Regulamin sklepu i Polityka prywatności

Polityka prywatności

Chciałabym przedstawić Ci, w jaki sposób przetwarzam Twoje dane osobowe, abyś czuł/a się bezpiecznie, korzystając z mojej strony internetowej oraz kupując moje obrazy i inne produkty artystyczne.
Jako twórca wiem, jak ważna jest prywatność i zaufanie. Dlatego dokładam wszelkich starań, aby Twoje dane były chronione i wykorzystywane wyłącznie w taki sposób, jaki jest naprawdę potrzebny – np. do realizacji zamówienia, wystawienia faktury czy kontaktu w sprawie wysyłki.

Dbam o bezpieczeństwo Twoich informacji. Moja strona korzysta z szyfrowanej transmisji danych (SSL), co zapewnia ochronę identyfikujących Cię danych.

W Polityce prywatności znajdziesz wszystkie najważniejsze informacje o tym, jakie dane zbieram, w jakim celu oraz jakie prawa Ci przysługują. Zachęcam Cię do zapoznania się z nią – nie zajmie to dużo czasu, a da Ci pewność, że Twoje dane są w dobrych rękach.


I. Informacje ogólne
1. Niniejsza polityka dotyczy Serwisu działającego pod adresem: www.ochonska.art
2. Administratorem danych osobowych jest:
Katarzyna Ochońska
ul. H. Wieniawskiego 1/1, 59-900 Zgorzelec
e-mail: contact@ochonska.art
3. Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji celów Serwisu, zgodnie z obowiązującymi przepisami RODO
i prawa polskiego.
4. Serwis pozyskuje dane poprzez:
a) informacje dobrowolnie wprowadzone przez użytkownika; niepodanie tych danych może uniemożliwić realizację określonych usług,
np. złożenie zamówienia lub zapis do newslettera,
b) dane zbierane automatycznie podczas korzystania z Serwisu, w tym pliki cookies oraz dane techniczne.

II. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w celu:
1. Realizacja zamówień i kontakt z klientem – podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Obsługa zapytań przez formularze kontaktowe – podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
3. Realizacja obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO.
4. Wysyłanie newslettera i działań marketingowych – wyłącznie po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO.
5. Zapewnienie bezpieczeństwa serwisu i administrowanie stroną – art. 6 ust. 1 lit. f RODO.

III. Zakres przetwarzanych danych
1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres do wysyłki, e-mail, numer telefonu, NIP (jeżeli dotyczy fakturowania), dane newslettera (e-mail), treść korespondencji przez formularz kontaktowy.
2. Dane techniczne i operacyjne: adres IP, parametry przeglądarki internetowej, data i czas połączenia, logi serwera, statystyki ruchu, pliki cookies.
3. Dane osobowe przetwarzane są w zakresie niezbędnym do realizacji zamówień, kontaktu z klientem, wypełnienia obowiązków prawnych oraz, po uzyskaniu zgody użytkownika, w celach marketingowych.

IV. Ochrona danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji danych (SSL), aby chronić dane osobowe przed dostępem osób nieupoważnionych.

V. Hosting i podmioty przetwarzające dane
1. Serwis jest utrzymywany na serwerach firmy home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin, KRS 0000431335, REGON 811158242, NIP 852-21-03-252.
2. Administrator zawarł z home.pl umowę powierzenia danych zgodnie z art. 28 RODO.
3. Inne podmioty przetwarzające dane w zakresie niezbędnym do realizacji usług Serwisu, w tym:
a) Podmioty świadczące usługi płatnicze: Przelewy24, PayU.
b) Firmy kurierskie: realizacja dostaw.
c) System newsletterowy: MailerLite – przesyłanie newslettera po wyrażeniu zgody.
d) Podmioty analityczne: Google Analytics 4 – wyłącznie po wyrażeniu zgody użytkownika na pliki cookies analityczne.
4. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z narzędzi analitycznych oraz systemu newsletterowego (Google Analytics 4, MailerLite), których dostawcami są podmioty z siedzibą poza UE.
5. Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

VI. Pliki cookies

1. Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz prowadzenia działań marketingowych.
2. Pliki cookies mogą przetwarzać dane osobowe użytkowników, w tym identyfikatory internetowe, zgodnie z obowiązującymi przepisami prawa.
3. Niektóre pliki cookies są zapisywane przez podmioty trzecie współpracujące z Administratorem, w szczególności: Google Ireland Limited / Google LLC (Google Analytics 4).
4. Rodzaje plików cookies:
⦁ Niezbędne – wymagane do prawidłowego funkcjonowania strony i sklepu.
⦁ Analityczne – służą do zbierania danych statystycznych dotyczących korzystania z Serwisu (np. Google Analytics 4).
5. Pliki cookies analityczne są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.
6. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem banera zgód lub ustawień swojej przeglądarki internetowej.

