentowaniu wiarygodnych opinii, zapobieganiu nadużyciom i moderacji. | Do usunięcia opinii, zakończenia prezentowania produktu albo uwzględnienia skutecznego sprzeciwu. Dane pomocnicze tylko tak długo, jak są potrzebne do weryfikacji. |
| Newsletter MailerLite | Art. 6 ust. 1 lit. a RODO, zgoda, oraz art. 398 PKE. | Do wycofania zgody lub zakończenia newslettera. Dowód zgody może być przechowywany do upływu terminu możliwych roszczeń. |
| Google Analytics i pomiar ruchu | Art. 6 ust. 1 lit. a RODO, zgoda, oraz art. 399 PKE. | Do wycofania zgody i zgodnie z ustawionym okresem retencji. Zalecane ustawienie GA4: 14 miesięcy. |
| Google Ads, Meta Pixel i Pinterest, pomiar kampanii, remarketing i profilowanie reklamowe | Art. 6 ust. 1 lit. a RODO, zgoda, oraz art. 399 PKE. | Do wycofania zgody, wygaśnięcia cookies albo usunięcia danych zgodnie z ustawieniami i polityką danej platformy. |
| Bezpieczeństwo strony, Wordfence, logi serwera home.pl i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na ochronie strony, danych i użytkowników. | Zwykle do 12 miesięcy. Dane dotyczące incydentu mogą być przechowywane dłużej do jego wyjaśnienia i upływu terminów roszczeń. |
| Ewidencja zgód, sprzeciwów i realizacji praw | Art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f, wykazanie zgodności i obrona przed roszczeniami. | Przez okres potrzebny do wykazania zgodności, zwykle do 3 lat od wycofania zgody lub zakończenia sprawy, dłużej, gdy wynika to z terminów roszczeń. |
4. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane przy zamówieniu, płatności, dostawie, fakturze lub reklamacji jest konieczne do obsługi danej sprawy. Bez nich zawarcie albo wykonanie umowy może być niemożliwe. Założenie konta i zapis do newslettera są dobrowolne. Z zakupu można skorzystać bez zakładania konta. Zgoda na cookies analityczne i marketingowe jest dobrowolna, a jej brak nie może blokować podstawowych funkcji sklepu.
5. Odbiorcy danych
Dane przekazujemy tylko w zakresie potrzebnym do obsługi sklepu lub wynikającym z prawa. W zależności od usługi odbiorca może działać jako podmiot przetwarzający dane na zlecenie Administratora albo jako odrębny administrator, który sam określa cele i zasady przetwarzania.
| Odbiorca lub kategoria | Zakres usługi |
| home.pl sp. z o.o. | Hosting strony, serwer, poczta i logi techniczne. |
| Automattic / WooCommerce oraz Stripe | Silnik sklepu, WooPayments, obsługa i bezpieczeństwo płatności. Dane karty są wprowadzane w polach operatora płatności i nie powinny być przechowywane na serwerze sklepu. |
| Furgonetka, InPost i DPD | Nadanie, doręczenie, śledzenie i obsługa przesyłek. |
| Fakturownia i system KSeF | Wystawianie, przesyłanie i przechowywanie dokumentów księgowych zgodnie z prawem. |
| MailerLite | Zapisy, wysyłka newslettera, obsługa wypisania i statystyki wiadomości. |
| Google Ireland Limited i podmioty Google | Google Analytics, Google Tag Manager, Google Ads oraz integracja Google for WooCommerce, wyłącznie w zakresie zgodnym z ustawieniami i zgodą. |
| Meta Platforms Ireland Limited | Meta Pixel, pomiar kampanii i reklamy, po zgodzie marketingowej. |
| Pinterest Europe Ltd i Pinterest Inc. | Pinterest Tag, pomiar kampanii i reklamy, po zgodzie marketingowej. |
| Defiant, Inc. / Wordfence | Ochrona strony, zapobieganie atakom i analiza zdarzeń bezpieczeństwa. |
| Biuro księgowe, dostawcy IT, prawnicy i uprawnione organy | Obsługa działalności, pomoc techniczna, dochodzenie praw i wykonanie obowiązków prawnych, tylko w niezbędnym zakresie. |
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni należą do grup działających globalnie. W związku z używaniem usług Google, Meta, Pinterest, MailerLite, Stripe lub Wordfence dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie instrumentu dopuszczonego przez RODO, odpowiednio decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa uprawnionego podmiotu w Ramach ochrony danych UE i USA, standardowych klauzul umownych albo innego mechanizmu z art. 46 RODO. Aktualne informacje o zastosowanym mechanizmie znajdują się w polityce prywatności danego dostawcy.
Kopię odpowiednich zabezpieczeń lub informację o sposobie ich uzyskania można otrzymać, kontaktując się z Administratorem.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
Po wyrażeniu zgody dane o aktywności mogą być używane przez Google, Meta i Pinterest do tworzenia grup odbiorców, pomiaru reklam, ograniczania ich częstotliwości i dopasowywania przekazu. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Operator płatności lub system przeciwdziałania oszustwom może prowadzić własną automatyczną ocenę transakcji zgodnie ze swoją polityką.
8. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych, jeżeli zachodzą odpowiednie przesłanki;
ograniczenia przetwarzania;
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego w każdym czasie;
wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, należy napisać na zamowienia@rysioweanimacje.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądać danych nadmiarowych. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
9. Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe, zabezpieczenia Wordfence oraz logi bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które go potrzebują. Żaden system internetowy nie daje jednak całkowitej gwarancji bezpieczeństwa.
10. Zmiany polityki
Polityka może zostać zmieniona, gdy zmienią się przepisy, funkcje sklepu, dostawcy albo sposób przetwarzania danych. Aktualna wersja będzie publikowana w sklepie z datą obowiązywania. Jeżeli zmiana wymaga nowej zgody, użytkownik zostanie o nią poproszony.