Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Jagoda Zając, prowadząca działalność gospodarczą pod nazwą Luźny Grafik, NIP: 6322039353, adres: Cisna 11, 38-607 Cisna, e-mail: kontakt@luznygrafik.pl (dalej: „Administrator”).

We wszystkich sprawach dotyczących danych osobowych można pisać na kontakt@luznygrafik.pl lub pocztą na powyższy adres.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Zamówienia (Karty Wędrowca, pocztówki, plakaty) – imię i nazwisko, e-mail, telefon, adres dostawy lub numer paczkomatu, treść zamówienia. Cel: zawarcie i realizacja umowy, dostawa, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
• Zdjęcia i teksty do pamiątek – przesłane w kreatorze zdjęcia (oryginały i gotowy projekt) oraz wpisane teksty. Cel: wykonanie zamówionych pocztówek i plakatów (art. 6 ust. 1 lit. b RODO). Jeżeli na zdjęciu widoczne są inne osoby, Klient odpowiada za to, że może przekazać ich wizerunek do wykonania wydruku.
• Zapytania o druk i projekty – imię, e-mail, telefon, dane firmy (np. NIP), parametry zlecenia i przesłane pliki. Cel: przygotowanie wyceny i realizacja zlecenia (art. 6 ust. 1 lit. b RODO). Po wpisaniu NIP dane firmy mogą zostać automatycznie pobrane z publicznego wykazu podatników VAT Ministerstwa Finansów.
• Konto klienta – imię i nazwisko, e-mail, telefon, adres dostawy, hasło (zapisane wyłącznie w postaci zaszyfrowanej), historia zamówień i ewentualny rabat. Cel: prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Newsletter – adres e-mail, wyłącznie po zaznaczeniu osobnej, dobrowolnej zgody przy zakładaniu konta. Cel: informacje o nowościach, promocjach i rabatach (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, pisząc na kontakt@luznygrafik.pl – nie wpływa to na zgodność z prawem wcześniejszej wysyłki.
• Kontakt e-mailowy i reklamacje – dane podane w wiadomości. Cel: odpowiedź, rozpatrzenie reklamacji lub odstąpienia od umowy (art. 6 ust. 1 lit. b i c RODO) oraz ewentualne dochodzenie roszczeń lub obrona przed nimi (art. 6 ust. 1 lit. f RODO).
• Księgowość – dane z dowodów sprzedaży i płatności. Cel: wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia, wyceny lub założenia konta nie da się ich zrealizować.

3. Pliki cookies

Serwis używa wyłącznie technicznych plików cookies, niezbędnych do działania strony: zapamiętania koszyka, zalogowania i zabezpieczenia formularzy. Nie używamy cookies reklamowych ani statystycznych. Cookies można wyłączyć w ustawieniach przeglądarki, ale wtedy koszyk i logowanie nie będą działać.

4. Komu przekazujemy dane

Dane przekazujemy tylko w zakresie potrzebnym do działania serwisu i realizacji zamówień:

• dostawcy hostingu i poczty e-mail (MyDevil.net), na którego serwerach działa strona i przechowywane są dane;
• dostawcy usługi wysyłki e-maili (Brevo);
• przewoźnikom realizującym dostawę (InPost, firma kurierska wybrana do danej przesyłki, Poczta Polska) – w zakresie danych adresowych i kontaktowych;
• biuru rachunkowemu lub programowi księgowemu – w zakresie danych z dowodów sprzedaży;
• organom publicznym – wyłącznie gdy wymagają tego przepisy.

Strona korzysta z czcionek Google Fonts – przy wyświetlaniu strony przeglądarka łączy się z serwerami Google, które otrzymują adres IP odwiedzającego. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie mechanizmów przewidzianych w RODO (m.in. EU-US Data Privacy Framework).

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm.

5. Jak długo przechowujemy dane

• dane zamówień i zapytań – przez czas realizacji, a następnie do upływu okresu odpowiedzialności za zgodność towaru z umową i przedawnienia roszczeń;
• zdjęcia i pliki przesłane do druku – przez czas realizacji zamówienia i okres na zgłoszenie reklamacji, a potem są usuwane;
• dokumenty księgowe – przez 5 lat od końca roku, w którym upłynął termin płatności podatku;
• dane konta – do jego usunięcia (konto można usunąć samodzielnie w ustawieniach);
• adres e-mail do newslettera – do wycofania zgody.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na kontakt@luznygrafik.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

7. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Hasła do kont przechowywane są wyłącznie w postaci zaszyfrowanej (hash), nigdy jawnym tekstem. Dostęp do danych klientów ma tylko Administrator.

8. Zmiany polityki prywatności

Polityka może zostać zaktualizowana, np. przy zmianie przepisów lub dodaniu nowych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, a data obowiązywania podana jest na górze.