Polityka prywatności sklepu Alexgrawer.pl - personalizowane kubki na prezent
1. Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób sklep internetowy Alexgrawer.pl - personalizowane kubki na prezent („Sklep”) przetwarza dane osobowe użytkowników, klientów oraz osób kontaktujących się ze Sklepem, a także w jaki sposób wykorzystuje pliki cookies i podobne technologie.
Dokument został przygotowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskiej ustawy o ochronie danych osobowych, ustawy – Prawo komunikacji elektronicznej oraz innych przepisów mających zastosowanie do handlu elektronicznego i marketingu.
2. Administrator danych osobowych
Administratorem danych osobowych jest FIRMA HANDLOWO-USŁUGOWA ALEKSANDRA STASIAK, adres: Czadrów 26 , 58-400 Kamienna Góra, dolnośląskie, PL, NIP: 6141546106 („Administrator”).
W sprawach dotyczących danych osobowych możesz skontaktować się z nami:
- e-mail: sklep@alexgrawer.pl,
- telefon: 668 531 796,
- listownie na adres siedziby wskazany powyżej.
3. Skąd pozyskujemy dane i jakie dane przetwarzamy
Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, zapisujesz się do newslettera, kontaktujesz się z nami, przesyłasz projekt lub korzystasz z innych funkcji Sklepu.
Możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, np. imię, nazwisko, nazwa firmy, NIP, adres, e-mail i numer telefonu;
- dane związane z zamówieniem, płatnością, dostawą, reklamacją, zwrotem i historią zakupów;
- treść korespondencji oraz dane podane w formularzach;
- treści i pliki przekazane w celu personalizacji produktu, np. tekst, imię, zdjęcie, grafika lub projekt;
- dane techniczne i internetowe, np. adres IP, identyfikatory cookies i urządzeń, identyfikator klienta, typ przeglądarki i urządzenia, przybliżona lokalizacja, adres odwiedzonej strony, źródło wejścia, informacje o aktywności w Sklepie i zdarzeniach zakupowych;
- dane dotyczące udzielonych lub wycofanych zgód.
Prosimy, aby w przesyłanych projektach nie umieszczać danych osobowych, które nie są potrzebne do realizacji zamówienia, ani danych szczególnych kategorii, o których mowa w art. 9 RODO. Jeżeli projekt zawiera wizerunek lub dane innej osoby, osoba przesyłająca projekt powinna posiadać odpowiednią podstawę do ich wykorzystania.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy, personalizacji, reklamacji i zwrotu | art. 6 ust. 1 lit. b RODO | przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń |
| Wypełnianie obowiązków podatkowych, rachunkowych, dotyczących bezpieczeństwa i zgodności produktów | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami prawa |
| Prowadzenie konta klienta i udostępnianie jego funkcji | art. 6 ust. 1 lit. b RODO | do usunięcia konta, a następnie przez okres potrzebny do obrony przed roszczeniami |
| Obsługa zapytań i prowadzenie komunikacji | art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji | do zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Zapobieganie nadużyciom, zapewnienie bezpieczeństwa, prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzenia |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu właściwego okresu przedawnienia |
| Newsletter i przesyłanie informacji handlowych wybranym kanałem | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej | do wycofania zgody lub wypisania się; informację o zgodzie możemy przechowywać do upływu okresu przedawnienia roszczeń |
| Analityka strony, pomiar skuteczności reklam, remarketing i reklamy spersonalizowane za pomocą opcjonalnych cookies lub podobnych technologii | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | do wycofania zgody lub wygaśnięcia danego identyfikatora, nie dłużej niż wskazano w sekcji o cookies |
| Badanie satysfakcji i zbieranie opinii po zakupie | art. 6 ust. 1 lit. f RODO, a gdy usługa wymaga przekazania danych zewnętrznemu dostawcy lub wykorzystania marketingowych technologii – zgoda z art. 6 ust. 1 lit. a RODO | przez okres prowadzenia badania lub do skutecznego sprzeciwu/wycofania zgody; opublikowana opinia – do jej usunięcia |
| Google Customer Match oraz konwersje rozszerzone – dopasowanie zahaszowanych danych kontaktowych do kont Google, tworzenie grup odbiorców, wykluczanie dotychczasowych klientów, personalizacja reklam i dokładniejszy pomiar konwersji | wyłącznie odrębna i dobrowolna zgoda: art. 6 ust. 1 lit. a RODO; w EOG odpowiednie zgody na ad_user_data i ad_personalization | do wycofania zgody; członkostwo w liście Customer Match nie przekracza 540 dni, chyba że zostanie zgodnie z prawem odnowione |
Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale brak tych danych może uniemożliwić złożenie lub realizację zamówienia. Pozostałe dane i zgody są dobrowolne, a ich brak nie wpływa na możliwość zakupu.
