Poniżej wyjaśniamy, jakie dane przetwarzamy w sklepie gorna.design, po co to robimy, komu możemy je przekazać i jakie prawa Ci przysługują. Polityka obejmuje również zdjęcia przesyłane przy zamówieniu portretu oraz pliki cookies.
Na tej stronie
1. Administrator i kontakt
Administratorem danych osobowych jest Agata Górna.Design, ul. Szamotulska 40/3, 60-366 Poznań, NIP 6912155818, REGON 081151776.
W sprawach dotyczących prywatności skontaktuj się przez e-mail , telefon albo listownie na adres wskazany wyżej.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z witryny, możemy przetwarzać:
- dane kontaktowe i identyfikacyjne, np. imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy;
- dane firmy podane do faktury, w tym nazwę i NIP;
- dane zamówienia, np. wybrane dzieło, wariant portretu, cenę, kraj dostawy, historię statusów, reklamacji, zwrotów i korespondencji;
- dane o płatności, np. wybraną metodę, identyfikator i status transakcji; nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVC ani danych logowania do banku lub PayPal;
- treść wiadomości wysłanych przez formularz kontaktowy, czat zamówienia lub e-mail;
- przy portretach na zamówienie: przesłane zdjęcia źródłowe, informacje o osobach na zdjęciach, okazji i terminie oraz prywatne zdjęcia postępu i gotowej pracy;
- dane techniczne, np. adres IP, czas żądania, typ przeglądarki i urządzenia, odwiedzone podstrony, adres strony odsyłającej, logi bezpieczeństwa i identyfikatory cookies;
- zapis udzielonych zgód oraz preferencji cookies i marketingowych.
Zdjęcie rozpoznawalnej osoby może być daną osobową. Nie używamy rozpoznawania twarzy ani nie przetwarzamy zdjęć w celu jednoznacznej identyfikacji biometrycznej. Nie przesyłaj danych szczególnych kategorii ani zdjęć, do których wykorzystania nie masz prawa.
3. Skąd mamy dane
Większość danych otrzymujemy bezpośrednio od Ciebie: podczas składania zamówienia, wysyłania formularza, prowadzenia rozmowy lub ustawiania cookies. Status płatności możemy otrzymać od wybranego operatora płatności, a status doręczenia od przewoźnika. Jeśli przesyłasz dane albo zdjęcia innych osób, odpowiadasz za posiadanie podstawy do ich przekazania oraz za przekazanie tym osobom potrzebnych informacji o przetwarzaniu.
4. Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
- obsługa koszyka, zawarcie i wykonanie umowy, płatność, dostawa, kontakt dotyczący zamówienia i obsługa portretu — art. 6 ust. 1 lit. b RODO;
- odpowiedź na pytanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO albo, w pozostałych sprawach, nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO;
- wystawienie i przechowywanie dokumentów księgowych oraz wykonanie obowiązków podatkowych i konsumenckich — art. 6 ust. 1 lit. c RODO;
- zapewnienie bezpieczeństwa witryny, zapobieganie nadużyciom, ustalanie, dochodzenie lub obrona roszczeń i prowadzenie podstawowej dokumentacji działalności — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- wysyłka informacji o nowych pracach, jeśli wyrazisz odrębną zgodę — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej;
- zapis i odczyt opcjonalnych cookies funkcjonalnych lub analitycznych — Twoja zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 399–400 Prawa komunikacji elektronicznej.
Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Podanie danych potrzebnych do zamówienia jest dobrowolne, ale bez nich nie zrealizujemy umowy. Dane oznaczone jako opcjonalne nie są konieczne do zakupu.
5. Portrety na zamówienie i zdjęcia
Zdjęcia źródłowe wykorzystujemy wyłącznie do oceny ich przydatności, namalowania portretu, pokazania postępu i obsługi uzgodnionych poprawek. Są przechowywane poza publiczną biblioteką mediów, pod losowymi nazwami i udostępniane przez chroniony link. Nie publikujemy zdjęć klienta, zdjęć postępu ani portretu bez odrębnej podstawy i osobnych ustaleń.
Osoba składająca zamówienie powinna mieć prawo do wykorzystania przesłanych zdjęć i — gdy jest to potrzebne — zgodę osób, które są na nich przedstawione, albo ich przedstawicieli ustawowych. Nie kierujemy oferty samodzielnie do dzieci. Zamówienie dotyczące wizerunku dziecka składa osoba dorosła uprawniona do przekazania zdjęcia.
