POLITYKA PRYWATNOŚCI

HTTPS://TWOJDOMSZTUKI.PL/

1. Najważniejsze informacje o prywatności

Chcemy, aby zasady dotyczące wykorzystywania Twoich danych osobowych były dla Ciebie zrozumiałe i abyś mógł łatwo sprawdzić, jakie dane przetwarzamy, dlaczego to robimy, jak długo je przechowujemy, komu możemy je przekazywać oraz jakie prawa Ci przysługują.

Dlatego informacje o przetwarzaniu danych przekazujemy warstwowo. W tej części znajdziesz najważniejsze informacje, a w dalszych sekcjach szczegółowe zasady dotyczące konkretnych sytuacji – np. kontaktu z nami, zakupów produktów fizycznych, korzystania z konta, płatności, zwrotów, newslettera czy zakupu dostępu do materiałów wideo w modelu pay-per-view.

Nie wszystkie opisane sytuacje muszą Cię dotyczyć. Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze strony twojdomsztuki.pl oraz z oferowanych w niej funkcjonalności.

W skrócie

Sprzedajemy produkty fizyczne, w szczególności plakaty i albumy z dziełami, oraz cyfrowy dostęp do materiałów wideo w modelu pay-per-view.

• Serwis umożliwia:
• utworzenie konta klienta;
• dokonanie zakupu produktów fizycznych;
• zakup dostępu do materiałów wideo;
• zapis do newslettera;
• kontakt przez formularz;
• dokonanie płatności elektronicznych;
• wybór sposobu dostawy;
• korzystanie z elektronicznych formularzy odstąpienia od umowy;
• korzystanie z usługi Wygodne Zwroty.

Korzystamy m.in. z usług PayU, PayPo, InPost, Wygodnych Zwrotów, Google Analytics, Microsoft Clarity, Meta Pixel oraz Google Ads, przy czym technologie opcjonalne powinny być uruchamiane zgodnie z Twoimi wyborami w panelu zarządzania zgodami.

1.1. Kto jest Administratorem Twoich danych?

Fundacja Beksiński, ul. Kaktusowa 2, 35-604 Rzeszów, NIP: 813-345-02-49, adres e-mail: xxxxxx,  numer telefonu kontaktowego: xxxxxx (opłata standardowa wg właściwego operatora).
W dalszej części Polityki podmiot ten określamy jako „Administrator”, „my”, „nas” lub „nasz”.

1.2. Kiedy możemy przetwarzać Twoje dane?

Możemy przetwarzać Twoje dane w szczególności:

• gdy odwiedzasz Serwis i korzystasz z jego podstawowych funkcji;
• gdy zakładasz lub prowadzisz konto klienta;
• gdy składasz zamówienie na plakat, album albo inny produkt fizyczny;
• gdy kupujesz dostęp do materiału wideo w modelu pay-per-view;
• gdy dokonujesz płatności przez PayU, BLIK lub PayPo;
• gdy wybierasz dostawę,
• gdy składasz reklamację, odstępujesz od umowy albo korzystasz z modułu Wygodne Zwroty;
• gdy kontaktujesz się z nami przez formularz, e-mail lub w inny sposób;
• gdy zapisujesz się do newslettera;
• gdy wyrażasz zgodę na analityczne lub marketingowe cookies i podobne technologie;
• gdy wchodzisz w interakcję z elementami Facebook, Instagram, YouTube lub Pinterest osadzonymi w Serwisie.

1.3. Na jakich podstawach przetwarzamy dane?

W zależności od procesu możemy przetwarzać dane na następujących podstawach:

Zgoda – art. 6 ust. 1 lit. a RODO

Może mieć zastosowanie np. do:

• newslettera;
• analitycznych technologii;
• marketingowych technologii;
• innych procesów, jeżeli ich realizacja wymaga uzyskania zgody.

