POLITYKA PRYWATNOŚCI
RAW ART Spółka z ograniczoną odpowiedzialnością
ul. Podmiejska 27/43, 62-800 Kalisz
NIP: 618 219 6063
REGON: 524 225 207
KRS: 0001014315
Kapitał zakładowy: 105 000,00 zł
1. Definicje
- Administrator – RAW ART Sp. z o.o. z siedzibą w Kaliszu, ul. Podmiejska 27/43, adres korespondencyjny taki sam, prowadzący działalność gospodarczą, zarejestrowany w KRS pod numerem 0001014315.
- Użytkownik / Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która korzysta z usług Administratora, odwiedza stronę internetową, dokonuje zakupów itp.
- Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, które Administrator zbiera i przetwarza.
- RODO / ogólne rozporządzenie o ochronie danych – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Strona internetowa / Serwis WWW – serwis internetowy zarządzany przez Administratora, poprzez który Użytkownik wchodzi w interakcję z firmą (np. realizacja zamówień, rejestracja konta, kontakt).
2. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Realizacja umowy / świadczenie usług / dostawa produktów | art. 6 ust. 1 lit. b RODO |
| Obsługa płatności, księgowość, fakturowanie | art. 6 ust. 1 lit. b RODO |
| Wysyłka informacji marketingowych / newsletter (jeśli wyrażono zgodę) | art. 6 ust. 1 lit. a RODO |
| Marketing bezpośredni własnych produktów lub usług | art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), o ile Użytkownik nie wniósł sprzeciwu |
| Obsługa reklamacji, sporów prawnych | art. 6 ust. 1 lit. c i f RODO |
| Utrzymywanie bezpieczeństwa serwisu (np. zabezpieczenie przed nadużyciami) | art. 6 ust. 1 lit. f RODO |
3. Zakres i rodzaje zbieranych danych
W zależności od sytuacji Administrator może zbierać następujące dane:
- dane identyfikacyjne: imię i nazwisko, nazwa firmy (jeśli dotyczy), NIP / PESEL (jeśli wymagany)
- dane kontaktowe: adres e-mail, numer telefonu, adres dostawy / korespondencyjny
- dane dotyczące płatności: numer konta bankowego, dane do faktury
- dane techniczne: adres IP, dane logowania, dane o urządzeniu, przeglądarce, cookies, dane o aktywności na stronie
- dane dodatkowe: np. historia zakupów, preferencje, opinie klientów
4. Udostępnianie danych
Administrator może udostępniać dane osobowe w następujących przypadkach:
- podmiotom współpracującym w celu realizacji umowy: logistycznym, kurierskim, płatniczym, księgowym
- organom państwowym lub administracyjnym, gdy przepisy prawa nakładają taki obowiązek
- dostawcom usług IT obsługujących serwis (hosting, serwery, systemy analityczne), którzy są zobowiązani do zachowania poufności
5. Okres przechowywania danych
- Dane związane z realizacją umowy (np. dane transakcyjne, faktury) przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (np. 5 lat lub inny ustawowy okres)
- Dane marketingowe / newsletter – do momentu cofnięcia zgody lub wniesienia sprzeciwu
- Dane użytkowników serwisu – do momentu zamknięcia konta lub trwałego usunięcia danych, chyba że przepisy prawa wymagają dłuższego okresu
6. Prawa osób, których dane dotyczą
Użytkownik ma prawo:
- dostępu do swoich danych
- sprostowania danych (poprawienia)
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie istnieje podstawa prawna do dalszego przetwarzania
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania danych, szczególnie w przypadkach marketingu bezpośredniego
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie
7. Pliki cookies i technologie podobne
- Serwis używa plików cookies (ciasteczek) do prawidłowego działania strony, analityki, personalizacji treści oraz marketingu
- Użytkownik może zarządzać zgodami na użycie cookies, poprzez ustawienia przeglądarki lub odpowiednie narzędzia dostępne na stronie
- Istnieją cookies niezbędne, których wyłączenie może uniemożliwić poprawne funkcjonowanie serwisu
8. Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne, aby chronić dane osobowe Użytkowników przed nieupoważnionym dostępem, utratą, zmianą oraz przed ujawnieniem:
- szyfrowanie połączeń (np. SSL/TLS)
- zabezpieczenie dostępu do systemów informatycznych hasłem oraz ograniczeniem uprawnień
- regularne kopie zapasowe
- szkolenia dla pracowników w zakresie ochrony danych
9. Przekazywanie danych poza EOG
Jeśli dane będą przekazywane poza Europejski Obszar Gospodarczy (EOG), Administrator zapewni stosowne zabezpieczenia (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzje stwierdzające adekwatność).
10. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności
- Wszelkie zmiany będą publikowane na stronie internetowej i wchodzą w życie od dnia podanego w komunikacie
- Użytkownicy zostaną poinformowani o istotnych zmianach w zakresie, w jakim dotyczą ich praw
11. Kontakt
W sprawach dotyczących ochrony danych osobowych, realizacji praw związanych z danymi, prosimy o kontakt:
- Adres e-mail: [tutaj należy wpisać właściwy adres email administracji danych]
- Adres do korespondencji: ul. Podmiejska 27/43, 62-800 Kalisz
- Inne dane kontaktowe (telefon, fax) – jeżeli są używane