POLITYKA PRYWATNOŚCI

§ 1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej grawizo.pl oraz klientów sklepu internetowego GRAWIZO.
Administratorem danych osobowych jest GRAWIZO – Wiktoria Zontek, prowadząca działalność gospodarczą pod adresem Brzeziny 10a, 33-300 Nowy Sącz, NIP: 7343672116, REGON: 544964142 , zwana dalej „Administratorem”.
Z Administratorem można skontaktować się:
e-mail: grawizo.biuro@gmail.com,
telefonicznie: 790429203,
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator dokłada należytej staranności, aby zapewnić bezpieczeństwo danych osobowych oraz przejrzystość zasad ich przetwarzania.

§ 2. Jakie dane osobowe zbieramy?

W zależności od sposobu korzystania ze strony i sklepu GRAWIZO możemy przetwarzać następujące dane:
Podczas składania zamówienia:
imię i nazwisko,
adres e-mail,
numer telefonu,
adres rozliczeniowy,
dane niezbędne do dostawy,
dane dotyczące zamówionych produktów,
informacje o wybranej metodzie płatności i statusie płatności.
Podczas zamawiania produktów personalizowanych:
imiona i nazwiska umieszczane na projektach,
daty i miejsca uroczystości,
treści zaproszeń i dedykacji,
fotografie, grafiki lub inne materiały przekazane do wykonania zamówienia.
Podczas kontaktu z GRAWIZO:
imię i nazwisko lub nazwę nadawcy,
adres e-mail,
numer telefonu, jeżeli został podany,
treść wiadomości i ewentualne załączniki.
Podczas korzystania ze strony internetowej:
adres IP,
informacje o przeglądarce i urządzeniu,
dane techniczne dotyczące korzystania z witryny,
informacje zapisywane za pomocą plików cookies i podobnych technologii.
Jeżeli użytkownik zakłada konto w sklepie, przetwarzamy również dane niezbędne do jego prowadzenia, w tym identyfikator konta, historię zamówień oraz dane zapisane w profilu klienta.
Zakres przetwarzanych danych ograniczamy do informacji niezbędnych do realizacji określonych celów.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:


Cel przetwarzania
Podstawa prawna
Przyjmowanie i realizacja zamówień
Art. 6 ust. 1 lit. b RODO
Obsługa płatności i dostaw
Art. 6 ust. 1 lit. b RODO
Prowadzenie konta klienta
Art. 6 ust. 1 lit. b RODO
Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych
Art. 6 ust. 1 lit. c RODO
Obsługa reklamacji i ustawowych obowiązków konsumenckich
Art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie lub obrona roszczeń
Art. 6 ust. 1 lit. f RODO
Odpowiadanie na zapytania niezwiązane z zawartą umową
Art. 6 ust. 1 lit. f RODO
Zapewnienie bezpieczeństwa strony internetowej
Art. 6 ust. 1 lit. f RODO
Wysyłanie informacji marketingowych
W zależności od okoliczności: art. 6 ust. 1 lit. a lub f RODO, z zachowaniem wymogów dotyczących zgód na komunikację marketingową
Stosowanie opcjonalnych plików cookies, np. analitycznych lub reklamowych
Zgoda użytkownika, gdy jest wymagana przepisami
W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora interes ten polega w szczególności na zapewnieniu bezpieczeństwa sklepu, obsłudze korespondencji oraz ochronie przed roszczeniami.

§ 4. Składanie zamówień i obsługa sklepu WooCommerce

Sklep GRAWIZO działa na platformie WordPress z wykorzystaniem systemu WooCommerce.
Dane przekazane podczas składania zamówienia wykorzystywane są do:
przyjęcia i obsługi zamówienia,
przygotowania zamówionych produktów,
realizacji płatności,
organizacji dostawy,
kontaktowania się z klientem w sprawach dotyczących zamówienia,
obsługi reklamacji i zwrotów,
realizacji obowiązków księgowych i podatkowych.
Historia zamówień może być przechowywana w systemie sklepu przez okres niezbędny do realizacji wskazanych celów.
Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
Nie wymagamy od klientów zakładania konta, o ile sklep umożliwia dokonywanie zakupów bez rejestracji.

§ 5. Płatności elektroniczne – Przelewy24

W sklepie GRAWIZO planowane jest udostępnienie płatności elektronicznych obsługiwanych przez Przelewy24.
W zależności od dostępnych metod klienci będą mogli dokonywać płatności m.in. za pomocą BLIK-a oraz kart płatniczych.
W celu obsługi płatności niezbędne dane dotyczące transakcji mogą być przekazywane operatorowi płatności, tj. PayPro S.A., operatorowi usługi Przelewy24.
Operator płatności przetwarza dane zgodnie z właściwymi przepisami oraz własnymi zasadami ochrony danych osobowych.
GRAWIZO otrzymuje informacje niezbędne do potwierdzenia i rozliczenia płatności.
Sprzedawca nie otrzymuje pełnych danych karty płatniczej wykorzystywanej przez klienta do realizacji transakcji za pośrednictwem operatora.

§ 6. Dostawa zamówień – InPost

W celu realizacji dostawy zamówionych produktów Administrator może przekazywać niezbędne dane operatorowi logistycznemu InPost.
Zakres przekazywanych danych może obejmować:
imię i nazwisko odbiorcy,
numer telefonu,
adres e-mail,
adres dostawy lub oznaczenie wybranego automatu paczkowego,
informacje niezbędne do obsługi przesyłki.
Dane wykorzystywane są wyłącznie w zakresie niezbędnym do nadania, doręczenia oraz obsługi przesyłki.
Operator logistyczny może przetwarzać dane osobowe również jako odrębny administrator, zgodnie z obowiązującymi przepisami.

