Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną magdalenatekieli.com/studio (we wszystkich wersjach językowych), formularzami zapytań, zamówieniami w sklepie internetowym i składanymi e-mailem oraz kontaktem z nami, w jakim celu, komu je przekazujemy oraz jakie prawa Ci przysługują. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskie przepisy o ochronie danych osobowych.

1. Kto odpowiada za Twoje dane

Administratorem danych jest osoba wskazana w ramce na początku tej strony. W sprawach dotyczących danych osobowych możesz pisać na adres magdalena@tekieli.pl, dzwonić pod numer +48 606 480 143 albo wysłać list na adres ul. Ważewskiego 33G, 30-499 Kraków. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

2. Jakie dane przetwarzamy i skąd je mamy

Przeglądanie strony. Strona nie ma kont użytkowników. Aby dostarczyć stronę i chronić ją przed atakami, nasz dostawca hostingu (Cloudflare) przetwarza dane techniczne każdego żądania, m.in. adres IP oraz informacje przesyłane przez przeglądarkę (np. jej typ i wersję systemu). Nie łączymy tych danych z innymi informacjami o Tobie. Czcionki i zdjęcia są wczytywane z naszej domeny, a nie z serwerów zewnętrznych.

Wybór języka i zgody. Jeżeli wybierzesz wersję językową albo podejmiesz decyzję w okienku zgód, przeglądarka zapisze ten wybór na Twoim urządzeniu. Ta informacja nie jest do nas wysyłana. Szczegóły opisuje Polityka cookies.

Mapa Google. Jeśli zgodzisz się na wyświetlenie mapy, Twoja przeglądarka połączy się z serwerami Google, które otrzymają m.in. Twój adres IP. Bez Twojej zgody mapa się nie ładuje i do Google nie trafiają żadne dane.

Google Analytics. Jeśli zgodzisz się na „Analitykę”, przez Google Tag Manager wczytamy Google Analytics, które zbiera informacje o odwiedzinach: oglądane podstrony, źródło wejścia, przybliżoną lokalizację (kraj, miasto), rodzaj urządzenia i przeglądarki oraz identyfikator zapisany w plikach cookies. Nie używamy funkcji reklamowych Google. Bez Twojej zgody Google Tag Manager się nie wczytuje.

Formularze zapytań. Otrzymujemy dane, które sam podasz: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, nazwę firmy lub instytucji, produkt albo rodzaj projektu, o który pytasz, oraz treść wiadomości. Zapisujemy też, z której wersji językowej strony wysłano zapytanie. Jeśli formularz chroni usługa Cloudflare Turnstile, Twoja przeglądarka łączy się z serwerami Cloudflare, które otrzymują m.in. adres IP i informacje o przeglądarce, i na tej podstawie odróżniają ludzi od automatów. Nie służy to do śledzenia ani reklamy.

Zamówienia w sklepie. Przy zamówieniu otrzymujemy dane, które sam podasz: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy albo punkt odbioru, opcjonalnie nazwę firmy i NIP oraz uwagi do zamówienia. Zapisujemy też zamówione produkty, kwoty, sposób dostawy, wersję regulaminu, datę zamówienia i historię jego realizacji (płatność, wysyłka, numer przesyłki). Żeby ograniczyć nadużycia, zapisujemy na dobę skrót kryptograficzny adresu IP (bez samego adresu). Gdy wybierzesz paczkomat, sprawdzamy w publicznym serwisie InPost, czy podany punkt istnieje; przekazujemy wtedy tylko kod punktu.

Mapa punktów odbioru. Mapa Paczkomatów i PaczkoPunktów w formularzu zamówienia wczytuje się dopiero po kliknięciu „Wybierz paczkomat InPost”. Twoja przeglądarka łączy się wtedy z serwerami aPaczka.pl (albo InPost, jeśli mapa pochodzi od InPost), które otrzymują m.in. adres IP, informacje o przeglądarce i wpisany adres lub miejscowość, żeby pokazać punkty w okolicy. Twoich danych z formularza zamówienia mapa nie dostaje.

