Polityka prywatności
Polityka prywatności i plików Cookies www.dahliavacker.com
Co znajduje się w Polityce i jaki jest jej cel?
Ta Polityka prywatności dotyczy danych osobowych, które przetwarzamy w związku z prowadzoną przez nas działalnością, w tym sprzedażą Treści cyfrowych za pośrednictwem sklepu internetowego.
Jest oparta na przepisach prawa z zakresu ochrony danych osobowych, w szczególności RODO.
Znajdziesz tu informacje o zasadach, celach i podstawie przetwarzania Twoich danych, a także o przysługujących Ci w związku z tym prawach.
Możemy zmienić treść tej Polityki w dowolnym momencie, a o każdej takiej zmianie poinformujemy, publikując jej aktualną wersję. Współpracujemy wyłącznie z podmiotami, które zapewniają wysoki poziom bezpieczeństwa i ochrony przetwarzanych danych.
Administratorem Twoich danych osobowych jest Julia Łapińska i Roksana Krawczyńska, działające w ramach spółki cywilnej pod nazwą Dahlia Vacker Academy s.c. z siedzibą w Husynne, adres: Husynne 7/1 22-175 Dorohusk, NIP: 5632463607 (współadministrowanie).
W każdej sprawie dotyczącej Twoich danych możesz skontaktować się z Administratorem pod adresem e-mail: contact@dahliavacker.com
Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?
Przetwarzamy Twoje dane np. jeśli kontaktujesz się z nami, jesteś naszym klientem lub subskrybentem naszego Newslettera.
Twoje dane osobowe otrzymujemy bezpośrednio od Ciebie. Przetwarzamy je w następujących celach i w oparciu o następujące podstawy prawne:
-
Cel przetwarzania: realizacja zamówienia
W tym celu przetwarzamy dane podane przez Ciebie podczas składania zamówienia w Sklepie, w szczególności Twoje imię i nazwisko, dane kontaktowe i informacje niezbędne do realizacji usługi.
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit b RODO, który pozwala przetwarzać dane osobowe, jeśli jest to konieczne do wykonania umowy lub podjęcia czynności zmierzających do jej zawarcia.
-
Cel przetwarzania: Kontakt z Tobą
W tym celu przetwarzamy następujące dane: Twoje imię, Twój adres e-mail, dane zawarte w treści korespondencji.
Podstawą prawną tego przetwarzania jest nasz tj. Administratora uzasadniony interes, którym jest zapewnienie sprawnej, efektywnej komunikacji między nami (art. 6 ust. 1 lit. f RODO).
-
Cel przetwarzania: Marketing (w tym Newsletter)
W tym celu przetwarzamy następujące dane: Twoje imię, Twój adres e-mail.
Podstawą prawną tego przetwarzania jest Twoja zgoda na otrzymywania od nas informacji handlowych i treści marketingowych, wyrażona w momencie zapisu na Newsletter (art. 6 ust. 1 lit. a RODO). Zgodę tę możesz wycofać w dowolnym momencie, o czym więcej przeczytasz niżej.
-
Cel przetwarzania – Wystawienie faktury i spełnienie obowiązków prawno- podatkowych
W tym celu przetwarzamy następujące dane: Twoje imię i nazwisko, adres, dane dotyczące działalności gospodarczej, dane kontaktowe.
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. c RODO, który pozwala nam przetwarzać dane osobowe, jeżeli takie przetwarzanie stanowi nasz (Administratora) prawny obowiązek.
-
Cel przetwarzania – Rozpatrzenie reklamacji
W tym celu przetwarzamy następujące dane: imię i nazwisko, adres, dane kontaktowe, numer rachunku bankowego, inne dane zawarte w treści reklamacji.
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit b RODO, który pozwala przetwarzać dane osobowe, jeśli jest to konieczne do wykonania umowy lub podjęcia czynności zmierzających do jej zawarcia.
-
Cel przetwarzania – Dochodzenie lub obrona przed ewentualnymi roszczeniami.
W tym celu przetwarzamy następujące dane: Twoje imię i nazwisko, adres, dane dotyczące działalności gospodarczej, dane kontaktowe, inne dane udostępnione przez Ciebie w toku współpracy.
Podstawą prawną tego przetwarzania jest nasz tj. Administratora uzasadniony interes, którym jest posiadanie danych, które pozwolą ustalić roszczenia, dochodzić ich lub bronić się przed możliwymi roszczeniami osób trzecich lub Twoimi (art. 6 ust. 1 lit. f RODO).
-
Cel przetwarzania: zarządzanie stroną, analityka i korzystanie z narzędzi usprawniających działanie strony.
W tym celu przetwarzamy następujące dane: IP, zachowania na stronie (dane anonimowe).
