Polityka prywatności

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych związanych z prowadzeniem sklepu jest loftcraftstudio.

W sprawach ochrony danych można kontaktować się e-mailem lub pocztą na powyższe dane.

2. Zakres i źródła danych

W zależności od sposobu korzystania ze sklepu przetwarzamy:

Dane otrzymujemy od klienta oraz w niezbędnym zakresie od Shopify, operatorów płatności i podmiotów obsługujących dostawę.

Nie należy przesyłać e-mailem pełnych danych karty ani kodów bezpieczeństwa.

3. Cele i podstawy prawne

Obsługa zamówienia

Przetwarzanie niezbędne do przyjęcia zamówienia, płatności, dostawy i kontaktu dotyczącego zakupu opiera się na art. 6 ust. 1 lit. b RODO.

Obowiązki prawne

Wykonywanie obowiązków konsumenckich i dokumentacyjnych odbywa się na podstawie art. 6 ust. 1 lit. c RODO w zakresie wynikającym z przepisów znajdujących zastosowanie do administratora.

Kontakt i ochrona interesów

Obsługa zapytań, zapewnienie bezpieczeństwa i ustalanie, dochodzenie lub obrona roszczeń mogą opierać się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest prowadzenie korespondencji, zapobieganie nadużyciom i ochrona prawna.

Przetwarzanie na podstawie zgody

Jeżeli określone przetwarzanie wymaga zgody, w szczególności dotyczącej marketingu lub technologii opcjonalnych, podstawą jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy komunikacji elektronicznej.

Zgoda marketingowa nie jest warunkiem zakupu.

4. Podanie danych

Podanie danych jest dobrowolne. Dane niezbędne do zamówienia muszą jednak zostać przekazane, aby możliwe było zawarcie i wykonanie umowy.

Bez odpowiednich danych kontaktowych udzielenie odpowiedzi może być niemożliwe.

Podanie danych do celów marketingowych jest dobrowolne.

5. Odbiorcy danych

W niezbędnym zakresie dane mogą otrzymywać:

Podmioty te działają jako podmioty przetwarzające lub odrębni administratorzy, zależnie od swojej roli.

6. Shopify i Shop

Sklep korzysta z platformy Shopify do obsługi sprzedaży i infrastruktury technicznej.

Rola Shopify i zakres przetwarzania zależą od konkretnej usługi oraz obowiązujących warunków.

Jeżeli na stronie statusu zamówienia dostępne jest przejście do aplikacji Shop, korzystanie z niej jest dobrowolne. Instalacja aplikacji nie jest warunkiem zakupu ani uzyskania pomocy dotyczącej zamówienia.

7. Przetwarzanie poza EOG

Administrator znajduje się w USA, a towary są wysyłane z magazynu amerykańskiego. Obsługa zamówienia wiąże się z przetwarzaniem danych w Stanach Zjednoczonych.

Dostawcy usług mogą przetwarzać dane również w innych państwach.

Transfery do odbiorców poza Europejskim Obszarem Gospodarczym, jeżeli podlegają rozdziałowi V RODO, wymagają odpowiedniej podstawy, takiej jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne i wymagane środki uzupełniające.

Decyzja dotycząca USA obejmuje wyłącznie odbiorców i transfery spełniające jej warunki.

Informacje o zabezpieczeniach konkretnego transferu i możliwości otrzymania ich kopii można uzyskać, kontaktując się z administratorem.

8. Okres przechowywania

Okres przechowywania ustalamy według celu i właściwych obowiązków:

Po ustaniu podstaw przechowywania dane usuwamy lub anonimizujemy, chyba że prawo wymaga ich dalszego zachowania.

9. Prawa osoby

Na warunkach RODO przysługują prawa do:

Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wnioski można przesyłać na onlineservice@firandflow.com. W razie uzasadnionych wątpliwości możemy poprosić o dane konieczne do potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. O dopuszczalnym przedłużeniu informujemy wraz z przyczyną.

Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce albo innego właściwego organu nadzorczego.

Informacje o polskim organie: https://uodo.gov.pl.

10. Cookies i podobne technologie

Cookies to informacje zapisywane na urządzeniu użytkownika. Mogą służyć obsłudze koszyka, utrzymaniu sesji, bezpieczeństwu i zapamiętywaniu wyborów.

Technologie ściśle niezbędne do zapewnienia usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody w granicach dopuszczonych prawem.

Opcjonalne technologie wymagające zgody, w szczególności analityczne i reklamowe, mogą być stosowane dopiero po jej uzyskaniu. Samo odwiedzenie strony nie oznacza zgody.

Przed wyrażeniem zgody użytkownik powinien otrzymać informacje o celach, dostawcach, czasie działania i dostępie podmiotów trzecich.

Zgoda musi być dobrowolna, konkretna i możliwa do wycofania równie łatwo, jak została udzielona. Odmowa technologii opcjonalnych nie pozbawia możliwości zakupu.

Cookies można usuwać i blokować również w przeglądarce. Zablokowanie technologii niezbędnych może utrudnić działanie koszyka lub innych żądanych funkcji.

Usunięcie cookies nie zawsze oznacza wycofanie zgody u dostawcy. Pytania dotyczące zarządzania zgodą można kierować na adres administratora.

Niniejsza ogólna informacja nie zastępuje szczegółowych informacji wymaganych przy stosowaniu konkretnych technologii.

11. Automatyczne przetwarzanie

Akceptacja niniejszej polityki nie stanowi zgody na profilowanie marketingowe ani decyzje oparte wyłącznie na automatycznym przetwarzaniu.

Decyzje wywołujące skutki prawne lub podobnie istotnie wpływające na osobę wymagają odpowiedniej podstawy oraz wykonania obowiązków informacyjnych i zapewnienia zabezpieczeń wynikających z RODO.

12. Bezpieczeństwo i zmiany

Dostęp do danych ograniczamy do osób i podmiotów upoważnionych, odpowiednio do ich zadań.

Polityka może być aktualizowana w związku ze zmianą usług lub przepisów. Zmiana dokumentu nie zastępuje zgody wymaganej dla nowego celu przetwarzania.