1) Informacje o gromadzeniu danych osobowych i dane Administratora
1.1 Cieszymy się z Twojej wizyty na naszej stronie internetowej. Poniżej informujemy o sposobie, w jaki postępujemy z Twoimi danymi osobowymi. Dane osobowe to wszelkie informacje pozwalające na Twoją identyfikację. 1.2 Administratorem danych osobowych na tej stronie, w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), jest: Andrii Riazanov, Craftico OU, Tornimae tn 5 Harju maakond, Kesklinna linnaosa, 10145 Tallinn, Estonia. Telefon: +380999588916, e-mail: [email protected].
2) Gromadzenie danych podczas wizyty na naszej stronie 2.1 Jeśli korzystasz ze strony wyłącznie w celach informacyjnych, gromadzimy tylko te dane, które Twoja przeglądarka przesyła na nasz serwer (tzw. pliki logów serwera). Obejmują one: odwiedzaną podstronę, datę i godzinę dostępu, ilość przesłanych danych, stronę odsyłającą, używaną przeglądarkę, system operacyjny oraz zanonimizowany adres IP. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie stabilności i bezpieczeństwa strony. 2.2 Strona korzysta z szyfrowania SSL/TLS w celu bezpiecznego przesyłania danych.
3) Pliki cookie Aby uatrakcyjnić działanie strony i umożliwić korzystanie z określonych funkcji, używamy plików cookie. Są to krótkie pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich (sesyjne) jest usuwana po zamknięciu przeglądarki, inne (stałe) pozostają na urządzeniu dłużej. Przetwarzanie danych za pomocą cookies odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), w celu realizacji umowy (art. 6 ust. 1 lit. b RODO) lub na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możesz zarządzać ustawieniami plików cookie w swojej przeglądarce.
4) Kontakt z nami 4.1 WhatsApp Business: Umożliwiamy kontakt przez usługę WhatsApp (WhatsApp Ireland Limited). Używamy wersji biznesowej. Jeśli kontakt dotyczy konkretnego zamówienia (art. 6 ust. 1 lit. b RODO) lub ogólnego zapytania (art. 6 ust. 1 lit. f RODO), przetwarzamy Twój numer telefonu i ewentualnie imię i nazwisko wyłącznie w celu obsługi zapytania. Nie przekazujemy tych danych podmiotom trzecim. Urządzenie, z którego korzystamy do obsługi WhatsApp, przechowuje wyłącznie kontakty osób, które same zainicjowały rozmowę, co zapobiega nieuprawnionemu eksportowi książki adresowej do serwerów Meta w USA. 4.2 Formularz kontaktowy / E-mail: Przy kontakcie tą drogą gromadzimy dane w celu odpowiedzi na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO (jeśli kontakt zmierza do zawarcia umowy).
5) Przetwarzanie danych przy zakładaniu konta i realizacji umowy Zgodnie z art. 6 ust. 1 lit. b RODO gromadzimy dane podane podczas zakładania konta klienta na naszej stronie. Konto można w każdej chwili usunąć, kontaktując się z Administratorem.
6) Marketing bezpośredni (Newsletter) Zapisując się do naszego newslettera, wyrażasz zgodę (art. 6 ust. 1 lit. a RODO) na otrzymywanie informacji o naszych ofertach. Stosujemy metodę Double Opt-In (wymagane potwierdzenie linkiem z e-maila). Rejestrujemy Twój adres IP oraz czas zapisu w celach dowodowych. Z subskrypcji możesz zrezygnować w dowolnym momencie.
7) Przetwarzanie danych w celu realizacji zamówień Aby zrealizować umowę (art. 6 ust. 1 lit. b RODO), przekazujemy dane firmom logistycznym i dostawcom płatności: 7.1 Logistyka i Wysyłka (DHL): Współpracujemy z Deutsche Post DHL Research And Innovation GmbH (etykiety wysyłkowe) oraz dostawcami takimi jak: DHL Express Germany GmbH, DHL Express (Austria) GmbH, DHL Freight GmbH, DHL Paket (Austria) GmbH. Twój adres e-mail i numer telefonu zostaną im przekazane w celu koordynacji dostawy i powiadomień wyłącznie, jeśli wyrazisz na to wyraźną zgodę (art. 6 ust. 1 lit. a RODO). W przeciwnym razie przekażemy tylko imię, nazwisko i adres (art. 6 ust. 1 lit. b RODO). 7.2 Dostawcy płatności:
-
Apple Pay / Google Pay: W przypadku tych metod dane są szyfrowane i przetwarzane przez Apple Distribution International lub Google Ireland Limited w celu realizacji płatności.
