Polityka prywatności

POLITYKA PRYWATNOŚCI I WYKORZYSTYWANIA PLIKÓW COOKIES (CIASTECZEK)

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego jollycrafts.art (zwanego dalej: „Sklepem Internetowym”).
2. Właścicielem Sklepu i jednocześnie Administratorem danych jest Beata Siemieniuk-Łapińska prowadząca działalność gospodarczą pod firmą BS PROJECTS z siedzibą w Łyskach (16-070), ul. Białostocka 15, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Przedsiębiorczości i Technologii, NIP: 9661664167, REGON: 380143110, zwany dalej jollycrafts.art.
3. Dane osobowe zbierane przez jollycrafts.art za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO. W zakresie nieuregulowanym przez RODO przetwarzanie danych osobowych jest regulowane przez Ustawę o ochronie danych osobowych z dnia 10 maja 2018 r.
4. jollycrafts.art dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

1. jollycrafts.art zbiera i przetwarza Twoje dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego powszechnie: RODO.
2. W zakresie nieuregulowanym przez RODO przetwarzanie danych osobowych jest regulowane przez Ustawę o ochronie danych osobowych z dnia 10 maja 2018 r.
3. Dane osobowe Klientów są zbierane w przypadku:
   • rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania nim. Podstawa prawna – niezbędność do wykonania umowy o świadczenie usługi Konta – art. 6 ust. 1 lit. b RODO;
   • składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna – niezbędność do wykonania umowy sprzedaży – art. 6 ust. 1 lit. b RODO.
4. W przypadku rejestracji konta i składania zamówienia w Sklepie Internetowym należy podać:
5. W przypadku rejestracji konta i składania zamówienia w Sklepie Internetowym należy podać:
   • imię i nazwisko;
   • adres e-mail;
   • dane adresowe:
     • kod pocztowy i miejscowość;
     • kraj (państwo);
     • ulica wraz z numerem domu/mieszkania.
   • numer telefonu.
   • W odniesieniu do Przedsiębiorców, powyższy zakres danych jest dodatkowo poszerzony o:
     • firmę Przedsiębiorcy;
     • numer NIP.
6. Dokonując rejestracji konta w Sklepie Internetowym samodzielnie ustalasz indywidualne hasło dostępu do swojego konta. Możesz je zmienić, w późniejszym czasie, na zasadach opisanych w §5.
7. Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: Twój adres IP lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego. Podstawa prawna – Art. 6 ust. 1 lit. f RODO, tj. przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na analizie ruchu Klientów na stronie Sklepu.
8. Mogą być również gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie Internetowym. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
9. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Ciebie w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki korzystasz z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
10. W celu wypełnienia obowiązków prawnych wynikających z aktualnie obowiązujących przepisów, w szczególności przepisów podatkowych i rachunkowych będą przetwarzane dane niezbędne do wywiązania się z w/w obowiązków.

§ 2 Udostępniane lub powierzanie danych i czas ich przechowywania

1. Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta jollycrafts.art przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Jollycrafts.art co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
   • Podmioty przetwarzające.
     • Jollycrafts.art korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w Sklepie Internetowym, systemy do analizy skuteczności kampanii marketingowych;
   • Administratorzy.
     • Jollycrafts.art korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych oraz bankowe.
2. Lokalizacja.
   • Dostawcy usług mają siedziby w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
3. Dane osobowe Klientów przechowywane są:
   • W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Klienta przetwarzane są przez jollycrafts.art tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez czas odpowiadający okresowi przedawnienia roszczeń jakie może podnosić jollycrafts.art i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
   • W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez jollycrafts.art tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. W przypadku dokonania zakupu w Sklepie Internetowym, dane osobowe mogą być przekazywane, w zależności od Twojego wyboru, następującym podmiotom w celu dostarczenia zamówionych towarów:
   • firmie kurierskiej;
   • firmie InPost Paczkomaty Sp. z o.o. z siedzibą w Krakowie, świadczącej usługi dostawy i obsługi systemu skrytek pocztowych (Paczkomaty);
5. W przypadku, gdy wybierzesz płatność poprzez system PayU, Twoje dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 182, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.
6. Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.
7. W przypadku skierowania żądania jollycrafts.art udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 3 Mechanizm cookies, adres IP

1. Informacje ogólne.
   • Podczas przeglądania stron internetowych Sklepu Internetowego używane są pliki Cookies, czyli niewielkie informacje tekstowe, które są zapisywane w Twoim urządzeniu końcowym w związku z korzystaniem ze Sklepu Internetowego. Ich stosowanie ma na celu poprawne działanie stron internetowych Sklepu Internetowego.
   • Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez jollycrafts.art produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Sklep Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Sklepie Internetowym.
2. Typy plików cookies.
   • Cookies sesyjne: są przechowywane na Twoim urządzeniu i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Twojego urządzenia. Mechanizm Cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia.
   • Cookies trwałe: są przechowywane na Twoim urządzeniu i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z Twojego urządzenia. Mechanizm Cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia.
3. Jollycrafts.art wykorzystuje cookies własne w celu:
   • uwierzytelniania Klienta w Sklepie Internetowym i zapewnienia sesji Klienta w Sklepie Internetowym (po zalogowaniu), dzięki której nie musisz na każdej podstronie Sklepu Internetowego ponownie wpisywać loginu i hasła;
   • analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze Strony Internetowej Sklepu, co umożliwia ulepszanie jej struktury i zawartości.
4. jollycrafts.art wykorzystuje cookies zewnętrzne w celu:
   • popularyzacji Sklepu Internetowego za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii);
   • zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA);
5. Masz możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
   • Poniżej przedstawione są sposoby zmiany ustawień popularnych przeglądarek internetowych w zakresie stosowania plików cookies:
     • Internet Explorer;
     • Microsoft EDGE;
     • Mozilla Firefox;
     • Chrome;
     • Safari;
     • Opera.
6. jollycrafts.art może gromadzić adresy IP Klientów. Adres IP jest wykorzystywany przez jollycrafts.art przy diagnozowaniu problemów technicznych z serwerem lub w celach ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.

