Administrator danych osobowych

Administratorem danych osobowych podawanych w trakcie korzystania ze Serwisu i Sklepu online prowadzonego pod nazwą www.ideekreatywnie.pl jest IDee Kreatywnie Joanna Idczak, ul. Mieszka I 52/1, 05-250 Radzymin, NIP 7772782271, REGON 389866169. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) na podstawie:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
  • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. podatkowych i księgowych),
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. marketing własny, ustalenie i dochodzenie roszczeń, zapewnienie bezpieczeństwa),
  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. newsletter, materiały marketingowe, opinie)

Cele przetwarzania danych

Administrator danych osobowych przetwarza dane osobowe w następujących celach:

  • realizacja zamówień i umów zawieranych za pośrednictwem sklepu internetowego, wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. złożenia i realizacji zamówienia w sklepie online, realizacja przysługujących osobie praw związanych z realizacją zamówienia, w tym gwarancji i rękojmi, etc.
  • rejestracji i prowadzenie konta użytkownika w serwisie,
  • wystawianie faktur i realizacja obowiązków księgowych,
  • obsługa zapytań przesyłanych przez formularz kontaktowy lub inne kanały komunikacji,
  • wysyłka newslettera i materiałów marketingowych (na podstawie zgody),
  • marketing własnych usług i produktów administratora,
  • obsługa opinii i badań satysfakcji klientów,
  • dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą.

Podanie danych jest niezbędne dla realizacji zamówienia, wystawienia dokumentu sprzedaży, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania. Podanie pozostałych danych jest dobrowolne. Brak podania wymaganych danych uniemożliwia realizację usług, w tym zamówienia i kontaktu.

Sposoby pozyskiwania danych

Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

  • wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
  • wypełnienie formularza zapisu na newsletter,
  • wypełnienie formularza zamówienia w sklepie-online,
  • rejestracja konta w Serwisie,
  • podanie danych do przygotowania i zawarcia umowy,
  • bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności. 

Zakres przetwarzanych danych

W zależności od celu przetwarzane mogą być następujące dane:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania lub dostawy,
  • dane do faktury (nazwa firmy, adres, NIP),
  • dane dotyczące aktywności w serwisie,
  • dane podane dobrowolnie w korespondencji.

Okres przechowywania danych

Dane osobowe przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:

  • okres trwania umowy oraz jej realizacji,
  • do upływu okresu przedawnienia roszczeń – 
  • przez okres niezbędny do udokumentowania wykonanej umowy lub usługi, w tym wystawienia rachunku lub faktury – dane przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
  • przez 5 lat od końca roku podatkowego w przypadku dokumentów księgowych,
  • do momentu cofnięcia zgody (w przypadku danych przetwarzanych na jej podstawie),
  • przez okres niezbędny do udzielenia odpowiedzi w przypadku zapytań kontaktowych,

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym działalność administratora w związku z prowadzeniem
strony https://ideekreatywnie.pl oraz naszych profili w mediach społecznościowych., takim jak:

  • dostawcy usług hostingowych,
  • dostawcy systemów IT i oprogramowania (np. systemy mailingowe, CRM, fakturowe),
  • operatorzy płatności elektronicznych,
  • firmy kurierskie i pocztowe,
  • biuro rachunkowe,
  • dostawcy narzędzi analitycznych i marketingowych,
  • dostawcy usług wsparcia marketingowego, obsługi marketingowej i PR, usług prawnych i doradczych.
  • podmioty obsługujące proces realizacji zamówień
  • podwykonawcy.

W związku z korzystaniem z narzędzi dostawców zewnętrznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie w celu:

  • zapewnienia prawidłowego działania strony,
  • analizy ruchu i statystyk,
  • prowadzenia działań marketingowych i remarketingowych,
  • dostosowania treści do preferencji użytkownika.

Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym je blokować lub usuwać.

Profilowanie

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym profilowane, w celu dopasowania treści marketingowych i ofert do zainteresowań użytkownika. Profilowanie nie wywołuje skutków prawnych wobec użytkownika ani w podobny istotny sposób nie wpływa na jego sytuację.

Dane techniczne i logi

Podczas korzystania z serwisu mogą być automatycznie zbierane dane techniczne, takie jak:

  • adres IP,
  • data i czas dostępu,
  • rodzaj przeglądarki,
  • system operacyjny,
  • dane dotyczące aktywności na stronie.

Dane te wykorzystywane są wyłącznie w celach administracyjnych i zapewnienia bezpieczeństwa systemu.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą przysługuje: Osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do treści danych i ich sprostowania,
  • prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,
  • prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
  • prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania,
  • prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
  • prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
  • prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem,
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.

W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z administratorem danych na adres: kontakt@ideekreatywnie.pl

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

  • szyfrowanie transmisji danych (SSL),
  • ograniczenie dostępu do danych,
  • regularne aktualizacje systemów,
  • zabezpieczenia przed nieuprawnionym dostępem.

Postanowienia końcowe

Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.

W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały od dnia ich opublikowania na stronie Serwisu/Sklepu.