§1. ADMINISTRATOR
1. Administratorem danych jest:
ADSTRANGER JOANNA FRANCZAK-JAROSZ
NIP: 551 263 83 17
Adres: ul. wrzosowa 4, 34-122 Nidek
E-mail: biuro@wyjatkowydzien.pl
Telefon: 571930356
2. Administrator ustala cele i sposoby przetwarzania danych.
3. Administrator nie wyznaczył IOD. Jeżeli powstanie obowiązek jego wyznaczenia, dane kontaktowe IOD zostaną udostępnione zgodnie z RODO.


§2. ŹRÓDŁO I ZAKRES DANYCH
1. Co do zasady dane osobowe są otrzymywane bezpośrednio od osoby, której dotyczą, w szczególności podczas kontaktu z Administratorem, składania zamówienia lub przekazywania materiałów niezbędnych do realizacji zamówienia lub usługi.
2. Przy zamówieniach personalizowanych Administrator może otrzymywać od klienta dane osobowe innych osób, np. imiona, nazwiska, daty lub zdjęcia. Dane te są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji zamówienia. W przypadku pozyskania danych osobowych od osoby innej niż osoba, której dane dotyczą, Administrator realizuje obowiązki wynikające z art. 14 RODO w zakresie i na zasadach określonych w obowiązujących przepisach.
3. W zależności od celu i rodzaju usługi mogą być przetwarzane w szczególności: imię i nazwisko, nazwa firmy, adres, kod pocztowy i miejscowość, adres e-mail, numer telefonu, dane dotyczące dostawy i paczkomatu, dane niezbędne do wystawienia dokumentów sprzedaży, informacje zawarte w uwagach do zamówienia, dane konta użytkownika, dane i materiały potrzebne do personalizacji, w tym imiona, daty, teksty, warianty i zdjęcia, a także dane dotyczące korespondencji, reklamacji i innych zgłoszeń oraz dane techniczne związane z korzystaniem ze Strony.
4. Administrator ogranicza zakres przetwarzanych danych do danych niezbędnych do realizacji określonego celu.


§3. CELE I PODSTAWY
1. Kontakt i obsługa zapytań – przetwarzanie danych w celu udzielenia odpowiedzi na zapytanie, podjęcia działań na żądanie osoby przed zawarciem umowy lub prowadzenia korespondencji, na podstawie art. 6 ust. 1 lit. b lub f RODO, w zależności od celu przetwarzania.
2. Zawarcie i wykonanie umowy – przetwarzanie danych w celu zawarcia i wykonania umowy, realizacji zamówienia, przygotowania produktu lub świadczenia usługi oraz organizacji dostawy, na podstawie art. 6 ust. 1 lit. b RODO.
3. Fakturowanie i obowiązki prawne – przetwarzanie danych w celu wystawiania i przechowywania dokumentacji księgowej oraz realizacji obowiązków podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.
4. Reklamacje, zwroty i roszczenia – przetwarzanie danych w celu obsługi reklamacji, anulowania zamówienia, odstąpienia od umowy, zwrotów oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do celu przetwarzania.
5. Bezpieczeństwo i ochrona praw – przetwarzanie danych w celu zapewnienia bezpieczeństwa Sklepu i jego użytkowników, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest w szczególności ochrona działalności, mienia i praw Administratora oraz zapewnienie bezpieczeństwa przetwarzanych danych.
6. Portfolio i publikacja realizacji – przetwarzanie danych w celu publikacji realizacji w portfolio, na Stronie lub w mediach społecznościowych, na podstawie odrębnej zgody, jeżeli zgoda stanowi podstawę takiego przetwarzania. Zgoda jest dobrowolna i niezależna od zawarcia lub wykonania umowy.
7. Analityka – przetwarzanie danych w celach analitycznych z wykorzystaniem technologii, które wymagają zgody użytkownika, odbywa się na podstawie takiej zgody.
8. Newsletter i marketing bezpośredni – dane osób, które wyraziły zgodę na otrzymywanie newslettera lub komunikacji marketingowej, są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Komunikacja marketingowa jest prowadzona z uwzględnieniem wymogu uprzedniej zgody wynikającego z obowiązujących przepisów prawa. Zgoda jest dobrowolna, niezależna od zawarcia umowy i może zostać wycofana w dowolnym momencie.


