Polityka prywatności

Polityka prywatności i plików cookies

Na dobry początek - super, że odwiedziłeś naszą stronę sklepu Sallora Studio i sposób przetwarzania przez nas Twoich danych osobowych nie jest Ci obojętny. Poniżej znajdziesz cele, podstawy prawne oraz okres przetwarzania danych osobowych wskazane odrębnie w stosunku do każdego celu przetwarzania danych.

Chcemy podkreślić, że Twoje dane są z nami bezpieczne. Zapewniamy poufność wszelkich przekazanych nam danych, chronimy je przed dostępem osób do tego nieuprawnionych oraz podejmujemy odpowiednie środki bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych.

1. Informacje ogólne

1.1. Administrator danych

Administratorem Twoich danych osobowych jest "Sallora Studio" By Kandelucky (Lasha Kandelaki) (zwana dalej "Administratorem"). W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres e-mail: office@sallorastudio.com.

1.2. Twoje prawa

RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych) przyznaje Ci następujące uprawnienia związane z przetwarzaniem Twoich danych osobowych:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii,

b) prawo do sprostowania (poprawiania) swoich danych,

c) prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli),

d) prawo do ograniczenia przetwarzania danych (możesz żądać ograniczenia przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań),

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem. Przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),

f) prawo do przenoszenia danych (masz prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłeś nam na podstawie umowy lub Twojej zgody; możesz nam zlecić przesłanie tych danych bezpośrednio innemu podmiotowi),

g) prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Pamiętaj, że możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na adres e-mail: office@sallorastudio.com.

1.3. Podmioty przetwarzające dane

Twoje dane osobowe mogą być przetwarzane przez podmioty, z których usług korzystamy. Mogą mieć dostęp do Twoich danych osobowych, jeżeli świadczone przez nich usługi wiążą się lub mogą wiązać z przetwarzaniem danych osobowych w zakresie związanym z takim dostępem. Chodzi w szczególności o podmioty takie jak hostingodawca, dostawcy usług poczty elektronicznej, podmiot świadczący usługi w zakresie obsługi technicznej strony internetowej, kancelarie prawne, podmioty świadczące usługi marketingowe, biura rachunkowe, dostawcy oprogramowania chmurowego, podmioty świadczące usługi pocztowe i kurierskie, itp. Pamiętaj, że Twoje dane są bezpieczne i przetwarzane jedynie w niezbędnym zakresie. Ponadto, w razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury, a także urzędom skarbowym w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych.

1.4. Przekazywanie danych do państw trzecich

Twoje dane osobowe mogą być przekazywane do państw trzecich (w szczególności do USA) w związku z korzystaniem z usług dostawców technicznych, na których serwerach przechowywane są dane (m.in. dostawcy platformy sklepu oraz usług poczty elektronicznej). Dostawcy ci gwarantują odpowiedni poziom ochrony danych osobowych poprzez mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne.

1.5. Profilowanie

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji opartych na profilowaniu i nie prowadzimy reklamy behawioralnej.

2. Cele i czynności przetwarzania danych osobowych

2.1. Kontakt

Dane przetwarzane: imię, adres e-mail plus ewentualnie dane zawarte w treści wiadomości (podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt).

Cel przetwarzania: nawiązanie kontaktu.

Okres przetwarzania: Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również nasz usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. f RODO).

Uprawnienia: Masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.

2.2. Newsletter

Dane przetwarzane: imię oraz adres e-mail (podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera).

Cel przetwarzania: przesyłanie newslettera. Wykorzystywany przez nas system mailingowy śledzi Twoje działania podejmowane w związku z wysyłanymi do Ciebie wiadomościami. W związku z tym posiadamy informacje, które wiadomości otworzyłeś, w ramach których wiadomości kliknąłeś w linki, itp.

Okres przetwarzania: czas świadczenia usługi newslettera, a także na potrzeby archiwizacji w celu możliwości wykazania faktu udzielenia przez Ciebie w przeszłości zgody na otrzymywanie newslettera.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisywania się do newslettera.

Uprawnienia: W każdej chwili możesz zrezygnować z otrzymywania newslettera, klikając w dedykowany link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się z nami. Możesz sprostować swoje dane lub złożyć sprzeciw wobec przetwarzania Twoich danych osobowych. Z uwagi na nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) nie usuniemy Twoich danych z bazy. Usunięcie takich danych uniemożliwiłoby nam wykazania faktu udzielenia przez Ciebie w przeszłości zgody na otrzymywanie newslettera.

2.3. Konto użytkownika

Dane przetwarzane: adres e-mail oraz hasło (podanie danych jest dobrowolne, ale niezbędne do założenia konta. W ramach edycji danych konta możesz podać swoje dalej idące dane).

Cel przetwarzania: świadczenia na Twoją rzecz usługi elektronicznej polegającej na zapewnieniu Ci możliwości korzystania z konta użytkownika.