Płatność. Płacisz w serwisie Przelewy24. Danych karty ani logowania do banku nie otrzymujemy; od Przelewy24 dostajemy informację o płatności za zamówienie: kwotę, identyfikator transakcji, sposób płatności i tytuł płatności.

Reklamacje. Gdy składasz reklamację, przetwarzamy dane z Twojej wiadomości: imię i nazwisko, dane kontaktowe, numer zamówienia, opis problemu, zdjęcia i Twoje żądanie, oraz naszą odpowiedź.

Odstąpienie od umowy. Gdy odstępujesz od umowy przez stronę, zapisujemy numer zamówienia, imię i nazwisko, adres e-mail, zakres odstąpienia, uwagi oraz datę i godzinę otrzymania oświadczenia i wysyłamy Ci potwierdzenie e-mailem.

Zamówienia i kontakt e-mailowy lub telefoniczny. Gdy zamawiasz albo kontaktujesz się z nami e-mailem lub telefonicznie, otrzymujemy dane, które sam podasz, najczęściej imię i nazwisko, numer telefonu, adres e-mail, adres dostawy, dane do faktury i treść wiadomości.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Udostępnienie strony, jej utrzymanie i ochrona przed atakami	art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie strony
Statystyki odwiedzin (Google Analytics)	art. 6 ust. 1 lit. a: Twoja zgoda na „Analitykę” w okienku zgód
Wyświetlenie mapy Google	art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona w okienku zgód lub przyciskiem w miejscu mapy
Odpowiedź na zapytanie i przygotowanie oferty lub wyceny na Twoją prośbę	art. 6 ust. 1 lit. b: działania przed zawarciem umowy, a gdy kontaktujesz się w imieniu firmy lub instytucji, art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli kontakt z przedstawicielami klientów
Prowadzenie korespondencji w innych sprawach	art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli odpowiadanie osobom, które się z nami kontaktują
Realizacja zamówienia, wysyłka, wystawienie faktury i rozliczenia	art. 6 ust. 1 lit. b i lit. c, w związku z przepisami podatkowymi i o rachunkowości
Wiadomości o zamówieniu (potwierdzenie, przypomnienie o płatności, płatność, wysyłka, anulowanie, zwrot pieniędzy) i potwierdzenie odstąpienia od umowy	art. 6 ust. 1 lit. b i lit. c: wykonanie umowy i obowiązki z ustawy o prawach konsumenta
Rozpatrzenie reklamacji i zwrot pieniędzy po odstąpieniu od umowy	art. 6 ust. 1 lit. b i lit. c: wykonanie umowy i obowiązki z ustawy o prawach konsumenta
Mapa punktów odbioru w formularzu zamówienia	art. 6 ust. 1 lit. b: działania przed zawarciem umowy na Twoje żądanie (wybór punktu dostawy)
Ochrona sklepu przed nadużyciami (limit zamówień z jednego adresu IP)	art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli bezpieczeństwo sklepu
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f: ochrona naszych praw

Nie prowadzimy na stronie działań marketingowych i nie wykorzystujemy danych z Google Analytics do reklam. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

Zgodę na mapę i analitykę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

4. Czy musisz podawać dane

Przeglądanie strony wiąże się z przetwarzaniem danych technicznych, bez których nie da się jej wyświetlić. Podanie danych w formularzu i w innym kontakcie z nami jest dobrowolne, ale bez imienia i nazwiska oraz adresu e-mail nie odpowiemy na wiadomość, a bez adresu dostawy nie wyślemy zamówienia.

5. Komu przekazujemy dane

Podmioty przetwarzające dane na nasze zlecenie, na podstawie umów powierzenia:

Cloudflare, Inc. - hosting strony i sklepu, sieć dostarczania treści, ochrona przed atakami i spamem (także Cloudflare Turnstile w formularzach) oraz baza danych (w Unii Europejskiej), w której zapisujemy zamówienia, odstąpienia od umowy i zapytania z formularzy;
Resend - usługa wysyłki wiadomości e-mail: potwierdzenia zamówień i odstąpień, wiadomości o realizacji zamówienia i zwrotach oraz zapytania z formularzy;
dostawca poczty e-mail - obsługa skrzynki magdalena@tekieli.pl;
biuro rachunkowe i dostawca programu do faktur - wystawienie faktur i rozliczenia podatkowe;
dostawcy usług IT - jeśli jest to konieczne w danej sprawie.