Umowa lub działania przed zawarciem umowy – art. 6 ust. 1 lit. b RODO

Ma zastosowanie m.in. do:

• prowadzenia konta klienta;
• przyjmowania i realizacji zamówień;
• sprzedaży dostępu PPV;
• obsługi płatności;
• dostawy produktów;
• realizacji zwrotu w zakresie wynikającym z umowy.

Obowiązek prawny – art. 6 ust. 1 lit. c RODO

Ma zastosowanie m.in. do:

• obowiązków księgowych;
• obowiązków podatkowych;
• obowiązków konsumenckich;
• innych obowiązków wynikających z przepisów prawa.

Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Może obejmować m.in.:

• zapewnienie bezpieczeństwa;
• prowadzenie korespondencji;
• ustalenie, dochodzenie lub obronę przed roszczeniami;
• przeciwdziałanie nadużyciom;
• dokumentowanie określonych zdarzeń w uzasadnionym zakresie.

2. Jak korzystać z tej Polityki?

Polityka jest podzielona według procesów.

Jeżeli interesuje Cię tylko konkretny sposób wykorzystania danych, możesz przejść bezpośrednio do odpowiedniej sekcji:

Kontakt z nami
Konto klienta
Zamówienia i realizacja umowy
Płatności
Dostawa i InPost
Faktury i księgowość
Reklamacje, odstąpienie i Wygodne Zwroty
Newsletter
Pay-per-view / materiały wideo
Korzystanie z Serwisu i logi
Cookies i podobne technologie
Narzędzia analityczne i marketingowe
Media społecznościowe i treści osadzone
Hosting
Odbiorcy danych
Odbiorcy i transfery poza EOG
Retencja danych
Twoje prawa

3. Kontakt z nami

Jeżeli kontaktujesz się z nami za pomocą formularza kontaktowego, poczty elektronicznej, telefonu albo innego dostępnego kanału, przetwarzamy dane potrzebne do obsługi Twojej wiadomości.

3.1. Jakie dane możemy przetwarzać?

Mogą to być w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu – jeżeli go podasz;
• treść wiadomości;
• informacje dotyczące sprawy, z którą się do nas zwracasz;
• dane znajdujące się w przesłanych załącznikach;
• inne informacje dobrowolnie przekazane w toku korespondencji.

3.2. Cel i podstawa

Jeżeli kontakt dotyczy zwykłego pytania lub innej korespondencji, dane przetwarzamy w celu:

• udzielenia odpowiedzi;
• prowadzenia komunikacji;
• obsługi zgłoszonej sprawy.

Podstawą jest art. 6 ust. 1 lit. f RODO.

Naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji z osobami, które się z nami kontaktują.

Jeżeli kontakt bezpośrednio zmierza do zawarcia z Tobą umowy, podstawą może być art. 6 ust. 1 lit. b RODO.

Jeżeli korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony przed roszczeniami, możemy przechowywać odpowiednie informacje na podstawie art. 6 ust. 1 lit. f RODO.

4. Konto klienta

Serwis umożliwia utworzenie konta klienta.

W związku z jego prowadzeniem możemy przetwarzać dane podane przy rejestracji oraz informacje powstające podczas korzystania z konta.

Mogą to być w szczególności:

• imię i nazwisko;
• adres e-mail;
• dane adresowe;
• numer telefonu – jeżeli jest podawany;
• dane firmowe – jeżeli konto jest wykorzystywane przy zakupach firmowych;
• historia zamówień;
• ustawienia i informacje związane z bezpieczeństwem konta.

Dane przetwarzamy w celu:

• utworzenia i prowadzenia konta;
• umożliwienia logowania;
• obsługi historii zamówień;
• zarządzania zakupionymi usługami i treściami.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane związane wyłącznie z kontem przechowujemy do jego usunięcia lub zakończenia świadczenia usługi konta.

Usunięcie konta nie powoduje usunięcia informacji, które musimy nadal przechowywać z uwagi na:

• przepisy prawa;
• rozliczenia;
• potrzebę ustalenia, dochodzenia lub obrony przed roszczeniami.

