Polityka Prywatności
Polityka prywatności Sklepu Lacyer Studio
§ 1 ADMINISTRATOR DANYCH OSOBOWYCH
1. Administratorem Twoich danych osobowych jest Lacyer Studio Laura Lewandowska i Ignacy Koper spółka cywilna z siedzibą pod adresem ul. Melanii 24, 05-500 Chyliczki, NIP 1231573127, REGON 540689265. Kontakt: lacyerstudio@gmail.com.
2. Administrator przetwarza dane osobowe Klientów sklepu www.lacyerstudio.com w następujących sytuacjach:
a. Założenie Konta– w celu utworzenia i prowadzenia indywidualnego konta klienta na stronie internetowej
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.
b. Złożenie zamówienia – w celu realizacji umowy sprzedaży Produktów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
c. Subskrypcja newslettera – w celu przesyłania wiadomości marketingowych na adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
d. Dane osobowe mogą być także przetwarzane w celu obsługi reklamacji, anulowania zamówienia, realizacji zwrotów – w tym częściowych – oraz w przypadku kontaktu mailowego lub telefonicznego dotyczącego uzgodnienia sposobu rozpatrzenia zgłoszenia. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – obsługa sprzedaży i kontakt z Klientem).
3. Naszym priorytetem jest zapewnienie, aby prywatność Użytkowników Sklepu była chroniona w sposób co najmniej równoważny ze standardami wynikającymi z obowiązujących przepisów prawa – w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącego ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.), a także ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
4. Udostępnienie danych osobowych przez Użytkownika Serwisu odbywa się w sposób dobrowolny. Dane te przetwarzane są przede wszystkim w celach związanych z utworzeniem i obsługą konta w Sklepie internetowym, a także – po uzyskaniu odpowiedniej zgody – na potrzeby działań marketingowych realizowanych przez Administratora, w tym za pośrednictwem newslettera. Przetwarzanie może odbywać się również na podstawie uzasadnionego interesu Administratora, jakim jest promocja jego produktów i usług.
5. W przypadku zawarcia umowy sprzedaży, dane osobowe są niezbędne do jej prawidłowego wykonania – w tym w szczególności do przetworzenia i obsługi zamówienia oraz nadania przesyłki z zakupionym towarem. Brak podania danych wymaganych do realizacji zamówienia uniemożliwia zawarcie umowy sprzedaży.
6. Dodatkowo dane osobowe mogą być wykorzystywane do prowadzenia analiz dotyczących zachowań użytkowników oraz ich aktywności w Sklepie. Może to obejmować również podejmowanie decyzji w sposób częściowo zautomatyzowany, tj. profilowanie.
7. Podstawę prawną przetwarzania danych osobowych dla celów marketingowych, w tym w ramach subskrypcji newslettera oraz działań opartych na profilowaniu, stanowi zgoda Klienta czy też Użytkownika (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na realizowaniu marketingu bezpośredniego własnych produktów i usług.
8. W przypadku rejestracji konta lub złożenia zamówienia – przetwarzanie danych osobowych jest konieczne do zawarcia i wykonania umowy, co wynika z art. 6 ust. 1 lit. b RODO.
§ 2 TWOJE PRAWA
1. Masz prawo do:
- dostępu do danych (art. 15 RODO),
- ich sprostowania (art. 16 RODO),
- usunięcia (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu (art. 21 RODO),
- cofnięcia zgody.
Masz też prawo wniesienia skargi do Prezesa UODO.
§ 3 ZAKRES I CELE PRZETWARZANIA
1. Zamówienia – art. 6 ust. 1 lit. b i c RODO: realizacja i obowiązki prawne (rachunkowość, bezpieczeństwo).
2. Konto – art. 6 ust. 1 lit. b RODO: realizacja umowy o prowadzenie konta.
3. Kontakt – art. 6 ust. 1 lit. b/f RODO: udzielenie odpowiedzi, komunikacja.
4. Działania analityczne – art. 6 ust. 1 lit. f RODO: ulepszanie Sklepu.
5. Newsletter – art. 6 ust. 1 lit. a/f RODO: wysyłka i analiza skuteczności.
6. Dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO.
7. Zwroty, anulowanie zamówień i reklamacje – art. 6 ust. 1 lit. b, c i f RODO: realizacja umowy sprzedaży, obowiązek prawny z tytułu rękojmi lub odstąpienia od umowy oraz prawnie uzasadniony interes Administratora, polegający na zapewnieniu sprawnej obsługi posprzedażowej.
8. Dane osobowe będą przechowywane: do momentu wycofania przez Użytkownika udzielonej zgody lub zgłoszenia sprzeciwu wobec dalszego przetwarzania, a w przypadku danych związanych z realizacją zamówienia – maksymalnie przez okres 5 lat liczony od daty jego wykonania (np. na potrzeby obowiązków podatkowych lub obrony przed roszczeniami).
