Polityka prywatności

(dalej: „Polityka”)

Witaj, cieszę się, że tu jesteś! Nazywam się Dominika Borys-Prus i jestem malarką.  Zapraszam Cię do zapoznania się z zasadami przetwarzania i ochrony danych osobowych osób fizycznych (ludzi) w związku z zakupami u mnie oraz moimi usługami.

Nie mam swojej strony internetowej ze sklepem internetowym. Sprzedaję moje produkty korzystając z ogólnodostępnych serwisów społecznościowych i sprzedażowych w Internecie. Ta polityka prywatności dotyczy przetwarzania przeze mnie danych osobowych we wszystkich tych miejscach, do których należą:

Te miejsca nazywam dalej „Platformą” lub ”Platformami”. Właściciele Platform są jedocześnie współadministratorami Twoich danych osobowych.

Administrator

Administratorem Twoich danych osobowych jestem ja:

Dominika Borys-Prus prowadząca działalność nierejestrową w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców, adres do doręczeń: ul. Lniana 16/9, 15-665 Białystok.

Dla większej komunikatywności tekstu, dalej mówię o sobie jako o Administratorze używając

1. osoby liczby pojedynczej „ja”.

Kontakt

We wszystkich sprawach związanych z ochroną Twojej prywatności możesz kontaktować się ze mną bezpośrednio na adres: borysprusdominika@gmail.com

Informuję, że w związku z brakiem takiego obowiązku, nie wyznaczyłam Inspektora Ochrony Danych Osobowych. 

Co mam na myśli, gdy piszę „RODO”?

Rodo to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Zasady przetwarzania danych: cel, zakres, podstawa prawna i okres przetwarzania danych osobowych

Dokonywanie u mnie zakupów i korzystanie z moich usług jest dobrowolne, podobnie jak przekazywanie mi Twoich danych. Pewne dane są jednak konieczne do zawarcia i wykonania umowy między nami i świadczenia usług. Dokonałam analizy związanego z tym ryzyka. Twoje dane osobowe przetwarzane są zgodnie z obowiązującym prawem, z zapewnieniem odpowiednich środków technicznych i organizacyjnych. 

Twoje dane osobowe mogą być przetwarzane w poniższych celach na wskazanych podstawach prawnych, w wymienionym zakresie i przez podany okres:

1. Obsługa zamówień i umów sprzedaży, w tym kontakt e-mailowy, telefoniczny i przez Platformy lub inne komunikatory, związany z obsługą zamówienia/umowy

  • podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy),
  • zakres danych – dane niezbędne do złożenia i realizacji zamówienia: imię i nazwisko, adres-email, numer telefonu, adres do wysyłki, numer zamówienia, numer rachunku bankowego, informacja czy zakup dokonywany jest przez osobę będącą przedsiębiorcą na prawach konsumenta. W przypadku żądania wystawienia faktury VAT dodatkowo: firma, nr NIP. Podanie tych danych jest dobrowolne, ale niezbędne do złożenia zamówienia, zawarcia i wykonania umowy,
  • okres przetwarzania: przez czas niezbędny do realizacji zamówienia, a po jego upływie – do czasu przedawnienia roszczeń z tytułu zawartej umowy oraz dla celów księgowych i archiwalnych.

2. Bieżąca obsługa pozostałej poczty e-mail, wiadomości na Platformach, wysyłanych wiadomością SMS i za pośrednictwem innych komunikatorów

  • podstawa: art. 6 ust. 1 lit. f  RODO (prawnie uzasadniony cel Administratora, jakim jest odpowiedź na Twoją wiadomość),
  • zakres danych: adres e-mail/nazwa konta/nick, imię i/lub nazwisko oraz inne dane, które mogą być zawarte w korespondencji. Podanie tych danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi,
  • okres przetwarzania: przez czas wymiany korespondencji, a następnie w celu obrony moich praw – do czasu przedawnienia roszczeń oraz dla celów archiwalnych.

3. Obsługa reklamacji, odstąpienia od umowy 

  • podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny administratora),
  • zakres danych: dane przekazywane w treści reklamacji/oświadczenia o odstąpieniu od umowy: imię i nazwisko, adres e-mail, numer telefonu, adres, numer rachunku bankowego, numer NIP (jeśli dotyczy). Podanie tych danych jest dobrowolne, ale niezbędne do rozpoznania reklamacji/przyjęcia oświadczenia o odstąpieniu od umowy,
  • okres przetwarzania: do czasu zakończenia procedury reklamacji/odstąpienia od umowy oraz upływu terminu na zgłoszenie reklamacji. Następnie dla celów księgowych i archiwalnych.

