Polityka prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskiwanych za pośrednictwem strony internetowej annamariaslowart.com, zwanej dalej „Serwisem”.
Właścicielką Serwisu, a jednocześnie administratorką danych osobowych, jest Anna Kruszewska, zwana dalej „Administratorem”.
Dane osobowe zbierane przez Administratora za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych, a także uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO”.
Administrator dokłada szczególnej staranności w celu ochrony prywatności osób odwiedzających Serwis.
1. Rodzaj przetwarzanych danych, cele oraz podstawy prawne
Administrator zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnych niezwiązanych bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową, a także osób reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, którym ustawa przyznaje zdolność prawną. Osoby te zwane są dalej łącznie „Klientami”.
Dane osobowe Klientów są zbierane w przypadku korzystania z formularza kontaktowego dostępnego w Serwisie, w celu wykonania usługi świadczonej drogą elektroniczną.
Podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego, zgodnie z art. 6 ust. 1 lit. b RODO.
W przypadku korzystania z formularza kontaktowego Klient może podać następujące dane:
imię,
adres e-mail,
numer telefonu.
Podczas korzystania z Serwisu mogą być również automatycznie pobierane dodatkowe informacje, w szczególności:
adres IP przypisany do urządzenia Klienta,
zewnętrzny adres IP dostawcy Internetu,
nazwa domeny,
typ przeglądarki,
czas dostępu,
rodzaj systemu operacyjnego.
Administrator może również zbierać dane nawigacyjne, w tym informacje dotyczące linków wybieranych przez Klientów oraz innych działań podejmowanych przez nich w Serwisie.
Podstawą prawną przetwarzania takich danych jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegający na ułatwianiu korzystania z usług świadczonych drogą elektroniczną oraz poprawie funkcjonalności Serwisu.
Podanie danych osobowych Administratorowi jest dobrowolne.
2. Komu dane są udostępniane lub powierzane i jak długo są przechowywane?
Dane osobowe Klientów mogą być przekazywane usługodawcom, z których Administrator korzysta w związku z prowadzeniem Serwisu.
Usługodawcy, którym przekazywane są dane osobowe, w zależności od ustaleń umownych i okoliczności:
działają na polecenie Administratora w zakresie celów i sposobów przetwarzania danych jako podmioty przetwarzające,
samodzielnie określają cele i sposoby przetwarzania danych jako odrębni administratorzy.
2.1. Podmioty przetwarzające
Administrator korzysta z usług podmiotów, które przetwarzają dane osobowe wyłącznie na jego polecenie. Mogą to być między innymi:
dostawcy usług hostingowych,
dostawcy usług księgowych,
dostawcy systemów marketingowych,
dostawcy systemów do analizy ruchu w Serwisie,
dostawcy systemów do analizy skuteczności kampanii marketingowych.
2.2. Odrębni administratorzy danych
Administrator może korzystać z usług dostawców, którzy nie działają wyłącznie na jego polecenie i samodzielnie określają cele oraz sposoby przetwarzania danych osobowych Klientów.
Dotyczy to w szczególności podmiotów świadczących usługi:
płatności elektronicznych,
bankowe.
2.3. Lokalizacja podmiotów przetwarzających dane
Usługodawcy mają siedziby głównie na terenie Polski oraz innych państw Europejskiego Obszaru Gospodarczego.
2.4. Okres przechowywania danych
Jeżeli podstawą przetwarzania danych osobowych jest zgoda, dane osobowe Klienta są przetwarzane przez Administratora do momentu wycofania zgody.
Po wycofaniu zgody dane mogą być przechowywane przez okres odpowiadający terminowi przedawnienia roszczeń, które mogą być dochodzone przez Administratora lub wobec Administratora.
O ile przepisy szczególne nie stanowią inaczej, okres przedawnienia wynosi:
sześć lat,
trzy lata w przypadku roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej.
Jeżeli podstawą przetwarzania danych jest wykonanie umowy, dane osobowe Klienta są przetwarzane przez czas niezbędny do wykonania umowy, a następnie przez okres odpowiadający terminowi przedawnienia roszczeń.
O ile przepisy szczególne nie stanowią inaczej, okres przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej — trzy lata.
Na żądanie uprawnionych organów państwowych Administrator może udostępnić dane osobowe w szczególności:
jednostkom organizacyjnym prokuratury,
Policji,
Prezesowi Urzędu Ochrony Danych Osobowych,
Prezesowi Urzędu Ochrony Konkurencji i Konsumentów,
Prezesowi Urzędu Komunikacji Elektronicznej.
3. Mechanizm plików cookies i adres IP
Serwis wykorzystuje niewielkie pliki zwane plikami cookies.
Pliki cookies są zapisywane przez Administratora na urządzeniu końcowym osoby odwiedzającej Serwis, pod warunkiem że przeglądarka internetowa na to zezwala.