5. Zamówienia i realizacja umowy

W sklepie możesz kupić:

• produkty fizyczne, w szczególności plakaty i albumy z dziełami;
• materiały wideo udostępniane po wykupieniu dostępu pay-per-view.

W związku ze złożeniem i realizacją zamówienia możemy przetwarzać m.in.:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres rozliczeniowy;
• adres dostawy;
• nazwę firmy i NIP – jeżeli dotyczy;
• informacje o zamówionych produktach lub treściach cyfrowych;
• wartość i numer zamówienia;
• wybraną metodę płatności;
• wybraną metodę dostawy;
• status realizacji zamówienia.

Podstawą przetwarzania danych potrzebnych do przyjęcia zamówienia, zawarcia umowy i jej wykonania jest art. 6 ust. 1 lit. b RODO.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do złożenia i realizacji zamówienia.

6. Płatności – PayU, BLIK i PayPo

W celu obsługi płatności korzystamy z zewnętrznych operatorów.

W zależności od wybranej metody dane związane z transakcją mogą być przekazywane do:

• PayU S.A.;
• PayPo Sp. z o.o.

Przetwarzane lub przekazywane mogą być w szczególności:

• numer zamówienia;
• kwota;
• waluta;
• status płatności;
• identyfikator transakcji;
• dane potrzebne do przypisania płatności do zamówienia;
• inne informacje wymagane przez operatora w celu realizacji wybranej usługi płatniczej.

W zakresie potrzebnym do wykonania umowy podstawą przetwarzania przez nas jest art. 6 ust. 1 lit. b RODO.

Dane utrwalone w dokumentacji księgowej przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Dane potrzebne do obsługi sporów i roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

PayU i PayPo mogą przetwarzać określone dane jako odrębni administratorzy w zakresie własnych usług płatniczych, w tym:

• realizacji płatności;
• oceny transakcji;
• przeciwdziałania nadużyciom;
• obsługi reklamacji;
• realizacji własnych obowiązków prawnych.

Szczegółowe informacje znajdują się w ich własnych zasadach dotyczących prywatności.

BLIK jest dostępny w ramach obsługi płatności wskazanej przez operatora PayU.

7. Dostawa produktów fizycznych

Jeżeli zamawiasz produkt fizyczny, przetwarzamy dane potrzebne do jego dostarczenia.

Dane potrzebne do realizacji przesyłki przekazujemy wybranemu przez Cienie przewoźnikowi.

Dane które przetwarzamy i które możemy przekazać przewoźnikowi to:

• imię i nazwisko;
• adres dostawy albo identyfikator wybranego punktu lub Paczkomatu;
• adres e-mail;
• numer telefonu;
• numer zamówienia lub przesyłki.

Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży i dostarczenie zamówienia.

Mapa punktów InPost

W Serwisie wykorzystujemy mapę pozwalającą wybrać Paczkomat albo punkt odbioru.

W związku z uruchomieniem mapy przeglądarka może łączyć się z infrastrukturą InPost i przekazywać dane techniczne niezbędne do wyświetlenia i działania narzędzia.

Szczegółowe zasady przetwarzania danych przez InPost określa polityka prywatności tego podmiotu.

8. Faktury, dokumentacja księgowa i podatkowa

Dane znajdujące się na:

• fakturach;
• dokumentach sprzedażowych;
• innych dokumentach księgowych

przetwarzamy w celu:

• prowadzenia księgowości;
• rozliczania podatków;
• wykonywania obowiązków prawnych.

Podstawą jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.

Dokumentację przechowujemy przez okres wymagany przez właściwe przepisy.

Dane mogą być udostępniane:

• podmiotowi prowadzącemu obsługę księgową;
• dostawcy systemu księgowego;
• właściwym organom publicznym – jeżeli wynika to z prawa.

9. Reklamacje, odstąpienie od umowy i zwroty

Jeżeli:

• składasz reklamację;
• odstępujesz od umowy;
• dokonujesz zwrotu,

możemy przetwarzać dane potrzebne do obsługi zgłoszenia.

