Polityka prywatności

I. Informacje o Administratorze i przetwarzaniu przez niego danych osobowych

  1. Administratorem Twoich danych osobowych jest Draft Interactive Łukasz Gill z siedzibą ul. Nowakowskiego 34, 61-421 Poznań NIP: 7831454339, REGON: 302438346.
  2. Administrator prowadzi sklep internetowy pod adresem www.draftstudio.pl, zwany dalej Sklepem.
  3. Danymi osobowymi w myśl niniejszej Polityki Prywatności są wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników, w tym IP urządzenia, dane o lokalizacji, dane uzyskane od osoby, której dotyczą, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
  4. Podanie danych osobowych w celu realizacji umowy o świadczenie usług określonych Regulaminem Sklepu, ale jest również warunkiem zawarcia umowy. Konsekwencją nie podania danych osobowych będzie niemożność zawarcia umowy i realizacji usług.
  5. Pod akronimem RODO rozumieć należy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  6. Użytkownikiem w myśl niniejszej Polityki Prywatności jest każda osoba fizyczna odwiedzająca Sklep lub w inny sposób korzystająca z usług wskazanych w Regulaminie Sklepu.
  7. Osoby, które dokonują rejestracji w Sklepie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć.
  8. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. Pełen dostęp do baz danych posiadają jedynie osoby należycie uprawnione przez Administratora.
  9. Administrator zabezpiecza dane osobowe przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
  10. Dane osobowe Klientów przetwarzane w celach marketingowych i promocyjnych towarów i usług oferowanych w Sklepie i u podmiotów współpracujących będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Profilowanie polegało będzie na analizie dokonanych przez poszczególnych Klientów zakupów konkretnych towarów i na tej podstawie dopasowywaniu oferty towarów prezentowanych Klientom przez Sklep. Klientom przysługuje prawo niepodlegania profilowaniu, w tym w szczególności prawo do złożenia sprzeciwu.
  11. Osoby odwiedzające mogą przeglądać Sklep bez uprzedniej rejestracji oraz podawania danych osobowych.

 

II. Cele oraz podstawy przetwarzania danych osobowych przez Administratora

  1. Dane osobowe przetwarzane będą w celu:
    1. realizacji umowy o świadczenie usług określonych Regulaminem Sklepu Internetowego (przetwarzanie jest niezbędne do wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy sprzedaży - na podstawie art. 6 ust. 1 lit. b RODO);
    2. wypełnienia obowiązku prawnego ciążącego na Administratorze (na podstawie art. 6 ust. 1 lit. c RODO);
    3. analitycznym i statystycznym, polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług (na podstawie art. 6 ust. 1 lit. b RODO);
    4. marketingu i promocji produktów lub usług własnych i cudzych, w tym spersonalizowanych (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów - na podstawie art. 6 ust. 1 lit. f RODO);
    5. dochodzenia lub zabezpieczenia roszczeń (na podstawie art. 6 ust. 1 lit. f RODO);
    6. wysyłki newslettera, a także w celach marketingowych i promocyjnych towarów i usług oferowanych w Sklepie, jak i u podmiotów współpracujących ze Sklepem (podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora danych osobowych wynikający z zaprenumerowania przez Klienta newslettera, a także polegający na marketingu bezpośrednim).
  2. Aktywność Użytkownika w Sklepie, w tym jego dane osobowe, mogą być rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych - w szczególności dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.

III. Czas przetwarzania danych osobowych

  1. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora, w szczególności:
    1. w odniesieniu do danych przetwarzanych w celu prawidłowej obsługi i realizacji składanych zamówień internetowych – przez czas realizacji zamówienia i po jego realizacji, aż do upływu okresu przedawnienia roszczeń wynikających z zawartej umowy sprzedaży. Jeżeli z przepisów prawa wynikał będzie obowiązek dłuższego przechowywania danych, to wówczas dane te będą przechowywane, aż do upływu tego okresu.
    2. w odniesieniu do danych przetwarzanych w celach marketingowych i promocyjnych towarów i usług oferowanych w Sklepie Draftstudio i podmiotów współpracujących – do momentu skorzystania przez Klienta z uprawnień skutkujących zaprzestaniem lub ograniczeniem przetwarzania danych, w szczególności do momentu wyrażenia sprzeciwu na przetwarzanie danych w celach marketingowych lub wycofania zgody na przetwarzanie danych, jeżeli przetwarzanie wynika z udzielonej zgody.
    3. w odniesieniu do danych przetwarzanych w celu odpowiedzi na pytanie zadane w formularzu kontaktowym – przez czas niezbędny do przygotowania i udzielenia tej odpowiedzi.
  2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

