Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• Justyna Gołkowska
• ul. Pokoju 12, 42-600 Tarnowskie Góry, Polska
• e-mail: [ADRES E-MAIL]

Administratorem jest osoba fizyczna: Justyna Gołkowska prowadzi działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, nie jest wpisana do CEIDG i nie posiada numeru NIP lub REGON jako przedsiębiorca.

Nie wyznaczono inspektora ochrony danych - we wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieramy i w jakim celu

2.1. Zakup obrazu

• Dane: adres e-mail, imię i nazwisko, adres wysyłki, kwota i przedmiot zamówienia, identyfikator sesji płatniczej.
• Cel: zawarcie i wykonanie umowy sprzedaży - realizacja zamówienia, wysyłka, kontakt w sprawie zamówienia, obsługa odstąpień i reklamacji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. rozliczeniowe) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obrona przed roszczeniami).

Danych karty płatniczej nie zbieramy i nie przechowujemy. Są one wprowadzane bezpośrednio na stronie operatora płatności (Stripe) i nie trafiają na serwery Sklepu. Otrzymujemy wyłącznie informację o wyniku płatności oraz dane kontaktowe i adresowe podane przy zakupie.

2.2. Formularz kontaktowy

• Dane: imię, adres e-mail, treść wiadomości (opcjonalnie: obraz, którego dotyczy zapytanie).
• Cel: udzielenie odpowiedzi na przesłane zapytanie, a w przypadku pytań o namalowanie powtórki wzoru - ustalenie warunków zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - prowadzenie korespondencji), a jeśli rozmowa doprowadzi do zamówienia - art. 6 ust. 1 lit. b RODO.

2.3. Dane techniczne

• Dane: adres IP, typ przeglądarki, data i godzina żądania - zapisywane w logach serwera.
• Cel: zapewnienie bezpieczeństwa i poprawnego działania Sklepu, wykrywanie nadużyć (np. masowej wysyłki przez formularz kontaktowy).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne - bez adresu e-mail i adresu wysyłki nie zrealizujemy zamówienia, a bez adresu e-mail nie odpowiemy na wiadomość. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

3. Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Powierzamy je wyłącznie podmiotom, które przetwarzają je w naszym imieniu, w zakresie niezbędnym do świadczenia usługi:

• Stripe Payments Europe, Ltd. - obsługa płatności kartą i BLIK. Zakres: adres e-mail, imię i nazwisko, adres wysyłki, dane płatnicze. Dane karty płatniczej są wprowadzane bezpośrednio na stronie operatora i nigdy nie trafiają na serwery Sklepu.
• Resend, Inc. - wysyłka wiadomości e-mail (potwierdzenia zamówień, odpowiedzi na formularz kontaktowy). Zakres: adres e-mail, imię i nazwisko, treść wiadomości, dane zamówienia.
• Supabase, Inc. - hosting bazy danych i plików Sklepu. Zakres: dane zamówień (e-mail, imię i nazwisko, adres wysyłki, kwota, lista obrazów).
• [DOSTAWCA HOSTINGU - do uzupełnienia] - utrzymanie serwera, na którym działa Sklep. Zakres: dane techniczne żądań (adres IP, logi serwera).
• [PRZEWOŹNIK - do uzupełnienia] - doręczenie przesyłki. Zakres: imię i nazwisko, adres wysyłki, numer telefonu (jeśli podany).

Dane mogą też zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

4. Przekazywanie danych poza EOG

Część dostawców to spółki z siedzibą w Stanach Zjednoczonych lub korzystające z infrastruktury poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework), zgodnie z rozdziałem V RODO.

[DO WERYFIKACJI: potwierdź aktualną podstawę transferu u każdego dostawcy i - jeśli to możliwe - wybierz region przechowywania danych w UE (Supabase i Resend pozwalają wskazać region przy zakładaniu projektu).]

5. Jak długo przechowujemy dane

• Dane zamówień - przez okres niezbędny do realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat) oraz przez czas wymagany przepisami rozliczeniowymi.
• Korespondencja z formularza kontaktowego - do zakończenia sprawy, a następnie do 12 miesięcy, chyba że korespondencja doprowadzi do zawarcia umowy.
• Logi serwera - zwykle do 12 miesięcy.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych, jeśli nie ma podstawy do dalszego przetwarzania (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie - bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Żądanie zgłoś mailem na [ADRES E-MAIL]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

7. Cookies i pamięć przeglądarki

Sklep nie korzysta z cookies analitycznych, marketingowych ani śledzących. Nie używamy Google Analytics, pikseli reklamowych ani narzędzi profilujących, dlatego nie prosimy o zgodę na cookies - nie ma na co jej wyrażać.

• Pamięć lokalna (localStorage). Zawartość koszyka zapisujemy w pamięci Twojej przeglądarki, pod kluczem biszkoptkaart:koszyk. Przechowujemy tam wyłącznie identyfikatory wybranych obrazów - żadnych danych osobowych. Informacja ta nie jest wysyłana na serwer inaczej niż po to, by pobrać aktualne ceny i dostępność, i znika po wyczyszczeniu danych przeglądarki. W tym samym miejscu zapisujemy informację o zamknięciu komunikatu o prywatności.
• Cookies techniczne. Pojawiają się wyłącznie po zalogowaniu do panelu administracyjnego Sklepu (sesja logowania właściciela). Zwykły odwiedzający galerię nie otrzymuje żadnych plików cookies.
• Cookies operatora płatności. Po przejściu do płatności znajdujesz się na stronie Stripe, która stosuje własne pliki cookies zgodnie ze swoją polityką prywatności.

Możesz w każdej chwili usunąć dane zapisane przez Sklep, czyszcząc dane witryny w ustawieniach przeglądarki. Spowoduje to opróżnienie koszyka.

8. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (HTTPS). Dostęp do danych zamówień ma wyłącznie właściciel Sklepu po zalogowaniu - baza danych jest zabezpieczona politykami dostępu na poziomie wierszy, które uniemożliwiają odczyt zamówień bez uwierzytelnienia. Dane płatnicze pozostają po stronie operatora płatności.

9. Kontakt w sprawie danych

W sprawach dotyczących danych osobowych napisz na[ADRES E-MAIL] lub skorzystaj z formularza kontaktowego.