Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej drukarnia48.pl, w tym ze sklepu internetowego, a także w związku z kontaktem z Administratorem drogą elektroniczną, telefonicznie oraz za pośrednictwem mediów społecznościowych. Polityka stanowi realizację obowiązków informacyjnych, o których mowa w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
§1. Administrator danych osobowych
Administratorem danych osobowych jest Piotr Andrzejewski, przedsiębiorca prowadzący działalność gospodarczą pod firmą Piotr Andrzejewski Studio Fotograficzne Andrzejewski, ul. Sułkowskiego 28/3, 64-100 Leszno, NIP 6972043744 (dalej: „Administrator”). Administrator prowadzi sklep internetowy drukarnia48.pl.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
- pod adresem e-mail: polityka@krobia.net,
- za pośrednictwem formularza kontaktowego dostępnego w zakładce „Kontakt”,
- telefonicznie pod numerem 531 786 413,
- listownie na adres: ul. Sułkowskiego 28/3, 64-100 Leszno.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.
§2. Zakres i źródła danych
Administrator przetwarza dane osobowe przekazane bezpośrednio przez osobę, której dane dotyczą, w szczególności w formularzu zamówienia, w formularzu kontaktowym, w korespondencji e-mailowej, w rozmowach telefonicznych oraz w wiadomościach przesyłanych za pośrednictwem mediów społecznościowych. Mogą to być: imię i nazwisko, adres dostawy lub wybrany punkt odbioru, adres e-mail, numer telefonu, a w przypadku zamówień z fakturą również nazwa firmy, adres i numer NIP. Administrator przetwarza także treści i pliki przekazane w celu personalizacji zamówionego produktu, takie jak tekst, logo, grafika lub zdjęcie.
W przypadku zamówień składanych w imieniu przedsiębiorcy lub innej organizacji Administrator przetwarza dane osoby, która działa w jej imieniu (imię, nazwisko, służbowy adres e-mail i numer telefonu). Jeżeli dane te nie zostały przekazane przez samą osobę, której dotyczą, ich źródłem jest podmiot, w imieniu którego złożono zamówienie.
Administrator otrzymuje ponadto od operatora płatności informację o statusie płatności (bez danych karty ani danych logowania do banku), a od przewoźnika informację o statusie doręczenia przesyłki.
Podczas korzystania ze strony, w tym przy wysyłaniu formularzy, serwer automatycznie zapisuje dane techniczne, w szczególności adres IP, datę i godzinę odwiedzin, typ przeglądarki i adres odwiedzanej podstrony (logi serwera). Po wyrażeniu zgody na pliki cookies analityczne lub marketingowe Administrator przetwarza również informacje o aktywności na stronie, zgodnie z §7. Zakres danych przetwarzanych w mediach społecznościowych określa §4.
§3. Cele, podstawy prawne i okresy przetwarzania
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji poniższych celów. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Zawarcie i wykonanie umowy, w tym przygotowanie personalizowanego wydruku, realizacja zamówienia, dostawa oraz kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO; w przypadku osób działających w imieniu przedsiębiorcy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na realizacji umowy z reprezentowanym podmiotem) | Do czasu zakończenia realizacji zamówienia, a następnie w zakresie i przez okres wskazany w wierszach od drugiego do czwartego |
| Wystawianie faktur, prowadzenie ewidencji sprzedaży oraz wykonywanie innych obowiązków podatkowych | art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego, w szczególności ustawy o podatku od towarów i usług, ustawy o podatku dochodowym od osób fizycznych oraz ustawy – Ordynacja podatkowa | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu cywilnego i ustawy o prawach konsumenta | Do czasu rozpatrzenia reklamacji, a następnie przez okres wskazany w kolejnym wierszu |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw Administratora) | Do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa, w szczególności Kodeksu cywilnego |
