Polityka prywatności

Dbamy o Twoje dane tak samo jak o historie rzeczy, które trafiają do 33.3. Wyjaśniamy tutaj, jakie informacje wykorzystujemy, w jakim celu, komu możemy je przekazać i jak możesz zarządzać swoją prywatnością.

1. Administrator i kontakt

Administratorem danych osobowych w sklepie 33.3 jest Daria Brzeżecka, NIP 7133144747. W sprawach prywatności napisz na trzydziesci3.trzy@gmail.com. Pod tym adresem przyjmujemy również wnioski dotyczące Twoich praw.

2. Źródła danych, cele i podstawy prawne

Dane otrzymujemy od Ciebie podczas kontaktu, zakładania konta, zapisywania list lub składania zamówienia. Informacje techniczne potrzebne do działania i zabezpieczenia strony otrzymujemy także z przeglądarki oraz systemów sklepu. Nie pobieramy automatycznie informacji z Twoich profili społecznościowych.

Kontakt i współpraca

W formularzu wykorzystujemy imię i nazwisko, pseudonim, e-mail, dobrowolnie podany telefon, rodzaj działalności, linki do publicznych profili, preferowaną formę kontaktu i treść wiadomości. Służą odpowiedzi na zgłoszenie i rozmowie o współpracy. Jeżeli kontakt dotyczy zawarcia umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes w obsłudze pytań i kontakcie z osobami zainteresowanymi 33.3.

Potwierdzenie zapoznania się z polityką dokumentuje przekazanie informacji o danych. Nie jest zgodą na marketing. Formularz i obserwowanie twórcy nie zapisują do newslettera.

Zamówienia, płatności, dostawa i reklamacje

Przetwarzamy dane identyfikacyjne i kontaktowe, adres dostawy, dane do rozliczenia oraz informacje o zamówieniu, płatności, dostawie, zwrocie i reklamacji. Służą zawarciu i wykonaniu umowy oraz kontaktowi w jej sprawie. Podstawą wykonania umowy jest art. 6 ust. 1 lit. b RODO, a obowiązków podatkowych, rachunkowych i wynikających z praw konsumenta art. 6 ust. 1 lit. c RODO. Ustalenie, obrona i dochodzenie roszczeń stanowią nasz uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli wybierzesz zewnętrzną metodę płatności, jej operator otrzyma dane potrzebne do przeprowadzenia transakcji i może przetwarzać je również jako odrębny administrator. Dostępne metody oraz informacje o operatorze znajdziesz przy wyborze płatności. Nie podawaj danych karty ani haseł do banku w formularzu współpracy.

Konto i zapisane listy

Konto służy obsłudze zamówień, zapisanych adresów i list. Podstawą jest art. 6 ust. 1 lit. b RODO: wykonanie usługi prowadzenia konta. Po zalogowaniu zapis ulubionego przedmiotu lub obserwowanie twórcy następuje na Twoje żądanie. Możesz samodzielnie usunąć pozycję. Zapis nie uruchamia marketingowych wiadomości.

Bezpieczeństwo i obsługa praw

Na podstawie art. 6 ust. 1 lit. f RODO chronimy sklep, konta i formularze przed nadużyciami. Kontrolujemy poprawność żądań, czas ich przygotowania i liczbę prób. Dane potrzebne do obsługi wniosku dotyczącego prywatności przetwarzamy w celu wykonania obowiązków wynikających z RODO, na podstawie art. 6 ust. 1 lit. c RODO. Możemy poprosić o informacje niezbędne do potwierdzenia, że wniosek dotyczy Twoich danych.

Formularz chronimy lokalnie za pomocą kontroli czasu wypełnienia, jednorazowych tokenów i limitów żądań. Usługa Cloudflare Turnstile jest wyłączona i formularz nie łączy się z nią.

