Polityka prywatności

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Adam Borek prowadzący działalność gospodarczą pod firmą AB Studio Projekt Adam Borek wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający adres miejsca wykonywania działalności oraz adres do doręczeń: ul. Sołtana 2/56, 01-494 Warszawa, NIP 5272468412, REGON 366314367, adres poczty elektronicznej: kontakt@stemplownia.pl – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”.

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:

• (1) zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych jest w takim wypadku wymogiem umownym;

• (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

   

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• (1) przetwarzane zgodnie z prawem;

• (2) zbierane dla oznaczonych, zgodnych z prawem celów;

• (3) merytorycznie poprawne i adekwatne w stosunku do celów;

• (4) przechowywane w postaci umożliwiającej identyfikację osób, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;

• (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą lub zniszczeniem.

1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przez osoby nieuprawnione, w szczególności zabezpiecza dane przesyłane drogą elektroniczną.

1.7. Wszelkie słowa i wyrażenia rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronie stemplownia.pl.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:

• (1) Zgoda: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;

• (2) Wykonanie umowy: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;

• (3) Obowiązek prawny: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wystawienie faktury, rozliczenia podatkowe);

• (4) Prawnie uzasadniony interes: przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią (np. dochodzenie roszczeń, marketing bezpośredni), chyba że nadrzędny charakter wobec tych interesów mają prawa i wolności osoby, której dane dotyczą.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1. Konkretne podstawy przetwarzania danych Klientów Sklepu Internetowego są przypisane do danego celu przetwarzania i szczegółowo opisane w punkcie 3 niniejszej polityki prywatności.

3. CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH

3.1. Cel, podstawa, okres oraz zakres danych przetwarzanych przez Administratora zależą od działań podejmowanych przez Klienta. Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji danego celu.

3.2. Administrator może przetwarzać dane osobowe w następujących celach:

• Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej

  • Podstawa: Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).

  • Okres: Przez czas niezbędny do wykonania, rozwiązania lub wygaśnięcia zawartej umowy.

  • Zakres: Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, nr domu/lokalu, kod pocztowy, miejscowość), a w przypadku firm dodatkowo nazwa firmy i NIP.

• Marketing bezpośredni (prawnie uzasadniony interes)

  • Podstawa: Art. 6 ust. 1 lit. f) RODO.

  • Okres: Przez czas istnienia prawnie uzasadnionego interesu (prowadzenie działań promocyjnych), nie dłużej niż do czasu wniesienia sprzeciwu.

  • Zakres: Adres e-mail.

• Marketing (Newsletter) na podstawie zgody

  • Podstawa: Art. 6 ust. 1 lit. a) RODO (zgoda).

  • Okres: Do momentu wycofania zgody przez Klienta.

  • Zakres: Imię, adres e-mail.

• Wyrażenie opinii o zakupionym Produkcie

  • Podstawa: Art. 6 ust. 1 lit. a) RODO (zgoda).

  • Okres: Do momentu wycofania zgody lub usunięcia opinii przez Klienta.

  • Zakres: Adres e-mail, nazwa użytkownika (jeśli podano).

• Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej

  • Podstawa: Art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości.

  • Okres: 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą.

  • Zakres: Imię i nazwisko, adres zamieszkania/prowadzenia działalności, nazwa firmy, NIP, kwota transakcji.

• Ustalenie, dochodzenie lub obrona roszczeń

  • Podstawa: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – ochrona praw Administratora).

  • Okres: Przez okres przedawnienia roszczeń wynikający z przepisów prawa (zgodnie z Kodeksem cywilnym podstawowy termin to 6 lat, licząc do końca roku kalendarzowego).

  • Zakres: Imię i nazwisko, adres, dane dotyczące zamówienia.

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie było bezpieczne i zgodne z wymogami RODO.

4.2. Przekazanie danych nie następuje w każdym wypadku. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji konkretnego celu (np. jeśli klient wybierze odbiór osobisty, jego dane nie trafią do kuriera).

4.3. Dane osobowe Klientów mogą być przekazywane następującym odbiorcom:

• 4.3.1. Przewoźnicy / spedytorzy / brokerzy kurierscy: W celu dostarczenia zamówienia Administrator udostępnia dane (imię, nazwisko, adres, nr telefonu) wybranemu przewoźnikowi. Do odbiorców tych należą w szczególności:

  • InPost Sp. z o.o. (Paczkomaty i kurier);

  • DPD Polska Sp. z o.o.;

  • Orlen S.A. (usługa Orlen Paczka);

  • Poczta Polska S.A.

• 4.3.2. Podmioty obsługujące płatności elektroniczne lub kartą: W celu obsługi płatności Administrator udostępnia dane podmiotowi obsługującemu transakcję. Głównym odbiorcą jest:

  • PayPro S.A. (serwis Przelewy24).

• 4.3.3. Dostawcy systemu ankiet opiniujących: Jeśli Klient wyraził zgodę na opiniowanie, dane (adres e-mail) mogą być przekazane podmiotom takim jak TrustMate S.A. lub innym zintegrowanym systemom opinii, z których korzysta Sklep.

