Definicje

Administrator (My) - Karolina Mizgier, Muotathal (Szwajcaria), e-mail: [email protected].

Dane osobowe - wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

Polityka - niniejsza Polityka prywatności.

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis - serwis internetowy prowadzony przez nas pod adresem karolina-w-szwajcarii.com.

Użytkownik (Ty) - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

Przetwarzanie danych w związku z korzystaniem z serwisu

W związku z korzystaniem przez Ciebie z Serwisu zbieramy Twoje dane w zakresie niezbędnym do świadczenia oferowanych usług, a także informacje o Twojej aktywności w Serwisie. Poniżej opisano szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu.

Cele oraz podstawy prawne przetwarzania danych

Korzystanie z serwisu

Przetwarzamy dane osobowe osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies), a niebędących zarejestrowanymi użytkownikami, w następujących celach:

w celu świadczenia usług drogą elektroniczną w zakresie udostępniania treści gromadzonych w Serwisie - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

w celach analitycznych i statystycznych - podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności użytkowników w celu poprawy funkcjonalności Serwisu;

w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

Twoja aktywność w Serwisie, w tym Twoje dane osobowe, może być rejestrowana w logach systemowych. Informacje te przetwarzamy w celach technicznych, administracyjnych oraz na potrzeby zapewnienia bezpieczeństwa systemu informatycznego - podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Realizacja zamówień

Jeżeli złożysz zamówienie w Serwisie, będziemy przetwarzali Twoje dane osobowe (w tym imię i nazwisko, adres e-mail oraz dane niezbędne do obsługi płatności) w następujących celach:

w celu realizacji złożonego zamówienia - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

w celu realizacji obowiązków ustawowych ciążących na nas, w szczególności wynikających z przepisów podatkowych - podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);

w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Kontakt (formularz kontaktowy i e-mail)

Jeżeli napiszesz do nas przez formularz kontaktowy w Serwisie lub e-mailem, będziemy przetwarzali dane podane w korespondencji (imię, adres e-mail oraz treść wiadomości) w celu obsługi Twojego zapytania i udzielenia odpowiedzi. Podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu korespondencji, a gdy zapytanie dotyczy zawartej umowy - niezbędność przetwarzania do jej wykonania (art. 6 ust. 1 lit. b RODO). Formularz kontaktowy obsługuje technicznie dostawca Formspree, a pocztę elektroniczną - Zoho; wiadomości trafiają wyłącznie do nas.

Komunikacja marketingowa

Jeżeli wyrazisz na to odrębną, dobrowolną zgodę (wybierając odpowiednią opcję w formularzu podczas składania Zamówienia; domyślnie żadna zgoda nie jest wyrażona), możemy kierować do Ciebie informacje handlowe drogą elektroniczną (np. o nowych produktach). Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę wycofasz, klikając link rezygnacji zawarty w każdej takiej wiadomości albo pisząc na adres [email protected]. Wiadomości wysyłamy za pośrednictwem dostawcy usługi e-mail (Resend), wskazanego w sekcji o odbiorcach danych.

Portale społecznościowe

Przetwarzamy Twoje dane osobowe, gdy odwiedzasz nasze profile prowadzone w mediach społecznościowych (Instagram, TikTok). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Cię o naszej aktywności oraz promowaniu produktów. Podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.

Pliki cookies

Pliki cookies to małe pliki tekstowe instalowane na Twoim urządzeniu, gdy przeglądasz Serwis. W ramach Serwisu stosujemy wyłącznie niezbędne (serwisowe) pliki cookies i podobne technologie - konieczne do prawidłowego działania Serwisu, w tym do zapewnienia bezpieczeństwa (m.in. ochrony przed nadużyciami i botami) oraz obsługi procesu zakupu; są one wykorzystywane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) i nie wymagają Twojej zgody.

Nie stosujemy analitycznych ani marketingowych plików cookies. Jeżeli w przyszłości zaczniemy z nich korzystać, będą one wykorzystywane wyłącznie za Twoją uprzednią zgodą.

Płatności realizowane są na stronie operatora płatności (Stripe), który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności.

Jeśli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia swojej przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla procesów bezpieczeństwa i obsługi zakupu może utrudnić korzystanie z Serwisu.

Okres przetwarzania danych osobowych

Okres, przez jaki przetwarzamy Twoje dane, zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu, a także przez okres wynikający z przepisów prawa (w szczególności podatkowych). Okres przetwarzania może zostać przedłużony, gdy jest to niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed nimi. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

Odbiorcy danych

W związku z realizacją usług Twoje dane osobowe mogą być ujawniane podmiotom, z których usług korzystamy, w szczególności:

operatorowi płatności (Stripe),

dostawcy hostingu Serwisu oraz przechowywania pliku ebooka (Cloudflare),

dostawcy usługi wysyłki e-maili z potwierdzeniem zakupu (Resend - dane przetwarzane w regionie UE),

dostawcy poczty elektronicznej (Zoho),

dostawcy obsługi formularza kontaktowego (Formspree),

podmiotom świadczącym usługi księgowe - w zakresie wymaganym przepisami prawa,

właściwym organom publicznym - gdy wynika to z obowiązujących przepisów.

Twoje dane osobowe nie są udostępniane innym podmiotom do ich własnych celów bez Twojej zgody.

Obsługa zamówień i płatności

W celu obsługi płatności za zamówienia składane w naszym Sklepie Internetowym korzystamy z usług operatora płatności Stripe (stripe.com), który realizuje transakcje płatnicze w naszym imieniu.

Stripe może przetwarzać dane osobowe Klienta, takie jak imię i nazwisko, adres e-mail, adres rozliczeniowy oraz informacje dotyczące płatności, w zakresie niezbędnym do realizacji zamówienia i obsługi płatności. Dane przekazywane do Stripe są przetwarzane zgodnie z jego polityką prywatności, dostępną na jego stronie internetowej.

Przekazywanie danych poza EOG

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu będziemy przekazywali Twoje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony (m.in. na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony). Administrator ma miejsce zamieszkania w Szwajcarii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych. Część naszych dostawców (m.in. Cloudflare, Formspree, Resend) ma siedziby w USA - przekazywanie danych tym podmiotom odbywa się na podstawie standardowych klauzul umownych, a w przypadku dostawców certyfikowanych w programie EU-U.S. Data Privacy Framework - także na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony.

Bezpieczeństwo danych osobowych

Podejmujemy wszelkie kroki w celu zapewnienia, że Twoje dane osobowe są przetwarzane w sposób bezpieczny - zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne. Dbamy również o to, aby nasi podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa przy przetwarzaniu danych na nasze zlecenie.

Twoje uprawnienia

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

prawo do informacji o przetwarzaniu danych osobowych,

prawo uzyskania kopii danych,

prawo do sprostowania,

prawo do usunięcia danych,

prawo do ograniczenia przetwarzania,

prawo do przenoszenia danych,

prawo sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu,

prawo wycofania zgody - jeśli dane przetwarzane są na podstawie zgody, masz prawo ją wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,

prawo do skargi - jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe

We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować e-mailowo: [email protected].