polityka prywatności

 

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Serwisu internetowego sielsko-pracownia.pl

 

I. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego sielsko-pracownia.pl (dalej: Serwis).
  2. Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia i rozwoju usług w nim oferowanych, a także do prowadzenia skutecznych działań komunikacyjnych i marketingowych.
  3. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) oraz krajowymi przepisami o ochronie danych osobowych.

II. Administrator danych

Administratorem danych osobowych zbieranych poprzez Serwis jest Sielsko Pracownia Artystyczna Aleksandra Molenda, adres: 07-221 Stare Budy 54, NIP: 7221639253, REGON: 526629653, adres poczty elektronicznej: sielsko.pa@gmail.com (dalej: Administrator).

 

III. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe Użytkowników wykorzystywane są w następujących celach i w oparciu o następujące podstawy prawne:

  1. Wykonanie umowy lub podjęcie działań na żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – np. rejestracja konta, realizacja zamówień, obsługa usług i e-usług.
  2. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – m.in. bieżąca komunikacja z Użytkownikiem (livechat, formularze kontaktowe), prowadzenie systemu komentarzy, windykacja należności, ustalenie, dochodzenie lub obrona przed roszczeniami, a także działania analityczne, statystyczne i profilowanie w celu optymalizacji Serwisu.
  3. Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku m.in. działań marketingowych, remarketingowych, afiliacji, zapisu na newsletter, pozyskiwania kontaktów przez reklamy Meta Lead Ads, czy instalacji plików cookies innych niż niezbędne.
  4. Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – np. obowiązki rachunkowe i podatkowe.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, skorzystania z funkcjonalności Serwisu lub otrzymywania materiałów marketingowych.

IV. Rodzaj przetwarzanych danych osobowych

Administrator może przetwarzać następujące dane osobowe Użytkownika: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania/dostawy, numer NIP, historię zamówień, a także dane gromadzone automatycznie (adres IP, dane z plików cookies, identyfikatory urządzeń). W przypadku formularzy reklamowych (np. Meta Lead Ads) zakres danych zawsze wynika z pól formularza dobrowolnie wypełnionego przez Użytkownika (najczęściej: imię, e-mail, numer telefonu).

 

V. Narzędzia analityczne, marketingowe i social media

W celu optymalizacji działań i promowania usług, Serwis korzysta z zaawansowanych narzędzi zewnętrznych:

  1. Narzędzia Google (Google Analytics, Google Ads): Używane do tworzenia statystyk, analizy zachowań Użytkowników w Serwisie oraz prowadzenia i mierzenia skuteczności kampanii reklamowych (w tym remarketingu). Narzędzia te mogą gromadzić informacje o odwiedzinach i aktywności w Serwisie.
  2. Narzędzia Meta (Facebook, Instagram, Meta Pixel): Administrator wykorzystuje systemy reklamowe Meta Platforms m.in. do profilowania i targetowania reklam. Wykorzystywany jest m.in. Meta Pixel, który śledzi działania Użytkownika w Serwisie. Administrator i Meta mogą pełnić rolę współadministratorów w zakresie zbierania danych i ich transmisji.
  3. Meta Lead Ads (Reklamy kontaktowe): Administrator zbiera dane osobowe (np. e-mail, imię) za pośrednictwem formularzy kontaktowych w systemie Meta (Facebook/Instagram). Dane te są przetwarzane wyłącznie w celu przedstawienia oferty handlowej, wysyłki materiałów na podstawie wyrażonej przez Użytkownika zgody.

VI. Komunikacja marketingowa i Newsletter

  1. Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie informacji handlowych i marketingowych drogą elektroniczną (na podstawie Ustawy o świadczeniu usług drogą elektroniczną oraz Prawa Telekomunikacyjnego).
  2. Wysyłka mailingów, newsletterów i ofert realizowana jest za pomocą sprawdzonych i w pełni zgodnych z RODO systemów do e-mail marketingu: MailerLite oraz GetResponse. Systemy te dbają o najwyższe standardy bezpieczeństwa (są zgodne m.in. z mechanizmami Double Opt-In oraz umożliwiają natychmiastowe wypisanie się z bazy).