Podstawą prawną tego przetwarzania jest nasz tj. Administratora uzasadniony interes, którym jest działanie zmierzające do optymalizacji strony i doskonalenie oferty (art. 6 ust. 1 lit. f RODO).
-
Cel przetwarzania: Wykorzystanie plików Cookies na stronie
W tym celu przetwarzamy następujące dane: IP, zachowania na stronie (dane anonimowe).
Podstawą prawną tego przetwarzania jest Twoja zgoda wyrażona podczas pierwszej wizyty na stronie (art. 6 ust. 1 lit. a RODO). Więcej o wykorzystaniu plików Cookies i zgodzie przeczytasz niżej.
-
Cel przetwarzania: utworzenie i obsługa konta użytkownika sklepu internetowego działającego w ramach strony
W tym celu przetwarzamy następujące dane: Twoje imię i nazwisko, adres e-mail, dane kontaktowe, historię zamówień oraz inne dane podane podczas składania zamówienia.
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO, który pozwala mi przetwarzać dane osobowe, jeżeli jest to niezbędne do wykonania umowy – w tym przypadku do realizacji zamówienia oraz prowadzenia konta użytkownika.
-
Cel przetwarzania - Wypełnianie obowiązków z zakresu ochrony danych osobowych (np. tworzenia rejestrów i ewidencji).
W tym celu przetwarzamy dane określone przez przepisy prawa, których zakres jest różny i zależny od treści tego obowiązku.
Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. c RODO, który pozwala nam przetwarzać dane osobowe, jeżeli takie przetwarzanie stanowi nasz (Administratora) prawny obowiązek.
-
Cel przetwarzania: badanie satysfakcji i zbieranie opinii
W tym celu przetwarzamy Twoje dane kontaktowe, w szczególności imię i adres e-mail, aby zapytać, jak podobał Ci się produkt i czy chciałabyś/chciałbyś zostawić opinię.
Podstawą prawną przetwarzania jest nasz (Administratora) prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Zostawienie opinii jest całkowicie dobrowolne. Zasady prezentowania opinii są opisane w odrębnej Polityce prezentowania opinii [link].
Dane podane dodatkowo
Jeśli podasz mi więcej danych, niż te, o które prosiliśmy (np. w formularzu lub wiadomości), zrobisz to dobrowolnie – to Twoja decyzja. W takim przypadku przetwarzamy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Nie przetwarzamy danych, których nie potrzebujemy. Takie dane mogą zostać zanonimizowane lub pominięte.
Jakie prawa RODO przyznaje mi w związku z przetwarzaniem danych?
-
Prawo dostępu do informacji – masz prawo wiedzieć, co dzieje się z Twoimi danymi; m. in. taki cel ma ta Polityka prywatności.
-
Prawo dostępu do danych osobowych – jeśli otrzymamy od Ciebie żądanie dostępu do danych, mamy obowiązek Ci go udzielić. Zrobimy to niezwłocznie, nie później niż w ciągu miesiąca. Jeśli w tym terminie nie będzie to możliwe, poinformujemy Cię, że przetwarzamy Twoje dane i możemy przedłużyć czas na odpowiedź maksymalnie o dwa miesiące.
-
Prawo do sprostowania danych osobowych – możesz żądać, abyśmy jako Administrator sprostowali dane nieprawidłowe lub uzupełnili dane niekompletne.
-
Prawo do usunięcia danych (prawo do bycia zapomnianym) – możesz domagać się, abyśmy usunęli Twoje dane. Na Twoje żądanie poinformujemy również, jakim odbiorcom zostały przekazane dane podlegające usunięciu.
-
Prawo do ograniczenia przetwarzania danych – możesz domagać się, aby przetwarzanie Twoich danych było ograniczone np. jeśli uznasz, że dany cel przetwarzania nie jest Ci już potrzebny.
-
Prawo do wniesienia sprzeciwu – możesz sprzeciwić się temu, żebyśmy przetwarzali Twoje dane.
-
Prawo do przenoszenia danych – przy spełnieniu określonych warunków, możesz żądać przekazania Twoich danych innemu administratorowi.
Jeśli uznasz, że przetwarzanie przez nas Twoich danych narusza przepisy prawa, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli Twoje dane przetwarzamy na podstawie zgody, możesz wycofać tę zgodę w każdym momencie.
Jeśli chcesz zrealizować któreś z tych praw, napisz do nas na adres: contact@dahliavacker.com.
Kto ma dostęp do moich danych?
Twoje dane mogą być przekazane podmiotom trzecim, z których usług korzystamy w związku z prowadzeniem firmy, strony i profili w mediach społecznościowych.
Tutaj znajdziesz listę podmiotów, z których usług korzystamy.
Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym:
-
Serwis świadczący usługi hostingu i dostawca Newslettera:
Shopify Inc. Adres: 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada. Zarejestrowana w Kanadzie (Ontario Business Registry). Numer rejestracyjny: 426160-7. Numer VAT (UE): EU372008684. Strona internetowa: www.shopify.com.
-
Serwis świadczący obsługę E-mail: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oraz Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
-
Obsługa księgowa: OneDayTax MONIKA KORDAS, Osiedle Na Wzgórzach 9/34, 31-722 Kraków, NIP: PL 6772249375 REGON: 528767135, Adres e-mail: kordasmonika@onedaytax.pl
-
Dostawca płatności internetowych: PayPro SA z siedzibą w Poznaniu, przy ulicy Pastelowej 8 (60-198), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000347935;
-
Web deweloper Kamil Krzysztof ITsphere, KAMIL KRZYSZTOF, ul. Wincentego Danka 5/75, 31-229 Kraków, NIP 7372200331
Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym:
-
Narzędzie marketingowe: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
-
Narzędzie marketingowe, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Podmioty te gwarantują, że pomimo zlokalizowania poza EOG stosują mechanizmy zgodności przewidziane przez RODO (np. certyfikaty) lub standardowe klauzule umowne zgodne z zaleceniami Komisji Europejskiej.
Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest dobrowolne. Jednocześnie podanie określonych danych jest konieczne, by spełnić Twoje oczekiwania w zakresie zawarcia umowy lub korzystania z naszych usług.
Jeśli kontaktujesz się z nami w jakiejkolwiek sprawie związanej ze stroną, naszymi produktami lub usługami, podanie danych kontaktowych może być konieczne, żebyśmy mogli udzielić Ci odpowiedzi na zadane pytanie.
Jeśli wymóg podania danych osobowych wynika z przepisów prawa – ich podanie jest Twoim obowiązkiem.
Czy stosujecie automatyzację i profilowanie?
Twoje dane nie są przez nas wykorzystywane do zautomatyzowanego podejmowania decyzji, które mogłyby mieć wpływ na Twoją sytuację prawną lub wywoływać w stosunku do Ciebie inne podobnie doniosłe skutki.
Strona korzysta z plików Cookies i narzędzi analitycznych. W dalszej części dokumentu tłumaczymy, jak działają pliki Cookies i jak te działania wpływają na Ciebie.
Jak długo przetwarzacie moje dane?
- Dane przetwarzane w celu wykonania umowy są przetwarzane przez czas trwania umowy, a po jej zakończeniu przez okres niezbędny do rozliczeń i ewentualnej obrony przed roszczeniami.
- Dane osobowe przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, są przetwarzane przez okres 3 lub 6 lat (w zależności od tego, czy jesteś konsumentem czy przedsiębiorcą).
- Dane przetwarzane na podstawie naszego (Administratora) prawnie uzasadnionego interesu są przetwarzane do czasu skutecznego wniesienia przez Ciebie sprzeciwu lub osiągnięcia przez nas celu przetwarzania.
- Dane przetwarzane na podstawie Twojej zgody, są przetwarzane do czasu jej wycofania (chyba, że w momencie wyrażania zgody została wskazana inna, konkretnie oznaczona data lub okres).
- Dane przetwarzane dla celów administrowania stroną internetową, są przetwarzane do czasu zdezaktualizowania się / utraty przydatności.
- Dane związane z Twoim kontem użytkownika są przetwarzane przez czas jego aktywności, a po jego usunięciu – przez okres niezbędny do realizacji celów rozliczeniowych, dowodowych lub obrony przed ewentualnymi roszczeniami.
Szczegółowe okresy przetwarzania danych osobowych, dotyczące poszczególnych czynności przetwarzania znajdują się w rejestrze czynności przetwarzania Administratora.
Social media
Prowadzimy swoje profile firmowe na platformach takich jak Instagram i Facebook. Na stronie znajdziesz wtyczki społecznościowe, które kierują na te profile; zasady dotyczące przetwarzania danych na nich zależą od dostawców (np. Meta, LinkedIn). Zachęcamy Cię do zapoznania się z ich regulaminami i politykami prywatności.
Jako administrator profili przetwarzamy dane, które sam udostępniasz na swoim koncie (np. imię, zdjęcie, komentarze) wyłącznie po to, aby prowadzić interakcję, zarządzać społecznością i udostępniać treści. Nie wykorzystujemy Twoich danych do żadnych innych celów, nie tworzymy też własnych baz użytkowników.
Newsletter
Twoje dane podane w Formularzu zapisu na Newsletter są przetwarzane na podstawie Twojej zgody, w celu zawarcia Umowy i wysyłki Newslettera.