Plik cookie zazwyczaj zawiera:
nazwę domeny, z której pochodzi,
czas przechowywania,
indywidualny, losowo wybrany numer identyfikujący dany plik.
Informacje zbierane za pomocą plików cookies pomagają dostosować treści i usługi oferowane przez Administratora do indywidualnych preferencji oraz rzeczywistych potrzeb osób odwiedzających Serwis.
Administrator wykorzystuje dwa rodzaje plików cookies.
3.1. Pliki cookies sesyjne
Po zakończeniu sesji przeglądarki lub wyłączeniu urządzenia zapisane informacje są usuwane z jego pamięci.
Mechanizm plików cookies sesyjnych nie pozwala na pobieranie danych osobowych ani informacji poufnych z urządzeń Klientów.
3.2. Pliki cookies trwałe
Pliki cookies trwałe są przechowywane w pamięci urządzenia końcowego Klienta i pozostają tam do momentu ich usunięcia lub wygaśnięcia.
Mechanizm plików cookies trwałych nie pozwala na pobieranie danych osobowych ani informacji poufnych z urządzeń Klientów.
3.3. Własne pliki cookies
Administrator wykorzystuje własne pliki cookies w celu:
prowadzenia analiz i badań,
audytu oglądalności,
tworzenia anonimowych statystyk pomagających zrozumieć, w jaki sposób Klienci korzystają z Serwisu,
ulepszania struktury i zawartości Serwisu.
3.4. Zewnętrzne pliki cookies
Administrator może wykorzystywać zewnętrzne pliki cookies w celu prezentowania na stronach Serwisu mapy wskazującej lokalizację siedziby Administratora, przy wykorzystaniu serwisu maps.google.com.
Administratorem zewnętrznych plików cookies jest Google Inc. z siedzibą w Stanach Zjednoczonych.
Mechanizm plików cookies jest bezpieczny dla urządzeń osób odwiedzających Serwis. Za pośrednictwem plików cookies nie jest możliwe przedostanie się do urządzeń Klientów wirusów, niepożądanego oprogramowania ani złośliwego oprogramowania.
Klienci mogą ograniczyć lub wyłączyć dostęp plików cookies do swoich urządzeń w ustawieniach przeglądarki internetowej.
Po wyłączeniu plików cookies korzystanie z Serwisu nadal będzie możliwe, z wyjątkiem funkcjonalności, które ze swojej natury wymagają ich stosowania.
3.5. Adres IP
Administrator może zbierać adresy IP Klientów.
Adres IP jest numerem przypisywanym urządzeniu osoby odwiedzającej Serwis przez dostawcę usług internetowych. Umożliwia on korzystanie z Internetu.
W większości przypadków adres IP jest przypisywany dynamicznie, co oznacza, że może zmieniać się przy każdym połączeniu z Internetem.
Adres IP może być wykorzystywany przez Administratora w celu:
diagnozowania problemów technicznych z serwerem,
tworzenia analiz statystycznych,
określania regionów, z których odnotowywana jest największa liczba odwiedzin,
administrowania Serwisem,
poprawy funkcjonalności Serwisu,
zapewnienia bezpieczeństwa,
identyfikowania automatycznych programów powodujących nadmierne obciążenie serwera.
4. Prawa osób, których dane dotyczą
4.1. Prawo do wycofania zgody
Podstawa prawna: art. 7 ust. 3 RODO.
Klient ma prawo w dowolnym momencie wycofać udzieloną zgodę.
Wycofanie zgody wywołuje skutek od momentu jej cofnięcia.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przez Administratora przed jej wycofaniem.
Wycofanie zgody nie powoduje dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem mogą być świadczone wyłącznie na podstawie zgody.
4.2. Prawo do wniesienia sprzeciwu wobec przetwarzania danych
Podstawa prawna: art. 21 RODO.
Klient ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jego szczególną sytuacją — wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza dane na podstawie prawnie uzasadnionego interesu.
Może to dotyczyć między innymi:
marketingu produktów lub usług Administratora,
prowadzenia statystyk korzystania z poszczególnych funkcjonalności Serwisu,
ułatwiania korzystania z Serwisu,
badań satysfakcji.
Rezygnacja z otrzymywania wiadomości marketingowych przesłana pocztą elektroniczną będzie traktowana jako sprzeciw wobec przetwarzania danych osobowych Klienta, w tym profilowania, w celach marketingowych.
Jeżeli sprzeciw Klienta okaże się zasadny, a Administrator nie będzie posiadał innej podstawy prawnej do przetwarzania danych, dane osobowe objęte sprzeciwem zostaną usunięte.
4.3. Prawo do usunięcia danych, czyli „prawo do bycia zapomnianym”
Podstawa prawna: art. 17 RODO.
Klient ma prawo zażądać usunięcia wszystkich lub wybranych danych osobowych.