Odrębni administratorzy, którzy decydują o danych na własnych zasadach:

Google Ireland Limited - gdy zgodzisz się na wyświetlenie mapy albo na „Analitykę” (Google Analytics przez Google Tag Manager; w zakresie zebrania i przekazania danych do Google możemy odpowiadać wspólnie z Google); dalsze przetwarzanie odbywa się według polityki prywatności Google;
InPost sp. z o.o. - gdy wysyłamy zamówione produkty (Paczkomat, PaczkoPunkt albo kurier): imię i nazwisko, adres albo punkt odbioru, telefon i e-mail;
aPaczka.pl - serwis, przez który nadajemy przesyłki InPost: te same dane co dla InPost; oraz dostawca mapy punktów odbioru w formularzu zamówienia;
operator płatności PayPro S.A. (Przelewy24) i banki - gdy płacisz za zamówienie: imię i nazwisko, adres e-mail, numer i kwota zamówienia; operator jest w tym zakresie odrębnym administratorem danych;
kancelarie prawne - gdy jest to potrzebne do ochrony naszych praw;
organy publiczne - gdy obowiązek udostępnienia danych wynika z przepisów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Resend oraz podmioty z grupy Google mogą przetwarzać dane w Stanach Zjednoczonych. W odniesieniu do firm uczestniczących w programie EU-US Data Privacy Framework przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię standardowych klauzul umownych możesz otrzymać, kontaktując się z nami.

7. Jak długo przechowujemy dane

Dane techniczne przetwarzane przez Cloudflare - przez krótki czas niezbędny do dostarczenia strony i ochrony przed atakami, zgodnie z zasadami dostawcy.
Zapytania z formularzy i korespondencja, jeśli nie dojdzie do zamówienia - do 12 miesięcy od ostatniego kontaktu.
Skrót adresu IP do limitu zamówień - do 24 godzin.
Zapis kolejki wysyłki e-maili (numer zamówienia, rodzaj wiadomości, stan wysyłki) - do 30 dni od wysłania; kopie wysłanych wiadomości są w skrzynce sklepu i u dostawcy wysyłki (Resend) według jego zasad.
Reklamacje - do upływu okresu odpowiedzialności za zgodność produktu z umową i przedawnienia roszczeń, a jeśli reklamacja wiąże się z korektą faktury, przez okres wymagany przepisami podatkowymi.
Dane związane z zamówieniem, odstąpieniem od umowy i rozliczeniami - przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
Korespondencja potrzebna do ochrony roszczeń - do upływu okresu ich przedawnienia.
Dane w Google Analytics - 14 miesięcy (ustawienie przechowywania w Google Analytics); pliki cookies _ga w przeglądarce do 2 lat albo do ich usunięcia.
Zapis zgód i wybranego języka w przeglądarce - do 12 miesięcy albo do czasu usunięcia danych witryny.

Po upływie tych okresów dane usuwamy lub anonimizujemy.

8. Twoje prawa

Na zasadach określonych w RODO masz prawo:

uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię;
sprostować dane nieprawidłowe i uzupełnić niekompletne;
żądać usunięcia danych lub ograniczenia ich przetwarzania;
przenieść dane przekazane nam na podstawie umowy lub zgody, jeśli przetwarzamy je w sposób zautomatyzowany;
wycofać zgodę w dowolnym momencie, jeśli przetwarzanie się na niej opiera.

Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z praw, napisz na adres magdalena@tekieli.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Niektóre prawa są ograniczone przepisami, na przykład nie usuniemy faktur przed upływem okresu ich obowiązkowego przechowywania.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularze mają zabezpieczenie przed automatycznym wysyłaniem spamu. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem i ujawnieniem.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, sposób działania strony lub dostawcy, z których korzystamy, w szczególności przed uruchomieniem sklepu internetowego. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na górze strony wskazuje, od kiedy obowiązuje.

Polityka prywatności