• 4.3.4. Dostawcy usług IT i rozwiązań technicznych: Dane mogą być udostępniane podmiotom dostarczającym oprogramowanie sklepu (np. shoper.pl lub hostingodawcy), dostawcom poczty elektronicznej oraz systemom do zarządzania zamówieniami – w zakresie niezbędnym do technicznej obsługi Twojego sklepu.

• 4.3.5. Dostawcy usług księgowych, prawnych i doradczych: Dane z faktur i zamówień mogą być przekazywane do biura rachunkowego obsługującego Administratora oraz ewentualnie do kancelarii prawnej w przypadku konieczności dochodzenia roszczeń.

5. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osoba, której dane dotyczą, ma prawo do pełnej kontroli nad swoimi danymi. Administrator zapewnia realizację następujących uprawnień:

• 5.1. Prawo dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania: Klient ma prawo zażądać dostępu do swoich danych, ich poprawienia, usunięcia (tzw. „prawo do bycia zapomnianym”) lub ograniczenia ich przetwarzania w przypadkach określonych w art. 15-18 RODO.

• 5.2. Prawo do przenoszenia danych: Klient ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi (art. 20 RODO).

• 5.3. Prawo do cofnięcia zgody: Jeżeli dane przetwarzane są na podstawie zgody (np. newsletter), Klient ma prawo ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

• 5.4. Prawo do sprzeciwu: Klient ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. marketing bezpośredni lub profilowanie reklamowe) – art. 21 RODO.

• 5.5. Prawo wniesienia skargi: Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

5.6. Realizacja praw: W celu skorzystania z powyższych praw wystarczy kontakt z Administratorem:

• • pisemnie na adres: ul. Sołtana 2/56, 01-494 Warszawa;

  • drogą elektroniczną na adres e-mail: kontakt@stemplownia.pl;

  • za pośrednictwem formularza kontaktowego na stronie stemplownia.pl.

6. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA

6.1. Pliki Cookies (ciasteczka) to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym odwiedzającego (np. komputerze, smartfonie). Pozwalają one m.in. na poprawne działanie koszyka czy logowania.

6.2. Administrator może przetwarzać dane zawarte w plikach Cookies w celach:

• 6.2.1. Niezbędnych: identyfikacji zalogowanych użytkowników, zapamiętywania produktów w koszyku oraz danych z wypełnianych formularzy zamówienia.

• 6.2.2. Funkcjonalnych: dostosowania strony do preferencji użytkownika (np. język, układ strony).

• 6.2.3. Analitycznych: badania ruchu na stronie w celu ulepszania działania Sklepu.

• 6.2.4. Marketingowych (Remarketing): wyświetlania reklam dopasowanych do zainteresowań Klienta na podstawie jego wcześniejszych działań w Sklepie.

6.3. Większość przeglądarek domyślnie akceptuje Cookies. Klient ma możliwość ograniczenia lub wyłączenia ich obsługi w ustawieniach swojej przeglądarki. Ważne: wyłączenie Cookies niezbędnych może uniemożliwić złożenie zamówienia (np. system nie zapamięta produktów w koszyku).

6.4. Zgoda na korzystanie z plików Cookies (poza niezbędnymi) jest dobrowolna i wyrażana za pośrednictwem panelu zarządzania zgodami (tzw. cookie banner) wyświetlanego po wejściu na stronę Sklepu.

6.5. Google Analytics 4 (GA4): Administrator korzysta z usług Google Analytics dostarczanych przez Google Ireland Ltd. Narzędzie to analizuje ruch w Sklepie, gromadząc dane zbiorcze i zanonimizowane (np. typ przeglądarki, czas spędzony na stronie, lokalizacja ogólna). Można zablokować śledzenie przez Google, instalując dodatek: https://tools.google.com/dlpage/gaoptout.

6.6. Piksel Meta (Facebook): Administrator korzysta z usług Meta Platforms Ireland Ltd. Narzędzie to pozwala mierzyć skuteczność reklam i dopasowywać je do zainteresowań Klienta na portalu Facebook i Instagram. Zarządzanie tymi ustawieniami jest możliwe w panelu reklamowym użytkownika na portalu Facebook.

6.7. Przekazywanie danych do państw trzecich: W związku z korzystaniem z narzędzi Google oraz Meta, dane Klientów mogą być przesyłane do USA. Odbywa się to z zachowaniem odpowiednich zabezpieczeń prawnych (np. standardowe klauzule umowne lub certyfikacja w ramach ram ochrony danych Data Privacy Framework).

7. POSTANOWIENIA KOŃCOWE

7.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych (np. profile w mediach społecznościowych: Facebook, Instagram, Pinterest). Administrator zaleca, aby po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Administratora.

7.2. Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologicznych w Sklepie. Aktualna wersja polityki prywatności jest zawsze dostępna na stronie stemplownia.pl.

7.3. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.