IV. Odbiorcy danych

  1. W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierskie. Dane osobowe Klientów mogą być ujawniane i udostępniane odbiorcom lub stronom trzecim, którymi mogą być podmioty, którym administrator danych osobowych powierza przetwarzanie danych osobowych, na mocy i w oparciu o umowy powierzenia i zgodnie z wymogami art. 28 RODO, a także podmioty upoważnione z mocy przepisów prawa.
  2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
  3. W związku z korzystaniem przez administratora danych z kodów/skryptów, m. in. w postaci Google Analytics, Facebook, AT Internet, Pixel Facebook, Google Ads, Hotjar, Youtube, JivoChat, istnieje możliwość, że dane osobowe Klienta przetwarzane w celach marketingowych i promocyjnych towarów i usług oferowanych w Sklepie, zostaną przekazane do państwa trzeciego – Stanów Zjednoczonych Ameryki, na podstawie decyzji Komisji Europejskiej (tzw. Privacy Shield) stwierdzającej zapewnienie przez Stany Zjednoczone Ameryki odpowiedniego stopnia ochrony danych osobowych. Klientom przysługuje możliwość uzyskania od administratora kopii danych osobowych przekazanych do państwa trzeciego.
  4. W przypadku wybrania przez Klienta opcji elektronicznej płatności on-line za zakupy, dane osobowe Klienta (imię, nazwisko, adres, e-mail) zostaną udostępnione operatorowi elektronicznego systemu płatności on-line Dotpay Sp. z o.o. ul. Wielicka 28 b, 30-552 Kraków, wyłącznie w celu niezbędnym do zapewnienia prawidłowej obsługi procesu płatności on-line.

 

V. Polityka Cookies

  1. Sklep wykorzystuje tzw. pliki cookies – dane informatyczne zapisywane przez serwery internetowe na urządzeniu końcowym Klienta, które mogą być następnie odczytywane przez serwery internetowe przy każdorazowym połączeniu się z urządzeniem końcowym Klienta.
  2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu i przeznaczone są do korzystania ze stron internetowych Sklepu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Sklepu pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu Draft Interactive Łukasz Gill z siedzibą ul. Nowakowskiego 34, 61-421 Poznań NIP: 7831454339, REGON: 302438346.
  4. Pliki cookies wykorzystywane są w celu:
    1. dostosowania zawartości stron internetowych Sklepu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Sklepu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
    2. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości
    3. utrzymanie sesji Użytkownika Sklepu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Sklepu ponownie wpisywać loginu i hasła;
  5. W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies).
    1. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
    2. „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  6. W ramach Sklepu stosowane są następujące rodzaje plików cookies:
    1. „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu;
    2. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Sklepu;
    3. „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu;
    4. „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
    5. „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
  7. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Sklepu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Sklepu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  8. Operator Sklepu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu.
  9. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Sklepu i wykorzystywane mogą być również przez współpracujących z operatorem Sklepu reklamodawców oraz partnerów.
  10. Więcej informacji na temat plików cookies dostępnych jest pod adresem http://wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej.

 

VI. Uprawnienia Użytkownika

  1. Użytkownik posiada prawo dostępu do treści swoich danych, uzyskania ich kopii, prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem.
  2. Prawo do sprostowania danych realizowane jest w stosunku do Użytkownika posiadającego konto w Sklepie lub wpisanego na listę newsletterową przez umożliwienie mu edytowania danych po zalogowaniu.
  3. Użytkownikowi posiadającemu konto w Sklepie przysługuje prawo do jego usunięcia, z kolei wpisanemu na listę newsletterową przysługuje prawo do usunięcia z listy.
  4. W celu usunięcia konta w Sklepie należy wysłać wiadomość e-mail pod tytułem „Rezygnacja z konta”, a w celu usunięcia z listy newsletter wysłać wiadomość e-mail pod tytułem „Rezygnacja z Newsletter” na adres: cs-cart@draftstudio.pl. Wiadomość musi być przesłana z adresu mailowego, który jest przypisany do konta na draftstudio.pl lub wpisany na listę newsletter. Klient może również zrezygnować z subskrypcji newslettera poprzez kliknięcie w odpowiedni link w wiadomości newsletterowej oraz odznaczając opcję otrzymywania newslettera w swoim koncie klienta w serwisie draftstudio.pl (jeśli takie posiada). Rezygnacja z konta czy usunięcie adresu mailowego z listy newsletter nie jest równoznaczne z usunięciem danych osobowych.
  5. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
  6. Wniosek dotyczący realizacji praw podmiotów danych, można złożyć w formie pisemnej lub drogą mailową na wskazane poniżej dane kontaktowe Administratora.
  7. Wniosek powinien w miarę możliwości precyzyjnie wskazywać czego dotyczy żądanie. W szczególności z jakiego uprawnienia chce skorzystać osoba składająca wniosek i jakiego procesu przetwarzania dotyczy żądanie.
  8. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
  9. Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
  10. Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (jeśli taki adres e-mail podano).

VII. Dane kontaktowe Administratora

  1. Kontakt z Administratorem jest możliwy poprzez adres mailowy: office@draftstudio.pl lub adres korespondencyjny Draft Interactive ul. Nowakowskiego 34, 61-421 Poznań.