5. Newsletter i marketing bezpośredni
Informacje handlowe przesyłamy e-mailem, SMS-em lub innym kanałem elektronicznym wyłącznie wtedy, gdy posiadamy wymaganą zgodę. Zgodę można wycofać w dowolnym momencie, np. przez link rezygnacji w wiadomości lub kontakt z nami. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
Zgoda na newsletter lub marketing nie jest warunkiem złożenia zamówienia.
6. Usługi Google
Po uzyskaniu odpowiednich zgód Sklep może korzystać z następujących usług Google:
- Google Analytics 4 – analiza odwiedzin i sposobu korzystania ze Sklepu;
- Google Tag Manager – techniczne zarządzanie tagami i uruchamianie ich zgodnie z ustawieniami zgód;
- Google Ads – pomiar konwersji, remarketing i personalizacja reklam;
- konwersje rozszerzone Google Ads – dokładniejszy pomiar skuteczności reklam z wykorzystaniem zahaszowanych danych własnych;
- Google Customer Match – tworzenie list odbiorców z danych klientów, którzy udzielili odrębnej zgody;
- Google Merchant Center i Opinie konsumenckie Google – prezentowanie oferty produktowej oraz, po wyrażeniu zgody przez klienta, obsługa ankiety dotyczącej zakupu;
- logowanie przez Google – jeżeli użytkownik wybierze tę metodę logowania.
W zależności od usługi Google może otrzymywać dane techniczne i zdarzenia ze strony, np. adres IP, identyfikatory cookies i urządzenia, adres URL, informacje o przeglądarce, źródle wejścia, oglądanych produktach, koszyku i zakupie. W przypadku konwersji rozszerzonych lub Customer Match, i tylko po uzyskaniu wymaganej zgody, mogą to być również zahaszowane dane podane przez klienta, np. adres e-mail, numer telefonu, imię, nazwisko, kraj lub kod pocztowy. Haszowanie jest środkiem zabezpieczającym i nie oznacza, że dane przestają być danymi osobowymi.
Dla użytkowników z Europejskiego Obszaru Gospodarczego sygnały zgody dotyczące przechowywania danych analitycznych i reklamowych, przesyłania danych użytkownika do Google oraz personalizacji reklam powinny być domyślnie ustawione jako odmowa i zmieniane dopiero po wyborze użytkownika. Sklep wykorzystuje w tym celu mechanizm zarządzania zgodami oraz, w odpowiednim zakresie, Google Consent Mode v2.
Samo zaakceptowanie niniejszej Polityki ani samo dokonanie zakupu nie stanowi zgody na Customer Match lub konwersje rozszerzone. Do tych celów wykorzystywane są wyłącznie dane osób, dla których Sklep posiada udokumentowaną, odpowiednią zgodę.
Dostawcą usług Google dla użytkowników z EOG jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Więcej informacji znajduje się w Polityce prywatności Google oraz w centrum prywatności Google dla firm.
7. TikTok Pixel i inne narzędzia reklamowe
Jeżeli funkcja jest aktywna i użytkownik wyrazi zgodę na cookies marketingowe, Sklep może korzystać z TikTok Pixel w celu pomiaru skuteczności reklam, tworzenia statystyk, remarketingu i personalizacji reklam. Dostawcą dla użytkowników z EOG jest co do zasady TikTok Technology Limited z siedzibą w Irlandii. Informacje o zasadach przetwarzania znajdują się w Polityce prywatności TikTok.
Sklep może także prowadzić profile w serwisach Facebook, Instagram, YouTube, Pinterest i innych portalach społecznościowych. Gdy odwiedzasz taki profil lub kontaktujesz się za jego pośrednictwem, operator danego serwisu przetwarza dane na zasadach opisanych we własnej polityce prywatności.
8. Projekty i kreator personalizacji
Dane i pliki przekazane w kreatorze personalizacji przetwarzamy w celu przygotowania projektu i wykonania zamówionego produktu. W niezbędnym zakresie mogą mieć do nich dostęp dostawcy oprogramowania sklepu, hostingu, przechowywania plików lub kreatora personalizacji, działający na podstawie umów i odpowiednich zabezpieczeń.
Pliki projektowe przechowujemy przez okres niezbędny do realizacji zamówienia, obsługi reklamacji i obrony przed roszczeniami, chyba że użytkownik wyraził zgodę na dłuższe przechowywanie lub dłuższy okres wynika z właściwości usługi.
9. Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Sklep wykorzystuje:
- cookies niezbędne – potrzebne do działania strony, koszyka, logowania, bezpieczeństwa, płatności oraz zapamiętania ustawień prywatności; są używane bez zgody w zakresie dozwolonym przez art. 399 ust. 3 Prawa komunikacji elektronicznej;
- cookies funkcjonalne – zapamiętują dodatkowe ustawienia i funkcje;
- cookies analityczne – pomagają mierzyć ruch i ulepszać Sklep;
- cookies marketingowe – służą pomiarowi reklam, remarketingowi i personalizacji.
