1 Administrator i kontakt
Administratorem danych osobowych jest Karolina Skotnicka-Borek, prowadząca działalność gospodarczą pod firmą SOLIO MEDIA Karolina Skotnicka-Borek, ul. Radiowa 19A/7, 01-485 Warszawa, NIP 6842598484. W tej polityce używamy określeń „Administrator” lub „my”.
W sprawach danych osobowych możesz napisać na kontakt@karolinareklamy.pl lub na wskazany adres pocztowy. Dane przetwarzamy zgodnie z RODO, czyli rozporządzeniem UE 2016/679, oraz przepisami polskimi.
2 Jakie dane zbieramy i dlaczego
Zamówienia. Przetwarzamy imię i nazwisko, dane kontaktowe, adres dostawy, informacje o zamówieniu i płatności oraz dane potrzebne do personalizacji. Jeśli potrzebujesz faktury, przetwarzamy także dane do jej wystawienia, w tym NIP, gdy jest wymagany. Służy to zawarciu i wykonaniu umowy — art. 6 ust. 1 lit. b RODO.
Dane oznaczone w zamówieniu jako wymagane są potrzebne do jego obsługi. Bez nich możemy nie mieć możliwości zawarcia umowy lub dostarczenia prezentu. Pozostałe informacje podajesz dobrowolnie. Pełne dane karty płatniczej przekazujesz operatorowi płatności w jego bezpiecznym środowisku, jeżeli wybierasz tę metodę.
Rozliczenia i reklamacje. Dane wykorzystujemy do wystawiania dokumentów sprzedaży, prowadzenia rozliczeń i realizowania obowiązków dotyczących reklamacji — art. 6 ust. 1 lit. c RODO. Obsługa zobowiązań umownych opiera się również na art. 6 ust. 1 lit. b RODO.
Kontakt. Jeśli piszesz do nas w sprawie zamówienia, przetwarzamy dane, aby podjąć działania przed zawarciem umowy lub ją wykonać — art. 6 ust. 1 lit. b RODO. Przy pozostałych pytaniach podstawą jest nasz uzasadniony interes polegający na udzielaniu odpowiedzi i dokumentowaniu korespondencji — art. 6 ust. 1 lit. f RODO.
Konto klienta. Jeżeli korzystasz z dostępnej w sklepie funkcji konta, przetwarzamy dane potrzebne do jego prowadzenia na podstawie art. 6 ust. 1 lit. b RODO. Założenie konta jest dobrowolne.
Bezpieczeństwo i ochrona roszczeń. Dane techniczne wykorzystujemy do utrzymania strony i przeciwdziałania nadużyciom. Niezbędne dane zamówień i kontaktu mogą służyć ustaleniu, dochodzeniu lub obronie roszczeń. Podstawą jest nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO. Zachowujemy także niezbędne dowody zgód i sprzeciwów, aby wykazać przestrzeganie obowiązków wynikających z RODO.
3 Personalizacja i dane osoby obdarowanej
Bransoletkę projektujemy dla wskazanej osoby, a cytat dobieramy z fragmentów Pisma Świętego, w tym Psalmów. Formularz pomaga poznać intencję prezentu, cechy osoby i jej preferencje estetyczne. Nie służy ustalaniu jej wyznania.
Prosimy, aby opis ograniczyć do informacji potrzebnych do przygotowania prezentu. Nie wpisuj diagnoz, szczegółów dotyczących zdrowia, przekonań religijnych, życia intymnego ani innych szczególnie chronionych informacji. Intencję można opisać jako wdzięczność, wsparcie, otuchę lub radość, bez ujawniania prywatnych szczegółów.
Jeżeli zamawiasz prezent dla innej osoby, otrzymujemy jej dane od Ciebie. Przetwarzamy niezbędne informacje do przygotowania i doręczenia prezentu na podstawie uzasadnionego interesu naszego i osoby zamawiającej — art. 6 ust. 1 lit. f RODO. Osoby obdarowanej nie zapisujemy do newslettera ani do grup reklamowych.
Osoba obdarowana może skorzystać z praw opisanych w części 7, w tym zgłosić sprzeciw z przyczyn związanych z jej szczególną sytuacją. Informujemy ją o źródle danych i zasadach przetwarzania zgodnie z art. 14 RODO: najpóźniej w ciągu miesiąca, a jeśli wcześniej kontaktujemy się z nią lub ujawniamy jej dane np. przewoźnikowi — najpóźniej w tym wcześniejszym momencie, chyba że ma zastosowanie ustawowy wyjątek.