Okres przetwarzania: W każdej chwili możesz usunąć konto. Jeśli zdecydujesz się to zrobić, Twoje dane nadal będą przechowywane w bazie po to, byśmy w przyszłości mogli zidentyfikować Cię jako użytkownika powracającego, jeżeli zdecydowałbyś się na ponowne korzystanie ze strony jako zarejestrowany użytkownik. W tym zakresie podstawą prawną przetwarzania Twoich danych osobowych jest nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Podstawa prawna: umowa zawierana na zasadach opisanych w regulaminie - art. 6 ust. 1 lit. b RODO.

2.4. Zamówienia

Dane przetwarzane: dane niezbędne do realizacji zamówienia, tj.: imię i nazwisko, adres rozliczeniowy, dane firmy, adres e-mail, numer telefonu, numer NIP. (Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia).

Cel przetwarzania: wykonanie umowy zawieranej poprzez złożenie zamówienia, wystawienia faktury i uwzględnienie jej w dokumentacji księgowej, cele archiwalne i statystyczne oraz marketing bezpośredni własnych produktów i usług.

Okres przetwarzania: czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie tego terminu dane nadal mogą być przez nas przetwarzane w celach archiwalnych lub statystycznych, np. w celu identyfikacji klienta powracającego, a także w celach marketingu bezpośredniego własnych produktów i usług do czasu zgłoszenia sprzeciwu.

Podstawa prawna: wykonanie umowy zawieranej poprzez złożenie zamówienia (art. 6 ust. 1 lit. b RODO), wystawienia faktury (art. 6 ust. 1 lit. c RODO), uwzględnienia faktury w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO), marketingu bezpośredniego własnych produktów i usług (art. 6 ust. 1 lit. f RODO) oraz w celach archiwalnych i statystycznych (art. 6 ust. 1 lit. f RODO).

Uprawnienia: W przypadku danych o zamówieniach, nie masz możliwości sprostowania tych danych po realizacji zamówienia. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Podobnie, nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych zawartych w fakturach. Możesz sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego produktów i usług.

2.5. Odzyskiwanie porzuconych koszyków

Dane przetwarzane: adres e-mail.

Cel przetwarzania: możliwość finalizacji zamówienia. (W tym celu przetwarzane są Twoje dane osobowe zgromadzone przez nas w związku z rozpoczęciem składania przez Ciebie zamówienia).

Okres przetwarzania: Możesz sprzeciwić się przetwarzaniu Twoich danych na potrzeby odzyskiwania porzuconych koszyków, klikając w link dostępny w ramach wiadomości wysyłanej w ramach odzyskiwania porzuconych koszyków.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

2.6. Reklamacje i odstąpienie od umowy

Dane przetwarzane: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację lub odstąpić od umowy.

Cel przetwarzania: realizacja procedury reklamacyjnej lub procedury odstąpienia od umowy.

Okres przetwarzania: czas niezbędny do realizacji procedury reklamacyjnej lub procedury odstąpienia. Reklamacje oraz oświadczenia o odstąpieniu od umowy mogą być ponadto archiwizowane w celu możliwości wykazania w przyszłości przebiegu procesu reklamacyjnego lub odstąpienia od umowy.

Podstawa prawna: w celu realizacji procedury reklamacyjnej lub procedury odstąpienia od umowy (art. 6 ust. 1 lit. c RODO), a następnie w celach archiwalnych, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Uprawnienia: W przypadku danych zawartych w reklamacjach oraz oświadczeniach o odstąpieniu od umowy nie masz możliwości sprostowania tych danych. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy możesz jednak sprzeciwić się przetwarzaniu przez nas Twoich danych, jak również domagać się usunięcia Twoich danych z bazy.

2.7. Komentarze/opinie

Dane przetwarzane: adres e-mail, nick, treść udostępnionego komentarza/opinii.

Cel przetwarzania: udostępnienie komentarza/opinii.

Okres przetwarzania: komentarze/opinie są publikowane na czas nieokreślony. Mogą one także później podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostaną usunięte.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes związany z prowadzeniem marketingu bezpośredniego. Podstawą prawną przetwarzania po zakończeniu udostępniania komentarza/opinii jest również nasz usprawiedliwiony cel w postaci archiwizacji komentarza/ opinii na potrzeby wewnętrzne (art. 6 ust. 1 lit. f RODO).

Uprawnienia: Masz prawo do domagania się udostępnienia Ci komentarza/opinii, które zostały przez Ciebie opublikowane (jeżeli podlegały archiwizacji), jak również domagać się ich usunięcia, chyba że ich archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.

2.8. Rozpatrywanie przez ADO skarg dotyczących bezpieczeństwa produktów, zgłaszanych przez konsumentów w związku z uprawnieniami wynikającymi z GPSR

Dane przetwarzane: imię, nazwisko, adres e-mail, nr telefonu (ewentualnie dane osobowe zawarte w treści skargi) podanie danych jest dobrowolne, ale niezbędne do zrealizowania celu.

Cel przetwarzania: rozpatrywanie skarg dotyczących bezpieczeństwa produktów, zgłaszanych przez konsumentów w związku z uprawnieniami wynikającymi z GPSR oraz wdrażania środków naprawczych w przypadku produktu niebezpiecznego.

Okres przechowywania danych osobowych: nie dłużej niż 5 lat.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli Twoje dane osobowe będą przetwarzane z uwagi na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

Uprawnienia: W związku z przetwarzaniem danych osobowych zawartych w skardze przysługuje Ci prawo do żądania dostępu do danych i ich sprostowania. W przypadku danych przetwarzanych w związku z realizacją obowiązku prawnego przez ADO nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu w/w terminu, który określa GPSR, tj. terminu, który nie może być dłuższy niż 5 lat.

2.9. Odnotowanie w wewnętrznym rejestrze skarg i rejestrze przypadków odzyskania produktu niebezpiecznego - skarg dotyczących bezpieczeństwa produktów zgłaszanych przez konsumentów

Dane przetwarzane: imię, nazwisko, adres e-mail, nr telefonu.

Cel przetwarzania: odnotowywanie w wewnętrznych rejestrach skarg dot. bezpieczeństwa produktów, zgłaszanych przez konsumentów w związku z uprawnieniami wynikającymi z GPSR.

Okres przechowywania danych osobowych: nie dłużej niż 5 lat.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli Twoje dane osobowe będą przetwarzane z uwagi na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze w zakresie prowadzenia rejestrów dotyczących bezpieczeństwa produktów.

Uprawnienia: W związku z przetwarzaniem danych osobowych zawartych w skardze przysługuje Ci prawo do żądania dostępu do danych i ich sprostowania. W przypadku danych przetwarzanych w związku z realizacją obowiązku prawnego przez ADO nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu okresu niezbędnego do realizacji w/w obowiązków ADO, tj. terminu, który nie może być dłuższy niż 5 lat.

2.10. Wdrożenie środków naprawczych, w tym procedury odzyskania produktu niebezpiecznego lub ostrzeżenia dotyczącego bezpieczeństwa produktu

Dane przetwarzane: imię, nazwisko, adres e-mail, nr telefonu.

Cel przetwarzania: w przypadku konieczności wdrożenia przez ADO środków naprawczych, w tym procedury odzyskania produktu niebezpiecznego lub ostrzeżenia dotyczącego bezpieczeństwa produktu, dane osobowe konsumentów przechowywane w związku ze złożonym uprzednio zamówieniem w sklepie internetowym lub wskazane przez konsumenta w zawiadomieniu o produkcie niebezpiecznym, będą przetwarzane w celu wdrożenia w/w procedury i wykonania obowiązków prawnych ciążących na ADO na podstawie GPSR. Jak również w przypadku konieczności przekazania danych konsumenta w zawiadomieniu zgłaszanym przez ADO za pośrednictwem Safety Business Gateway w związku z produktem niebezpiecznym.

Okres przechowywania danych osobowych: nie dłużej niż 5 lat.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli Twoje dane osobowe będą przetwarzane z uwagi na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze w zakresie wdrożenia przez ADO środków naprawczych, w tym procedury odzyskania produktu niebezpiecznego lub ostrzeżenia dotyczącego bezpieczeństwa produktu wobec konsumenta.

Uprawnienia: W związku z przetwarzaniem danych osobowych przechowywanych przez ADO w związku ze złożonym uprzednio zamówieniem w sklepie internetowym lub wskazane w zawiadomieniu o produkcie niebezpiecznym przysługuje Ci prawo do żądania dostępu do danych i ich sprostowania. W przypadku danych przetwarzanych w związku z realizacją obowiązku prawnego przez ADO nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu okresu niezbędnego do realizacji w/w obowiązków ADO, tj. terminu, który nie może być dłuższy niż 5 lat.

3. Cookies

3.1. Pliki cookies i inne technologie śledzące

Nasza strona wykorzystuje pliki cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich). Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są przechowywane na Twoim urządzeniu końcowym i umożliwiają nam rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

3.2. Zgoda na cookies

● Podczas pierwszej wizyty na stronie wyświetlana jest Ci informacja na temat stosowania plików cookies wraz z pytaniem o zgodę na wykorzystywanie tych plików. Dzięki specjalnemu narzędziu masz możliwość zarządzania plikami cookies z poziomu strony, wyłączając poszczególne grupy plików cookies.

● Zawsze możesz zmienić ustawienia cookies z poziomu swojej przeglądarki albo w ogóle usunąć pliki cookies. Przeglądarki zarządzają ustawieniami cookies na różne sposoby. W menu pomocniczym przeglądarki internetowej znajdziesz wyjaśnienia dotyczące zmiany ustawień cookies.

● Możesz również zarządzać ustawieniami plików cookies, instalując specjalne dodatki pozwalające na kontrolę nad plikami cookies.

● Wyłączenie lub ograniczenie obsługi plików cookies może powodować trudności w korzystaniu z naszej strony, jak również z wielu innych stron internetowych, które stosują cookies.

3.3. Logi serwera

● Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

● Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzystasz.

● Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

● Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Kontakt

Pamiętaj, że jeśli jakiekolwiek podane przez nas informacje dot. polityki prywatności czy plików cookies są dla Ciebie niejasne, jesteśmy dla Ciebie dostępni pod adresem mailowym office@sallorastudio.com.