§ 4 Prawa osób, których dane dotyczą

1. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
   • Masz prawo do cofnięcia każdej zgody udzielonej jollycrafts.art,
   • Cofnięcie zgody ma skutek od momentu wycofania zgody,
   • Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez jollycrafts.art zgodnie z prawem przed jej cofnięciem.
   • Cofnięcie zgody nie powoduje żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem jollycrafts.art może świadczyć jedynie za Twoją zgodą.
2. Prawo dostępu do danych (art. 15 RODO)
   • Masz prawo do otrzymania od Administratora informacji, czy przetwarza dane osobowe, a jeżeli ma to miejsce, masz prawo do:
     • uzyskania dostępu do swoich danych osobowych;
     • uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
     • uzyskania kopii swoich danych osobowych.
3. Prawo do sprostowania danych (art. 16 RODO)
   • Jeżeli Twoje dane osobowe są nieprawidłowe masz prawo żądania od nas niezwłocznego sprostowania Twoich danych osobowych. Masz też prawo do żądania uzupełnienia przez nas Twoich danych osobowych.
   • Jeśli chcesz zażądać sprostowania lub uzupełnienia swoich danych osobowych zgłoś swoje żądanie na adres: kontakt@jollycrafts.art
4. Prawo do usunięcia danych (art. 17 RODO)
   • Masz prawo do żądania usunięcia wszystkich lub niektórych swoich danych osobowych, gdy:
     • Twoje dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
     • Wycofałeś/aś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
     • Wniosłeś/aś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych;
     • Twoje dane osobowe są przetwarzane niezgodnie z prawem;
     • wniosłeś/aś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
     • wniosłeś/aś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub stronę trzecią.
   • Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, możemy zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego.
   • Jeśli chcesz zażądać usunięcia swoich danych osobowych zgłoś swoje żądanie na adres: kontakt@jollycrafts.art
5. Prawo do ograniczenia przetwarzania danych (art. 18 RODO)
   • Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych w następujących przypadkach:
     • gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas jollycrafts.art ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
     • gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania;
     • gdy dane osobowe przestały być niezbędne do celów w których zostały zebrane lub wykorzystywane, ale są potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
     • gdy wniosłeś/aś sprzeciw wobec wykorzystania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do czasu stwierdzenia czy – ze względu na szczególną sytuację – stwierdzenia czy nasze prawnie uzasadnione interesy są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.
6. Prawo do przenoszenia danych (art. 20 RODO)
   • Masz prawo do otrzymania od nas swoich danych osobowych i do przesłania ich innemu, wybranemu przez siebie, administratorowi danych osobowych.
   • Masz prawo żądać, by Twoje dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Plik w formacie CSV zostanie udostępniony w ciągu 30 dni od zgłoszenia żądania. CSV jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
   • Możesz zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana Twoich danych osobowych oraz realizacji przysługujących Ci uprawnień.
   • Przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia Twoich praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO. Więcej informacji znajdziesz tutaj.
   • Żądanie przeniesienia swoich danych osobowych zgłoś na adres: kontakt@jollycrafts.art
7. Prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO)
   • Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią.
   • Sprzeciw wobec przetwarzania Twoich danych osobowych zgłoś na adres: kontakt@jollycrafts.art

§ 5 Zarządzanie bezpieczeństwem – hasło

1. Jollycrafts.art zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie. Stosujemy certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.
2. W przypadku utraty hasła dostępu, Sklep Internetowy umożliwia wygenerowanie nowego. Jollycrafts.art nie wysyła przypomnienia hasła. Hasło jest przechowywane w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego należy podać adres e-mail w formularzu dostępnym pod linkiem „Nie pamiętam hasła”, podanym przy formularzu logowania do konta w Sklepie Internetowym. Na adres e-mail podany podczas rejestracji lub zapisany w ostatniej zmianie profilu konta otrzymasz wiadomość elektroniczną zawierającą przekierowanie do dedykowanego formularza udostępnionego na Stronie Internetowej Sklepu, gdzie uzyskasz możliwość ustalenia nowego hasła.
3. Jollycrafts.art nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.

§ 6 Zmiany Polityki Prywatności

1. Polityka Prywatności może ulec zmianie, o czym Jollycrafts.art poinformuje z wyprzedzeniem 7 dni.
2. Pytania związane z Polityką Prywatności prosimy kierować na adres: kontakt@jollycrafts.art
3. Data ostatniej modyfikacji: 01.10.2020 r.