Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej rogalinska.art (dalej: „Strona”).
2. Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.
3. Strona prowadzi sklep internetowy z oryginalnymi obrazami i reprodukcjami. Szczegółowe warunki sprzedaży określa Regulamin.

§2. Administrator danych

Administratorem danych osobowych (dalej: „Administrator”) jest:

Magdalena Rogalińska
Adres korespondencyjny: Artura Grottgera 3/61, 15-225 Białystok
E-mail: przezsztuke@wp.pl

Administrator nie powołał Inspektora Ochrony Danych — nie jest to wymagane ze względu na skalę i charakter przetwarzania danych na Stronie.

§3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Strony mogą być przetwarzane następujące kategorie danych:

• Dane zamówienia: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miejscowość), opcjonalne uwagi do zamówienia, informacje o zamówionych produktach i kwocie.
• Dane kontaktowe: imię, adres e-mail, treść wiadomości — gdy kontaktujesz się ze Sprzedawcą drogą e-mailową.
• Dane techniczne: adres IP, identyfikatory przeglądarki, data i czas żądania, informacje o urządzeniu — generowane przy korzystaniu ze Strony (logi hostingowe, ochrona antyspamowa).
• Dane w przeglądarce: zawartość koszyka zakupowego oraz — na stronie produktu — wybrany kolor podglądu ściany, zapisywane lokalnie w przeglądarce (localStorage). Nie są to dane osobowe, o ile nie łączysz ich z innymi informacjami po swojej stronie.

Strona nie prowadzi marketingowych newsletterów, profilowania ani reklam behawioralnych. Nie stosuje narzędzi analitycznych typu Google Analytics.

§4. Cele i podstawy prawne przetwarzania

1. Realizacja zamówienia — przyjęcie zamówienia, przesłanie danych do przelewu, przygotowanie wysyłki, kontakt w sprawie dostawy.
   Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
2. Rozpatrywanie reklamacji i odstąpień od umowy — dochodzenie lub obrona roszczeń związanych ze sprzedażą.
   Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Kontakt e-mailowy — udzielenie odpowiedzi na zapytania kierowane na adres kontaktowy Administratora.
   Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. b RODO — gdy korespondencja dotyczy złożonego zamówienia.
4. Bezpieczeństwo Strony i ochrona przed spamem — logi serwera, weryfikacja Cloudflare Turnstile przy składaniu zamówienia.
   Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie bezpieczeństwa i integralności formularza).
5. Funkcjonalność koszyka i podglądu produktu — zapamiętanie zawartości koszyka oraz preferencji podglądu w przeglądarce użytkownika.
   Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — wygodne korzystanie ze Strony).

§5. Gdzie i jak długo przechowujemy dane

1. Strona nie korzysta z bazy danych do przechowywania zamówień. Dane z formularza zamówienia są przetwarzane w chwili jego złożenia, wyświetlane na ekranie potwierdzenia oraz przekazywane w wiadomościach e-mail do Administratora i kupującego.
2. Dane zamówienia w korespondencji e-mailowej przechowujemy przez czas niezbędny do realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń lub do momentu skutecznego wniesienia sprzeciwu — nie dłużej niż jest to uzasadnione prawnie (zwykle do 6 lat od zakończenia roku, w którym upłynął termin przedawnienia roszczeń, o ile dłuższy okres nie wynika z przepisów).
3. Logi techniczne hostingu przechowywane są przez okres wynikający z polityki dostawcy infrastruktury (zazwyczaj do 30 dni), o ile dłuższy okres nie jest wymagany do wyjaśnienia incydentów bezpieczeństwa.
4. Dane w localStorage przeglądarki pozostają do czasu ich usunięcia przez użytkownika (wyczyszczenie danych witryny) lub do czasu usunięcia przez Stronę przy zmianie klucza przechowywania.

§6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów z §4:

• Cloudflare, Inc. — hosting Strony (Cloudflare Workers), ochrona antyspamowa (Turnstile), wysyłka wiadomości transakcyjnych z adresu zamowienia@rogalinska.art. Siedziba: USA; transfer poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Sanity.io — dostawca systemu CMS (treści o dziełach sztuki). Sanity nie otrzymuje danych osobowych kupujących ze Strony — wyłącznie Administrator publikuje tam opisy prac.
• Operator poczty obsługujący skrzynkę Administratora (przezsztuke@wp.pl) — w zakresie wiadomości e-mail zawierających dane zamówienia.
• Firma kurierska — wyłącznie dane niezbędne do doręczenia zamówienia (imię, nazwisko, adres, telefon kontaktowy), po zaksięgowaniu płatności.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.

§7. Pliki cookies i localStorage

1. Strona używa plików cookies oraz pamięci localStorage przeglądarki w następujących celach:

• Cookies niezbędne — zapewnienie bezpieczeństwa i działania Strony (np. cookies Cloudflare, cookies sesji Turnstile przy składaniu zamówienia). Są wymagane do prawidłowego funkcjonowania formularza i ochrony przed automatycznym spamem.
• localStorage — klucz ps_cart (zawartość koszyka), klucze preferencji podglądu koloru ściany na stronie produktu. Możesz je usunąć w ustawieniach przeglądarki (dane witryny / localStorage).

Strona nie stosuje cookies marketingowych, analitycznych ani reklamowych. Nie wyświetla banera zgody na cookies, ponieważ wykorzystywane technologie mają charakter wyłącznie niezbędny lub funkcjonalny — bez śledzenia użytkownika w celach komercyjnych.

§8. Dobrowolność podania danych

1. Podanie danych w formularzu zamówienia jest dobrowolne, lecz niezbędne do złożenia zamówienia i dostarczenia Towaru. Bez tych danych realizacja umowy sprzedaży nie będzie możliwa.
2. Złożenie zamówienia wymaga wyrażenia zgody na przetwarzanie danych w zakresie opisanym w formularzu zamówienia — zgoda ta dotyczy konkretnego zamówienia i nie obejmuje komunikacji marketingowej.

§9. Twoje prawa

Przysługują Ci następujące prawa:

• Prawo dostępu — do uzyskania informacji o przetwarzanych danych.
• Prawo sprostowania — do poprawienia nieprawidłowych danych.
• Prawo usunięcia — „prawo do bycia zapomnianym”, gdy zachodzą przesłanki z art. 17 RODO.
• Prawo ograniczenia przetwarzania — w przypadkach przewidzianych w art. 18 RODO.
• Prawo przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany.
• Prawo sprzeciwu — wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji praw skontaktuj się z Administratorem: przezsztuke@wp.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

§10. Zautomatyzowane decyzje i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Weryfikacja Turnstile służy wyłącznie odróżnieniu żądań wysyłanych przez ludzi od zautomatyzowanego spamu.

§11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka — szyfrowanie transmisji (HTTPS), ograniczenie dostępu do danych, brak centralnej bazy zamówień ograniczający powierzchnię naruszenia. Mimo to żadna metoda transmisji danych przez Internet nie gwarantuje absolutnego bezpieczeństwa.

§12. Zmiany Polityki

1. Administrator może aktualizować niniejszą Politykę w razie zmian funkcjonalności Strony, przepisów prawa lub dostawców usług.
2. Data wejścia w życie aktualnej wersji podana jest na górze dokumentu. Zmiany nie wpływają na prawa nabyte przed datą ich publikacji.