Polityka prywatności i plików cookies sklepu internetowego dywanywitek.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii przez Sklep internetowy dostępny pod adresem: https://dywanywitek.pl.

§1. Informacje ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest Anna Witek–Pietroń „A.Witek” z siedzibą w Modlniczce, ul. Handlowców 14, 32-085 Modlniczka, NIP 676-123-29-68, REGON 351490469, wpisana do ewidencji gospodarczej przez Wójta Gminy Zabierzów pod numerem 3807/2004, dalej jako „Administrator”.

2. Z Administratorem można skontaktować się drogą elektroniczną pod adresem: admin@dywanywitek.pl.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

4. Dane osobowe są przetwarzane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej, w szczególności w celu wykonania umowy, realizacji obowiązków prawnych Administratora, na podstawie zgody osoby, której dane dotyczą, lub prawnie uzasadnionego interesu Administratora.

5. Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych w RODO – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Jeżeli podstawą przetwarzania jest zgoda, można ją w każdym czasie wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Żądania dotyczące realizacji praw związanych z ochroną danych osobowych można kierować drogą elektroniczną na adres: admin@dywanywitek.pl.

8. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

9. Administrator udziela informacji o działaniach podjętych w związku z żądaniem osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony.

§2. Cele, zakres i podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności z RODO, w następujących celach:

§3. Powierzenie i udostępnianie danych osobowych

1. W celu zapewnienia prawidłowego działania Sklepu internetowego oraz realizacji usług na rzecz Klienta Administrator może powierzać przetwarzanie danych osobowych lub udostępniać dane wybranym podmiotom trzecim, w szczególności:

• Firmom kurierskim (DPD sp. z o.o. z siedzibą w Warszawie oraz GLS Poland sp. z o.o. z siedzibą w Głuchowie): W celu realizacji dostawy zamówionego produktu Administrator może przekazać dane osobowe wybranemu przewoźnikowi wyłącznie w zakresie niezbędnym do skutecznego dostarczenia przesyłki.        

• Operatorom płatności elektronicznych: W przypadku płatności elektronicznej, kartą płatniczą lub PayPo, Administrator przekazuje dane osobowe wybranemu operatorowi płatności wyłącznie w zakresie niezbędnym do realizacji transakcji i zgodnie z zasadami świadczenia wybranej usługi płatniczej.

• Firmie świadczącej usługi zbierania opinii (TrustMate S.A. z siedzibą we Wrocławiu): W związku z realizacją zamówienia Administrator może przekazać dane firmie, która obsługuje system zbierania opinii o produktach i obsłudze sklepu, wyłącznie w zakresie niezbędnym do wysłania zaproszenia do wystawienia opinii oraz obsługi procesu zbierania opinii.

• Podmiotom udzielającym zakupów na raty: W przypadku sprzedaży ratalnej Administrator może przekazać dane osobowe wybranemu podmiotowi finansującemu współpracującemu ze Sklepem. Dane te są udostępniane wyłącznie w zakresie niezbędnym do obsługi i realizacji wybranego sposobu finansowania zakupu.

• Dostawcy oprogramowania Shoper (DreamCommerce S.A. z siedzibą w Krakowie): w zakresie niezbędnym do hostingu, utrzymania oraz zapewnienia funkcjonalności Sklepu.        

• Dostawcy usług hostingowych i poczty elektronicznej (Nazwa.pl S.A. z siedzibą w Krakowie):           w zakresie niezbędnym do zapewnienia obsługi technicznej, przechowywania danych oraz komunikacji mailowej.         

• Dostawcy platformy Witly, w tym Studio Wizualizacji AI  (Propage Bartosz Jagielski z siedzibą w Szczecinie): w zakresie niezbędnym do działania funkcji „Studio Wizualizacji AI” oraz technicznej obsługi integracji ze Sklepem. W zakresie danych klientów końcowych Witly działa jako podmiot przetwarzający dane na zlecenie Administratora.        