VII. Odbiorcy danych (Udostępnianie i subprocesorzy)

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym, w celu zapewnienia najwyższej jakości świadczonych usług. Do odbiorców danych należą m.in.:

  1. Firmy obsługujące e-płatności, firmy kurierskie/pocztowe, biura rachunkowe, kancelarie prawne, dostawcy usług hostingowych.
  2. Rocket Grow sp. z o. o. (NIP: 5423370190) – działający jako partner wspierający Administratora w obszarach analityki, wdrożeń technologicznych, obsługi systemów oraz prowadzonych działań marketingowych i sprzedażowych.
  3. Lovable – działający jako subprocesor dostarczający rozwiązania wspierające rozwój i optymalizację oprogramowania, interfejsów lub usług cyfrowych Administratora.
  4. Podmioty dostarczające narzędzia e-mail marketingowe (MailerLite, GetResponse) oraz platformy analityczno-reklamowe (Google, Meta).

Przekazywanie danych poza EOG: Z uwagi na korzystanie z usług firm takich jak Google, Meta czy MailerLite, dane Użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), m.in. do USA. Administrator zapewnia, że transfer ten odbywa się w oparciu o odpowiednie zabezpieczenia prawne, w tym przede wszystkim ramy ochrony danych (Data Privacy Framework) oraz Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.

 

VIII. Okres przetwarzania danych osobowych

Dane osobowe Użytkowników będą przetwarzane przez okres:

  1. gdy podstawą jest wykonanie umowy – do momentu przedawnienia roszczeń cywilnoprawnych,
  2. gdy podstawą są przepisy prawa (np. podatkowego) – przez okres wymagany prawem (zazwyczaj 5 lat),
  3. gdy podstawą jest zgoda (np. newsletter, marketing) – do momentu jej skutecznego odwołania,
  4. gdy podstawą jest uzasadniony interes (np. statystyki) – do czasu skutecznego wniesienia sprzeciwu przez Użytkownika.

Zgodnie z przepisami, podstawowy termin przedawnienia roszczeń wynosi 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń dotyczących prowadzenia działalności gospodarczej – 3 lata (chyba że przepis szczególny stanowi inaczej).

 

IX. Prawa Użytkowników

Użytkownik Serwisu ma pełne prawo do:

  1. dostępu do treści swoich danych osobowych oraz otrzymania ich kopii,
  2. ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania,
  3. przenoszenia danych do innego administratora,
  4. wniesienia sprzeciwu wobec przetwarzania danych (w tym profilowania),
  5. cofnięcia zgody w każdej chwili – m.in. wypisania się z ofert mailowych (cofnięcie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem).

Zgłoszenie żądania realizacji wymienionych praw należy przesłać na adres: sielsko.pa@gmail.com. Administrator realizuje żądanie niezwłocznie – maksymalnie w ciągu miesiąca od jego otrzymania. Użytkownik ma również prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie narusza jego prawa.

 

X. Pliki cookies (Ciasteczka)

  1. Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych oraz pochodzących od podmiotów zewnętrznych (Third-Party Cookies).
  2. Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie, pozwala zapamiętywać preferencje Użytkownika i służy celom statystycznym, analitycznym oraz marketingowym.
  3. Pliki cookies zewnętrzne należą m.in. do systemów: Google Analytics, Google Ads, Meta (Facebook Pixel).
  4. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu do swojego urządzenia poprzez ustawienia przeglądarki internetowej lub poprzez system zarządzania zgodami (Cookie Banner) w Serwisie.

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane Użytkowników nie są przetwarzane w sposób zautomatyzowany, który wywoływałby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływał. Dane Użytkowników (w oparciu o zgody z plików cookies oraz zgody marketingowe) mogą być profilowane w celach analitycznych oraz w celu dostosowania treści reklam i spersonalizowania oferty (np. remarketing w systemie Meta lub Google Ads), tak aby proponowane usługi jak najlepiej odpowiadały zainteresowaniom Użytkownika.

 

XII. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w celu jej stałego dostosowywania do aktualnych wymogów prawnych lub zmian technologicznych w Serwisie. Prawa nabyte przez Użytkowników nie zostaną ograniczone.
  2. Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie.
  3. W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO i przepisy prawa polskiego.