I. Administrator danych

Administratorem danych osobowych gromadzonych w ramach Serwisu jest Magdalena Bień, prowadząca działalność gospodarczą pod nazwą „Agencja Reklamowa Studio-eM Bień Magdalena” z siedzibą w Krakowie, ul. Makuszyńskiego 18, 31-752 Kraków, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej RP prowadzonej przez Ministra Gospodarki (www.firma.gov.pl), NIP 8652103339, REGON: 180032180, e-mail: biuro@drukcyfrowy.krakow.pl, tel.: (12) 262-92-58.

II. Cel i podstawa prawna

Dane osobowe osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii) przetwarzane są przez Administratora:

1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści i funkcjonalności Serwisu, w tym w szczególności: a) w zakresie niezbędnym do nawiązania, ukształtowania treści, zmiany, rozwiązania i prawidłowej realizacji usług świadczonych drogą elektroniczną i realizacji składanych przez Użytkownika zamówień; b) w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie, d) w celu realizacji składanych przez Użytkownika zamówień na produkty i usługi znajdujące się w asortymencie Serwisu; e) w celu rozpatrywania składanych reklamacji oraz zwrotu świadczeń w przypadku odstąpienia od umowy (podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b) RODO, zaś w zakresie danych podanych fakultatywnie podstawną prawną przetwarzana jest zgoda Użytkownika – art. 6 ust. 1 lit a RODO);
2. w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości (podstawą prawną przetwarzania jest obowiązek prawny – art. 6 ust. 1 lit. c RODO);
3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi (podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw – art. 6 ust. 1 lit f RODO);
4. w celach analitycznych i statystycznych (podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług – art. 6 ust. 1 lit. f RODO);
5. w celach marketingowych Administratora, w tym poprzez marketing bezpośredni towarów i usług (podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO), również z wykorzystaniem Newsletter’a oraz wiadomości SMS/MMS (w takim przypadku podstawą prawną przetwarzania jest zgoda Użytkownika – art. 6 ust. 1 lit. a RODO).

III. Informacje o odbiorcach

W związku z realizacją usług dane osobowe Użytkowników mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności podmiotom odpowiedzialnym za obsługę systemów informatycznych (np. hosting), podmiotom świadczącym usługi bankowe oraz płatności (np. PayU lub Dotpay), podmiotom świadczącym usługi księgowe i prawne, a także dostawcom i kurierom (w związku z realizacją zamówienia) oraz agencjom marketingowym (w zakresie usług marketingowych).

IV. Okres przetwarzania

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu zakończenia wykonywania umowy, wycofania wyrażonej zgody (gdy podstawą prawną przetwarzania danych jest zgoda Użytkownika) lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach (gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora).

Okres przetwarzania danych może być każdorazowo przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.

V. Uprawnienia użytkownika

Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.

W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem), kontaktując się z Administratorem (dane kontaktowe w punkcie I) lub korzystając z funkcjonalności udostępnionych w Serwisie.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym wobec marketingu bezpośredniego oraz profilowania.

VI. Dobrowolność

Podanie przez Użytkownika danych osobowych jest dobrowolne. Jednakże korzystanie z poszczególnych funkcjonalności Serwisu (np. rejestracja konta, logowanie, składanie zamówień, Newsletter) może wiązać się z koniecznością podania przez użytkownika danych osobowych. Takie dane oznaczone są jako wymagane. W takim przypadku brak podania danych osobowych może ograniczać lub uniemożliwiać skorzystania z poszczególnych funkcjonalności Serwisu. Podanie innych danych, nieoznaczonych jako wymagane, jest fakultatywne. W zakresie uzasadnionym wymogami danej funkcjonalności Serwisu, użytkownik może zostać poproszony o podanie w szczególności następujących danych osobowych: imienia i nazwiska lub nazwy firmy, adresu, numer PESEL lub numeru NIP, numeru telefonu oraz adresu poczty elektronicznej. Administrator nie zbiera i nie przetwarza danych osobowych wrażliwych.

VII. Pliki cookies

Serwis wykorzystuje pliki cookies oraz inne technologie zapisywania informacji na urządzeniu Użytkownika, w zakresie niezbędnym do prawidłowego działania Serwisu oraz zapamiętywania wybranych ustawień Użytkownika.

