Polityka Prywatności

Przez przetwarzanie danych rozumie się czynności i operacje wykonywane na danych Użytkowników, w tym przechowywanie, czy analizowanie na potrzeby usług Serwisu.

2.1. Administrator przetwarza dane Użytkowników w następujących przypadkach:

• Rejestracja konta: imię, nazwisko, e-mail, numer telefonu, hasło, login, dane adresowe, opcjonalnie: numer konta bankowego, zdjęcie profilowe.
• Realizacja transakcji: dane niezbędne do zawarcia i realizacji umowy sprzedaży (w tym adres dostawy, dane kontaktowe kupującego i sprzedającego).
• Obsługa klienta: dane przekazywane przy kontakcie z działem wsparcia.
• Formularze kontaktowe i wiadomości wewnętrzne: dane niezbędne do komunikacji pomiędzy Użytkownikami.
• Dane techniczne: adres IP, identyfikatory urządzeń, dane o przeglądarce, dane lokalizacyjne, dane dotyczące aktywności na stronie.
• Logowanie przez serwisy zewnętrzne: w przypadku korzystania z usług Google lub Facebook (Meta), Serwis za zgodą Użytkownika pobiera: imię i nazwisko, adres e-mail oraz zdjęcie profilowe.

Dane osobowe są przetwarzane przez Administratora w celu zapewnienia Użytkownikom pełnej funkcjonalności Serwisu oraz realizacji umów zawieranych w jego ramach. Przetwarzanie odbywa się w oparciu o jedną lub więcej podstaw prawnych przewidzianych w art. 6 RODO. Cele te obejmują:

• Realizacja umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – dane są przetwarzane w celu umożliwienia rejestracji konta, składania zamówień, zawierania i realizacji umów sprzedaży oraz świadczenia usług drogą elektroniczną;
• Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – takich jak obowiązki podatkowe, rachunkowe, archiwizacyjne, wynikające z przepisów prawa;
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – np. zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie oszustwom, dochodzenie roszczeń, analiza działania platformy, personalizacja treści, marketing bezpośredni własnych usług;
• Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w sytuacjach, gdy przetwarzanie nie wynika z powyższych podstaw, a jest realizowane w celach marketingowych, przesyłania newslettera, czy profilowania preferencji zakupowych Użytkownika.

Administrator może przetwarzać dane osobowe także w następujących celach:

• prowadzenia korespondencji i obsługi zapytań przesyłanych przez formularz kontaktowy,
• prowadzenia analiz statystycznych, które pozwalają na optymalizację działania Serwisu,
• personalizacji treści reklamowych oraz oferty Serwisu,
• organizacji konkursów, programów lojalnościowych i akcji promocyjnych,
• obsługi reklamacji i zgłoszeń użytkowników,
• zapewnienia rozliczalności i zgodności działań Administratora z przepisami RODO.

W każdej sytuacji, gdy podstawą przetwarzania jest zgoda, Użytkownik ma prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

4.1. Serwis umożliwia rejestrację oraz logowanie za pomocą kont w serwisach zewnętrznych (Google, Facebook).

4.2. Korzystając z tej opcji, Użytkownik wyraża zgodę na przekazanie przez dostawcę zewnętrznego (Google LLC lub Meta Platforms, Inc.) podstawowych informacji profilowych:

• adresu e-mail (w celu identyfikacji i komunikacji),
• imienia i nazwiska (w celu personalizacji konta),
• zdjęcia profilowego (opcjonalnie).

4.3. Dane te są wykorzystywane wyłącznie do utworzenia konta lub autentykacji Użytkownika w Serwisie.

4.4. Instrukcja usuwania danych: Użytkownik ma prawo w dowolnym momencie zażądać usunięcia swoich danych pobranych z serwisów zewnętrznych. W tym celu należy:

• Wysłać wiadomość e-mail na adres: info.artovnia@gmail.com z tematem "Usuwanie danych OAuth".
• W treści wiadomości podać adres e-mail powiązany z kontem.
• Dane zostaną usunięte z bazy Serwisu niezwłocznie, nie później niż w ciągu 14 dni od otrzymania zgłoszenia.

Administrator może udostępniać dane osobowe:

• operatorom płatności,
• firmom kurierskim i logistycznym,
• dostawcom usług IT, hostingu, narzędzi marketingowych i analitycznych,
• biurom rachunkowym i kancelariom prawnym,
• sprzedającym w Serwisie w zakresie realizacji zamówień,
• organom państwowym, w przypadkach przewidzianych prawem.