Klient może zażądać usunięcia danych osobowych, gdy:
dane nie są już niezbędne do celów, dla których zostały zebrane lub przetwarzane,
wycofał zgodę, na podstawie której dane były przetwarzane,
wniósł sprzeciw wobec wykorzystywania danych w celach marketingowych,
dane osobowe są przetwarzane niezgodnie z prawem,
dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z prawa Unii Europejskiej lub prawa państwa członkowskiego,
dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Pomimo żądania usunięcia danych, wniesienia sprzeciwu lub wycofania zgody Administrator może zachować określone dane osobowe w zakresie, w jakim ich dalsze przetwarzanie jest niezbędne do:
ustalenia, dochodzenia lub obrony roszczeń,
wywiązania się z obowiązku prawnego wynikającego z prawa Unii Europejskiej lub prawa państwa członkowskiego.
Dotyczy to w szczególności takich danych jak:
imię i nazwisko,
adres e-mail,
adres zamieszkania lub adres korespondencyjny,
numer zamówienia.
Dane te mogą być przechowywane w celu obsługi reklamacji oraz roszczeń związanych z korzystaniem z usług, zawartymi umowami sprzedaży lub świadczeniem usług.
4.4. Prawo do ograniczenia przetwarzania danych
Podstawa prawna: art. 18 RODO.
Klient ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych.
Złożenie takiego żądania, do czasu jego rozpatrzenia, może uniemożliwić korzystanie z określonych funkcjonalności lub usług, których świadczenie wiąże się z przetwarzaniem danych objętych żądaniem.
Administrator nie będzie również wysyłał wiadomości, w tym wiadomości marketingowych.
Klient ma prawo żądać ograniczenia przetwarzania danych w następujących przypadkach:
gdy kwestionuje prawidłowość swoich danych osobowych — na czas potrzebny Administratorowi do zweryfikowania ich poprawności, nie dłużej jednak niż przez siedem dni,
gdy przetwarzanie jest niezgodne z prawem, a Klient zamiast usunięcia danych żąda ograniczenia ich wykorzystywania,
gdy dane osobowe nie są już potrzebne Administratorowi do celów, dla których zostały zebrane lub wykorzystywane, ale są potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń,
gdy Klient wniósł sprzeciw wobec przetwarzania danych — do czasu ustalenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec interesów, praw i wolności Klienta.
4.5. Prawo dostępu do danych
Podstawa prawna: art. 15 RODO.
Klient ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane.
Jeżeli dane są przetwarzane, Klient ma prawo:
uzyskać dostęp do swoich danych osobowych,
otrzymać informacje o celach przetwarzania,
otrzymać informacje o kategoriach przetwarzanych danych,
poznać odbiorców lub kategorie odbiorców danych,
uzyskać informację o planowanym okresie przechowywania danych lub kryteriach jego ustalania,
uzyskać informacje o przysługujących mu prawach,
uzyskać informację o prawie wniesienia skargi do organu nadzorczego,
uzyskać informację o źródle danych,
uzyskać informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu,
uzyskać informacje o zabezpieczeniach stosowanych w związku z przekazywaniem danych poza Unię Europejską,
otrzymać kopię swoich danych osobowych.
4.6. Prawo do sprostowania danych
Podstawa prawna: art. 16 RODO.
Klient ma prawo zażądać od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych.
Z uwzględnieniem celów przetwarzania osoba, której dane dotyczą, ma również prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Żądanie należy przesłać na adres e-mail wskazany w niniejszej Polityce prywatności.
4.7. Prawo do przenoszenia danych
Podstawa prawna: art. 20 RODO.
Klient ma prawo otrzymać dane osobowe, które przekazał Administratorowi, a następnie przesłać je innemu wybranemu administratorowi danych.
Klient może również zażądać, aby dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, jeżeli jest to technicznie możliwe.
Dane zostaną przekazane w pliku CSV lub innym powszechnie używanym formacie nadającym się do odczytu maszynowego.
4.8. Realizacja praw Klienta
Jeżeli Klientowi przysługuje którekolwiek z wymienionych praw, Administrator spełni żądanie lub poinformuje o odmowie jego realizacji bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania żądania.
Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań Administrator nie będzie w stanie zrealizować go w ciągu jednego miesiąca, termin może zostać przedłużony o kolejne dwa miesiące.
Administrator poinformuje Klienta o przedłużeniu terminu oraz jego przyczynach w ciągu jednego miesiąca od otrzymania żądania.
Klient może kierować do Administratora skargi, pytania oraz wnioski dotyczące:
przetwarzania danych osobowych,
sposobu realizacji przysługujących mu praw.
Klient ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
5. Zmiany Polityki prywatności
Polityka prywatności może być okresowo zmieniana.
Pytania dotyczące Polityki prywatności należy przesyłać na adres:
Data ostatniej aktualizacji: 25 lipca 2022 roku.