2. W ramach działań marketingowych Administrator może przekazywać niektóre dane zaufanym partnerom zewnętrznym, którzy świadczą usługi reklamowe, analityczne lub remarketingowe. Dotyczy to w szczególności współpracy z firmami:

• Google Ireland Limited (oraz jej podmiotami powiązanymi) w zakresie usług Google Ads, Google Analytics, YouTube Ads oraz tworzenia tzw. grup odbiorców (np. Customer Match) i emisji spersonalizowanych reklam.

• Meta Platforms Ireland Limited (Facebook, Instagram) w zakresie usług reklamowych Meta Ads, remarketingu i dopasowywania odbiorców (Custom Audiences).

3. Zakres danych przekazywanych dostawcom usług analitycznych i marketingowych zależy od wykorzystywanego narzędzia oraz ustawień zgód użytkownika. Może obejmować w szczególności identyfikatory internetowe, informacje techniczne dotyczące urządzenia i przeglądarki, informacje o sposobie korzystania ze Sklepu oraz – w przypadku niektórych usług – adres e-mail przekazywany w postaci zaszyfrowanej lub zahaszowanej.

4. Studio Wizualizacji AI korzysta z zewnętrznych dostawców technologii sztucznej inteligencji, w szczególności Google. Przesłane przez użytkownika zdjęcie oraz wygenerowany obraz są przekazywane Google wyłącznie w zakresie niezbędnym do wykonania zleconej generacji obrazu.

5. Jeżeli odbiorca danych działa jako niezależny administrator danych, przetwarza je zgodnie z własnymi obowiązkami wynikającymi z przepisów prawa    oraz własną polityką prywatności. Podmioty przetwarzające dane na zlecenie    Administratora są zobowiązane do ich przetwarzania zgodnie z odpowiednimi    umowami, poleceniami Administratora oraz obowiązującymi przepisami prawa.

§4. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres uzależniony od celu i podstawy prawnej ich przetwarzania.

• Dane związane z realizacją umowy – przez okres niezbędny do wykonania umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

• Dane i dokumenty związane z obowiązkami podatkowymi i rachunkowymi – przez okres wymagany obowiązującymi przepisami prawa.

• Dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną.

• Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – przez okres niezbędny do realizacji tego interesu lub do czasu skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw powinien zostać uwzględniony.

• Dane związane ze Studiem Wizualizacji AI, w tym przesłane zdjęcia i wygenerowane obrazy – przez okres niezbędny do działania modułu i udostępnienia wizualizacji użytkownikowi, a następnie zgodnie z zasadami retencji stosowanymi przez dostawcę usługi lub do czasu wcześniejszego skutecznego żądania ich usunięcia.

2. Po zakończeniu właściwego okresu przechowywania dane są usuwane lub anonimizowane, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

§5. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, które mogą zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już na nim zapisanych.

2. W zależności od rodzaju stosowanej technologii przetwarzane informacje mogą obejmować między innymi identyfikatory internetowe, dane techniczne urządzenia i przeglądarki, informacje o sesji oraz dane dotyczące sposobu korzystania ze Sklepu.

3. Sklep wykorzystuje pliki cookies i podobne technologie w szczególności w celu:

• zapewnienia prawidłowego i bezpiecznego działania Sklepu;

• utrzymania sesji użytkownika i obsługi konta klienta;

• zapamiętywania ustawień i preferencji użytkownika;

• analizy ruchu oraz sposobu korzystania ze Sklepu;

• tworzenia statystyk;

• pomiaru skuteczności działań reklamowych;

• prowadzenia działań remarketingowych oraz dopasowywania reklam.

4. Technologie niezbędne do prawidłowego działania Sklepu mogą być stosowane bez dodatkowej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy. Pozostałe technologie, w szczególności analityczne i marketingowe, są wykorzystywane zgodnie z ustawieniami oraz zgodami użytkownika wyrażonymi za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie.