§ 4 CZAS PRZECHOWYWANIA DANYCH
Dane są przetwarzane przez czas trwania umów oraz do upływu okresu przedawnienia roszczeń. W przypadku danych przetwarzanych na podstawie zgody – do jej cofnięcia.
W przypadku danych dotyczących obsługi zwrotów lub reklamacji, okres przechowywania może być wydłużony do czasu upływu przedawnienia ewentualnych roszczeń związanych z umową sprzedaży.
§ 5 BEZPIECZEŃSTWO DANYCH
Stosujemy środki organizacyjne i techniczne zgodne z RODO, w tym szyfrowanie SSL/TLS, systemy kopii zapasowych, kontrola dostępu i inne procedury bezpieczeństwa.
Dane osobowe mogą być przetwarzane za zgodą w celu przesyłania treści marketingowych drogą mailową lub telefoniczną.
Podstawy prawne: art. 6 ust. 1 lit. a RODO, art. 10 ust. 2 UŚUDE, art. 172 ust. 1 Prawa Telekomunikacyjnego.
§ 6 COOKIES I TECHNOLOGIE ŚLEDZĄCE
Strona internetowa Sklepu wykorzystuje pliki „cookies”, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie). Instalacja plików cookies jest niezbędna do prawidłowego funkcjonowania strony oraz umożliwia poprawę jakości świadczonych usług, w tym dostosowanie treści i ofert do preferencji Użytkownika.
Pliki cookies używane są w następujących celach:
- zapewnienie prawidłowego działania i bezpieczeństwa strony (cookies techniczne),
- zapamiętywanie preferencji Użytkownika (np. ustawienia koszyka, język),
- prowadzenie statystyk odwiedzin i analizy ruchu (cookies analityczne),
- realizacja kampanii reklamowych i remarketingowych w sieciach reklamowych (Google Ads, Meta/Facebook/Instagram, Pinterest, TikTok),
- personalizacja treści marketingowych, w tym w ramach automatyzacji w systemie Omnisend (kampanie e-mail, SMS, social media).
Na stronie stosowane są dwa podstawowe rodzaje plików cookies:
„cookies sesyjne” – pliki tymczasowe, które są przechowywane na urządzeniu Użytkownika do czasu opuszczenia strony lub zamknięcia przeglądarki,
„cookies stałe” – przechowywane na urządzeniu Użytkownika przez czas określony w parametrach pliku (np. 30 dni, 6 miesięcy lub do 24 miesięcy) albo do momentu ich ręcznego usunięcia.
Administrator wykorzystuje również zewnętrzne pliki cookies pochodzące od:
Google LLC (USA) – w celach analitycznych (Google Analytics) i reklamowych (Google Ads),
Meta Platforms Ireland Ltd. (Irlandia) oraz Meta Platforms, Inc. (USA) – w celach reklamowych i remarketingowych (Facebook Pixel, Instagram),
Pinterest Europe Ltd. (Irlandia) – w celach reklamowych,
TikTok Technology Ltd. (Irlandia) oraz TikTok Inc. (USA) – w celach reklamowych i analitycznych,
UAB Omnisend (Litwa) – w celach automatyzacji marketingu (e-mail, SMS, social media).
Pliki cookies zewnętrzne mogą być wykorzystywane do:
- wyświetlania reklam dopasowanych do preferencji Użytkownika,
- mierzenia skuteczności kampanii reklamowych,
- tworzenia tzw. grup odbiorców podobnych (ang. lookalike audiences) w serwisach społecznościowych.
Dane z plików cookies nie identyfikują imiennie Użytkownika, ale mogą być łączone z innymi danymi, jeśli Użytkownik wyraził zgodę na komunikację marketingową (np. poprzez newsletter).
Użytkownik może decydować o zakresie zgody na użycie plików cookies:
- wybierając odpowiednie ustawienia w banerze cookies pojawiającym się przy pierwszej wizycie na stronie,
- w każdej chwili zmieniając ustawienia przeglądarki – szczegółowe informacje dostępne są w pomocy oprogramowania przeglądarki.
Administrator może rejestrować informacje o aktywności użytkowników (kliknięcia, odwiedzone strony, wybierane linki).
Pliki cookies mogą być usuwane automatycznie po określonym czasie – np. po 15 minutach nieaktywności lub po zamknięciu przeglądarki – albo mogą być przechowywane dłużej, w zależności od ich rodzaju i celu, do maksymalnie 24 miesięcy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na poprawie funkcjonalności Sklepu.
§ 7 DZIAŁANIA ANALITYCZNE
Możemy analizować sposób korzystania z naszego Sklepu, np. kliknięcia, czas spędzony na stronie, skuteczność newslettera. Działania te podejmujemy, gdy wyrazisz zgodę poprzez ustawienia przeglądarki lub baner cookies.
Dane mogą zostać przekazane podmiotom współpracującym z Administratorem w zakresie: obsługi informatycznej i technicznej Serwisu, obsługi prawnej i księgowej, świadczenia usług marketingowych, realizacji dostaw i obsługi logistycznej zamówień.