Mogą to być w szczególności:

• imię i nazwisko;
• dane kontaktowe;
• numer zamówienia;
• informacje dotyczące produktu lub usługi;
• opis reklamacji albo powód kontaktu;
• zdjęcia i dokumenty przesłane wraz ze zgłoszeniem;
• informacje potrzebne do zwrotu środków;
• historia korespondencji.

Podstawą może być:

• art. 6 ust. 1 lit. b RODO – w zakresie rozliczenia i wykonania obowiązków umownych;
• art. 6 ust. 1 lit. c RODO – jeżeli określone czynności wynikają bezpośrednio z przepisów prawa;
• art. 6 ust. 1 lit. f RODO – po zakończeniu sprawy, jeżeli określone dane są potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

9.1. Formularze odstąpienia od umowy

Serwis udostępnia elektroniczne formularze odstąpienia od umowy:

• dla użytkowników zalogowanych;
• dla użytkowników niezalogowanych.

Dane podane w formularzu wykorzystujemy w celu:

• przyjęcia oświadczenia;
• identyfikacji umowy;
• przeprowadzenia zwrotu;
• rozliczenia stron.

9.2. Wygodne Zwroty

Jeżeli korzystasz z usługi Wygodne Zwroty, dane potrzebne do zorganizowania przesyłki zwrotnej mogą zostać przekazane do AlleKurier Sp. z o.o., operatora serwisu Wygodne Zwroty.

Podmiot ten przetwarza dane w zakresie niezbędnym do realizacji usługi zwrotu zgodnie z własnymi zasadami prywatności.

Przekazywane mogą być m.in.:

• imię i nazwisko;
• dane kontaktowe;
• informacje o przesyłce;
• informacje o zwracanym zamówieniu;
• dane potrzebne do nadania i obsługi przesyłki zwrotnej.

10. Newsletter i komunikacja marketingowa

Jeżeli zapisujesz się do newslettera, przetwarzamy Twój:

adres e-mail;
ewentualnie imię – jeżeli formularz zapisu je przewiduje;
informacje potrzebne do wykazania, kiedy i w jaki sposób zapis nastąpił;
informacje dotyczące wycofania zgody.

Celem jest wysyłanie newslettera, w tym informacji dotyczących m.in.:

• nowości;
• promocji;
• produktów;
• materiałów wideo;
• wydarzeń;
• innych treści związanych z działalnością Twojego Domu Sztuki.

Podstawą przetwarzania danych na potrzeby newslettera jest art. 6 ust. 1 lit. a RODO – Twoja zgoda.

W zakresie korzystania z elektronicznego kanału komunikacji uwzględniamy również wymagania Prawa komunikacji elektronicznej dotyczące uprzedniej zgody na przesyłanie informacji handlowych, w tym marketingu bezpośredniego.

Możesz wycofać zgodę w dowolnym momencie, w szczególności:

• korzystając z linku rezygnacji znajdującego się w każdej wiadomości;
• kontaktując się z nami.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Po rezygnacji możemy przechowywać ograniczone informacje dotyczące wcześniej udzielonej zgody i jej wycofania przez okres potrzebny do:

• wykazania zgodności działania z prawem;
• ochrony przed roszczeniami.

11. Płatny dostęp do materiałów wideo – pay-per-view

W Serwisie możesz kupić dostęp do materiałów wideo w modelu pay-per-view.

Po skutecznym zakupie dostęp ma być udostępniany niezwłocznie.

11.1. Jakie dane możemy przetwarzać?

Mogą to być:

• dane konta klienta;
• adres e-mail;
• numer zamówienia;
• informacja o zakupionym materiale wideo;
• status płatności;
• czas obowiązywania uprawnienia do dostępu – jeżeli dostęp jest ograniczony czasowo;
• informacje o logowaniu;
• informacje o sesji;
• dane techniczne niezbędne do weryfikacji prawa dostępu;
• w uzasadnionym zakresie informacje o odtworzeniu materiału potrzebne do działania usługi i ochrony dostępu.

