Polityka prywatności

Spis treści
1. Dane dostępowe i hosting
2. Przetwarzanie danych w celu realizacji umowy oraz podjęcia kontaktu
2.1 Przetwarzanie danych w celu realizacji umowy
2.2 Konto klienta
2.3 Kontakt
3. Przetwarzanie danych w celu realizacji wysyłki
4. Przetwarzanie danych w celu realizacji płatności
4.1 Przetwarzanie danych w celu realizacji transakcji
4.2 Przetwarzanie danych w celu zapobiegania oszustwom oraz optymalizacji moich procesów płatności
5. Pliki cookie i inne technologie

• Informacje ogólne
• Stosowanie plików cookie i innych technologii
• Stosowanie usług Google

7. Media społecznościowe
7.1 Social button od Instagram (by Meta)
7.2 Moja obecność online na Facebooku (by Meta), Instagramie (by Meta)
8. Możliwości kontaktu i Twoje prawa
8.1 Twoje prawa
8.2 Możliwości kontaktu

Administratorem danych osobowych jest: Monika Bargieł Leharstraße 10, 74747 Ravenstein Email: kontakt@monaartaquarell.com

Dziękuję za zainteresowanie moim sklepem internetowym. Ochrona Twojej prywatności jest dla mnie bardzo ważna. Poniżej szczegółowo informuję o tym, w jaki sposób przetwarzam Twoje dane.

1. Dane dostępowe i hosting
Możesz odwiedzać moją stronę internetową bez podawania danych osobowych. Przy każdym wywołaniu strony internetowej serwer zapisuje automatycznie tzw. plik dziennika serwera (server log file), który zawiera na przykład nazwę żądanego pliku, Twój adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę usług internetowych składającego zapytanie (dane dostępowe) i dokumentuje wywołanie strony. Dane dostępowe są analizowane wyłącznie w celu zapewnienia prawidłowego działania strony oraz ulepszania mojej oferty. Służy to ochronie moich uzasadnionych interesów, które przeważają w ramach wyważenia interesów, w prawidłowym przedstawieniu mojej oferty zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO.

Hosting
Usługi związane z hostingiem oraz prezentacją strony internetowej są częściowo realizowane przez moich usługodawców w ramach przetwarzania danych na moje zlecenie. O ile w niniejszej Polityce Prywatności nie wskazano inaczej, wszystkie dane dostępowe oraz wszelkie dane wprowadzone w przeznaczonych do tego formularzach na tej stronie internetowej są przetwarzane na ich serwerach. W przypadku pytań dotyczących moich usługodawców oraz podstawy naszej współpracy z nimi, proszę o kontakt za pomocą danych wskazanych w niniejszej Polityce Prywatności.

2. Przetwarzanie danych w celu realizacji umowy oraz w celu kontaktu
2.1 Przetwarzanie danych w celu realizacji umowy
W celu realizacji umowy (w tym zapytań dotyczących istniejących roszczeń z tytułu rękojmi lub niewykonania świadczeń, a także ewentualnych ustawowych obowiązków aktualizacji) zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO, gromadzę dane osobowe, jeśli przekazują mi je Państwo dobrowolnie w ramach swojego zamówienia. Pola obowiązkowe są odpowiednio oznaczone, ponieważ w takich przypadkach dane te są mi niezbędne do realizacji umowy i bez ich podania nie mogę zrealizować zamówienia. Jakie dane są zbierane, wynika z odpowiednich formularzy wprowadzania danych. Więcej informacji na temat przetwarzania Państwa danych, w szczególności przekazywania ich moim usługodawcom w celu realizacji zamówienia, płatności oraz wysyłki, znajdą Państwo w dalszych punktach niniejszej Polityki Prywatności. Po całkowitym wykonaniu umowy Państwa dane zostaną ograniczone w zakresie dalszego przetwarzania i po upływie okresów przechowywania wynikających z przepisów podatkowych oraz prawa handlowego zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO lub zastrzegę sobie możliwość dalszego wykorzystania danych, które jest dozwolone prawnie i o którym informuję w niniejszej Polityce Prywatności.
2.2 Konto klienta
Jeżeli wyrażą Państwo na to zgodę zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO poprzez decyzję o założeniu konta klienta, wykorzystuję Państwa dane w celu utworzenia konta klienta oraz przechowywania danych na potrzeby przyszłych zamówień w moim sklepie internetowym. Usunięcie konta klienta jest możliwe w każdej chwili i może nastąpić poprzez przesłanie wiadomości na dane kontaktowe podane w niniejszej Polityce Prywatności lub za pomocą odpowiedniej funkcji w koncie klienta. Po usunięciu konta klienta dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO lub zastrzegę sobie możliwość dalszego wykorzystania danych, które jest dozwolone prawnie i o którym informuję w niniejszej Polityce Prywatności.
2.3 Kontakt
W ramach komunikacji z klientem, w celu rozpatrzenia Państwa zapytań, zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO, gromadzę dane osobowe, jeżeli przekażą mi je Państwo dobrowolnie, kontaktując się ze mną (np. poprzez formularz kontaktowy lub e-mail). Pola obowiązkowe są odpowiednio oznaczone, ponieważ w takich przypadkach dane te są mi niezbędne do obsługi Państwa zapytania. Jakie dane są zbierane, wynika z odpowiednich formularzy wprowadzania danych. Po całkowitym rozpatrzeniu Państwa zapytania dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę na dalsze wykorzystanie danych zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO lub zastrzegę sobie możliwość dalszego wykorzystania danych, które jest dozwolone prawnie i o którym informuję w niniejszej Polityce Prywatności.