§ 8 ODBIORCY DANYCH
W ramach działań promocyjnych Administrator korzysta ze wsparcia zewnętrznych platform reklamowych, takich jak Facebook czy Google. Dzięki tej współpracy możliwe jest wyświetlanie reklam Sklepu w sieciach społecznościowych lub wyszukiwarkach internetowych. Administrator może przekazywać dane także dostawcom obsługującym formularze zwrotów, systemy zgłoszeń reklamacyjnych oraz partnerom umożliwiającym techniczne przetwarzanie danych kontaktowych w celach obsługi posprzedażowej.
W tym celu Administrator może udostępniać zebrane dane osobowe – np. adresy e-mail użytkowników, którzy wyrazili zgodę na otrzymywanie komunikacji handlowej – wybranym partnerom reklamowym. Dane te są następnie porównywane z bazą danego serwisu (np. Facebooka). Jeżeli wystąpi zgodność (np. ten sam adres e-mail), użytkownik może zobaczyć nasze reklamy w mediach społecznościowych lub wyszukiwarkach.
Dodatkowo przekazane dane mogą posłużyć do tworzenia tzw. grup odbiorców podobnych. Podstawą prawną takich operacji jest uzasadniony interes Administratora, jakim jest prowadzenie marketingu bezpośredniego własnych produktów i usług (art. 6 ust. 1 lit. f RODO).
Dane przekazujemy m.in. do:
- hostingodawcom,
- dostawcom systemów e-commerce (Shopify),
- operatorom płatności,
- firmom kurierskim,
- biurom rachunkowym,
- narzędziom mailingowym (Omnisend),
- narzędziom analitycznym (Google Analytics, Microsoft Clarity).
Niektóre dane trafiają do krajów spoza EOG – Kanada i USA – zgodnie z zasadami Data Privacy Framework.
§ 9 PRZEKAZYWANIE DANYCH POZA EOG
1. Dane mogą być przekazywane do:
- Kanady – decyzja Komisji Europejskiej 2002/2/WE,
- USA – jeśli podmiot uczestniczy w programie Data Privacy Framework.
§ 10 USŁUGI ZEWNĘTRZNE I WTYCZKI
1. Na stronie używamy bądź możemy używać:
- czatu online,
- wtyczek społecznościowych (Facebook, Instagram, TikTok, Pinterest),
- formularzy kontaktowych.
2. Te narzędzia mogą przekazywać dane osobowe do serwisów zewnętrznych.
3. W Sklepie wykorzystywane są tzw. wtyczki społecznościowe („wtyczki“) serwisów społecznościowych. Wyświetlając stronę internetową www.lacyerstudio.com, zawierającą taką wtyczkę przeglądarka Usługobiorcy nawiąże bezpośrednie połączenie z serwerami Instagram, Pinterest oraz Google.
4. Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki Usługobiorcy i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że przeglądarka Usługobiorcy wyświetliła stronę www.lacyerstudio.com, nawet jeśli Usługobiorca nie posiada profilu u danego usługodawcy, czy nie jest u niego akurat zalogowany. Taka informacja (wraz z adresem IP Usługobiorcy) jest przesyłana przez przeglądarkę bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana.
5. Jeśli Usługobiorca zaloguje się do jednego z powyższych serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na stronie www.lacyerstudio.com do profilu Usługobiorcy w danym serwisie społecznościowym.
6. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz prawa Usługobiorcy w tym zakresie i możliwość dokonania ustawień zapewniających ochronę prywatności Usługobiorcy zostały opisane w polityce prywatności usługodawców:
7. Jeśli Usługobiorca nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na stronie www.lacyerstudio.com bezpośrednio jego profilowi w danym serwisie, to przed wizytą na stronie www.lacyerstudio.com musi wylogować się z tego serwisu. Usługobiorca może również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla przeglądarki np. blokowanie skryptów za pomocą „NoScript“.
8. Administrator wykorzystuje na swojej stronie narzędzia remarketingowe tj. Google Ads. Ich używanie wiąże się wykorzystywaniem plików cookies firmy Google LLC. dotyczących usługi Google Ads. W ramach mechanizmu do zarządzania ustawieniami plików cookies Usługobiorca ma możliwość zdecydowania czy Usługodawca będzie mógł korzystać z Google Ads (administrator cookies zewnętrznego: Google LLC. z siedzibą w USA) w stosunku do niego.
9. Formularz zwrotu dostępny na stronie Sklepu (zakładka „Zwroty”) pozwala Klientom przesłać dane dotyczące odstąpienia od umowy w celu realizacji prawa odstąpienia, zgodnie z art. 6 ust. 1 lit. c RODO.
§ 11 POSTANOWIENIA KOŃCOWE
W sprawach nieuregulowanych stosuje się RODO i prawo polskie.
Polityka może być zmieniana – poinformujemy o tym z wyprzedzeniem na stronie Sklepu.