Cookies funkcjonalne, analityczne i marketingowe są uruchamiane wyłącznie zgodnie z wyborem użytkownika, jeżeli wymagają zgody. Odmowa lub wycofanie zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu.
| Przykładowe cookies / technologia | Dostawca i cel | Typowy maksymalny okres |
|---|---|---|
| cookies sesyjne, koszyka, logowania, bezpieczeństwa i preferencji zgód | Alexgrawer.pl - personalizowane kubki na prezent / Shoper – działanie Sklepu i zapamiętanie ustawień | sesja lub okres konieczny do działania funkcji; preferencje zgód zwykle do 12 miesięcy |
_ga, _ga_* |
Google Analytics 4 – rozróżnianie użytkowników i sesji, statystyka | do 2 lat, jeżeli konfiguracja nie przewiduje krótszego okresu |
_gcl_au, _gcl_aw, _gcl_dc |
Google Ads – pomiar konwersji i przypisanie kliknięcia reklamy | zwykle do 90 dni |
cookies domen Google/DoubleClick, np. IDE lub NID, jeżeli są używane |
Google – reklamy, remarketing, bezpieczeństwo i preferencje | zależnie od pliku i ustawień Google, zazwyczaj nie dłużej niż 13 miesięcy w EOG |
_ttp, ttclid lub podobne, jeżeli są używane |
TikTok – pomiar reklam, dopasowanie i remarketing | zgodnie z aktualną konfiguracją i zasadami TikTok, zwykle do 13 miesięcy |
Nazwy i okresy poszczególnych cookies mogą zmieniać się wraz z aktualizacją usług. Bieżącymi zgodami możesz zarządzać poprzez link „Ustawienia plików cookies” dostępny w stopce Sklepu. Cookies można również usuwać lub blokować w ustawieniach przeglądarki.
10. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:
- Shoper S.A. oraz dostawcom hostingu, infrastruktury IT, poczty elektronicznej, kopii zapasowych i bezpieczeństwa;
- operatorom płatności, bankom i dostawcom usług przeciwdziałania nadużyciom;
- firmom kurierskim, pocztowym i operatorom punktów odbioru;
- dostawcom księgowości, fakturowania, obsługi prawnej i administracyjnej;
- dostawcom kreatora personalizacji, przechowywania projektów i obsługi plików;
- Google Ireland Limited – w zakresie usług opisanych w niniejszej Polityce i zgodnie z udzielonymi zgodami;
- TikTok Technology Limited – jeżeli TikTok Pixel jest aktywny i udzielono zgody marketingowej;
- dostawcom narzędzi do newslettera, komunikacji, badania satysfakcji i zbierania opinii;
- operatorom serwisów społecznościowych, jeśli użytkownik korzysta z ich funkcji;
- organom publicznym, gdy obowiązek przekazania danych wynika z prawa.
W zależności od usługi odbiorca może działać jako podmiot przetwarzający dane na nasze udokumentowane polecenie albo jako odrębny administrator. Szczegółowa lista używanych dostawców może ulegać zmianie; informacje dotyczące konkretnego odbiorcy można uzyskać, kontaktując się z nami.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, w szczególności Google, TikTok lub dostawcy infrastruktury technicznej, mogą przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się wyłącznie przy zastosowaniu podstaw i zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – jeżeli ma zastosowanie – EU–US Data Privacy Framework;
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- innych prawnie dopuszczalnych mechanizmów wraz z odpowiednimi środkami uzupełniającymi.
Informacje o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z nami.
12. Profilowanie i zautomatyzowane podejmowanie decyzji
Po udzieleniu odpowiednich zgód dane o aktywności w Sklepie mogą być wykorzystywane do tworzenia grup odbiorców i przewidywania, jakimi produktami użytkownik może być zainteresowany. Pozwala to dopasować reklamy i mierzyć ich skuteczność.
Profilowanie stosowane przez Sklep nie prowadzi do decyzji wywołujących skutki prawne ani wpływających na użytkownika w podobnie istotny sposób. Użytkownik może w dowolnym momencie wycofać zgodę na personalizację reklam lub wnieść sprzeciw wobec marketingu bezpośredniego.
13. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
W celu realizacji praw skontaktuj się z nami pod adresem sklep@alexgrawer.pl. Jeżeli będzie to konieczne do ochrony danych, możemy poprosić o potwierdzenie tożsamości.
14. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres i ryzyko przetwarzania, w tym szyfrowanie połączenia SSL/TLS, kontrolę dostępu, kopie zapasowe oraz ograniczenie dostępu do danych do osób upoważnionych.
Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa. W przypadku naruszenia danych podejmiemy działania wymagane przez RODO i inne właściwe przepisy.
15. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w przypadku zmian prawa, sposobu działania Sklepu lub używanych usług. Nowa wersja będzie publikowana na tej stronie wraz z datą obowiązywania. Jeżeli zmiana będzie wymagała uzyskania nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.
16. Kontakt
W sprawach dotyczących prywatności napisz na sklep@alexgrawer.pl lub skorzystaj z formularza:
Zaloguj przez Google