6. Odbiorcy danych
Dane przekazujemy tylko w zakresie potrzebnym do wykonania danego zadania. Odbiorcami lub podmiotami przetwarzającymi mogą być:
- operator hostingu, podmioty utrzymujące WordPress, WooCommerce i zabezpieczenia techniczne oraz osoby świadczące wsparcie IT;
- wybrany operator płatności — Stripe Payments Europe, Limited (Irlandia), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) lub PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887;
- Brevo jako dostawca wiadomości transakcyjnych i — po zgodzie — marketingowych;
- przewoźnicy, operatorzy logistyczni, ubezpieczyciele przesyłek oraz organy celne, gdy wymaga tego dostawa;
- dostawca narzędzia księgowego, księgowość, banki, doradcy prawni lub podatkowi;
- organy publiczne, jeśli obowiązek udostępnienia wynika z prawa.
Każdy niezależny operator płatności przetwarza część danych również jako odrębny administrator zgodnie ze swoją polityką prywatności.
7. Przekazywanie poza EOG
Niektórzy dostawcy technologiczni lub płatniczy działają globalnie. W zależności od wybranej usługi dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych albo innym mechanizmie dopuszczonym przez RODO. Informacje o zabezpieczeniach można uzyskać u administratora lub właściwego dostawcy.
8. Jak długo przechowujemy dane
Stosujemy następujące okresy lub kryteria retencji:
- dane zamówień, płatności, faktur i dostaw — przez czas wykonania umowy, obsługi reklamacji i przez okres wymagany przepisami podatkowymi lub potrzebny do obrony roszczeń; dokumenty podatkowe zwykle przechowujemy do upływu pięciu lat liczonych od końca roku, w którym upłynął termin płatności podatku;
- pliki zdjęć źródłowych, postępu i gotowego portretu — przez realizację zamówienia oraz 90 dni po jego zakończeniu; dłużej tylko wtedy, gdy jest to niezbędne do obsługi sporu, obowiązku prawnego lub na podstawie odrębnej zgody;
- tekst czatu dotyczącego portretu i ustalenia zamówienia — do sześciu lat od zakończenia zamówienia, chyba że dłuższy okres jest potrzebny do prowadzenia trwającego sporu;
- zwykła korespondencja bez zawartej umowy — do 12 miesięcy od ostatniej wiadomości, chyba że treść jest potrzebna do obrony roszczeń;
- dane przetwarzane na podstawie zgody marketingowej — do jej wycofania, a dowód zgody przez okres potrzebny do wykazania zgodności z prawem;
- logi bezpieczeństwa — co do zasady do 12 miesięcy, chyba że konkretny zapis jest potrzebny do wyjaśnienia incydentu lub dochodzenia roszczeń.
Kopie zapasowe są nadpisywane zgodnie z cyklem backupu i do tego czasu pozostają odizolowane od zwykłego użycia.
9. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie możesz wysłać przez lub na adres pocztowy administratora. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Informacje o skargach są dostępne na uodo.gov.pl.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy takiego profilowania.
10. Cookies i podobne technologie
Cookies to małe informacje zapisywane na urządzeniu lub odczytywane z niego. Stosujemy następujące kategorie:
- Niezbędne — zawsze aktywne. Umożliwiają bezpieczne działanie strony, zapis koszyka, checkout, obsługę sesji, logowanie, ochronę formularzy i zapamiętanie ustawień zgody. Bez nich żądana usługa nie może działać prawidłowo. Zwykle działają przez sesję, a wybrane — np. zapis preferencji prywatności — do 12 miesięcy.
- Funkcjonalne — po zgodzie. Zapamiętują wybory, które nie są konieczne do podstawowego działania, np. dodatkowe preferencje języka lub interfejsu. Zwykle są przechowywane do 12 miesięcy.
- Analityczne — po zgodzie. Pomagają zrozumieć zbiorczo, jak używana jest witryna, które podstrony działają dobrze i skąd pojawiają się błędy. Nie uruchamiamy ich przed zgodą. Dostawca, cel i czas działania każdego narzędzia są pokazane w panelu ustawień cookies.
Obecnie nie używamy cookies reklamowych do śledzenia między serwisami. Jeśli to się zmieni, zaktualizujemy politykę i panel zgód przed uruchomieniem takich narzędzi.
Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać kategorie. Zgodę możesz zmienić w dowolnym momencie przez kontrolkę Ustawienia cookies dostępną w witrynie. Zmiana działa na przyszłość; wcześniej zapisane cookies możesz także usunąć w przeglądarce. Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może uniemożliwić działanie koszyka lub płatności.
11. Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczenie publicznego dostępu do zdjęć i kopie zapasowe. Żadna transmisja lub metoda przechowywania nie daje jednak absolutnej gwarancji.
Politykę możemy aktualizować, gdy zmieniają się przepisy albo sposób działania sklepu. Nową wersję publikujemy na tej stronie i oznaczamy datą aktualizacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem nowego przetwarzania.