§ 7. Produkty personalizowane i materiały klientów

GRAWIZO oferuje produkty wykonywane według indywidualnych wytycznych klientów, w szczególności zaproszenia ślubne, papeterię okolicznościową i artykuły z personalizowanymi nadrukami.
Dane przekazane w celu personalizacji przetwarzane są wyłącznie w zakresie niezbędnym do przygotowania projektu, realizacji zamówienia i ewentualnej obsługi reklamacji lub roszczeń.
Klient może przekazywać materiały zawierające dane osobowe innych osób, np. imiona i nazwiska gości weselnych.
Administrator ogranicza dostęp do takich materiałów do osób, które potrzebują ich w celu realizacji zamówienia.
Dane osób trzecich zawarte w materiałach personalizacyjnych nie są wykorzystywane do prowadzenia wobec tych osób działań marketingowych.
Materiały projektowe i pliki produkcyjne przechowywane są przez okres 90 dni, chyba że ich dalsze przechowywanie jest niezbędne do realizacji obowiązków prawnych lub ochrony roszczeń.

§ 8. Odbiorcy danych osobowych

W związku z prowadzeniem sklepu dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym jego funkcjonowanie.
Mogą to być w szczególności:
dostawca hostingu strony internetowej;
dostawcy oprogramowania i usług informatycznych;
operator płatności Przelewy24;
operator logistyczny InPost;
biuro rachunkowe obsługujące działalność gospodarczą;
dostawcy usług poczty elektronicznej;
podwykonawcy realizujący zamówienia, w zakresie niezbędnym do ich wykonania;
uprawnione organy publiczne, jeżeli udostępnienie danych wynika z przepisów prawa.
Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 9. Okres przechowywania danych

Dane związane z realizacją zamówień przechowywane są przez okres wykonywania umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
Dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany właściwymi przepisami prawa.
Dane dotyczące reklamacji przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz dochodzenia lub obrony ewentualnych roszczeń.
Dane związane z kontem klienta przetwarzane są przez okres jego prowadzenia, a po usunięciu konta – w zakresie i przez czas wymagany przepisami prawa lub niezbędny do ochrony roszczeń.
Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane związane z korespondencją przechowywane są przez okres potrzebny do obsługi sprawy, a w uzasadnionych przypadkach również do czasu przedawnienia roszczeń.
Dane techniczne i informacje związane z bezpieczeństwem strony przechowywane są przez okres [uzupełnić na podstawie konfiguracji hostingu i zabezpieczeń].

§ 10. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują – na zasadach określonych w RODO – następujące prawa:
prawo dostępu do swoich danych;
prawo sprostowania nieprawidłowych danych;
prawo usunięcia danych;
prawo ograniczenia przetwarzania danych;
prawo przenoszenia danych;
prawo wniesienia sprzeciwu wobec przetwarzania danych;
prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem grawizo.biuro@gmail.com

§ 11. Pliki cookies

Strona internetowa GRAWIZO wykorzystuje pliki cookies oraz może korzystać z podobnych technologii.
Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Cookies mogą być wykorzystywane do:
zapewnienia prawidłowego funkcjonowania strony;
zapamiętywania zawartości koszyka;
obsługi procesu zakupowego;
utrzymywania sesji zalogowanego użytkownika;
zapamiętywania wybranych ustawień;
prowadzenia statystyk odwiedzin, jeżeli odpowiednie narzędzia są wykorzystywane;
prowadzenia działań marketingowych, jeżeli takie narzędzia są wykorzystywane.
Cookies niezbędne do funkcjonowania strony mogą być stosowane bez zgody użytkownika, jeżeli spełnione są przesłanki określone przepisami.
Cookies analityczne, reklamowe i inne technologie wymagające zgody uruchamiane są dopiero po jej uzyskaniu.
Użytkownik powinien mieć możliwość odmowy zgody na opcjonalne cookies oraz jej późniejszej zmiany lub wycofania.
Szczegółowe informacje o wykorzystywanych cookies, ich dostawcach, celach i okresach przechowywania zostaną udostępnione w ustawieniach cookies lub w uzupełnieniu niniejszej Polityki.

§ 12. Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi służących analizie ruchu na stronie oraz prowadzeniu działań reklamowych.
Jeżeli na stronie zostaną wdrożone takie rozwiązania jak Google Analytics, Google Ads, Meta Pixel lub podobne narzędzia, Polityka prywatności zostanie uzupełniona o informacje dotyczące ich dostawców, zakresu przetwarzanych danych, celów oraz podstaw prawnych.
Narzędzia wymagające zgody użytkownika nie powinny być uruchamiane przed jej uzyskaniem.
Jeżeli w związku z korzystaniem z określonych narzędzi dane będą przekazywane poza Europejski Obszar Gospodarczy, Administrator poinformuje o podstawach i zabezpieczeniach takiego przekazywania.
Ten paragraf wymaga aktualizacji zgodnie z faktycznie zainstalowanymi narzędziami.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione lub podmioty przetwarzające dane na odpowiedniej podstawie prawnej.
Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
Środki bezpieczeństwa dobierane są z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka naruszenia praw i wolności osób fizycznych.

§ 14. Zautomatyzowane podejmowanie decyzji

W ramach standardowej obsługi zamówień GRAWIZO nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Jeżeli sposób przetwarzania danych ulegnie zmianie, Administrator odpowiednio zaktualizuje informacje przekazywane użytkownikom.

§ 15. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, funkcjonalności sklepu lub wykorzystywanych narzędzi.
Aktualna wersja Polityki prywatności będzie udostępniana na stronie internetowej GRAWIZO.
Zmiany Polityki prywatności nie ograniczają praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.