-
PayPal i PayPal Checkout: Przetwarzane przez PayPal (Europe) S.a.r.l. et Cie, S.C.A. PayPal może przeprowadzić weryfikację zdolności kredytowej. W przypadku wyboru płatności z odroczonym terminem lub na raty, dane mogą być przekazane do Ratepay GmbH w celu oceny ryzyka (art. 6 ust. 1 lit. f RODO). Przez PayPal obsługiwane są również metody lokalne takie jak: Klarna, iDeal, Bancontact, BLIK, eps, MyBank, Przelewy24. 7.3 Elektroniczne odstąpienie/wypowiedzenie: Udostępniamy narzędzia systemowe pozwalające na elektroniczne złożenie oświadczenia o odstąpieniu od umowy na odległość lub wypowiedzeniu umów subskrypcyjnych (art. 6 ust. 1 lit. b i c RODO).
8) Retargeting, Remarketing i Meta Pixel Za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO) nasza strona korzysta z usługi „Meta Pixel” z funkcją zaawansowanego dopasowywania (Advanced Matching) oraz Meta Conversions API od Meta Platforms Ireland Limited. Służy to do tworzenia grup niestandardowych odbiorców (Custom Audiences) oraz śledzenia skuteczności reklam (Conversion Tracking). Jako administratorzy wspólnie z Meta odpowiadamy za to przetwarzanie. Zgodę można wycofać poprzez ustawienia plików cookie na stronie.
9) Funkcje strony i narzędzia zewnętrzne Wszystkie poniższe usługi aktywowane są wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz zarządzać za pomocą narzędzia Consent Tool:
-
Wtyczki społecznościowe (Facebook, Instagram): Używamy rozwiązania „Shariff” / 2-kliknięć, które zapobiega automatycznemu łączeniu z serwerami Meta przed Twoją interakcją.
-
YouTube: Odtwarzanie wideo bez automatycznego przesyłania danych do Google, chyba że wyrazisz zgodę i włączysz odtwarzacz.
-
Google Sign-In: Opcja logowania za pomocą konta Google.
-
Czcionki (FontAwesome, Google Web Fonts, Monotype): Zewnętrzne czcionki ładują się dopiero po Twojej akceptacji.
-
Google reCAPTCHA: Służy do ochrony strony przed spamem i atakami botów.
-
Google Translate: Służy do automatycznego tłumaczenia strony po wybraniu języka.
10) Narzędzie zarządzania zgodami (Cookie Consent Tool) Używamy dedykowanego narzędzia, aby uzyskać i zapisać Twoje preferencje dotyczące plików cookie i usług opartych na zgodzie (art. 6 ust. 1 lit. c RODO). Skrypty zewnętrzne są blokowane, dopóki nie zaznaczysz odpowiedniego pola.
11) Prawa osoby, której dane dotyczą Zgodnie z RODO przysługują Ci następujące prawa:
-
Prawo dostępu do danych (art. 15 RODO);
-
Prawo do sprostowania danych (art. 16 RODO);
-
Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO);
-
Prawo do ograniczenia przetwarzania (art. 18 RODO);
-
Prawo do przenoszenia danych (art. 20 RODO);
-
Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO);
-
Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO).
PRAWO DO SPRZECIWU: Jeśli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania (w tym profilowania) z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzamy dane do celów marketingu bezpośredniego, masz bezwzględne prawo do sprzeciwu.
12) Okres przechowywania danych osobowych Dane przechowujemy przez okres wynikający z celu przetwarzania oraz obowiązujących przepisów prawa (np. wymogi podatkowe i rachunkowe). Jeśli dane są przetwarzane na podstawie zgody, usuwamy je natychmiast po jej wycofaniu. Jeśli przetwarzamy je na podstawie prawnie uzasadnionego interesu, zostaną usunięte po wniesieniu skutecznego sprzeciwu. Gdy dane nie są już potrzebne do celów, dla których zostały zebrane, są rutynowo usuwane.