Polityka prywatności

1. Administrator danych

Producent: Oleksandra Zvaholska / Garry Craft; Graniczna 151H lok. 1, 32-084 Bibice; NIP 5130277688; e-mail: garrycraft.workshop@gmail.com. Dane do potwierdzenia z CEIDG.

Kontakt w sprawach danych osobowych: garrycraft.workshop@gmail.com.

2. Zakres i cele przetwarzania

• Zapytania i korespondencja: imię, e-mail, treść zapytania, ewentualne załączniki i inne dane podane dobrowolnie; podstawa: art. 6 ust. 1 lit. b RODO (działania przed umową) lub lit. f (obsługa korespondencji niezwiązanej z umową).
• Realizacja zamówień: dane identyfikacyjne, kontaktowe, dostawy, specyfikacja i historia zamówienia; art. 6 ust. 1 lit. b RODO.
• Rozliczenia: dane fakturowe i płatności; art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
• Reklamacje, zwroty, spory: dane zamówienia, korespondencja i dokumentacja; art. 6 ust. 1 lit. c lub f RODO zależnie od celu.
• Bezpieczeństwo strony: niezbędne logi i dane techniczne; art. 6 ust. 1 lit. f RODO, po ocenie interesu administratora.
• Marketing e-mail/SMS: wyłącznie gdy istnieje właściwa podstawa RODO oraz wymagana zgoda na kanał komunikacji; art. 6 ust. 1 lit. a RODO lub inna odpowiednia podstawa, zgodnie z rzeczywistym modelem.

3. Odbiorcy danych

Dane mogą być udostępniane dostawcom hostingu, poczty, oprogramowania sklepu, operatorom płatności, firmom kurierskim, dostawcom księgowości i obsługi IT oraz organom uprawnionym na podstawie prawa. Nazwy rzeczywistych dostawców: Przelewy24, kurierzy, dostawca poczty i narzędzia analityczne.

4. Okresy przechowywania

Zapytania niezakończone umową: [ustalić uzasadniony okres, np. 12 miesięcy od ostatniego kontaktu, o ile nie ma potrzeby dłuższego przechowywania].

Dane zamówień: przez czas wykonania umowy, a następnie przez okres niezbędny do rozpatrywania roszczeń i obowiązków prawnych. Dokumenty podatkowe: przez okres wynikający z przepisów podatkowych, co do zasady z uwzględnieniem 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia/przerwania biegu.

Dane marketingowe: do wycofania zgody lub zakończenia celu, z możliwością zachowania niezbędnego dowodu udzielonej/wycofanej zgody.

5. Prawa osób

Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — w przypadkach przewidzianych prawem — oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). W celu realizacji praw należy napisać na adres administratora.

6. Obowiązek podania danych

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem realizacji zamówienia; ich brak może uniemożliwić zawarcie umowy lub dostawę. Dane do marketingu są dobrowolne.

7. Odbiorcy danych osobowych oraz przekazywanie danych poza EOG

a) Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania:

• podmiotom świadczącym usługi hostingowe, informatyczne i utrzymania strony internetowej;
• podmiotom obsługującym płatności elektroniczne;
• operatorom pocztowym, firmom kurierskim i transportowym;
• podmiotom świadczącym usługi księgowe, podatkowe i prawne;
• podmiotom świadczącym usługi poczty elektronicznej, zabezpieczeń informatycznych oraz analityki internetowej, jeżeli takie usługi są wykorzystywane;
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

b) Obszar przetwarzania danych

Dane osobowe są przetwarzane na terytorium Polski oraz mogą być przetwarzane w innych państwach Europejskiego Obszaru Gospodarczego (EOG).

W przypadku korzystania z usług podmiotów mających siedzibę lub infrastrukturę poza EOG może dochodzić do przekazywania danych osobowych do państw trzecich.

c) Przekazywanie danych do państw trzecich

Jeżeli dane osobowe są przekazywane poza EOG, Administrator zapewnia stosowanie odpowiedniego mechanizmu legalizującego transfer, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w danym państwie lub wobec określonych odbiorców, zgodnie z art. 45 RODO;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO, wraz z dodatkowymi środkami ochrony, jeżeli są wymagane.

W przypadku przekazywania danych do Stanów Zjednoczonych podstawą transferu może być decyzja Komisji Europejskiej dotycząca EU–US Data Privacy Framework, pod warunkiem że konkretny odbiorca jest objęty tym mechanizmem.

d) Informacje o zabezpieczeniach

Klient może uzyskać informacje o stosowanych zabezpieczeniach transferu danych poza EOG oraz o sposobie uzyskania ich kopii, kontaktując się z Administratorem pod adresem: garrycraft.workshop@gmail.com.

8. Profilowanie i decyzje automatyczne

1. Administrator może prowadzić działania reklamowe i marketingowe za pośrednictwem serwisów społecznościowych, w szczególności Facebook, Instagram oraz innych platform społecznościowych.
2. W ramach tych działań operatorzy platform społecznościowych mogą przetwarzać dane użytkowników, w tym informacje o ich zainteresowaniach, aktywności i preferencjach, w celu dopasowania wyświetlanych reklam do określonych grup odbiorców. Takie działania mogą stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO.
3. Administrator może korzystać z narzędzi reklamowych umożliwiających określanie grup odbiorców reklam według wybranych kryteriów, takich jak zainteresowania, lokalizacja lub aktywność użytkowników, zgodnie z zasadami obowiązującymi na danej platformie oraz właściwymi przepisami o ochronie danych osobowych.
4. Jeżeli Administrator wykorzystuje na stronie internetowej narzędzia śledzące lub reklamowe, które wymagają zgody użytkownika, ich uruchomienie następuje po uzyskaniu odpowiedniej zgody, z możliwością jej późniejszego wycofania.
5. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.
6. Wyświetlanie spersonalizowanych reklam nie wpływa automatycznie na możliwość złożenia zamówienia, warunki zawarcia umowy ani cenę Wyrobów oferowanych przez Garry Craft.

9. Cookies i podobne technologie

Serwis może korzystać z technologii niezbędnych do działania formularzy, utrzymania bezpieczeństwa i płatności. [DO UZUPEŁNIENIA: tabela rzeczywistych plików cookies i technologii: nazwa, dostawca, cel, czas, kategoria].

Technologie niewymagane do świadczenia usługi (np. analityczne lub marketingowe, gdy wymagają zgody) należy uruchamiać dopiero po uzyskaniu właściwej zgody. Użytkownik powinien mieć możliwość odmowy i późniejszej zmiany wyboru. Szczegóły wymagają sprawdzenia zgodności z Prawem komunikacji elektronicznej.

10. Zabezpieczenia i zmiany

Administrator stosuje odpowiednie środki techniczne i organizacyjne, dostosowane do ryzyka, w szczególności kontrolę dostępu, aktualizacje, kopie bezpieczeństwa i ochronę komunikacji.

Polityka może być aktualizowana w razie zmian prawa lub technologii. Data obowiązywania od 15.11.2026 r.

11. Podstawy prawne

Rozporządzenie UE 2016/679 (RODO), zwłaszcza art. 5, 6, 12–15, 17–22, 28, 32 i 44–49; polskie Prawo komunikacji elektronicznej w zakresie przechowywania informacji i dostępu do nich na urządzeniu końcowym.