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. W zależności od zastosowania mogą one być przechowywane przez czas trwania sesji albo przez określony czas po zakończeniu korzystania z Serwisu.

W Serwisie wyróżniamy następujące kategorie technologii:

1. Niezbędne – technologie konieczne do prawidłowego działania Serwisu, jego podstawowych funkcjonalności oraz zapamiętywania niektórych ustawień wymaganych do korzystania ze strony.
2. Analityczne – technologie, które mogą być wykorzystywane do analizy sposobu korzystania z Serwisu, przygotowywania statystyk oraz ulepszania jego funkcjonalności. Obecnie Serwis nie korzysta z zewnętrznych narzędzi analitycznych wymagających tej kategorii zgody.
3. Marketingowe – technologie, które mogą być wykorzystywane w związku z narzędziami marketingowymi, reklamą oraz pomiarem skuteczności działań marketingowych. Obecnie Serwis nie korzysta z zewnętrznych narzędzi marketingowych wymagających tej kategorii zgody.

Przy pierwszej wizycie w Serwisie Użytkownik może określić swoje preferencje dotyczące opcjonalnych technologii za pomocą panelu ustawień prywatności. Użytkownik może zaakceptować wszystkie dostępne kategorie, zezwolić wyłącznie na technologie niezbędne albo samodzielnie wybrać poszczególne kategorie.

Wybrane ustawienia są zapisywane w pamięci lokalnej przeglądarki (localStorage) i służą do zapamiętania decyzji Użytkownika. Sam mechanizm zapisywania wyboru nie jest wykorzystywany do prowadzenia statystyk odwiedzin ani profilowania Użytkownika.

Użytkownik może w dowolnym momencie zmienić swoje ustawienia prywatności za pomocą dostępnej w Serwisie funkcji „Ustawienia prywatności”. Zmiana ustawień może spowodować rozpoczęcie lub zaprzestanie działania odpowiednich technologii, jeżeli zostaną one w przyszłości zastosowane w Serwisie.

Serwis może w przyszłości zostać rozszerzony o zewnętrzne narzędzia analityczne lub marketingowe. W takim przypadku informacje o wykorzystywanych narzędziach, ich dostawcach, zakresie przetwarzania danych oraz zasadach wyrażania i wycofywania zgody zostaną odpowiednio uzupełnione w niniejszej Polityce prywatności.

Niezależnie od ustawień dokonanych w Serwisie Użytkownik może również zarządzać ustawieniami dotyczącymi cookies i podobnych technologii za pomocą ustawień swojej przeglądarki internetowej.

VII. Przetwarzane dane

Zgodnie z przyjętą praktyką większości serwisów WWW, przechowujemy zapytania HTTP kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Wykaz informacji przechowywanych w plikach logów serwera WWW może zawierać m.in.: publiczny adres IP komputera, nazwę stacji klienta – identyfikacja realizowana przez protokół http o ile jest możliwa, nazwa użytkownika podawana w procesie autoryzacji, czas nadejścia zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do strony Serwisu nastąpiło przez odnośnik, informacje o przeglądarce użytkownika.

Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony Serwisu. Dla zapewnienia jak najwyższej jakości Serwisu, okazjonalnie analizujemy pliki z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania Serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem i Serwisem. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające Serwis.

VIII. Bezpieczeństwo danych

Administrator zapewnia bezpieczeństwo danych osobowych dzięki odpowiednim środkom technicznym oraz organizacyjnym, mającym na celu zapobieżenie bezprawnemu przetwarzaniu danych oraz ich przypadkowej utracie, zniszczeniu oraz uszkodzeniu. Ponadto Administrator dokłada szczególnej staranności, żeby informacje osobowe były:

1. poprawne i przetwarzane w sposób zgodny z prawem,
2. uzyskane tylko dla określonych celów i nie przetwarzane dalej w sposób niezgodny z tymi celami,
3. adekwatne, odpowiednie i nie nadmiarowe w stosunku do celów ich przetwarzania,
4. dokładne i aktualne,
5. nie przechowywane dłużej niż to niezbędne,
6. bezpiecznie przechowywane,
7. nie transferowane do państwa spoza Europejskiego Obszaru Gospodarczego bez odpowiedniej ochrony.