Polityka Prywatności
Polityka prywatności sklepu grawe.love
Obowiązuje od: [DATA PUBLIKACJI]
1. Administrator danych
Administratorem danych osobowych jest Grzegorz Strama, prowadzący działalność gospodarczą pod firmą Grzegorz Strama Grawe.love, ul. Braci Śniadeckich 2/64, 37-300 Leżajsk, NIP: 8161538565. Kontakt w sprawach danych osobowych: kontakt@grawe.love, tel. +48 720 375 452.
2. Jakie dane przetwarzamy i po co
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | imię i nazwisko, adres dostawy, e-mail, telefon, treść personalizacji | art. 6 ust. 1 lit. b RODO (umowa) | okres realizacji + okres przedawnienia roszczeń |
| Rozliczenia księgowe i podatkowe | dane z dokumentów sprzedaży, w tym NIP przy fakturze | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Konto Klienta w Sklepie | e-mail, dane zapisane w koncie, historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia konta przez Klienta |
| Reklamacje i odstąpienia | dane z korespondencji reklamacyjnej | art. 6 ust. 1 lit. b i c RODO | okres przedawnienia roszczeń |
| Kontakt (e-mail, telefon, formularz) | dane podane w korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa zapytań) | do zakończenia sprawy, maks. 12 miesięcy od ostatniego kontaktu |
| Materiały do realizacji (pkt 3) | zdjęcia, grafiki, wzory przesłane przez Klienta | art. 6 ust. 1 lit. b RODO | 12 miesięcy od realizacji zamówienia |
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.
3. Zdjęcia i materiały przesyłane do realizacji
- Zdjęcia, grafiki i wzory przesłane przez Klienta wykorzystujemy wyłącznie do wykonania zamówionego produktu — do przygotowania projektu i grawerowania. Nie publikujemy ich, nie wykorzystujemy w reklamie ani nie przekazujemy podmiotom trzecim w celach innych niż realizacja zamówienia.
- Jeżeli przesłane zdjęcie przedstawia osoby, ich wizerunek stanowi dane osobowe. Klient przesyłający takie zdjęcie odpowiada za to, że dysponuje podstawą do jego wykorzystania (zgodnie z Regulaminem).
- Pliki projektowe i materiały Klienta przechowujemy przez 12 miesięcy od realizacji zamówienia — dzięki temu możliwe jest domówienie kolejnego egzemplarza (np. drugiej sztuki tego samego medalionu) bez ponownego przygotowywania projektu. Po tym okresie pliki są usuwane.
- Klient może w każdej chwili zażądać wcześniejszego usunięcia swoich materiałów — wystarczy wiadomość na kontakt@grawe.love. Usunięcie nie wpływa na zrealizowane zamówienie, ale uniemożliwia domówienie bez ponownego przesłania materiałów.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom niezbędnym do działania Sklepu:
- Hetzner Online GmbH (Niemcy) — hosting serwera, na którym działa Sklep;
- Cloudflare, Inc. — obsługa DNS i ruchu sieciowego; możliwy transfer danych poza Europejski Obszar Gospodarczy w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- Zoho Corporation — obsługa poczty e-mail (korespondencja, potwierdzenia zamówień);
- Autopay S.A. (Sopot) — obsługa płatności elektronicznych; w zakresie danych transakcyjnych Autopay jest odrębnym administratorem;
- InPost sp. z o.o. (Kraków) — doręczanie przesyłek (Paczkomaty, kurier), w zakresie danych niezbędnych do doręczenia i powiadomień o przesyłce; w razie udostępnienia w koszyku innych form dostawy — odpowiednio inni przewoźnicy;
- biuro rachunkowe — w zakresie dokumentów sprzedaży;
- Google LLC — strona korzysta z czcionek Google Fonts, co wiąże się z przekazaniem adresu IP urządzenia do serwerów Google przy wczytywaniu strony.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski realizujemy na adres kontakt@grawe.love.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies
- Sklep wykorzystuje wyłącznie cookies niezbędne do jego działania: obsługę sesji, zawartości koszyka i procesu zamówienia (mechanizmy WordPress i WooCommerce). Te pliki nie wymagają zgody, ponieważ bez nich Sklep nie może działać.
- Sklep nie korzysta z cookies analitycznych, reklamowych ani śledzących. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji.
- Ustawienia cookies można zmienić w przeglądarce; zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
7. Bezpieczeństwo i zmiany polityki
- Połączenie ze Sklepem jest szyfrowane (SSL/TLS). Dostęp do danych ma wyłącznie Administrator oraz podmioty wskazane w pkt 4, w zakresie niezbędnym do ich zadań.
- Polityka może być aktualizowana, np. przy zmianie zakresu usług lub przepisów. Aktualna wersja jest zawsze dostępna w Sklepie wraz z datą obowiązywania.