Jeśli otrzymamy zbędne dane szczególnie chronione, ograniczymy do nich dostęp, poprosimy o neutralny opis i usuniemy niepotrzebne informacje, chyba że istnieje odrębna podstawa ich zachowania. Oświadczenie kupującego nie zastępuje wymaganej podstawy przetwarzania danych osoby obdarowanej. Nie publikujemy jej historii, dedykacji ani zdjęć ujawniających dane bez odrębnej podstawy.
4 Newsletter
Na newsletter zapisujesz się dobrowolnie, podając adres e-mail i ewentualnie imię. Dane wykorzystujemy do wysyłania inspiracji, nowości i ofert Prezent z Nieba na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zachowujemy również potwierdzenie zapisu.
Wysyłkę obsługuje MailerLite. Zapis wymaga potwierdzenia w wiadomości e-mail. Możesz zrezygnować w każdej chwili przez link w newsletterze lub kontakt z nami. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie utrudnia zakupów.
Nie śledzimy indywidualnych otwarć ani kliknięć w newsletterze i nie przesyłamy listy subskrybentów do systemów reklamowych w celu tworzenia grup odbiorców. Szczegóły korzystania z usługi określa Regulamin newslettera.
5 Komu przekazujemy dane
Z danych korzystają upoważnione osoby oraz dostawcy wspierający działanie sklepu, tylko w zakresie potrzebnym do wykonania ich zadań. Są to dostawcy hostingu, poczty elektronicznej, obsługi technicznej, newslettera, płatności, fakturowania, usług księgowych i doradczych oraz przewoźnicy realizujący dostawy. Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów.
Hosting zapewnia LH.pl sp. z o.o. z siedzibą w Poznaniu. Przechowuje dane sklepu na serwerze i zapewnia jego obsługę techniczną.
Newsletter obsługuje MailerLite Limited z siedzibą w Irlandii. Otrzymuje dane subskrypcji potrzebne do prowadzenia listy i wysyłki wiadomości. Informacje dostawcy: https://www.mailerlite.com/legal/privacy-policy.
Płatności obsługuje PayPro S.A. z siedzibą w Poznaniu, operator Przelewy24. Otrzymuje dane wymagane do obsługi transakcji i realizuje również własne obowiązki prawne jako odrębny administrator. Informacje: https://www.przelewy24.pl/polityka-prywatnosci.
Do wystawiania dokumentów sprzedaży korzystamy z Fakturownia sp. z o.o. z siedzibą w Warszawie. Przekazujemy dane nabywcy i transakcji potrzebne do fakturowania, bez osobistej historii z formularza. Informacje: https://fakturownia.pl/polityka-prywatnosci.
Przewoźnik otrzymuje dane potrzebne do doręczenia, takie jak imię i nazwisko, adres lub punkt odbioru oraz dane kontaktowe wymagane dla wybranej dostawy. Operatorzy płatności i przewoźnicy mogą przetwarzać dane także we własnych celach wynikających z prawa.
Dostawców narzędzi analitycznych i reklamowych opisujemy w części 9. Dane możemy przekazać również uprawnionym organom, gdy wymagają tego przepisy. Nie sprzedajemy danych osobowych.
6 Jak długo przechowujemy dane
Dane zamówienia przechowujemy przez czas realizacji, a następnie w niezbędnym zakresie przez okres ustawowej odpowiedzialności oraz przedawnienia roszczeń. Zasadniczo terminy przedawnienia wynoszą 6 lat lub 3 lata dla roszczeń związanych z działalnością gospodarczą, z wyjątkami przewidzianymi prawem. Nie przechowujemy automatycznie wszystkich danych przez najdłuższy możliwy okres.
Dokumenty podatkowe przechowujemy przez okres wymagany prawem — co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy lub okoliczności wymagają dłuższego okresu.
Robocze historie i dodatkowe informacje do personalizacji usuwamy lub ograniczamy po realizacji, najpóźniej po 90 dniach od doręczenia. Zachowujemy jedynie niezbędną specyfikację, potwierdzenia i dokumentację wykonania na potrzeby odpowiedzialności za zamówienie. Nie przechowujemy całej prywatnej historii na wszelki wypadek.