§4. FORMULARZE I ZAPYTANIA
1. W zależności od rodzaju formularza lub zapytania Administrator może przetwarzać imię, adres e-mail, numer telefonu, datę ślubu oraz treść wiadomości lub inne informacje dobrowolnie przekazane przez użytkownika.
2. W przypadku kontaktu za pośrednictwem mediów społecznościowych Administrator przetwarza dane udostępnione w danym serwisie oraz informacje dobrowolnie przekazane przez użytkownika w wiadomości.


§5. ZAMÓWIENIA I KONTO
1. Dane związane z zamówieniem są przetwarzane w celu jego przyjęcia, realizacji i obsługi, organizacji dostawy i płatności oraz wykonania obowiązków prawnych.
2. W zależności od rodzaju zamówienia mogą być przetwarzane w szczególności dane identyfikacyjne, kontaktowe, adresowe, dane dotyczące dostawy i płatności, dane potrzebne do wystawienia dokumentów sprzedaży oraz informacje zawarte w uwagach do zamówienia.
3. Założenie konta w Sklepie jest dobrowolne i nie jest warunkiem złożenia zamówienia.
4. Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy lub realizacji obowiązku prawnego. Brak ich podania może uniemożliwić przyjęcie lub realizację zamówienia. Podanie danych opcjonalnych jest dobrowolne.
5. Dane związane z kontem użytkownika są przechowywane do czasu jego usunięcia, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.


§6. PŁATNOŚCI
1. W związku z realizacją płatności Administrator może przetwarzać dane niezbędne do obsługi wybranej przez klienta metody płatności.
2. Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności, bankowi lub innemu podmiotowi uczestniczącemu w obsłudze wybranej metody płatności, w zakresie niezbędnym do jej realizacji.
3. Zakres przekazywanych danych zależy od wybranej metody płatności oraz wymagań podmiotu obsługującego daną płatność.


§7. DOSTAWA
1. W celu realizacji zamówienia dane niezbędne do dostawy mogą być przekazywane podmiotom świadczącym usługi związane z obsługą przesyłek, w szczególności operatorowi systemu pośredniczącego w organizacji wysyłki oraz przewoźnikowi realizującemu dostawę.
2. W zależności od wybranej formy dostawy mogą być przekazywane w szczególności: imię i nazwisko, adres dostawy lub dane potrzebne do odbioru przesyłki w punkcie/paczkomacie, numer telefonu, adres e-mail oraz informacje dotyczące przesyłki i zamówienia.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do przygotowania, nadania i doręczenia przesyłki oraz obsługi związanych z nią czynności.
4. Szczegółowe informacje dotyczące dostępnych sposobów dostawy oraz ich kosztów są przedstawione na etapie składania zamówienia.


§8. PERSONALIZACJA I STRONY ŚLUBNE
1. W przypadku produktów i usług wymagających personalizacji Administrator przetwarza dane osobowe oraz materiały przekazane przez klienta wyłącznie w zakresie niezbędnym do przygotowania i realizacji zamówienia lub usługi.
2. Dane i materiały przekazane przez klienta mogą obejmować w szczególności treści, imiona i nazwiska, daty, zdjęcia oraz inne informacje niezbędne do przygotowania zamówionego produktu lub usługi.
3. W przypadku usług związanych ze stronami ślubnymi zakres przetwarzanych danych zależy od rodzaju zamówionej usługi oraz informacji przekazanych przez klienta w związku z jej realizacją.
4. Jeżeli w ramach realizacji zamówienia klient przekazuje dane osobowe innych osób, powinien przekazywać je w zakresie niezbędnym do realizacji zamówienia. W przypadkach, w których ma zastosowanie obowiązek informacyjny wobec tych osób, Administrator realizuje go zgodnie z przepisami RODO.


