1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem: https://kudlatyart.com (dalej: „Sklep”).

Administratorem danych osobowych jest Tomasz Sośniak, prowadzący jednoosobową działalność gospodarczą pod firmą Kudłaty Art Tomasz Sośniak, adres wykonywania działalności: ul. Centaura 9, 44-117 Gliwice, NIP: 6312367966, REGON: 243222146, e-mail: kudlatyart@gmail.com, tel. 791 462 773 lub 510 131 494 (dalej: „Administrator”).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem:

• – adresu e-mail: kudlatyart@gmail.com,
• – adresu korespondencyjnego: ul. Centaura 9, 44-117 Gliwice.

3. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane osobowe:

• – imię i nazwisko,
• – adres dostawy,
• – adres do faktury,
• – adres e-mail,
• – numer telefonu,
• – nazwa firmy i NIP (w przypadku zakupów firmowych),
• – treść personalizacji Towaru zamówionej przez Klienta (np. imię zwierzęcia, napis do wyhaftowania),
• – dane zawarte w korespondencji kierowanej do Administratora,
• – historia zamówień,
• – dane związane z reklamacjami, zwrotami i odstąpieniem od umowy,
• – dane techniczne związane z korzystaniem ze strony internetowej, w tym adres IP, dane o przeglądarce, urządzeniu oraz aktywności w serwisie.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, ale ich brak uniemożliwia realizację zamówienia lub świadczenie wybranej usługi.

4. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

a) Realizacja zamówień i zawarcie umowy sprzedaży. Przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy oraz do jej wykonania, w tym obsługi zamówienia, przygotowania przesyłki i kontaktu z Klientem, a przy Towarach personalizowanych – do wykonania Towaru zgodnie ze specyfikacją podaną przez Klienta. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

b) Obsługa płatności. Dane mogą być przetwarzane w celu weryfikacji wpłat i rozliczeń zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

c) Wystawianie faktur i obowiązki księgowe. Dane są przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych Administratora. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i przepisami podatkowymi.

d) Obsługa reklamacji, zwrotów i odstąpienia od umowy. Dane są przetwarzane w celu rozpatrywania reklamacji, zwrotów, odstąpień od umowy oraz korespondencji związanej z realizacją uprawnień konsumenckich. Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta.

e) Kontakt i obsługa zapytań. Jeżeli Klient kontaktuje się poprzez formularz kontaktowy, e-mail lub telefon, dane przetwarzane są w celu udzielenia odpowiedzi i prowadzenia korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci obsługi korespondencji).

f) Prowadzenie Konta Klienta. Dane są przetwarzane w celu prowadzenia Konta, zarządzania historią zamówień i ułatwienia składania kolejnych zamówień. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

g) Zapewnienie bezpieczeństwa i prawidłowego działania strony. Dane techniczne mogą być przetwarzane w celu zapobiegania nadużyciom, utrzymania bezpieczeństwa oraz diagnozowania problemów technicznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji celów wskazanych w pkt 4, w szczególności:

• – dostawcy usług hostingowych oraz oprogramowania sklepowego (WordPress/WooCommerce),
• – firmy kurierskie i pocztowe (w tym operator paczkomatów),
• – biuro rachunkowe,
• – podmioty świadczące usługi prawne, w razie sporu związanego z Umową sprzedaży,
• – organy publiczne, jeżeli obowiązek taki wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, w szczególności:

• – dane związane z realizacją Umowy sprzedaży – przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat od zakończenia realizacji zamówienia),
• – dane zawarte w dokumentach księgowych i podatkowych – przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy),
• – dane Konta Klienta – do czasu usunięcia Konta przez Klienta lub na jego żądanie,
• – dane przetwarzane na podstawie zgody (np. newsletter) – do czasu jej cofnięcia,
• – dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu,
• – korespondencja niezwiązana z zawartą umową – przez okres 12 miesięcy od zakończenia sprawy, chyba że dłuższe przechowywanie jest uzasadnione dochodzeniem roszczeń.
•  

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

• – prawo dostępu do danych,
• – prawo sprostowania danych,
• – prawo usunięcia danych,
• – prawo ograniczenia przetwarzania,
• – prawo przenoszenia danych,
• – prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym w szczególności bezwzględne prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• – prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• – prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw można skontaktować się z Administratorem, korzystając z danych wskazanych w pkt 2.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do:

• – zawarcia i wykonania Umowy sprzedaży,
• – wystawienia faktury,
• – rozpatrzenia reklamacji lub odstąpienia od umowy,
• – korzystania z wybranych funkcjonalności Sklepu (np. Konta Klienta)

Brak podania danych wymaganych do realizacji danego celu może uniemożliwić skorzystanie z odpowiedniej usługi.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy wykorzystywać dane do profilowania w celach marketingowych, np. do dostosowania treści reklam lub ofert do Twoich preferencji i aktywności w Sklepie.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację, chyba że zostanie to wyraźnie wskazane w odrębnej informacji.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony (cookies niezbędne, np. obsługa koszyka), a w zależności od faktycznie wdrożonych narzędzi – także w celu analizy ruchu oraz działań marketingowych.

Cookies inne niż niezbędne do działania Sklepu są zapisywane wyłącznie po uzyskaniu zgody Klienta, zgodnie z Polityką cookies dostępną pod adresem: https://kudlatyart.com/polityka-plikow-cookies-eu/

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, modyfikacją, zniszczeniem lub ujawnieniem, w tym w szczególności:

• – szyfrowane połączenie (SSL/TLS),
• – kontrolę dostępu do systemów przetwarzających dane,
• – ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• – regularne kopie zapasowe,
• – procedury reagowania na incydenty bezpieczeństwa.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu lub sposobu przetwarzania danych. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.