Polityka Prywatności i Polityka Cookies

CZĘŚĆ I — POLITYKA PRYWATNOŚCI

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej dragonseawood.com jest:

Olmiko Aleksandra Kozłowska NIP: 5741173624 Aleje Jerozolimskie 85/21, 02-001 Warszawa Telefon: +48 579 643 623 E-mail: studio@dragonseawood.com

zwana dalej „Administratorem”.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pisemnie na powyższy adres lub mailowo.

2. Podstawy prawne i zasady przetwarzania danych

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Dane są przetwarzane w oparciu o następujące podstawy prawne:

• art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacja zamówienia, obsługa konta klienta) lub podjęcia działań przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wystawianie faktur, przepisy podatkowe i rachunkowe);
• art. 6 ust. 1 lit. f RODO — przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (np. dochodzenie roszczeń, analiza statystyczna ruchu na stronie, zapewnienie bezpieczeństwa serwisu);
• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (np. w przypadku dobrowolnego kontaktu przez formularz).

3. Cele i zakres przetwarzania danych

3.1. Realizacja zamówień w sklepie internetowym

W celu realizacji zamówienia przetwarzamy:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia faktury (w tym NIP w przypadku firm),
• historię zamówień.

Dane te przekazywane są podmiotom niezbędnym do realizacji zamówienia — firmie kurierskiej InPost sp. z o.o. (dostawa do Paczkomatu lub kurierem) oraz operatorowi płatności (patrz pkt 4).

3.2. Konto klienta

Sklep umożliwia założenie konta klienta. W tym celu przetwarzamy dane podane przy rejestracji (imię, nazwisko, adres e-mail, adres do wysyłki, hasło w formie zaszyfrowanej) oraz historię zamówień powiązaną z kontem. Dane przechowywane są do czasu usunięcia konta przez użytkownika lub żądania jego usunięcia.

3.3. Formularz kontaktowy

Dane podane w formularzu kontaktowym (imię, adres e-mail, treść wiadomości oraz inne dane podane dobrowolnie w treści) przetwarzane są w celu udzielenia odpowiedzi na zapytanie. Podstawą przetwarzania jest zgoda wyrażona poprzez wysłanie formularza (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z użytkownikami serwisu (art. 6 ust. 1 lit. f RODO).

3.4. Płatności online

Płatności za zamówienia obsługiwane są przez zewnętrznego operatora płatności — PayPro S.A. (Przelewy24). W celu realizacji płatności dane niezbędne do jej przeprowadzenia (m.in. dane do przelewu, adres e-mail) przekazywane są temu podmiotowi. Przelewy24 przetwarza te dane jako odrębny administrator/podmiot przetwarzający zgodnie z własną polityką prywatności, dostępną na stronie operatora.

3.5. Analiza statystyczna (Google Analytics / Site Kit)

Serwis korzysta z narzędzia Google Analytics (zintegrowanego za pomocą wtyczki Site Kit by Google) w celu analizy ruchu na stronie, statystyk odwiedzin i zachowań użytkowników. Dane te przetwarzane są w formie zanonimizowanej/zagregowanej w zakresie, w jakim pozwala na to konfiguracja narzędzia, w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na analizie i poprawie funkcjonowania serwisu, a w zakresie plików cookie — w oparciu o zgodę użytkownika wyrażoną w banerze cookies (patrz Część II).

Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google: https://policies.google.com/privacy

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• dostawca hostingu i usług IT obsługujący stronę dragonseawood.com,
• PayPro S.A. (Przelewy24) — obsługa płatności,
• InPost sp. z o.o. — realizacja dostawy zamówień (Paczkomaty, przesyłki kurierskie),
• Google LLC — w zakresie narzędzia Google Analytics/Site Kit,
• biuro rachunkowe — w zakresie niezbędnym do prowadzenia rozliczeń podatkowych,
• organy państwowe uprawnione do otrzymania danych na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzia Google Analytics dane mogą być przekazywane do Google LLC z siedzibą w USA. Przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stanowiące odpowiednie zabezpieczenie zgodnie z art. 46 RODO.

6. Okres przechowywania danych

• Dane związane z realizacją zamówienia — przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku, w którym dokonano transakcji).
• Dane konta klienta — do czasu usunięcia konta przez użytkownika lub żądania jego usunięcia.
• Dane z formularza kontaktowego — przez okres niezbędny do udzielenia odpowiedzi i przez czas dalszej korespondencji, nie dłużej niż przez 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z innej podstawy prawnej.
• Dane analityczne (Google Analytics) — zgodnie z okresem retencji skonfigurowanym w narzędziu, standardowo do 14 miesięcy.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

Realizacja powyższych praw możliwa jest poprzez kontakt z Administratorem na dane wskazane w pkt 1.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenie przed nieuprawnionym dostępem, utratą lub zniszczeniem danych.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu publikowana jest zawsze na stronie dragonseawood.com wraz z datą ostatniej aktualizacji.

CZĘŚĆ II — POLITYKA COOKIES

1. Czym są pliki cookies

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika podczas korzystania ze strony dragonseawood.com. Umożliwiają one m.in. zapamiętanie preferencji użytkownika, utrzymanie sesji oraz zbieranie anonimowych statystyk odwiedzin.

2. Rodzaje wykorzystywanych plików cookies

Cookies niezbędne (zawsze aktywne) Konieczne do prawidłowego działania strony i sklepu, m.in. obsługa koszyka zakupowego, procesu składania zamówienia oraz utrzymania sesji zalogowanego użytkownika (WooCommerce, WordPress). Te pliki cookie nie wymagają zgody użytkownika, ponieważ są niezbędne do świadczenia usługi.

Cookies analityczne Wykorzystywane przez Google Analytics (za pośrednictwem wtyczki Site Kit) do zbierania anonimowych statystyk dotyczących sposobu korzystania ze strony (liczba odwiedzin, źródła ruchu, czas spędzony na stronie). Wymagają zgody użytkownika wyrażonej w banerze cookies.

Cookies funkcjonalne Zapamiętują preferencje użytkownika (np. wybrany język, waluta), zwiększając wygodę korzystania ze strony.

3. Przykładowa lista plików cookies

Lista ma charakter przykładowy i może się zmieniać wraz z rozwojem serwisu — aktualna lista cookies dostępna jest w ustawieniach banera zgody na stronie.

4. Zarządzanie zgodą na cookies

Przy pierwszej wizycie na stronie użytkownikowi wyświetlany jest baner zgody obsługiwany przez narzędzie CookieYes, umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies (poza niezbędnymi, które są zawsze aktywne). Do momentu wyrażenia zgody skrypty analityczne (Google Analytics) nie są ładowane. Zgodę można w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” dostępny w stopce strony.

5. Zarządzanie cookies w przeglądarce

Niezależnie od ustawień na stronie, użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym zablokować lub usunąć zapisane pliki cookies. Należy pamiętać, że zablokowanie niektórych cookies może wpłynąć na prawidłowe działanie sklepu (np. funkcjonowanie koszyka).

Instrukcje zarządzania cookies dla popularnych przeglądarek:

• Chrome: ustawienia → Prywatność i bezpieczeństwo → Pliki cookie — https://support.google.com/chrome/answer/95647?hl=pl
• Firefox: ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron — https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox
• Safari: preferencje/ustawienia → Prywatność — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac (macOS) oraz https://support.apple.com/pl-pl/ht201265 (iPhone/iPad)