Polityka prywatności i plików cookies

§ 1 Administrator danych

1. Administratorem danych osobowych jest Luiza Anyszka, prowadząca działalność gospodarczą pod firmą ANYSZKA STUDIO Luiza Anyszka, z siedzibą przy ul. Koszykowej 31/5, 00-553 Warszawa, NIP: 8341853707, REGON: 541625824 (dalej: Administrator).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem mailowo pod adresem info@anyszkastudio.com lub pocztą na adres: ANYSZKA STUDIO, ul. Koszykowa 31/6, 00-553 Warszawa.
3. Administrator nie powołał inspektora ochrony danych.
4. Polityka opisuje, jakie dane osobowe Administrator przetwarza w związku z serwisem anyszkastudio.com (dalej: Serwis), w jakich celach, na jakiej podstawie, jak długo i komu je przekazuje, a także jakie prawa przysługują osobom, których dane dotyczą.
5. Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz przepisami polskiego prawa.

§ 2 Skąd pochodzą dane

1. Administrator przetwarza dane, które podajesz samodzielnie: w formularzu kontaktowym, w formularzu Zapytania (Inquiry), w korespondencji mailowej oraz przy zawieraniu i wykonywaniu umowy. Są to w szczególności imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), adres dostawy, a przy fakturze na firmę także nazwa firmy i NIP.
2. Podczas korzystania z Serwisu automatycznie zbierane są dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia, data i godzina wizyty. Część z nich jest zapisywana w logach serwera oraz w plikach cookies, na zasadach opisanych w Części II.
3. Jeśli kontaktujesz się z Administratorem przez media społecznościowe, Administrator przetwarza dane widoczne na Twoim profilu i w przesłanych wiadomościach.

§ 3 Cele, podstawy prawne i okres przetwarzania

1. Odpowiedź na wiadomości z formularza kontaktowego i korespondencję mailową. Podstawa: prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Okres: do 12 miesięcy od zakończenia korespondencji.
2. Obsługa Zapytania (Inquiry) i przygotowanie Oferty Indywidualnej. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Okres: do 12 miesięcy od przesłania oferty, jeśli umowa nie zostanie zawarta.
3. Zawarcie i wykonanie umowy sprzedaży, w tym płatność, realizacja i dostawa. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: przez czas wykonywania umowy.
4. Obsługa reklamacji i odstąpienia od umowy. Podstawa: obowiązek prawny Administratora wynikający z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO). Okres: do zakończenia postępowania reklamacyjnego lub rozliczenia odstąpienia, a następnie w zakresie opisanym w ust. 6.
5. Wystawianie i przechowywanie faktur oraz prowadzenie księgowości. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO). Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
6. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Okres: do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym.
7. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym prowadzenie logów serwera. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Okres: zgodnie z ustawieniami dostawcy hostingu, nie dłużej niż 12 miesięcy.
8. Prowadzenie profili w mediach społecznościowych (Instagram: instagram.com/anyszka_studio oraz Facebook) i kontakt z osobami, które z nimi wchodzą w interakcję. Podstawa: prawnie uzasadniony interes Administratora polegający na promocji marki (art. 6 ust. 1 lit. f RODO). Okres: do czasu zgłoszenia sprzeciwu lub usunięcia treści przez użytkownika.
9. Prowadzenie statystyk odwiedzin i działań marketingowych, w tym reklam, z użyciem plików cookies, jeśli takie narzędzia są stosowane w Serwisie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej). Okres: do cofnięcia zgody, nie dłużej niż czas życia danego pliku cookie.

§ 4 Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale bez nich Administrator nie może odpowiedzieć na wiadomość, przygotować Oferty Indywidualnej ani zawrzeć i wykonać umowy.
2. Podanie danych potrzebnych do wystawienia faktury jest wymogiem wynikającym z przepisów podatkowych.

§ 5 Odbiorcy danych

1. Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu. Są to w szczególności:
   1. dostawca hostingu Serwisu (OVH),
   2. dostawca poczty elektronicznej (OVH),
   3. osoba lub firma obsługująca Serwis technicznie,
   4. biuro rachunkowe,
   5. bank prowadzący rachunek Administratora,
   6. firmy kurierskie i operatorzy pocztowi realizujący dostawę,
   7. dostawcy narzędzi analitycznych i reklamowych, jeśli wyraziłeś zgodę na pliki cookies,
   8. kancelarie prawne, jeśli jest to potrzebne do dochodzenia lub obrony roszczeń,
   9. dostawca narzędzia chroniącego formularze przed spamem (Google reCAPTCHA).
2. Podmioty, które przetwarzają dane na zlecenie Administratora, robią to na podstawie umowy powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.
3. Administrator udostępnia dane organom publicznym tylko wtedy, gdy obowiązek taki wynika z przepisów prawa.
4. W przypadku profili w mediach społecznościowych Administrator jest współadministratorem danych wraz z operatorem danego serwisu (np. Meta Platforms Ireland Ltd.). Zasady przetwarzania danych przez tych operatorów opisują ich własne polityki prywatności.