3. Przetwarzanie danych w celu realizacji wysyłki
W celu realizacji umowy zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO przekazuję Państwa dane firmie kurierskiej odpowiedzialnej za dostawę, o ile jest to niezbędne do dostarczenia zamówionych towarów. W przypadku pytań dotyczących moich usługodawców i podstaw naszej współpracy z nimi, proszę o kontakt za pomocą danych wskazanych w niniejszej Polityce Prywatności. W przypadku pytań dotyczących moich usługodawców oraz podstawy naszej współpracy z nimi, proszę o kontakt za pomocą danych wskazanych w niniejszej Polityce Prywatności.
4. Przetwarzanie danych w celu realizacji płatności
Podczas realizacji płatności w moim sklepie internetowym współpracuję z następującymi partnerami: dostawcy usług technicznych, instytucje kredytowe, dostawcy usług płatniczych.
4.1 Przetwarzanie danych w celu realizacji transakcji
W zależności od wybranej metody płatności przekazuję dane niezbędne do realizacji transakcji płatniczej moim dostawcom usług technicznych, którzy działają na moje zlecenie w ramach powierzonego przetwarzania, albo zleconym instytucjom kredytowym, albo wybranemu dostawcy usług płatniczych, o ile jest to konieczne do przeprowadzenia płatności. Służy to realizacji umowy zgodnie z art. 6 ust. 1 zd. 1 lit. b RODO. Częściowo to sami dostawcy usług płatniczych zbierają dane wymagane do realizacji płatności, np. na swojej własnej stronie internetowej lub poprzez techniczną integrację w procesie zamówienia. Obowiązuje w tym zakresie polityka prywatności danego dostawcy usług płatniczych. W przypadku pytań dotyczących moich partnerów w zakresie realizacji płatności oraz podstawy naszej współpracy z nimi, proszę o kontakt za pomocą danych wskazanych w niniejszej Polityce Prywatności.
4.2 Przetwarzanie danych w celu zapobiegania oszustwom oraz optymalizacji naszych procesów płatniczych
W razie potrzeby przekazuję moim usługodawcom dodatkowe dane, które razem z danymi niezbędnymi do realizacji płatności wykorzystywane są przez nich jako podmioty przetwarzające dane w moim imieniu w celu zapobiegania oszustwom oraz optymalizacji naszych procesów płatniczych (np. wystawianie faktur, obsługa sporów dotyczących płatności, wsparcie działu księgowości). Służy to, zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO, ochronie moich nadrzędnych, prawnie uzasadnionych interesów w zakresie zabezpieczenia się przed nadużyciami oraz zapewnienia sprawnego zarządzania płatnościami.