11.2. Cele i podstawy

Dane przetwarzamy w celu:

• sprzedaży dostępu;
• przypisania dostępu do właściwego użytkownika lub zamówienia;
• weryfikowania uprawnień;
• udostępnienia materiału;
• świadczenia pomocy technicznej.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dane dotyczące bezpieczeństwa, wykrywania nieuprawnionego dostępu lub nadużyć możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO.

Naszym prawnie uzasadnionym interesem jest ochrona:

• kont użytkowników;
• płatnych treści;
• infrastruktury Serwisu.

Dane księgowe związane z zakupem przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

12. Korzystanie z Serwisu i logi techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak:

• adres IP;
• data i czas połączenia;
• żądany adres URL;
• informacje o przeglądarce;
• informacje o urządzeniu;
• kod odpowiedzi serwera;
• informacje o błędach.

Dane wykorzystujemy w celu:

• wyświetlenia Serwisu;
• zapewnienia jego bezpieczeństwa;
• diagnostyki;
• wykrywania błędów;
• przeciwdziałania nadużyciom.

Podstawą jest art. 6 ust. 1 lit. f RODO.

13. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz inne podobne technologie umożliwiające:

• przechowywanie informacji na urządzeniu użytkownika;
• uzyskiwanie dostępu do informacji już zapisanych.

Mogą to być również:

• local storage;
• piksele;
• tagi;
• skrypty;
• podobne mechanizmy.

Zarządzanie zgodami ma odbywać się przy pomocy platformy Complianz.

Możesz:

• zaakceptować wszystkie opcjonalne technologie;
• odrzucić je;
• dokonać szczegółowego wyboru.

Swój wybór możesz później zmienić za pomocą mechanizmu „Zarządzaj zgodą” dostępnego w Serwisie.

13.1. Technologie funkcjonalne / niezbędne

Do tej kategorii należą w szczególności:

WooCommerce

Wykorzystywany do:

• obsługi koszyka;
• realizacji zamówienia;
• utrzymywania sesji;
• zapewnienia podstawowych funkcji sklepu.

WordPress

Wykorzystywany do prawidłowego funkcjonowania Serwisu.

Complianz

Wykorzystywany do:

• zapisywania wyborów dotyczących prywatności;
• zarządzania zgodami.

Wordfence

Wykorzystywany w celu ochrony Serwisu przed:

• atakami;
• botami;
• próbami nieuprawnionego dostępu;
• innymi zagrożeniami.

Wordfence może przetwarzać dane techniczne, w szczególności:

• adres IP;
• informacje o żądaniach kierowanych do Serwisu.

Podstawą przetwarzania danych po naszej stronie jest art. 6 ust. 1 lit. f RODO.

13.2. Technologie statystyczne

Po uzyskaniu wymaganej zgody możemy uruchamiać technologie służące do pomiaru i analizy korzystania z Serwisu, w szczególności:

• Google Analytics 4;
• Microsoft Clarity;
• Sourcebuster.js / WooCommerce Order Attribution;
• statystyki WooCommerce / Automattic – jeżeli odpowiednie funkcje i udostępnianie danych są aktywne.

Podstawą przetwarzania danych osobowych w ramach tych technologii jest art. 6 ust. 1 lit. a RODO, o ile działanie danego narzędzia wymaga zgody.

13.3. Technologie marketingowe

Po uzyskaniu zgody marketingowej mogą być uruchamiane w szczególności:

• Meta Pixel;
• Advanced Matching;
• Google Ads;

14. Narzędzia analityczne i marketingowe

14.1. Google Analytics 4

Po uzyskaniu zgody statystycznej możemy korzystać z Google Analytics 4.