4. Marketing własny, w tym informowanie o produktach, promocjach, rabatach

  • podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony cel administratora tj.

marketing produktów i usług własnych),

  • zakres danych: adres e-mail, imię i nazwisko. Podanie tych danych jest dobrowolne, ale niezbędne do otrzymywania informacji o moich produktach i usługach),
  • okres przetwarzania: do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania.

5. Obsługa moich profili/kont/stron na Platformach

  • podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony cel administratora tj. prowadzenie, administrowanie i zarządzanie profilem/stroną/kontem),
  • zakres danych: nazwa profilu/konta/nick oraz informacje tam zamieszczone jako publiczne. Podanie tych danych jest dobrowolne ale niezbędne do korzystania z mojego profilu/strony/konta na ww. platformach,
  • okres przetwarzania: do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania lub istnienia profilu/konta/strony na Platformie,
  • Do rozpoczęcia przetwarzania Twoich danych pochodzących z platform dochodzi poprzez zainicjowanie interakcji (np. wciśnięcie przycisku „Obserwuj”/„Lubię to”, wysłanie wiadomości). W każdej chwili możesz zrezygnować ze śledzenia mojego profilu/konta/strony na Platformie przez wciśnięcie odpowiedniego przycisku na danej Platformie,
  • Ogólne zasady działania poszczególnych platform są ustalane przez ich właścicieli i opisane w ich regulaminach. Zasady ochrony danych przetwarzanych przez platformy są opisane w ich politykach prywatności, do których linki znajdują się w sekcji „Przekazywanie danych osobowych do państw trzecich).

6. Realizowanie obowiązków podatkowych i księgowych, w tym wystawienie faktury, rachunku i ich przechowywanie

  • podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i księgowych, w tym o przechowywaniu dokumentów księgowych),
  • zakres danych – Twoje dane widoczne na fakturze lub rachunku (patrz: pkt 1.). Podanie danych jest dobrowolne, ale niezbędne do zrealizowania moich obowiązków podatkowych i księgowych,
  • okres przetwarzania: Przez przewidziany prawem czas przechowywania dokumentacji niezbędny do realizacji moich obowiązków podatkowo – księgowych.

7. Spełnienie obowiązków związanych z ochroną danych osobowych

  • podstawa: art. 6 ust. 1 lit. c (obowiązek prawny administratora wynikający z przepisów prawa, w tym o ochronie danych osobowych),
  • zakres danych: imię i nazwisko, inne dane osobowe podane przez Ciebie. Podanie danych jest dobrowolne, ale niezbędne do prawidłowej realizacji moich obowiązków jako Administratora danych oraz skorzystania przez Ciebie z Twoich uprawnień wynikających z RODO,
  • okres przetwarzania: do czasu przedawnienia roszczeń związanych z ochroną danych osobowych.

8. Usługa Newslettera – po udzieleniu zgody na usługę na podstawie ustawy o świadczeniu usług drogą elektroniczną,

  • podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony cel administratora tj.

informowanie o moich produktach, usługach, promocjach, wydarzeniach),

  • zakres danych: imię, adres e-mail, dane o Twojej aktywności w związku zapisem i korzystaniem z Newslettera, w tym dane o Twoich interakcjach z wysyłanymi wiadomościami, zbierane przez system do wysyłki Newslettera. Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi Newslettera,
  • okres przetwarzania: Do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania,
  • z usługi Newslettera możesz się w każdej chwili wypisać, klikając w służący do tego przycisk na dole każdej wiadomości Newsletter. W przypadku rezygnacji z Newslettera, nie będę już go do Ciebie wysyłać (chyba, że zapiszesz się ponownie). Twoje dane będą jednak dalej przetwarzane w celu obrony moich praw w sytuacji ewentualnych roszczeń związanych ze świadczeniem usługi (archiwizowanie i przechowywanie dowodów).

9. Archiwizowanie i przechowywanie dowodów

  • po upływie okresów przetwarzania wskazanych wyżej dla każdego z celów przetwarzania, Twoje dane osobowe mogą być przetwarzane dla celów archiwalnych

i dowodowych, które będą równe okresowi przedawnienia roszczeń z poszczególnych tytułów,

  • podstawa: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, czyli możliwość

wykazania przebiegu poszczególnych czynności oraz obrona moich praw wobec ewentualnych roszczeń i dochodzenie moich praw),

  • zakres danych: podlegające archiwizacji dane wskazane powyżej przy każdym z celów przetwarzania. Podanie danych jest dobrowolne, ale niezbędne w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami.