| Udzielanie odpowiedzi na wiadomości przesłane formularzem kontaktowym, pocztą elektroniczną lub telefonicznie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania); jeżeli zapytanie dotyczy zawarcia lub wykonania umowy, art. 6 ust. 1 lit. b RODO | 24 miesiące od zakończenia korespondencji |
| Zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom (logi serwera) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie strony) | Przez okres niezbędny do zapewnienia bezpieczeństwa strony, zgodnie z zasadami przechowywania logów stosowanymi przez dostawcę hostingu |
| Prowadzenie statystyk odwiedzin strony z wykorzystaniem Google Analytics | art. 6 ust. 1 lit. a RODO (zgoda wyrażona zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej) | Do czasu wycofania zgody; dane w Google Analytics są przechowywane przez 14 miesięcy |
| Pomiar skuteczności reklam Google oraz wyświetlanie reklam w usługach Google osobom, które odwiedziły stronę | art. 6 ust. 1 lit. a RODO (zgoda wyrażona zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej) | Do czasu wycofania zgody; dane przekazane Google są dalej przetwarzane przez Google jako odrębnego administratora (§7) |
| Pomiar skuteczności reklam oraz wyświetlanie reklam w serwisach Facebook i Instagram z wykorzystaniem Piksela Meta | art. 6 ust. 1 lit. a RODO (zgoda wyrażona zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej) | Do czasu wycofania zgody; dane przekazane Meta są dalej przetwarzane przez Meta jako odrębnego administratora (§7) |
| Pomiar skuteczności reklam oraz wyświetlanie reklam w serwisie Pinterest z wykorzystaniem Tagu Pinterest | art. 6 ust. 1 lit. a RODO (zgoda wyrażona zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej) | Do czasu wycofania zgody; dane przekazane Pinterest są dalej przetwarzane przez Pinterest jako odrębnego administratora (§7) |
| Prowadzenie profili w mediach społecznościowych, komunikacja z ich użytkownikami oraz analiza statystyk profili | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na promocji działalności i komunikacji z klientami) | Treści publiczne: do czasu ich usunięcia przez autora lub Administratora; wiadomości prywatne: 24 miesiące od zakończenia korespondencji |
| Obsługa żądań dotyczących praw osób, których dane dotyczą, oraz wykazanie ich prawidłowej realizacji | art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO; w zakresie wykazania realizacji art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia roszczeń związanych z obsługą żądania |
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały. Po wyrażeniu zgody na pliki cookies marketingowe Google, Meta i Pinterest mogą dopasowywać wyświetlane reklamy do aktywności na stronie drukarnia48.pl.
§4. Media społecznościowe
Administrator prowadzi profile w serwisach Facebook i Instagram, udostępnianych przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (dalej: „Meta”). W związku z prowadzeniem profili Administrator przetwarza dane osób, które obserwują profile, reagują na publikowane treści, dodają komentarze lub przesyłają wiadomości prywatne, w zakresie udostępnionym przez te osoby i przez serwis, w szczególności nazwę profilu, wizerunek zawarty w zdjęciu profilowym, treść komentarzy i wiadomości.
W zakresie danych dotyczących statystyk profili (tzw. Page Insights) Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO. Zgodnie z uzgodnieniami pomiędzy współadministratorami Meta ponosi główną odpowiedzialność za przetwarzanie tych danych, w tym za realizację praw osób, których dane dotyczą. Zasadnicza treść tych uzgodnień jest dostępna pod adresem facebook.com/legal/terms/page_controller_addendum. Administrator otrzymuje wyłącznie zbiorcze statystyki, które nie pozwalają na identyfikację poszczególnych osób. W pozostałym zakresie Meta przetwarza dane jako odrębny administrator na zasadach określonych w swojej polityce prywatności, dostępnej pod adresem facebook.com/privacy/policy.
Komentarze i reakcje pod publikowanymi treściami są widoczne publicznie. Prawa wskazane w §8 można realizować zarówno wobec Administratora, jak i bezpośrednio wobec Meta.
§5. Odbiorcy danych
Administrator nie sprzedaje danych osobowych. Dane mogą być przekazywane wyłącznie poniższym odbiorcom, w zakresie niezbędnym do realizacji wskazanego celu. Podmioty przetwarzające działają na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Odrębni administratorzy przetwarzają dane na zasadach określonych w swoich politykach prywatności.
| Odbiorca | Cel | Rola |
|---|---|---|
| InPost sp. z o.o. z siedzibą w Krakowie | Doręczenie przesyłek | Odrębny administrator |
| mElements S.A. z siedzibą w Warszawie (operator płatności Paynow) | Obsługa płatności internetowych | Odrębny administrator |
| cyber_Folks S.A. z siedzibą w Poznaniu | Hosting strony internetowej i poczty elektronicznej | Podmiot przetwarzający |
| BaseLinker sp. z o.o. z siedzibą we Wrocławiu | Obsługa i zarządzanie zamówieniami | Podmiot przetwarzający |
| Biuro rachunkowe z siedzibą w Lesznie | Prowadzenie księgowości | Podmiot przetwarzający |
| Google Ireland Limited (Google Analytics) | Statystyki odwiedzin, wyłącznie po wyrażeniu zgody na pliki cookies analityczne | Podmiot przetwarzający |
| Google Ireland Limited (Google Ads) | Pomiar i wyświetlanie reklam, wyłącznie po wyrażeniu zgody na pliki cookies marketingowe | Odrębny administrator (§7) |
| Meta Platforms Ireland Limited (Piksel Meta) | Pomiar i wyświetlanie reklam, wyłącznie po wyrażeniu zgody na pliki cookies marketingowe | Współadministrator w zakresie zbierania i przekazania danych, następnie odrębny administrator (§7) |
| Pinterest Europe Limited (Tag Pinterest) | Pomiar i wyświetlanie reklam, wyłącznie po wyrażeniu zgody na pliki cookies marketingowe | Współadministrator w zakresie zbierania i przekazania danych, następnie odrębny administrator (§7) |
| Meta Platforms Ireland Limited (Facebook, Instagram) | Prowadzenie profili w mediach społecznościowych | Współadministrator w zakresie statystyk profili, w pozostałym zakresie odrębny administrator (§4) |
| Organy publiczne | Wykonanie obowiązku wynikającego z przepisów prawa | Odrębny administrator |
§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z Google Analytics, Google Ads, Piksela Meta, Tagu Pinterest oraz profili w mediach społecznościowych dane mogą być przekazywane do Google LLC, Meta Platforms, Inc. oraz Pinterest, Inc. z siedzibą w Stanach Zjednoczonych. Podmioty te uczestniczą w programie EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (art. 45 RODO). Niezależnie od tego stosują one standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
Pozostali odbiorcy wskazani w §5 przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
§7. Pliki cookies
Strona drukarnia48.pl wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika. Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej niezbędne pliki cookies są stosowane bez zgody, natomiast pozostałe wyłącznie po jej wyrażeniu w banerze cookies. Do czasu wyrażenia zgody narzędzia analityczne i marketingowe nie są uruchamiane i nie przesyłają żadnych danych.
| Rodzaj | Cel | Dostawca | Czas przechowywania | Wymagana zgoda |
|---|---|---|---|---|
| Niezbędne | Obsługa koszyka i procesu zamówienia, zapamiętanie wyborów dotyczących cookies, zapewnienie bezpieczeństwa strony | Administrator | Do zamknięcia przeglądarki lub do 2 dni; zapis wyborów dokonanych w banerze cookies – do 12 miesięcy | Nie |
| Analityczne | Tworzenie statystyk odwiedzin, w tym informacji o źródłach ruchu i przeglądanych podstronach | Google Ireland Limited (Google Analytics) | Do 2 lat | Tak |
| Marketingowe | Pomiar skuteczności reklam oraz wyświetlanie reklam w usługach Google osobom, które odwiedziły stronę | Google Ireland Limited (Google Ads) | Do 3 miesięcy | Tak |
| Marketingowe | Pomiar skuteczności reklam oraz wyświetlanie reklam w serwisach Facebook i Instagram osobom, które odwiedziły stronę | Meta Platforms Ireland Limited (Piksel Meta) | Do 3 miesięcy | Tak |
| Marketingowe | Pomiar skuteczności reklam oraz wyświetlanie reklam w serwisie Pinterest osobom, które odwiedziły stronę | Pinterest Europe Limited (Tag Pinterest) | Do 1 roku | Tak |
Dane zbierane za pomocą tagu Google Ads są przetwarzane przez Google Ireland Limited jako odrębnego administratora na zasadach określonych w polityce prywatności Google, dostępnej pod adresem policies.google.com/privacy.
W zakresie zbierania i przekazywania danych za pomocą Piksela Meta Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO. Administrator odpowiada za poinformowanie użytkowników o przetwarzaniu danych i uzyskanie ich zgody. Za dalsze przetwarzanie danych po ich przekazaniu odpowiada Meta jako odrębny administrator. Zasadnicza treść uzgodnień jest dostępna pod adresem facebook.com/legal/controller_addendum.
W zakresie zbierania i przekazywania danych za pomocą Tagu Pinterest Administrator i Pinterest Europe Limited, 3rd Floor, Waterloo Exchange, Waterloo Road, Dublin 4, Irlandia (dalej: „Pinterest”), są współadministratorami w rozumieniu art. 26 RODO. Administrator odpowiada za poinformowanie użytkowników o przetwarzaniu danych i uzyskanie ich zgody. Za dalsze przetwarzanie danych po ich przekazaniu odpowiada Pinterest jako odrębny administrator, na zasadach określonych w polityce prywatności dostępnej pod adresem policy.pinterest.com/privacy-policy. Zasadnicza treść uzgodnień stanowi załącznik do umowy o świadczenie usług reklamowych Pinterest, dostępnej w serwisie business.pinterest.com.
Pliki cookies sesyjne są usuwane po zamknięciu przeglądarki, a pliki stałe pozostają w urządzeniu przez okres wskazany w tabeli albo do czasu ich usunięcia przez użytkownika. Zgodę na pliki cookies można w każdej chwili zmienić lub wycofać za pomocą linku do ustawień cookies w stopce strony. Pliki cookies można również zablokować lub usunąć w ustawieniach przeglądarki internetowej, przy czym zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
§8. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania lub uzupełnienia danych (art. 16 RODO),
- żądania usunięcia danych (art. 17 RODO), z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
- żądania ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Prawo sprzeciwu. Każdej osobie przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej danych na podstawie prawnie uzasadnionego interesu Administratora, z przyczyn związanych z jej szczególną sytuacją (art. 21 ust. 1 RODO).
W celu realizacji praw należy skontaktować się z Administratorem w sposób wskazany w §1. Zgodę na pliki cookies można wycofać w sposób wskazany w §7. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Z uwagi na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje wnioskodawcę w terminie miesiąca od otrzymania żądania.
§9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale:
- podanie danych w formularzu zamówienia jest warunkiem zawarcia i wykonania umowy; bez nich realizacja zamówienia nie jest możliwa,
- podanie danych do faktury jest wymogiem ustawowym, jeżeli Klient żąda wystawienia faktury,
- podanie adresu e-mail lub numeru telefonu jest niezbędne do udzielenia odpowiedzi na zapytanie.
Brak zgody na pliki cookies analityczne i marketingowe nie ogranicza możliwości korzystania ze strony i złożenia zamówienia.
§10. Linki do innych stron
Strona może zawierać odnośniki do serwisów internetowych innych podmiotów, w tym operatora płatności, przewoźnika i serwisów społecznościowych. Po przejściu do tych serwisów zastosowanie mają polityki prywatności ich administratorów.
§11. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę w przypadku zmiany przepisów prawa lub zasad przetwarzania danych. O istotnych zmianach Administrator informuje poprzez komunikat na stronie. Aktualna wersja polityki jest dostępna pod adresem drukarnia48.pl/polityka-prywatnosci, a data jej obowiązywania jest wskazana na początku dokumentu.