Narzędzie może przetwarzać m.in.:

• identyfikatory internetowe;
• informacje o urządzeniu;
• informacje o przeglądarce;
• przybliżoną lokalizację;
• odwiedzane podstrony;
• źródło ruchu;
• informacje o zdarzeniach w Serwisie.

Celem jest:

• analiza sposobu korzystania z Serwisu;
• pomiar jego skuteczności;
• tworzenie statystyk.

Podstawą jest art. 6 ust. 1 lit. a RODO.

14.2. Microsoft Clarity

Po uzyskaniu zgody statystycznej możemy korzystać z Microsoft Clarity.

Narzędzie służy do analizy zachowania użytkowników.

Clarity może rejestrować m.in.:

• kliknięcia;
• przewijanie;
• układ elementów strony;
• zmiany elementów strony;
• przebieg sesji w sposób pozwalający odtworzyć sposób korzystania z interfejsu.

Celem jest:

• identyfikowanie problemów użyteczności;
• ulepszanie Serwisu.

Podstawą jest art. 6 ust. 1 lit. a RODO.

14.3. Sourcebuster.js / WooCommerce Order Attribution

Serwis może wykorzystywać mechanizm atrybucji zamówień WooCommerce oparty na Sourcebuster.js.

Mechanizm ten pozwala określić m.in.:

• źródło wejścia użytkownika;
• kanał;
• kampanię;
• stronę odsyłającą;

aby ocenić, skąd pochodzi zamówienie.

Informacje atrybucyjne mogą być tymczasowo zapisywane w przeglądarce, a w przypadku złożenia zamówienia – dołączane jako metadane zamówienia.

14.4. Statystyki WooCommerce / Automattic

Jeżeli funkcje statystyczne lub usage tracking WooCommerce są aktywne, określone informacje o:

• działaniu sklepu;
• atrybucji zamówień
• mogą być przekazywane do podmiotów z grupy Automattic/WooCommerce.

Zakres zależy od:

• włączonych ustawień;
• aktywnych rozszerzeń.

14.5. Meta Pixel i Advanced Matching

Po uzyskaniu zgody marketingowej możemy korzystać z narzędzi Meta Platforms Ireland Limited, w szczególności:

• Meta Pixel;
• Advanced Matching.

Narzędzia mogą przetwarzać informacje o aktywności w Serwisie, w tym:

• odwiedzane strony;
• oglądane produkty;
• działania w sklepie;
• informacje o zakupach;
• dane techniczne;
• identyfikatory internetowe.

Jeżeli włączono Advanced Matching, do Meta mogą być przekazywane w odpowiednio przekształconej postaci także wybrane identyfikatory kontaktowe, np.:

• adres e-mail;
• numer telefonu;

jeżeli zostały zebrane i funkcja jest odpowiednio skonfigurowana.

Celem jest:

• pomiar skuteczności reklam;
• przypisywanie konwersji;
• tworzenie grup odbiorców;
• personalizacja działań reklamowych.

Podstawą po naszej stronie jest art. 6 ust. 1 lit. a RODO.

W zakresie określonym warunkami narzędzi biznesowych Meta może dochodzić do współadministrowania przy zbieraniu i przekazywaniu określonych danych.

Dalsze przetwarzanie przez Meta odbywa się zgodnie z zasadami tej platformy.

14.6. Google Ads

Po uzyskaniu zgody marketingowej możemy korzystać z narzędzi Google Ads w celu:

• mierzenia konwersji;
• oceny skuteczności reklam;
• remarketingu;
• optymalizacji kampanii.

Przetwarzane mogą być:

• identyfikatory internetowe;
• informacje o urządzeniu;
• aktywność w Serwisie;
• informacje o zdarzeniach związanych z konwersją.

Podstawą po naszej stronie jest art. 6 ust. 1 lit. a RODO.

14.7. Google Fonts

Jeżeli czcionki Google Fonts są pobierane bezpośrednio z serwerów Google, podczas ich ładowania przeglądarka nawiązuje połączenie z infrastrukturą Google.

Może się to wiązać z przekazaniem danych technicznych, w szczególności adresu IP.