Sposób zbierania danych

Przetwarzam głównie dane, które Ty mi przekazujesz, w tym podane w procesie zawierania i realizacji umowy sprzedaży lub świadczenia usług, podczas wymiany korespondencji czy obsługi posprzedażowej. Przetwarzam także publiczne dane kont/profili, z których korzystasz, wchodząc w interakcje ze mną na Platformach.

Odbiorcy danych osobowych 

W związku z prowadzoną przeze mnie działalnością, przy przetwarzaniu Twoich danych, korzystam z usług świadczonych przez starannie dobrane podmioty trzecie, głównie na terenie Europejskiego Obszaru Gospodarczego. Z podmiotami, z którymi współpracuję, zawarłam umowy powierzenia przetwarzania danych osobowych, w których zobowiązały się one do przestrzegania obowiązujących przepisów o ochronie danych osobowych.

Oto ich lista:

  • Meta Platforms Ireland Limited,  4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland – dostawca platform Instagram oraz Facebook, na których prowadzę swoje konto @borysprus.art oraz stronę (fanpage)  borysprus.art,
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – obsługa korespondencji e-mail,
  • MailerLite Limited Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland

– system do wysyłki newslettera.

  • Furgonetka Sp. z o.o. Sp.k., Warszawa – platforma kurierska, operator logistyczny skupiający najpopularniejszych przewoźników w Polsce tj. DPD i Inpost.

Ponadto, w razie zaistnienia takiej konieczności i gdy pozwalają na to przepisy obowiązującego prawa, Twoje dane osobowe mogą być udostępniane zleceniobiorcom wspomagającym moją działalność, a także podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych, takim jak służby policyjne, służby bezpieczeństwa, sądy, prokuratury.

Przekazywanie danych osobowych do państw trzecich

Korzystam z usług podmiotów o zasięgu międzynarodowym. W związku z tym, niektóre Twoje dane mogą być przetwarzane w państwach trzecich (poza Europejskim Obszarem Gospodarczym). Podmioty, z którymi współpracuję, stosują tzw. mechanizmy zgodności, co oznacza, że zapewniają ochronę zgodną z wymogami RODO. Z informacjami na temat ochrony danych osobowych tych podmiotów możesz zapoznać się klikając w odpowiedni link: Google LLC; Meta; MailerLite.

Twoje Uprawnienia

Zgodnie z RODO, masz prawo do:

  • otrzymania potwierdzenia o przetwarzaniu danych oraz informacji stanowiących obowiązek informacyjny (art. 15 ust. 1 RODO),
  • dostępu do swoich danych osobowych i otrzymania ich kopii,
  • żądania sprostowania danych, 
  • żądania usunięcia danych (jeśli jest to uzasadnione na podstawie art. 17 ust. 1 i 3 RODO),
  • ograniczenia przetwarzania danych (jeśli jest to uzasadnione na podstawie art. 18 ust. 1 RODO),
  • wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
  • cofnięcia zgody na przetwarzanie danych (w przypadku przetwarzania na podstawie zgody). Cofnięcie zgody nie ma wpływu na przetwarzanie danych do czasu zgłoszenia cofnięcia. Nie uprawnia także do żądania usunięcia danych przetwarzanych w celach archiwalnych i dowodowych,
  • przenoszenia danych (art. 20 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe uprawnienia podlegają ograniczeniom, wynikającym z obowiązujących przepisów prawa.

W celu realizacji swoich praw, skontaktuj się ze mną, pisząc na adres :borysprusdominika@gmail.com. W treści wiadomości wskaż żądanie oraz uzasadnij je. Twoje zgłoszenie zostanie rozpatrzone w ciągu 30 dni.

Profilowanie danych

Twoje dane nie będą przetwarzane w celu podjęcia całkowicie zautomatyzowanych decyzji, wywołujących skutki prawne lub istotnie wypływających na Ciebie.

Pliki cookies, technologie śledzące, targetowanie reklam

Nie prowadzę serwisu internetowego i w związku z tym nie wykorzystuję plików cookies, technologii śledzących, ani targetowanych reklam.  Pliki cookies są natomiast wykorzystywane na podstawie Twojej zgody przez Platformy, na których znajdują się moje konta/strony, na zasadach określonych przez te Platformy.

Zmiany Polityki

Mogę dokonywać zmian w treści tej Polityki prywatności, w szczególności w sytuacji, gdy wymaga tego rozwój mojej działalności, technologii czy zmiany w prawie. Wersje archiwalne polityki 10.08.2022 r.