5. Pliki cookies i inne technologie
Informacje ogólne
Aby uczynić odwiedzanie mojej strony internetowej atrakcyjnym i umożliwić korzystanie z określonych funkcji, stosuję na różnych podstronach technologie, w tym tak zwane pliki cookies. Cookies to małe pliki tekstowe, które automatycznie zapisywane są na Twoim urządzeniu końcowym. Niektóre z używanych przez nas cookies są usuwane po zakończeniu sesji przeglądarki, czyli po jej zamknięciu (tzw. cookies sesyjne). Inne cookies pozostają na Twoim urządzeniu końcowym i pozwalają mi rozpoznać Twoją przeglądarkę przy kolejnej wizycie (tzw. cookies trwałe).
Ochrona prywatności na urządzeniach końcowych
Korzystając z mojego serwisu online, stosuję niezbędne technologie, aby móc świadczyć wyraźnie zamówioną usługę teleinformatyczną. Przechowywanie informacji na Twoim urządzeniu końcowym lub dostęp do informacji, które już są w nim zapisane, nie wymaga w tym zakresie Twojej zgody.
W przypadku funkcji, które nie są bezwzględnie konieczne, przechowywanie informacji na Twoim urządzeniu końcowym lub dostęp do informacji, które już są w nim zapisane, wymaga Twojej zgody. Zwracam uwagę, że w przypadku braku wyrażenia zgody niektóre części strony internetowej mogą być niedostępne lub działać w ograniczonym zakresie. Udzielone zgody pozostają ważne do momentu zmiany lub zresetowania ustawień na Twoim urządzeniu końcowym.
Ewentualne dalsze przetwarzanie danych przez cookies i inne technologie
Stosuję technologie, które są niezbędne do korzystania z określonych funkcji mojej strony internetowej (np. funkcja koszyka zakupów). Za pomocą tych technologii zbierane i przetwarzane są adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z mojej strony internetowej (np. informacje o zawartości koszyka zakupów). Działania te służą ochronie moich nadrzędnych, uzasadnionych interesów w zakresie optymalnej prezentacji mojej oferty zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO.
Ponadto stosuję technologie w celu spełnienia ciążących na mnie obowiązków prawnych (np. aby móc udokumentować wyrażone zgody na przetwarzanie Twoich danych osobowych), jak również do analizy ruchu na stronie oraz działań marketingu internetowego. Szczegółowe informacje na ten temat, w tym podstawy prawne przetwarzania danych, znajdziesz w dalszych częściach niniejszej Polityki Prywatności.
Ustawienia plików cookies
Ustawienia plików cookies w Twojej przeglądarce znajdziesz pod następującymi linkami:
Microsoft Edge™
Safari™
Chrome™
Firefox™
Opera™
W zakresie, w jakim wyraziłeś zgodę na stosowanie technologii zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO, możesz ją w każdej chwili cofnąć, wysyłając wiadomość na dane kontaktowe wskazane w niniejszej Polityce Prywatności.