5. W ramach Sklepu mogą być wykorzystywane w szczególności następujące narzędzia zewnętrzne:

• Google Analytics i Google Ads – do analizy ruchu, tworzenia statystyk, mierzenia skuteczności reklam i prowadzenia działań marketingowych.

• Meta Pixel – do analizy skuteczności reklam na Facebooku i Instagramie oraz prowadzenia działań remarketingowych.

• Studio Wizualizacji AI – w zakresie technicznej obsługi funkcji udostępnianych za pośrednictwem platformy Witly, w tym Studia Wizualizacji oraz działania integracji ze Sklepem.        

6. W ramach integracji z platformą Witly może działać skrypt witly.js, który może rejestrować wybrane informacje dotyczące sposobu korzystania ze Sklepu, w szczególności wyświetlenia stron, produktów i kategorii, kliknięcia, zapytania wpisywane w wyszukiwarkę, zdarzenia związane z koszykiem i procesem zakupowym, identyfikator sesji oraz podstawowe dane techniczne urządzenia. W przypadku zalogowanego klienta mogą być również przetwarzane identyfikator klienta i adres e-mail.

7. Rejestrowanie powyższych zdarzeń technicznych nie oznacza, że Sklep korzysta ze wszystkich dodatkowych funkcji oferowanych przez Witly. Dane są wykorzystywane w zakresie związanym z funkcjami faktycznie uruchomionymi przez Administratora oraz technicznym działaniem integracji.

8. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies i podobnych technologii za pomocą narzędzia do zarządzania zgodami dostępnego na stronie Sklepu.

9. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania niektórych technologii może wpłynąć na działanie wybranych funkcji Sklepu.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie przez Administratora z niektórych usług technologicznych, w szczególności usług Google, Meta oraz dostawców technologii sztucznej inteligencji wykorzystywanych przez Witly, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

2. W przypadku Studia Wizualizacji przesłane zdjęcie oraz wygenerowany obraz mogą być przekazywane przez Witly zewnętrznym podprocesorom AI, w tym Google, także poza Europejski Obszar Gospodarczy, wyłącznie w celu wykonania zleconej generacji.

3. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się zgodnie z wymaganiami RODO, przy zastosowaniu odpowiednich mechanizmów prawnych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonej funkcji lub usługi.

2. Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

3. Podanie danych wymaganych do skorzystania ze Studia Wizualizacji, w tym adresu e-mail i zdjęcia, jest dobrowolne, jednak ich niepodanie uniemożliwi wygenerowanie i udostępnienie wizualizacji.

4. Użytkownik korzystający ze Studia Wizualizacji powinien przesyłać wyłącznie zdjęcia, do których posiada odpowiednie prawa. Zdjęcie nie powinno przedstawiać wizerunku ani innych danych osobowych osób trzecich bez odpowiedniej podstawy prawnej.

5. Zgody marketingowe oraz zgody na stosowanie nieobowiązkowych plików cookies i podobnych technologii są dobrowolne i mogą zostać w każdej chwili wycofane lub zmienione.

§8. Zautomatyzowane przetwarzanie danych

1. W ramach Studia Wizualizacji technologia sztucznej inteligencji służy wyłącznie do wygenerowania poglądowego obrazu przedstawiającego wybrany produkt w przesłanym wnętrzu.

2. Wygenerowana wizualizacja może odbiegać od rzeczywistego wyglądu produktu, w szczególności w zakresie koloru, faktury, skali, proporcji, oświetlenia lub sposobu prezentacji produktu we wnętrzu.

3. Korzystanie ze Studia Wizualizacji nie wiąże się z podejmowaniem wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

§9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych, odpowiednio do charakteru danych, zakresu i celu ich przetwarzania oraz istniejących zagrożeń.

2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań lub świadczenia odpowiednich usług.

§10. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, sposobu przetwarzania danych lub zakresu technologii i usług wykorzystywanych w Sklepie.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu.