Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest: Kacper Ogaza Bacho Ska, prowadzący indywidualną działalność gospodarczą.

2. Podstawy prawne i cele przetwarzania

Przetwarzam dane osobowe zgodnie z RODO w następujących celach:

• Realizacja zamówienia i wysyłka: (art. 6 ust. 1 lit. b RODO) – niezbędne do dostarczenia zakupionego obrazu.
• Obsługa reklamacji i zwrotów: (art. 6 ust. 1 lit. b i c RODO) – realizacja Twoich uprawnień konsumenckich.
• Obowiązki podatkowe i księgowe: (art. 6 ust. 1 lit. c RODO) – wystawianie faktur i przechowywanie dokumentacji finansowej.
• Newsletter: (art. 6 ust. 1 lit. a RODO) – informowanie o nowych pracach i wystawach na podstawie Twojej zgody.
• Opinie o produktach: (art. 6 ust. 1 lit. a RODO) – publikacja Twojej recenzji w serwisie za Twoją zgodą.
• Prawnie uzasadniony interes: (art. 6 ust. 1 lit. f RODO) – ustalenie, dochodzenie i obrona przed roszczeniami, prowadzenie anonimowych statystyk ruchu oraz cele dowodowe (wykazanie zgodności z przepisami RODO).

3. Zasady dotyczące danych

• Adres dostawy: Ze względu na specyfikę działalności (wyłącznie wysyłka, brak możliwości odbioru osobistego), podanie adresu dostawy jest warunkiem niezbędnym do realizacji umowy.
• Dobrowolność: Podanie danych jest dobrowolne, jednak ich brak uniemożliwi realizację zakupu lub otrzymywanie newslettera.

4. Okres przechowywania danych

• Faktury i dokumentacja podatkowa: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane zamówień: Do czasu przedawnienia roszczeń wynikających z umowy sprzedaży (zgodnie z Kodeksem cywilnym).
• Newsletter: Do momentu wycofania zgody, a następnie w celach dowodowych przez okres niezbędny do obrony przed roszczeniami.
• Logi serwera i dane techniczne: Do 90 dni.

5. Odbiorcy danych

Twoje dane przekazuję wyłącznie zaufanym podmiotom zewnętrznym:

• Platforma Shopify Inc. (techniczne utrzymanie sklepu).
• Operatorzy płatności (np. Stripe, PayPal, Klarna).
• Dostawcy usług logistycznych i kurierskich (dostawa obrazu).
• Biuro rachunkowe (obsługa finansowa administratora).
• Platforma Mailchimp (The Rocket Science Group LLC) – wyłącznie w zakresie adresu e-mail osób zapisanych do newslettera.

6. Transfer danych poza EOG (USA/Kanada)

W związku z infrastrukturą techniczną wykorzystywaną w Sklepie dane mogą być przesyłane do państw trzecich:

• do Kanady (platforma Shopify Inc.) – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Kanadzie (art. 45 RODO),
• do USA (platforma Mailchimp) – w oparciu o Standardowe Klauzule Umowne (SCC) oraz certyfikację w ramach EU-U.S. Data Privacy Framework.

Oba mechanizmy gwarantują bezpieczeństwo danych na poziomie wymaganym przez RODO.

7. Cookies i technologie przeglądarkowe

Sklep wykorzystuje pliki cookie oraz technologie Local/Session Storage niezbędne do poprawnego działania funkcji sklepu (np. sesja koszyka). Obecnie nie stosuję zaawansowanych narzędzi marketingowych (Meta Pixel, Google Ads) – w razie ich wprowadzenia, Polityka zostanie zaktualizowana, a Ty zostaniesz poproszony o wyrażenie zgody.

8. Twoje prawa

Przysługuje Ci prawo do:

• Dostępu do danych i kopii danych (art. 15 RODO).
• Sprostowania danych (art. 16 RODO).
• Usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych (art. 20 RODO).
• Sprzeciwu wobec przetwarzania (art. 21 RODO).

9. Skargi i kontakt

Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zachęcam jednak do wcześniejszego kontaktu ze mną: kacper.ogaza@gmail.com – dołożę starań, aby każdą sprawę wyjaśnić polubownie.