3. Okresy przechowywania

• Zgłoszenia współpracy: Zgłoszenia z formularza współpracy usuwamy z panelu po 365 dniach od ostatniej zmiany ich statusu. Zmiana ustawienia dotyczy nowych zgłoszeń. Wcześniejsze zachowują okres obowiązujący przy ich przyjęciu.
• Pozostała korespondencja: przez czas obsługi sprawy, a następnie 12 miesięcy od jej zamknięcia. Jeżeli wiadomość stanowi dokumentację umowy, reklamacji, rozliczenia lub sporu, stosujemy okres właściwy dla tego celu.
• Konto i listy: Dane konta przechowujemy przez okres korzystania z konta, do jego usunięcia na Twoje żądanie lub zakończenia usługi prowadzenia konta. Ulubione i obserwowanych twórców zapisanych na koncie możesz usuwać samodzielnie. Usunięcie konta nie skraca okresu przechowywania dokumentów zamówień wymaganego przez prawo.
• Zamówienia i reklamacje: przez czas realizacji umowy i obsługi sprawy, a następnie w zakresie potrzebnym do obowiązków prawnych i ochrony roszczeń.
• Dokumenty podatkowe: co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres.
• Dokumentacja roszczeń: do upływu właściwego przedawnienia. Ogólny termin wynosi 6 lat, a dla świadczeń okresowych i roszczeń związanych z działalnością gospodarczą 3 lata, jeżeli przepis szczególny nie stanowi inaczej. Bieg liczymy od wymagalności; uwzględniamy koniec roku kalendarzowego, zawieszenie i przerwanie, gdy wymaga tego prawo.
• Zabezpieczenia formularza: skrót adresu IP używany do limitów jest aktywny maksymalnie przez godzinę. Oznaczenie wykorzystanego tokenu jest ważne przez dobę, a następnie usuwane w cyklu porządkowania. Adresu IP nie zapisujemy w zgłoszeniu.
• Pamięć urządzenia: decyzję o prywatności pamiętamy przez 180 dni. Listy gościa usuwamy po wygaśnięciu decyzji, cofnięciu zgody lub upływie 180 dni od ostatniego zapisu listy, zależnie od tego, co nastąpi wcześniej. Wygasłe zapisy są usuwane podczas wizyty. Możesz też wyczyścić dane witryny w przeglądarce.

Po zakończeniu właściwego okresu dane usuwamy lub anonimizujemy. Kopie bezpieczeństwa służą odtworzeniu działania i są zastępowane w cyklu kopii dostawcy hostingu; nie używamy ich do zwykłej obsługi ani marketingu. Po odtworzeniu ponownie uwzględniamy wykonane żądania usunięcia i obowiązujące terminy. O techniczny cykl kopii oraz dane konkretnej sprawy możesz zapytać pod naszym adresem kontaktowym.

4. Odbiorcy danych

Dostęp, wyłącznie w potrzebnym zakresie, mogą otrzymać:

• upoważnione osoby prowadzące sklep i obsługę klienta;
• dostawcy hostingu, poczty, kopii bezpieczeństwa, wsparcia technicznego i zabezpieczeń;
• operatorzy wybranych metod płatności oraz podmioty obsługujące dostawę;
• podmioty świadczące obsługę księgową, podatkową lub prawną, gdy jest ona potrzebna;
• organy i inne uprawnione podmioty, jeżeli przekazanie wynika z prawa.

Dostawcom działającym na nasze zlecenie powierzamy przetwarzanie w odpowiednim zakresie. Operatorzy płatności, przewoźnicy i doradcy mogą także mieć własne obowiązki jako odrębni administratorzy. Twórca przedmiotu nie otrzymuje Twoich danych wyłącznie dlatego, że kupujesz jego rzecz. Nie sprzedajemy danych osobowych.

5. Przetwarzanie poza EOG

Usługi techniczne mogą wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego, zwłaszcza gdy dostawca korzysta z międzynarodowej infrastruktury. Taki transfer wymaga podstawy zgodnej z rozdziałem V RODO: odpowiedniej decyzji Komisji Europejskiej albo właściwych zabezpieczeń, takich jak standardowe klauzule umowne, wraz z dodatkowymi środkami, gdy są potrzebne. Decyzja dotycząca ram ochrony danych UE-USA ma zastosowanie wyłącznie do podmiotów objętych jej warunkami.