15. Media społecznościowe, widgety i treści osadzone

Serwis może zawierać odnośniki lub widgety związane z:

• Facebookiem;
• Instagramem;
• YouTube;
• Pinterestem.

Zwykły link do zewnętrznego serwisu co do zasady nie powoduje przekazania danych temu serwisowi do czasu jego kliknięcia.

Po uruchomieniu zewnętrznej treści jej dostawca może otrzymać m.in.:

• adres IP;
• informacje o urządzeniu;
• informacje o przeglądarce;
• adres odwiedzanej strony;
• informacje pozwalające powiązać aktywność z kontem użytkownika – jeżeli użytkownik jest zalogowany w danym serwisie.

16. Hosting i bezpieczeństwo techniczne

16.1. Hosting LH.pl

Serwis jest utrzymywany na infrastrukturze LH.pl Sp. z o.o.

Dostawca hostingu może mieć dostęp do:

• danych technicznych;
• danych przechowywanych na serwerze

w zakresie potrzebnym do:

• zapewnienia usługi hostingowej;
• zapewnienia bezpieczeństwa;
• tworzenia kopii zapasowych;
• obsługi technicznej.

W zakresie, w którym LH.pl przetwarza dane w naszym imieniu, działa na podstawie odpowiednich ustaleń dotyczących powierzenia przetwarzania danych.

16.2. Wordfence

W celu ochrony WordPressa korzystamy z Wordfence.

Narzędzie może analizować:

• adres IP;
• żądania HTTP;
• próby logowania;
• informacje o urządzeniu;
• inne zdarzenia techniczne

w celu wykrywania:

• ataków;
• botów;
• nieautoryzowanych prób dostępu;
• innych zagrożeń.

Podstawą przetwarzania po naszej stronie jest art. 6 ust. 1 lit. f RODO.

Naszym prawnie uzasadnionym interesem jest ochrona:

• Serwisu;
• danych;
• kont użytkowników.

17. Komu możemy przekazywać dane?

Dane mogą być przekazywane wyłącznie w zakresie uzasadnionym określonym celem.

W zależności od procesu odbiorcami lub podmiotami mającymi dostęp do danych mogą być w szczególności:

• LH.pl Sp. z o.o. – hosting i infrastruktura;
• dostawcy WordPress/WooCommerce oraz rozszerzeń – w zakresie, w jakim konkretna funkcja rzeczywiście przekazuje im dane;
• PayU S.A. – obsługa płatności;
• PayPo Sp. z o.o. – płatności odroczone;
• Wybrany przewoźnik – dostawa;
• InPost sp. z o.o. – mapa punktów odbioru;
• AlleKurier Sp. z o.o. – usługa Wygodne Zwroty;
• Google Ireland Limited i inne właściwe podmioty grupy Google – Google Analytics, Google Ads, Google Fonts;
• Microsoft Ireland Operations Limited / Microsoft – Microsoft Clarity;
• Meta Platforms Ireland Limited – Meta Pixel, Advanced Matching oraz elementy Facebook/Instagram;
• Pinterest Europe Ltd. albo właściwy podmiot Pinterest – jeżeli używany widget lub narzędzie przekazuje dane;
• dostawca newslettera / systemu mailingowego;
• podmiot prowadzący księgowość;
• doradcy prawni;
• doradcy podatkowi;
• organy publiczne – gdy obowiązek udostępnienia wynika z prawa.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług technologicznych, w szczególności usług:

• Google;
• Meta;
• Microsoft;
• innych globalnych dostawców

może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego albo z ich przekazywaniem do takich państw, w szczególności do Stanów Zjednoczonych.

Jeżeli dochodzi do transferu, odbywa się on z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, np.:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• odpowiedniego mechanizmu EU–US Data Privacy Framework wobec certyfikowanych podmiotów;
• standardowych klauzul umownych;
• innych odpowiednich zabezpieczeń.