VII. Logi serwera i monitorowanie
1. Logi serwera zawierają m.in.: adres IP urządzenia, datę i czas połączenia, informacje o przeglądarce i systemie operacyjnym.
2. Dane logów są przetwarzane w celu bezpieczeństwa serwisu, diagnozowania problemów i administrowania stroną.
3. Logi i dane o działaniach użytkowników są przechowywane maksymalnie przez 12 miesięcy i zabezpieczone w sposób zapewniający ochronę danych osobowych.
4. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania serwisu (art. 6 ust. 1 lit. f RODO).
5. Użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych w logach, jeśli uzna, że jego prawa i wolności przeważają nad prawnie uzasadnionym interesem Administratora.

VIII. Newsletter
1. Jeżeli zapiszesz się do newslettera i wyrazisz zgodę na otrzymywanie informacji marketingowych, Twój adres e-mail będzie przetwarzany wyłącznie w celu przesyłania treści handlowych i marketingowych związanych ze stroną ochonska.art
2. Dane subskrybentów są przechowywane i przetwarzane w systemie MailerLite, który działa jako podmiot przetwarzający dane na podstawie umowy powierzenia zgodnej z art. 28 RODO. Dane nie są przekazywane innym podmiotom trzecim.
3. W każdej chwili możesz wycofać zgodę i wypisać się z newslettera, korzystając z linku rezygnacji znajdującego się w stopce każdej wiadomości lub kontaktując się bezpośrednio z Administratorem.
4. Adresy e-mail subskrybentów newslettera są przechowywane przez okres aktywnej subskrypcji, a po jej zakończeniu – nie dłużej niż 12 miesięcy, chyba że prawo wymaga dłuższego okresu przechowywania.
5. Podanie adresu e-mail jest niezbędne do zapisania się do newslettera. Brak danych uniemożliwia otrzymywanie informacji marketingowych
i handlowych.

IX. Prawa użytkowników
Użytkownik ma prawo do:
⦁ dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Z praw możesz skorzystać, kontaktując się z Administratorem: contact@ochonska.art

X. Okres przechowywania danych
1. Dane osobowe przechowywane są tylko przez okres niezbędny do realizacji celów, np.:
⦁ dane do realizacji umowy – do upływu przedawnienia roszczeń wynikających z umowy,
⦁ dane marketingowe – do momentu wycofania zgody,
⦁ dane techniczne i operacyjne (logi serwera) – maksymalnie 12 miesięcy.
2. Możliwe jest przedłużenie przechowywania tylko gdy wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

XI. Dane zbierane automatycznie (statystyki)
1. Strona korzysta z narzędzia Google Analytics 4 w celu analizy ruchu oraz sposobu korzystania ze strony.
2. Google Analytics zbiera anonimowe dane statystyczne, takie jak:
⦁ odwiedzane podstrony,
⦁ czas spędzony na stronie,
⦁ rodzaj urządzenia i przeglądarki,
⦁ źródło wejścia na stronę.
3. Zbierane dane nie pozwalają na identyfikację użytkownika. Adresy IP są anonimizowane.
4. Administrator strony przetwarza wyłącznie anonimowe dane statystyczne w celach analitycznych.
5. Usługa wykorzystuje pliki cookies zapisywane na urządzeniu końcowym użytkownika.

XII. Środki bezpieczeństwa
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed dostępem osób nieuprawnionych, utratą lub nieuprawnionym ujawnieniem.

XIII. Postanowienia końcowe
Administrator może aktualizować politykę prywatności w razie zmian prawa lub funkcjonowania serwisu. Zmiany publikowane będą w Serwisie
i nie naruszają praw użytkowników.

XIV. Podstawy prawne przetwarzania danych
Realizacja umowy (art. 6 ust. 1 lit. b RODO) – np. zamówienia, fakturowanie.
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – np. newsletter, marketing, cookies analityczne.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – np. logi serwera, statystyki, bezpieczeństwo serwisu.



Koszyk
Przewijanie do góry