Dane konta przechowujemy do jego usunięcia, z wyjątkiem dokumentacji zamówień wymagającej dalszego zachowania. Zwykłą korespondencję przechowujemy do zakończenia sprawy i maksymalnie przez kolejne 12 miesięcy, chyba że jest potrzebna w związku z konkretnym roszczeniem.
Dane newslettera wykorzystujemy do wycofania zgody lub zakończenia wysyłki. Później zachowujemy tylko niezbędne dowody zgody i rezygnacji przez okres uzasadniony wykazaniem prawidłowości działań i ochroną roszczeń. Minimalny wpis na liście blokad pozwala respektować wypisanie z newslettera.
Standardowe logi bezpieczeństwa przechowujemy do 90 dni. Dane dotyczące incydentu mogą pozostać do jego wyjaśnienia i zakończenia związanych z nim roszczeń. Dane w kopiach zapasowych są usuwane w cyklu ich nadpisywania i nie służą bieżącym działaniom marketingowym.
Czas działania cookies oraz okresy przechowywania danych przez używane narzędzia analityczne i reklamowe podajemy w panelu Ustawienia cookies. Są to różne okresy: wygaśnięcie pliku na urządzeniu nie oznacza automatycznie usunięcia danych z serwera dostawcy. Wycofanie zgody zatrzymuje dalsze zbieranie danych w danym celu; żądania usunięcia wcześniej zebranych danych rozpatrujemy zgodnie z RODO.
7 Twoje prawa
Masz prawo żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz też żądać przeniesienia danych, które nam dostarczysz, jeśli przetwarzamy je automatycznie na podstawie zgody lub umowy. Zakres tych praw wynika z RODO; niektóre dane musimy zachować np. ze względu na obowiązki podatkowe.
Jeżeli przetwarzamy dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym powiązanego z nim profilowania, możesz sprzeciwić się w każdej chwili bez uzasadnienia.
Zgodę możesz wycofać w dowolnym momencie, równie łatwo jak ją udzielić. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. W sprawach praw napisz na kontakt@karolinareklamy.pl. Zasadniczo odpowiadamy w ciągu miesiąca. Jeśli zgodnie z RODO potrzebujemy dodatkowego czasu, poinformujemy Cię o przyczynie i przedłużeniu terminu, maksymalnie o dwa miesiące.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe znajdziesz na https://uodo.gov.pl.
8 Cookies i Twoje wybory
Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Używamy również podobnych technologii, np. pikseli. Część mechanizmów jest niezbędna do działania sklepu, koszyka lub zapamiętania wyboru zgód. Ich stosowanie nie wymaga zgody w zakresie określonym w art. 399 ust. 3 Prawa komunikacji elektronicznej.
Opcjonalne narzędzia analityczne, reklamowe i osadzenia uruchamiamy dopiero po odpowiedniej zgodzie. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a zapisu lub odczytu informacji na urządzeniu — art. 399 Prawa komunikacji elektronicznej.
Możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je lub wybrać kategorie. Samo przeglądanie strony nie oznacza zgody. Odmowa nie uniemożliwia zakupu. Wybór zmienisz przez stale dostępne Ustawienia cookies. Pliki możesz też usunąć w przeglądarce.
W panelu Ustawienia cookies znajdziesz szczegóły używanych technologii, ich dostawców, celów oraz okresów działania i przechowywania danych. Informacje te są dostępne przed wyrażeniem zgody.
9 Analityka i reklama
Google Analytics pozwala nam analizować odwiedziny i korzystanie ze strony, aby ją ulepszać. Po zgodzie analitycznej zbiera identyfikatory internetowe, informacje o urządzeniu, przeglądarce i aktywności w sklepie. Adres IP jest wykorzystywany przy komunikacji i ustalaniu przybliżonej lokalizacji. Dostawcą jest Google Ireland Limited, a w świadczeniu usługi uczestniczą także inne podmioty Google. Informacje: https://policies.google.com/privacy.
Meta Pixel pomaga mierzyć skuteczność reklam i dopasowywać je do zainteresowania naszą ofertą. Po zgodzie reklamowej przetwarza identyfikatory internetowe, dane techniczne oraz informacje o odwiedzinach i interakcjach w sklepie. Meta może łączyć je z danymi konta w swoim serwisie. Dostawcą jest Meta Platforms Ireland Limited. Informacje: https://www.facebook.com/privacy/policy/.
