Polityka prywatności

1. Jakie dane zbieramy

• Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu jeżeli został podany, treść zamówienia.
• Dane rozliczeniowe: dane do faktury, jeżeli zostały wskazane, oraz identyfikator transakcji od operatora płatności.
• Treść personalizacji, jeżeli zamówiłeś napis — najczęściej jest to imię. Stanowi ona część zamówienia i trafia na produkt.
• Korespondencja: treść wiadomości wysłanych do nas i naszych odpowiedzi.
• Dane techniczne, które zapisuje infrastruktura serwująca sklep: adres IP, data i godzina żądania, adres strony, informacje o przeglądarce i urządzeniu.

Nie zbieramy danych karty płatniczej. Podawane są one bezpośrednio operatorowi płatności na jego stronie i nie trafiają do sklepu.

2. W jakim celu i na jakiej podstawie

• Realizacja zamówienia, kontakt w jego sprawie oraz obsługa odstąpienia od umowy i związanych z nim rozliczeń — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Wystawienie i przechowywanie dokumentów sprzedaży oraz wykonanie obowiązków wynikających z przepisów konsumenckich, w tym rozpatrzenie reklamacji — art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Przechowywanie dokumentacji zamówień i reklamacji w celu ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona własnych praw oraz możliwość dochodzenia i obrony przed roszczeniami.
• Zapewnienie bezpieczeństwa i poprawnego działania sklepu — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest utrzymanie sklepu w stanie sprawnym i odpornym na nadużycia.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia — bez adresu dostawy i adresu e-mail nie jest możliwe zawarcie i wykonanie umowy.

3. Jak długo przechowujemy dane

• Dokumenty księgowe i podatkowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego; obecnie jest to pięć lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane związane z realizacją zamówienia — przez czas niezbędny do wykonania umowy, a następnie przez okres, w którym mogą powstać lub być dochodzone roszczenia związane z umową.
• Treść personalizacji — jako część zamówienia, przez ten sam okres co pozostałe jego dane.
• Korespondencja — do czasu, gdy przestaje być potrzebna do obsługi sprawy, nie dłużej niż okres, w którym mogą być dochodzone roszczenia.
• Dane techniczne z logów infrastruktury — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki działania sklepu, zgodnie z okresami retencji stosowanymi przez dostawcę infrastruktury, po czym są usuwane lub agregowane.

4. Komu przekazujemy dane

Dane mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu sklepu. W zależności od charakteru usługi podmioty te przetwarzają dane w naszym imieniu jako podmioty przetwarzające albo jako odrębni administratorzy danych.

• Stripe — obsługa płatności i zwrotów. W zakresie realizacji płatności na nasze zlecenie działa jako podmiot przetwarzający, a we własnych celach, w szczególności przeciwdziałania nadużyciom i wykonania obowiązków prawnych — jako odrębny administrator.
• Vercel — hosting aplikacji i udostępnianie sklepu.
• Supabase — baza danych i przechowywanie plików.
• Resend — wysyłka potwierdzeń zamówienia.
• OVH — obsługa skrzynki pocztowej sklepu.
• Operator pocztowy lub kurier — dostarczenie przesyłki; w zakresie doręczenia działa na podstawie własnych obowiązków.
• Biuro rachunkowe — prowadzenie rozliczeń, na podstawie własnych obowiązków zawodowych.

Część dostawców należy do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.

Informację o stosowanych zabezpieczeniach albo ich kopię możesz uzyskać, pisząc na kontakt@arturlab.pl.

Podstawowa baza danych sklepu jest utrzymywana w regionie Unii Europejskiej (Irlandia). Niektórzy dostawcy mogą jednak przetwarzać dane również poza EOG, na zasadach opisanych powyżej.

5. Dane przechowywane na Twoim urządzeniu

Sklep zapisuje w pamięci lokalnej przeglądarki zawartość koszyka pod kluczem „lamp-shop.cart”. Są to identyfikatory wybranych opcji i liczba sztuk, a jeżeli konfigurowałeś lampę z napisem — także treść tego napisu, którą podałeś. Kwot ani danych do dostawy tam nie ma.

Dane te zapisujemy wyłącznie w celu zapewnienia działania koszyka. Przechowywanie tych informacji jest konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika, dlatego zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga odrębnej zgody. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

Nie korzystamy z narzędzi analitycznych śledzących zachowanie użytkowników, nie stosujemy plików cookies do celów marketingowych ani profilujących i nie przekazujemy danych o ruchu w celach reklamowych.

Strona płatności należy do operatora płatności i jest wyświetlana w jego domenie. Informacje, które zapisuje tam Twoja przeglądarka, podlegają informacji o prywatności tego operatora.

6. Twoje prawa

W zależności od podstawy i zakresu przetwarzania przysługują Ci następujące prawa:

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych lub niekompletnych,
• usunięcie danych, w zakresie w jakim nie stoi to w sprzeczności z obowiązkiem ich przechowywania,
• ograniczenie przetwarzania,
• przenoszenie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na kontakt@arturlab.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.