6. Stosowanie plików cookies i innych technologii
Na mojej stronie internetowej wykorzystuję poniższe pliki cookies oraz inne technologie podmiotów trzecich. O ile przy poszczególnych technologiach nie wskazano inaczej, ich stosowanie odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO. Po ustaniu celu oraz zakończeniu korzystania z danej technologii przez nas, dane zebrane w tym kontekście zostają usunięte. W każdej chwili możesz cofnąć swoją zgodę ze skutkiem na przyszłość. Więcej informacji o możliwościach cofnięcia zgody znajdziesz w części „Pliki cookies i inne technologie”.
Szczegółowe informacje, w tym podstawy naszej współpracy z poszczególnymi dostawcami, znajdziesz przy opisach poszczególnych technologii. W przypadku pytań dotyczących dostawców oraz podstaw naszej współpracy z nimi, proszę o kontakt poprzez dane wskazane w niniejszej Polityce Prywatności.
Stosowanie usług Google
Stosowanie usług Google
Korzystam z poniżej opisanych technologii firmy Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Informacje o Twoim korzystaniu z mojej strony internetowej, które są automatycznie zbierane przez technologie Google, są co do zasady przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i tam przechowywane. O ile w przypadku poszczególnych technologii nie wskazano inaczej, przetwarzanie danych odbywa się na podstawie umowy o współadministrowaniu, zawartej dla danej technologii, zgodnie z art. 26 RODO. Szczegółowe informacje o przetwarzaniu danych przez Google znajdziesz w informacjach o ochronie danych osobowych udostępnianych przez Google.
Moi usługodawcy mają siedziby i/lub korzystają z serwerów w krajach spoza UE i Europejskiego Obszaru Gospodarczego (EOG), dla których Komisja Europejska stwierdziła decyzją odpowiedni poziom ochrony danych. Moi usługodawcy mają również siedziby i/lub korzystają z serwerów w krajach spoza UE i EOG, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych. Moja współpraca z tymi usługodawcami opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
Google Analytics
W celu analizy korzystania ze strony internetowej, za pomocą Google Analytics automatycznie zbierane i przechowywane są dane (adres IP, czas wizyty, informacje o urządzeniu i przeglądarce oraz informacje o korzystaniu z mojej strony internetowej), na podstawie których tworzone są profile użytkowników przy zastosowaniu pseudonimów. W tym celu mogą być wykorzystywane pliki cookies. Jeśli odwiedzasz moją stronę internetową z terenu UE, Twój adres IP jest przechowywany na serwerze znajdującym się w UE w celu określenia danych lokalizacyjnych, a następnie natychmiast usuwany, zanim ruch sieciowy zostanie przekazany do dalszego przetwarzania na kolejnych serwerach Google. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych zawartej z Google.
Google reCAPTCHA
W celu ochrony przed nadużyciami moich formularzy internetowych oraz przed spamem generowanym przez zautomatyzowane oprogramowanie (tzw. boty), Google reCAPTCHA gromadzi dane (adres IP, czas wizyty, informacje o przeglądarce oraz informacje o korzystaniu z mojej strony internetowej) i przeprowadza analizę Twojego korzystania z mojej strony za pomocą tzw. JavaScript oraz plików cookies. Ponadto analizowane są inne pliki cookies zapisane w Twojej przeglądarce przez usługi Google. Nie dochodzi jednak do odczytu ani zapisania danych osobowych z pól formularza, którego dotyczy reCAPTCHA.

7. Media społecznościowe
7.1 Przycisk społecznościowy Instagram (by Meta)
Na mojej stronie internetowej wykorzystywane są przyciski społecznościowe sieci społecznościowych. Są one jednak osadzone na stronie wyłącznie jako linki HTML, dzięki czemu podczas samego wywołania mojej strony internetowej nie zostaje nawiązane jeszcze żadne połączenie z serwerami danego dostawcy. Kliknięcie jednego z takich przycisków powoduje otwarcie strony internetowej danego serwisu społecznościowego w nowym oknie Twojej przeglądarki. Tam możesz np. kliknąć przycisk „Lubię to” lub „Udostępnij”.
7.2 Moja obecność online na Facebooku (by Meta) i Instagramie (by Meta)
O ile wyraziłeś zgodę na podstawie art. 6 ust. 1 zd. 1 lit. a RODO wobec odpowiedniego operatora mediów społecznościowych, podczas odwiedzin moich profili online w wyżej wymienionych mediach społecznościowych Twoje dane są automatycznie zbierane i zapisywane w celach badania rynku oraz reklamowych, z których to danych tworzone są profile użytkowników przy użyciu pseudonimów. Mogą one służyć do wyświetlania reklam wewnątrz oraz poza platformami, które prawdopodobnie odpowiadają Twoim zainteresowaniom. W tym celu zazwyczaj stosowane są pliki cookies. Szczegółowe informacje na temat przetwarzania i wykorzystania danych przez odpowiedniego operatora mediów społecznościowych, a także dane kontaktowe oraz informacje o Twoich prawach i możliwościach ustawień w celu ochrony Twojej prywatności znajdziesz w poniżej podlinkowanych politykach prywatności tych dostawców. W przypadku pytań lub wątpliwości możesz także skontaktować się bezpośrednio ze mną.
Facebook (by Meta) to usługa oferowana przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje o Twoim korzystaniu z mojej obecności online na Facebooku (by Meta), które są automatycznie gromadzone przez Meta Platforms Ireland, są co do zasady przesyłane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, i tam przechowywane. Przetwarzanie danych w ramach odwiedzin fanpage’a na Facebooku (by Meta) odbywa się na podstawie umowy o współadministrowanie danymi zgodnie z art. 26 RODO. Dalsze informacje (w tym dotyczące danych Insights) znajdziesz [tutaj].
Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna. Decyzja o adekwatności dla USA stanowi podstawę przekazywania danych do państw trzecich, o ile dany usługodawca posiada stosowną certyfikację. Taka certyfikacja istnieje. Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk. Dla tych krajów Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych. Nasza współpraca z tymi usługodawcami opiera się na tzw. standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
Instagram (by Meta) to usługa oferowana przez Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Platforms Ireland”). Informacje o Twoim korzystaniu z mojej obecności online na Instagramie, które są automatycznie gromadzone przez Meta Platforms Ireland, są co do zasady przesyłane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przetwarzanie danych w ramach odwiedzin fanpage’a na Instagramie (by Meta) odbywa się na podstawie umowy o współadministrowanie danymi zgodnie z art. 26 RODO. Dalsze informacje (w tym dotyczące danych Insights) znajdziesz [tutaj].
Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych: USA, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna. Decyzja o adekwatności dla USA stanowi podstawę przekazywania danych do państw trzecich, o ile dany usługodawca posiada stosowną certyfikację. Taka certyfikacja istnieje. Nasi usługodawcy mają siedzibę i/lub korzystają z serwerów w następujących krajach: Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk. Dla tych krajów Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych. Nasza współpraca z tymi usługodawcami opiera się na tzw. standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