Informacje o państwach przetwarzania, podstawie konkretnego transferu i kopię zabezpieczeń możesz uzyskać, pisząc na trzydziesci3.trzy@gmail.com. Korzystanie ze strony ani zgoda na opcjonalną pamięć nie oznaczają ogólnej zgody na dowolne transfery.

6. Cookies i pamięć przeglądarki

Niezbędne mechanizmy obsługują koszyk, logowanie, bezpieczeństwo oraz Twój wybór prywatności. Działają w zakresie koniecznym do funkcji, z których korzystasz. WooCommerce może zapisywać stan koszyka i identyfikator sesji, a WordPress pliki logowania. Ich użycie zależy od korzystania z koszyka lub konta. Wylogowanie, zakończenie sesji i ustawienia przeglądarki pozwalają usunąć odpowiednie zapisy.

Opcjonalna pamięć ulubionych i obserwowanych twórców na urządzeniu działa dopiero po zgodzie. Jeżeli te informacje są danymi osobowymi, podstawą jest art. 6 ust. 1 lit. a RODO. Możesz wybrać „Tylko niezbędne” bez utraty dostępu do sklepu. Zgodę zmienisz lub wycofasz przyciskiem poniżej oraz w stopce. Cofnięcie usuwa listy z pamięci urządzenia i nie narusza zgodności z prawem wcześniejszego przetwarzania. Listami na koncie zarządzasz osobno po zalogowaniu.

Nie uruchamiamy reklam śledzących ani analityki marketingowej. Odnośniki do profili społecznościowych prowadzą na zewnętrzne strony, działające według własnych zasad. Nie osadzamy śledzących paneli mediów społecznościowych.

Po zamknięciu paska nowych produktów lub przesuwaniu i zamknięciu ruchomego logo zapamiętujemy Twój wybór w pamięci sesji tej karty przeglądarki (sessionStorage). Służy to wyłącznie wykonaniu wybranej przez Ciebie zmiany interfejsu. Zapis nie zawiera identyfikatora reklamowego i znika po zakończeniu sesji karty. Pasek sprawdza publiczne nowości w aktywnej karcie, bez śledzenia zachowania i bez tworzenia profilu.

7. Twoje prawa

Na zasadach określonych w RODO możesz uzyskać dostęp i kopię danych, żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz przenieść dane przetwarzane automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w każdej chwili, bez wpływu na zgodność z prawem wcześniejszych działań.

Napisz na trzydziesci3.trzy@gmail.com. Odpowiadamy co do zasady w ciągu miesiąca. Jeżeli przepisy pozwalają wydłużyć termin z powodu złożoności lub liczby żądań, poinformujemy Cię o tym i podamy powód. Niektóre dane musimy zachować mimo żądania usunięcia, gdy wymaga tego prawo lub uzasadnia ochrona roszczeń.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na uodo.gov.pl.

8. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne. Bez danych oznaczonych jako wymagane nie możemy obsłużyć formularza, utworzyć konta lub wykonać zamówienia. Dane rozliczeniowe mogą być konieczne z powodu obowiązków podatkowych. Opcjonalny telefon w formularzu i zgoda na pamięć ulubionych nie warunkują dostępu do sklepu.

Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie w sposób zautomatyzowany. Nie tworzymy profilu reklamowego. Zabezpieczenia mogą automatycznie odrzucić podejrzane wysłanie formularza; wtedy możesz napisać do nas e-mail.

9. Aktualizacje

Aktualizujemy informacje, gdy zmienia się działanie sklepu, zakres usług lub przepisy. Zmiany nie odbierają nabytych praw. Jeśli nowy cel wymaga zgody, poprosimy o nią przed uruchomieniem takiego przetwarzania.