§9. ZDJĘCIA, PROJEKTY I PORTFOLIO
1.Zdjęcia, projekty i inne materiały przekazane przez klienta są przetwarzane w zakresie niezbędnym do wykonania zamówienia lub świadczenia usługi.
2. Materiały, których dalsze przechowywanie nie jest potrzebne, są usuwane zgodnie z przyjętymi zasadami przechowywania danych.
3. Gotowy projekt może być przechowywany po zakończeniu realizacji zamówienia, jeżeli jest to niezbędne w szczególności do udokumentowania wykonania usługi, obsługi reklamacji, ustalenia, dochodzenia lub obrony roszczeń albo realizacji innego prawnie uzasadnionego celu.
4. Przechowywanie projektu lub materiałów nie oznacza zgody na ich publikację.
5. Publikacja zdjęć, projektów lub innych materiałów w portfolio, na stronie internetowej lub w mediach społecznościowych wymaga odrębnej podstawy prawnej. Jeżeli podstawą publikacji jest zgoda, jest ona dobrowolna i niezależna od zawarcia lub wykonania zamówienia.


§10. FAKTUROWANIE
1. W związku z realizacją zamówienia Administrator przetwarza dane niezbędne do wystawienia dokumentów sprzedaży oraz prowadzenia dokumentacji księgowej.
2. Dane wykorzystywane do wystawienia dokumentów sprzedaży pochodzą z informacji przekazanych przez klienta w związku z zamówieniem.
3. Przetwarzanie danych w tym zakresie jest niezbędne do realizacji obowiązków prawnych związanych z wystawianiem i przechowywaniem dokumentacji księgowej oraz rozliczeniami podatkowymi.
4. Dane mogą być przekazywane podmiotom świadczącym usługi księgowe, podatkowe oraz dostawcom systemów wykorzystywanych do wystawiania i przechowywania dokumentacji księgowej, w zakresie niezbędnym do realizacji tych celów.
5. Dokumentacja księgowa jest przechowywana przez okres wymagany obowiązującymi przepisami prawa.


§11. REKLAMACJE, ANULOWANIA I ZWROTY
1. Dane osobowe związane z reklamacjami, anulowaniem zamówienia, odstąpieniem od umowy, zwrotami oraz rozliczeniami są przetwarzane w celu obsługi danej sprawy, realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
2. Szczegółowe zasady dotyczące odstąpienia od umowy, reklamacji, zwrotów oraz wyjątków dotyczących produktów wykonywanych według specyfikacji klienta określa Regulamin Sklepu.


§12. ODBIORCY DANYCH
1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, realizacji zamówień i świadczeniu usług, jeżeli jest to niezbędne do realizacji określonego celu lub wykonania obowiązku prawnego.
2. W zależności od rodzaju sprawy odbiorcami danych mogą być w szczególności dostawcy hostingu i usług technicznych, poczty elektronicznej, usług Google, narzędzi do tworzenia i obsługi materiałów oraz formularzy, operatorzy płatności, podmioty obsługujące dostawę i doręczenie przesyłek, dostawcy systemów księgowych, podmioty świadczące usługi księgowe oraz operatorzy mediów społecznościowych.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu lub wykonania obowiązku prawnego.


§13. TRANSFERY POZA EOG
1. W związku z korzystaniem z niektórych usług wykorzystywanych do prowadzenia Sklepu dane osobowe mogą być przekazywane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym.
2. Jeżeli przekazanie danych poza EOG jest dokonywane, Administrator stosuje odpowiednie mechanizmy i zabezpieczenia przewidziane w rozdziale V RODO, odpowiednie do konkretnego przypadku.
3. W szczególności mogą być stosowane decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule ochrony danych lub inne mechanizmy przewidziane przez RODO.
4. Osoba, której dane dotyczą, może uzyskać informacje dotyczące zastosowanych zabezpieczeń transferu danych w zakresie przewidzianym przepisami RODO.