W zakresie zbierania i przekazywania danych przez Pixel zasady wspólnej odpowiedzialności z Meta określa dodatek dotyczący współadministratorów: https://www.facebook.com/legal/controller_addendum. Dalsze przetwarzanie przez Meta odbywa się na jej odpowiedzialność. Swoje prawa możesz zgłaszać do nas lub do Meta.
Hotjar, usługa z grupy Contentsquare, pomaga zrozumieć sposób korzystania ze strony dzięki mapom kliknięć, przewijania i odtworzeniom sesji. Działa po zgodzie analitycznej i przetwarza dane techniczne oraz informacje o interakcjach. Formularz personalizacji, zamówienie, konto i koszyk zawierający dane osobowe są wyłączone z nagrań. Informacje dostawcy: https://www.hotjar.com/legal/policies/privacy/ oraz https://contentsquare.com/privacy-center/.
Identyfikatory stosowane przez te narzędzia mogą być danymi osobowymi, nawet jeśli nie pokazują nam imienia i nazwiska. Nie przekazujemy do narzędzi reklamowych i analitycznych historii z formularza, dedykacji, danych kontaktowych, danych odbiorcy prezentu ani informacji płatniczych. Nie wykorzystujemy informacji o zdrowiu i przekonaniach religijnych do reklam.
Za zgodą reklamową mogą powstawać grupy odbiorców o podobnych zachowaniach w sklepie. Służy to dopasowaniu reklam. Nie podejmujemy wyłącznie automatycznych decyzji, które wywołują skutki prawne lub podobnie istotnie wpływają na Twoją sytuację. Bransoletkę i cytat dobiera osoba przygotowująca prezent.
10 Treści zewnętrzne i media społecznościowe
Na stronie mogą pojawiać się materiały z zewnętrznych serwisów, np. filmy lub wpisy społecznościowe. Ich dostawca może otrzymać adres IP, informacje o urządzeniu i odtworzeniu materiału, a także połączyć je z kontem użytkownika w swoim serwisie. Osadzenia wymagające zgody pozostają zablokowane do jej udzielenia. Przed uruchomieniem materiału wskazujemy dostawcę i umożliwiamy zapoznanie się z informacjami o prywatności.
Linki i ikony mogą prowadzić do naszych profili społecznościowych. Sam link nie jest osadzonym materiałem. Po przejściu do zewnętrznego serwisu obowiązują także zasady jego operatora.
Na naszych profilach przetwarzamy udostępnione nam dane, komentarze i wiadomości w celu kontaktu, moderacji i prowadzenia społeczności — na podstawie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO. Zapytania dotyczące umów obsługujemy także na podstawie art. 6 ust. 1 lit. b RODO. Nie zamieszczaj prywatnych historii obdarowanych w publicznych komentarzach.
Wiadomości przechowujemy według zasad korespondencji opisanych w części 6. Publiczne komentarze pozostają co do zasady do ich usunięcia, zamknięcia profilu lub ustania celu, z wyjątkiem danych potrzebnych w konkretnym sporze. Operatorzy platform przetwarzają dane również do własnych celów, zgodnie ze swoimi politykami.
Jeżeli korzystasz z naszego profilu na Facebooku, w zakresie danych do statystyk strony zastosowanie mają zasady współadministrowania z Meta Platforms Ireland Limited opisane pod adresem https://www.facebook.com/legal/terms/page_controller_addendum. W pozostałym zakresie każda strona odpowiada za prowadzone przez siebie przetwarzanie.
11 Przekazywanie danych poza EOG
Korzystamy z usług zewnętrznych dostawców, w tym Google, Meta oraz Hotjar/Contentsquare. W związku z tym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, również przez podwykonawców tych dostawców.
Przekazywanie danych odbywa się na podstawie mechanizmów ochrony przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych — art. 45 RODO — lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską — art. 46 ust. 2 lit. c RODO. Gdy jest to wymagane, stosowane są dodatkowe środki ochrony.
W przypadku odbiorców w USA objętych odpowiednią, aktualną certyfikacją podstawą przekazania może być program EU–US Data Privacy Framework. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, pisząc na kontakt@karolinareklamy.pl.
12 Aktualizacja polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, używane narzędzia lub przepisy. Aktualna wersja jest dostępna na stronie sklepu. Zmiana polityki nie rozszerza automatycznie wcześniej udzielonych zgód i nie zastępuje nowej zgody, gdy jest ona wymagana.