§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. Niektórzy dostawcy usług, w szczególności narzędzi pocztowych, analitycznych, reklamowych i chroniących formularze przed spamem, mogą przetwarzać dane poza EOG, np. w Stanach Zjednoczonych. W takim przypadku przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 7 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 8 Twoje prawa

1. W związku z przetwarzaniem danych masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy,
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
2. Aby skorzystać z praw, napisz na adres info@anyszkastudio.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator Cię poinformuje.
3. Prawa te nie są bezwzględne. Administrator może odmówić ich realizacji w zakresie, w jakim przepisy prawa zobowiązują go do dalszego przetwarzania danych, np. przechowywania faktur.

§ 9 Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne chroniące dane przed utratą, zniszczeniem, nieuprawnionym dostępem i ujawnieniem.
2. Połączenie z Serwisem jest szyfrowane protokołem SSL/TLS. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania ich zadań. Oprogramowanie Serwisu jest regularnie aktualizowane.

§ 10 Linki do innych stron

Serwis może zawierać linki do innych stron internetowych, w tym serwisów społecznościowych. Administrator nie odpowiada za zasady ochrony prywatności obowiązujące na tych stronach.

§ 11 Zmiany Polityki prywatności

Administrator może aktualizować Politykę, w szczególności przy zmianie przepisów, narzędzi stosowanych w Serwisie lub zakresu działalności. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą, od której obowiązuje.

§ 1 Czym są pliki cookies

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Mogą być sesyjne, usuwane po zamknięciu przeglądarki, albo trwałe, przechowywane przez określony czas lub do ich usunięcia.
2. Serwis może też korzystać z podobnych technologii, takich jak localStorage i sessionStorage, które zapisują informacje w przeglądarce. Zasady opisane poniżej stosuje się do nich odpowiednio.
3. Pliki cookies mogą pochodzić od Administratora (własne) lub od dostawców zewnętrznych narzędzi (zewnętrzne).

§ 2 Podstawa stosowania plików cookies

1. Pliki cookies niezbędne do działania Serwisu są stosowane bez Twojej zgody, na podstawie art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej oraz prawnie uzasadnionego interesu Administratora.
2. Pozostałe pliki cookies, w szczególności analityczne i marketingowe, są stosowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.

§ 3 Rodzaje stosowanych plików cookies

1. Niezbędne – zapewniają działanie Serwisu, jego bezpieczeństwo, obsługę formularzy, wybór wersji językowej oraz zapamiętanie Twoich ustawień zgód.
2. Funkcjonalne – pozwalają wyświetlać treści osadzone z innych serwisów, np. zdjęcia z Instagrama, mapy lub filmy. W Serwisie są to: Google Maps, Instagram i YouTube.
3. Analityczne – pomagają zrozumieć, jak korzystasz z Serwisu, np. liczyć odwiedziny i sprawdzać, które strony są najczęściej oglądane. W Serwisie jest to Google Analytics 4.
4. Marketingowe – pozwalają mierzyć skuteczność reklam i wyświetlać reklamy dopasowane do Twoich zainteresowań w innych serwisach. W Serwisie jest to Meta Pixel.
5. Szczegółowa lista plików cookies stosowanych w Serwisie, wraz z ich dostawcami i czasem przechowywania, jest dostępna w banerze cookies.

§ 4 Zarządzanie plikami cookies

1. Przy pierwszej wizycie w Serwisie wyświetla się baner cookies, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić te, które nie są niezbędne, lub wybrać poszczególne kategorie.
2. Swoje wybory możesz w każdej chwili zmienić lub wycofać zgodę, klikając link „Ustawienia cookies” w stopce Serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Pliki cookies możesz też usuwać lub blokować w ustawieniach przeglądarki. Sposób zmiany ustawień opisuje pomoc techniczna danej przeglądarki. Zablokowanie plików niezbędnych może ograniczyć działanie niektórych funkcji Serwisu.

§ 5 Zmiany Polityki plików cookies

Administrator aktualizuje tę część Polityki przy zmianie narzędzi stosowanych w Serwisie. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą, od której obowiązuje.