Dane mogą być przekazywane poza EOG tylko w sposób zgodny z RODO (np. na podstawie standardowych klauzul umownych).

5.1. Każdemu Użytkownikowi przysługuje prawo do:

• dostępu do danych osobowych – w tym uzyskania informacji o celach, zakresie i sposobie przetwarzania danych oraz otrzymania kopii przetwarzanych danych,
• sprostowania danych – poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych,
• usunięcia danych – jeżeli przetwarzanie nie jest już konieczne lub Użytkownik cofnął zgodę (tzw. "prawo do bycia zapomnianym"),
• ograniczenia przetwarzania – np. w przypadku zakwestionowania prawidłowości danych lub sprzeciwu względem ich przetwarzania,
• przenoszenia danych – w tym otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi,
• wniesienia sprzeciwu – wobec przetwarzania danych w celach wynikających z prawnie uzasadnionego interesu Administratora, w tym w celach marketingu bezpośredniego,
• cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• złożenia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.

5.2. Administrator ma obowiązek udzielenia odpowiedzi na każde żądanie realizacji praw Użytkownika w terminie nie dłuższym niż miesiąc od jego otrzymania. W przypadku skomplikowanego charakteru żądania termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

5.3. Realizacja żądań Użytkownika jest co do zasady bezpłatna. Administrator może jednak pobrać rozsądną opłatę za ponowne udzielenie informacji lub realizację nadmiernych bądź ewidentnie nieuzasadnionych żądań.

5.4. W celu realizacji powyższych praw, Użytkownik może skontaktować się z Administratorem drogą elektroniczną, pisemnie lub poprzez formularz kontaktowy dostępny na stronie Serwisu.

6.1. Serwis korzysta z plików cookies oraz narzędzi analitycznych i marketingowych w celach:

• zapewnienia prawidłowego działania Serwisu,
• zapamiętywania preferencji Użytkownika,
• prowadzenia statystyk dotyczących korzystania z Serwisu,
• personalizacji treści i reklam,
• prowadzenia działań remarketingowych.

6.2. Pliki cookies (tzw. "ciasteczka") to niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika podczas korzystania z Serwisu. Cookies mogą pochodzić od Administratora (cookies własne) lub od podmiotów trzecich (cookies zewnętrzne), takich jak Google, Meta (Facebook), czy narzędzia reklamowe.

6.3. W ramach Serwisu stosowane są następujące rodzaje cookies:

• Niezbędne – umożliwiające prawidłowe działanie Serwisu,
• Funkcjonalne – zapamiętujące preferencje Użytkownika,
• Analityczne – zbierające dane statystyczne o korzystaniu z Serwisu,
• Marketingowe – umożliwiające wyświetlanie spersonalizowanych reklam,
• Społecznościowe – wspierające interakcje z mediami społecznościowymi (np. przyciski Facebooka).

6.4. Administrator może korzystać z następujących narzędzi zewnętrznych:

• Google Analytics – do analizy ruchu i zachowań użytkowników,
• Meta Pixel (Facebook Pixel) – do pomiaru skuteczności kampanii reklamowych,
• Google Ads i Meta Ads – do emisji reklam dopasowanych do preferencji Użytkownika.

6.5. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej oraz narzędzia do zarządzania cookies udostępnionego przez Serwis (jeśli dostępne).

6.6. Użytkownik ma możliwość zablokowania zapisywania cookies, jednak może to wpłynąć na działanie niektórych funkcji Serwisu.

6.7. Szczegółowe informacje o plikach cookies i narzędziach zewnętrznych można znaleźć na stronach dostawców:

Google: policies.google.com/technologies/partner-sites
Meta: facebook.com/about/privacy

Dane osobowe przechowywane są:

• przez okres trwania umowy i do czasu przedawnienia roszczeń,
• do czasu cofnięcia zgody (jeśli przetwarzanie odbywa się na jej podstawie),
• przez okres wymagany przepisami prawa (np. 5 lat w przypadku dokumentacji księgowej).

Administrator zapewnia ochronę danych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, w tym:

• szyfrowanie SSL,
• kontrolę dostępu,
• systemy kopii zapasowych,
• aktualizacje oprogramowania.

9.1. Polityka prywatności może ulegać zmianom. Aktualna wersja zawsze znajduje się w Serwisie.

9.2. Serwis może zawierać odnośniki do stron zewnętrznych. Administrator nie odpowiada za politykę prywatności tych stron i zaleca zapoznanie się z ich regulacjami.

9.3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają odpowiednie przepisy prawa, w tym RODO i ustawa o świadczeniu usług drogą elektroniczną.