§14. OKRESY PRZECHOWYWANIA
1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.
2. Dane związane z zamówieniem są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez czas potrzebny do obsługi spraw związanych z jej wykonaniem, w tym reklamacji i ewentualnych roszczeń.
3. Dane związane z dokumentacją księgową i podatkową są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
4. Dane związane z kontem użytkownika są przechowywane do czasu jego usunięcia, z wyjątkiem danych, których dalsze przechowywanie jest niezbędne z uwagi na obowiązek prawny lub potrzebę ustalenia, dochodzenia albo obrony roszczeń.
5. Dane dotyczące reklamacji, sporów i roszczeń są przechowywane przez okres niezbędny do rozpatrzenia sprawy oraz ustalenia, dochodzenia lub obrony praw i roszczeń.
6. Dane wykorzystywane do wysyłania newslettera są przetwarzane do czasu wycofania zgody, rezygnacji z newslettera albo zakończenia celu, dla którego zostały zebrane. Informacje niezbędne do wykazania udzielenia lub wycofania zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności z prawem.


§15. PRAWA OSÓB
Osobie, której dane dotyczą, przysługują, w zakresie przewidzianym RODO, prawa do: dostępu do danych i ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych, gdy spełnione są warunki RODO; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wykonywaniu zadania w interesie publicznym, a w przypadku marketingu bezpośredniego – sprzeciwu wobec takiego przetwarzania; cofnięcia zgody w dowolnym momencie, gdy podstawą jest zgoda; oraz wniesienia skargi do Prezesa UODO. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.


§16. BEZPIECZEŃSTWO
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.
2. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób, których dane dotyczą.
3. Administrator podejmuje działania mające na celu zapewnienie, aby dostęp do danych osobowych posiadały wyłącznie osoby i podmioty uprawnione do ich przetwarzania.


§17. COOKIES
1. Sklep wykorzystuje pliki cookies oraz podobne technologie. Niektóre z nich są niezbędne do prawidłowego działania Strony, obsługi koszyka i procesu składania zamówienia, zapewnienia bezpieczeństwa oraz zapamiętania ustawień użytkownika.
2. Technologie niezbędne do prawidłowego działania Strony mogą być stosowane bez odrębnej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy prawa. Technologie wykorzystywane w innych celach, w szczególności analitycznych lub marketingowych, są stosowane po uzyskaniu wymaganej zgody użytkownika.
3. Sklep może wykorzystywać narzędzia analityczne służące do analizy sposobu korzystania ze Strony. Jeżeli ich wykorzystanie wymaga zgody użytkownika, dane są zbierane dopiero po jej wyrażeniu.
4. Użytkownik może dokonać wyboru dotyczącego poszczególnych kategorii cookies oraz w późniejszym czasie zmienić lub wycofać swoją zgodę za pomocą dostępnego na Stronie mechanizmu zarządzania zgodami.
5. Informacje o stosowanych kategoriach cookies, ich celach oraz dostępnych ustawieniach są prezentowane w mechanizmie zarządzania zgodami na Stronie.
6. Dostęp do informacji zapisanych na urządzeniu końcowym użytkownika lub ich przechowywanie odbywa się zgodnie z obowiązującymi przepisami prawa, w tym art. 399 Prawa komunikacji elektronicznej.


§18. PROFILOWANIE I AUTOMATYCZNE DECYZJE
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.


§19. ZMIANY
1. Polityka prywatności może być aktualizowana w przypadku zmian w sposobie funkcjonowania Sklepu, świadczonych usług, wykorzystywanych narzędzi lub obowiązujących przepisów prawa.
2. Aktualna wersja Polityki jest publikowana na Stronie.
3. W przypadku istotnych zmian wskazywana jest data aktualizacji Polityki.


§20. KONTAKT
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na podstawie RODO można skontaktować się z Administratorem za pośrednictwem:
E-mail: biuro@wyjatkowydzien.pl
Telefon: 571 930 356