8. Możliwości kontaktu i Państwa Prawa
8.1 Państwa prawa
Jako osoba, której dane dotyczą, masz następujące prawa:
zgodnie z art. 15 RODO masz prawo do uzyskania informacji o swoich danych osobowych przetwarzanych przeze mnie, w zakresie tam wskazanym;
zgodnie z art. 16 RODO masz prawo do niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych przechowywanych przeze mnie;
zgodnie z art. 17 RODO masz prawo do żądania usunięcia Twoich danych osobowych przechowywanych u mnie, o ile dalsze przetwarzanie nie jest niezbędne do wykonywania prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, z uwagi na względy interesu publicznego lub do ustalenia, dochodzenia lub obrony roszczeń prawnych;
zgodnie z art. 18 RODO masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, o ile kwestionujesz prawidłowość danych; przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się ich usunięciu; nie potrzebuję już danych, ale Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń prawnych; albo zgodnie z art. 21 RODO wniosłeś sprzeciw wobec przetwarzania;
zgodnie z art. 20 RODO masz prawo do otrzymania swoich danych osobowych, które mi dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub do żądania przekazania ich innemu administratorowi;
zgodnie z art. 77 RODO masz prawo do wniesienia skargi do organu nadzorczego. Z reguły możesz w tym celu zwrócić się do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy lub siedziby mojego przedsiębiorstwa.
Prawo do sprzeciwu
W zakresie, w jakim przetwarzam Twoje dane osobowe w oparciu o moje uzasadnione interesy, jak opisano powyżej, możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość.
Jeżeli przetwarzanie danych odbywa się w celach marketingu bezpośredniego, możesz skorzystać z prawa sprzeciwu w każdej chwili, w sposób opisany powyżej.
Jeśli przetwarzanie danych odbywa się w innych celach, prawo sprzeciwu przysługuje tylko wtedy, gdy istnieją ku temu powody wynikające z Twojej szczególnej sytuacji.
Po skorzystaniu z prawa sprzeciwu nie będę już przetwarzać Twoich danych osobowych w tych celach, chyba że będę w stanie wykazać istnienie istotnych, prawnie uzasadnionych podstaw do ich przetwarzania, które przeważają nad Twoimi interesami, prawami i wolnościami, albo jeżeli przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.
Powyższe nie dotyczy sytuacji, gdy przetwarzanie odbywa się w celach marketingu bezpośredniego. Wówczas Twoje dane osobowe nie będą dalej przetwarzane w tym celu.

8.2 Możliwości kontaktu
W przypadku pytań dotyczących gromadzenia, przetwarzania lub wykorzystywania Twoich danych osobowych, wniosków o udzielenie informacji, sprostowania, ograniczenia lub usunięcia danych, a także w przypadku cofnięcia udzielonych zgód lub sprzeciwu wobec określonego sposobu wykorzystywania danych, proszę o bezpośredni kontakt za pomocą danych kontaktowych podanych na stronie Nota prawna.