Korzystamy z usług dostawcy Newslettera, który zapewnia właściwą ochronę Twoich danych tj. spółki Shopify Inc. Adres: 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada. Zarejestrowana w Kanadzie (Ontario Business Registry). Numer rejestracyjny: 426160-7. Numer VAT (UE): EU372008684. Strona internetowa: www.shopify.com.
Więcej o kwestiach dotyczących Newslettera przeczytasz w Regulaminie Newslettera [link]
Wycofanie zgody na przetwarzanie
Jeśli przetwarzanie danych odbywa się na podstawie Twojej zgody, w każdej chwili możesz ją wycofać. Żeby to zrobić, wyślij maila bezpośrednio na adres Administratora tj. contact@dahliavacker.com
Pliki Cookies i analityka
Ta strona internetowa używa plików Cookies – krótkich informacji zapisywanych na Twoim urządzeniu w trakcie przeglądania stron internetowych. Mogą to być pliki Cookies własne (pochodzące bezpośrednio z tej strony) oraz Cookies podmiotów trzecich (np. Google, Meta).
Pliki Cookies mogą być sesyjne (usuwane po zamknięciu przeglądarki) lub trwałe (zachowywane przez określony czas lub do usunięcia przez użytkownika). Ich stosowanie pozwala na prawidłowe działanie strony, analizowanie sposobu jej używania oraz dostosowywanie treści do preferencji użytkownika.
Podczas pierwszej wizyty na stronie jest wyświetlana informacja na temat stosowania plików Cookies. Pamiętaj, że masz prawo do zmiany ustawień Cookies z poziomu swojej przeglądarki albo do ich usunięcia. Ograniczenie ich działania może jednak wpływać na niektóre funkcje strony.
Strona wykorzystuje również technologie śledzące:
-
Wtyczki społecznościowe przekierowujące do profili społecznościowych
-
Narzędzia analityczne i marketingowe takie jak: Google Analytics, META Piksel, Google Search Console.
Meta Piksel
To narzędzie analityczne, pozwalające na kierowanie działań marketingowych do osób, które odwiedziły stronę. Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy.
Meta Piksel pomaga mi określić skuteczność reklam i dotrzeć do określonej grupy odbiorców.
Google Analytics
To narzędzie pozwala na analizowanie moich usług i działań internetowych. Wykorzystuje pliki Cookies zapisywane na Twoim urządzeniu do przeprowadzenia analizy korzystania z mojej strony.
Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy.
Dostawca zapewnia, że korzysta z mechanizmów ochrony danych przewidzianych przez Unię Europejską.
Google Search Console
To narzędzie pozwala na analizowanie, na jakiej pozycji moja strona pojawia się w wynikach wyszukiwania Google, analizowanie moich usług i działań internetowych. Wykorzystuje pliki Cookies zapisywane na Twoim urządzeniu do przeprowadzenia analizy korzystania ze strony.
Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy.
Dostawcy usług Google i Meta zapewniają, że korzystają z mechanizmów ochrony danych przewidzianych przez Unię Europejską.
Logi serwera
Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym strona się znajduje.
Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Dane w nich zapisane nie są kojarzone z konkretnymi osobami korzystającymi z serwisu; obejmują dane takie jak adres IP czy informacje o przeglądarce i systemie operacyjnym, z jakich korzystasz.
Zawartość logów nie jest ujawniana osobom innym niż upoważnione do administrowania serwerem.
Zmiana Polityki
Możemy aktualizować treść tej Polityki, jeśli zmienią się przepisy prawa albo sposób, w jaki przetwarzamy dane. O każdej istotnej zmianie poinformujemy Cię na stronie lub – jeśli będzie to konieczne – mailowo. Każda wersja polityki będzie oznaczona datą aktualizacji.
Słowniczek pojęć
Polityka – to ten dokument – Polityka prywatności – w której wyjaśniamy, jak i dlaczego przetwarzamy Twoje dane osobowe oraz jakie masz w związku z tym prawa.
Newsletter – to wiadomości, które wysyłamy Ci na e-mail, jeśli zapiszesz się na listę – mogą zawierać nowości, treści edukacyjne, informacje o ofercie lub zaproszenia. Więcej przeczytasz w odrębnym regulaminie Newslettera tutaj: link
Cookies - to małe pliki zapisywane na Twoim urządzeniu, które pomagają mi analizować, jak korzystasz ze strony i dopasowywać treści do Twoich potrzeb. Więcej wyjaśniamy w osobnym punkcie tej Polityki.
RODO - to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE)
Umowa - to umowa zawarta między Tobą a nami – np. dotycząca zakupu Treści cyfrowej.
Platforma – to zewnętrzne serwisy internetowe (social media, z których korzystamy w naszej działalności – np. Facebook, Instagram).
Strona – to nasza strona internetowa, na której się znajdujesz – działa pod adresem wskazanym w tej Polityce.