19. Jak długo przechowujemy dane?

Nie przechowujemy danych dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie:

• wynika z prawa;
• jest uzasadnione ochroną roszczeń.

Konto klienta

Do usunięcia konta lub zakończenia usługi, z wyjątkami dla dokumentacji transakcyjnej i roszczeń.

Zamówienie

Przez okres realizacji umowy, a następnie w zakresie wymaganym przez prawo i uzasadnionym ochroną roszczeń.

Faktury i księgowość

Przez okres wymagany przez przepisy podatkowe i rachunkowe.

Płatności

Do rozliczenia transakcji, a następnie w zakresie dokumentacji księgowej, sporów i roszczeń.

Dostawa

Do realizacji dostawy oraz przez dalszy okres potrzebny do obsługi ewentualnych reklamacji lub roszczeń.

Reklamacje i zwroty

Przez okres obsługi sprawy, a następnie zgodnie z:

• obowiązkami prawnymi;
• okresem potrzebnym do ochrony roszczeń.

Newsletter

Do:

• wycofania zgody;
• zakończenia usługi newslettera.

Ograniczony dowód zgody może być przechowywany dłużej w celu wykazania zgodności działania z prawem lub ochrony roszczeń.

Pay Per View

Przez okres potrzebny do:

• realizacji dostępu;
• obsługi dostępu;
• oraz w zakresie dokumentacji transakcji i roszczeń.

Szczegóły zależą od przyjętego modelu dostępu.

Kontakt

Przez okres 2 lat od zainicjowania danego kontaktu.

20. Jakie prawa Ci przysługują?

W zależności od podstawy i okoliczności przetwarzania możesz skorzystać z następujących praw:

• prawa dostępu do danych;
• prawa uzyskania kopii danych;
• prawa sprostowania danych;
• prawa uzupełnienia danych;
• prawa usunięcia danych – w przypadkach przewidzianych w RODO;
• prawa ograniczenia przetwarzania;
• prawa przenoszenia danych – jeżeli spełnione są ustawowe przesłanki;
• prawa wniesienia sprzeciwu – jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
• prawa wycofania zgody – jeżeli przetwarzanie opiera się na zgodzie;
• prawa wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Marketing bezpośredni

Jeżeli dane przetwarzamy na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu sprzeciwu nie będziemy dalej przetwarzać danych do tych celów.

Wycofanie zgody

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Usunięcie danych

Prawo do usunięcia danych nie ma charakteru bezwzględnego.

Nie usuniemy informacji, jeżeli dalsze przetwarzanie jest potrzebne np.:

• do wykonania obowiązku prawnego;
• do ustalenia, dochodzenia lub obrony przed roszczeniami.

21. Profilowanie i zautomatyzowane podejmowanie decyzji

Narzędzia reklamowe, takie jak:

• Meta Pixel;
• Google Ads

mogą wykorzystywać informacje dotyczące aktywności użytkownika do:

• tworzenia grup odbiorców;
• mierzenia konwersji;
• prowadzenia remarketingu;
• personalizacji reklam.

Działania te mogą stanowić profilowanie marketingowe.

Po naszej stronie nie podejmujemy jednak wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Operatorzy płatności, w szczególności dostawcy płatności odroczonych, mogą stosować własne mechanizmy:

• oceny ryzyka;
• oceny zdolności do skorzystania z określonej usługi.

Robią to jako odrębni administratorzy.

Informacje o takich procesach znajdują się w ich własnych klauzulach informacyjnych.

22. Jak chronimy dane?

Stosujemy odpowiednie środki techniczne i organizacyjne dobierane z uwzględnieniem:

• charakteru danych;
• zakresu przetwarzania;
• celu przetwarzania;
• ryzyka dla praw i wolności osób.

Środki te mogą obejmować w szczególności:

• kontrolę dostępu do systemów;
• indywidualne konta i uprawnienia;
• zabezpieczenie transmisji;
• aktualizacje systemów;
• mechanizmy bezpieczeństwa WordPress/Wordfence