Polityka prywatności i plików cookies PrintyTG.pl
Informacje o przetwarzaniu danych osobowych w sklepie, pracowni nadruków i serwisie internetowym PrintyTG.pl.
Administrator: EDRIVE SILESIA sp. z o.o.
1 Administrator danych i kontakt
Administratorem danych osobowych jest:
EDRIVE SILESIA sp. z o.o.
ul. Pawła Stalmacha 11, 42-600 Tarnowskie Góry
NIP: 6452582392 • REGON: 526167974 • KRS: 0001053943
kapitał zakładowy: 10 000 zł
Kontakt w sprawach danych osobowych
PrintyTG.pl, ul. Tylna 8 / lok. 7, 42-600 Tarnowskie Góry
e-mail: [email protected]
tel.: +48 531 457 214
We wszystkich sprawach dotyczących prywatności i realizacji praw wynikających z RODO można kontaktować się bezpośrednio przy użyciu danych wskazanych powyżej.
2 Zakres i źródła danych
W zależności od sposobu korzystania z PrintyTG.pl możemy przetwarzać:
- imię, nazwisko, nazwę firmy, NIP i dane osoby reprezentującej firmę;
- adres rozliczeniowy, adres dostawy i adres odbioru;
- adres e-mail i numer telefonu;
- dane konta klienta, historię zamówień i informacje o wybranych produktach;
- informacje o płatności i jej statusie, bez przechowywania pełnych danych karty płatniczej;
- treść korespondencji, formularzy, reklamacji, opinii i komentarzy;
- projekty, logotypy, zdjęcia, grafiki, napisy i inne pliki przekazane do wykonania zamówienia;
- dane techniczne, takie jak adres IP, identyfikatory cookies, dane urządzenia, przeglądarki, przybliżona lokalizacja i informacje o aktywności w serwisie.
Dane otrzymujemy bezpośrednio od użytkownika podczas składania zamówienia, zakładania konta, korzystania z kreatora, kontaktu z nami, składania reklamacji lub publikowania opinii. Możemy je otrzymać również od firmy składającej zamówienie, jej pracownika lub współpracownika, a także od osoby zamawiającej personalizowany prezent dla innej osoby.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, informacja o ich przetwarzaniu jest przekazywana w terminie i zakresie wymaganym przez art. 14 RODO, chyba że zastosowanie ma jeden z przewidzianych prawem wyjątków.
3 Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Obsługa zamówienia, przygotowanie projektu, personalizacja, płatność, dostawa, kontakt dotyczący realizacji | art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem | przez czas realizacji umowy, a następnie do upływu właściwych terminów dochodzenia roszczeń |
| Faktury, rozliczenia, rachunkowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami |
| Reklamacje, zwroty, odstąpienia i obsługa praw konsumenta | art. 6 ust. 1 lit. b i c RODO | przez czas obsługi sprawy, a następnie do upływu terminów dochodzenia roszczeń |
| Prowadzenie konta klienta i historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia konta, a dane wymagane prawem lub potrzebne do ochrony roszczeń – przez odpowiednio dłuższy okres |
| Odpowiedzi na pytania i korespondencję niezwiązaną jeszcze z umową | art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji i obsłudze zapytań | do zakończenia korespondencji, a następnie maksymalnie do czasu przedawnienia możliwych roszczeń, jeżeli treść ma znaczenie dowodowe |
| Ustalenie, dochodzenie i obrona przed roszczeniami oraz zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania |
| Zapewnienie działania i bezpieczeństwa serwisu, prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO – bezpieczeństwo, diagnostyka i ochrona serwisu | przez okres niezbędny do analizy bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że incydent wymaga dłuższego przechowania |
| Analityka, pomiar reklam i marketing wykorzystujące cookies inne niż niezbędne | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody lub upływu okresu działania danego cookie; informację o zgodzie możemy przechowywać przez okres potrzebny do wykazania jej prawidłowego pozyskania |
Jeżeli dla konkretnego procesu zastosowanie ma inny okres wymagany prawem albo konieczny do ochrony praw Administratora lub osoby, której dane dotyczą, dane mogą być przechowywane przez ten okres.
4 Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu:
- pracownikom i współpracownikom upoważnionym przez Administratora;
- dostawcom hostingu, poczty elektronicznej, systemów sklepowych, kopii zapasowych, zabezpieczeń i obsługi informatycznej;
- operatorom płatności wykorzystywanym przy wybranej metodzie zapłaty, w szczególności Przelewy24, PayPo, P24NOW, operatorom kart, BLIK, Google Pay lub Apple Pay;
- przewoźnikom i operatorom logistycznym, w szczególności GLS i InPost;
- dostawcom narzędzi analitycznych, reklamowych i zarządzania zgodami – wyłącznie zgodnie z wyborem użytkownika dotyczącym cookies;
- biuru rachunkowemu, kancelariom prawnym, ubezpieczycielom, podmiotom windykacyjnym i doradcom, jeżeli jest to uzasadnione;
- organom publicznym, sądom i innym podmiotom, gdy obowiązek udostępnienia danych wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów i mogą wykorzystywać dane wyłącznie zgodnie z udzielonymi instrukcjami oraz obowiązującym prawem.
5 Przekazywanie danych poza EOG
Niektórzy dostawcy technologii, w szczególności podmioty z grup Google lub Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo zapewniać dostęp do nich z innych państw.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework – gdy ma zastosowanie – albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
6 Projekty, grafiki i wizerunek
- Pliki przesłane przez kreator, formularz, e-mail lub przekazane w pracowni są wykorzystywane do przygotowania wizualizacji i wykonania zamówienia.
- Projekt może zawierać dane osobowe, w tym imię, nazwisko, wizerunek, dane pracownika lub inne informacje wskazane przez klienta.
- Klient przekazujący dane innych osób powinien posiadać podstawę do ich wykorzystania i poinformować te osoby o przekazaniu danych PrintyTG.pl.
- Projekt jest przechowywany przez okres konieczny do wykonania zamówienia, obsługi ewentualnej reklamacji i ochrony przed roszczeniami. Jeżeli klient poprosi o zachowanie projektu do kolejnych zamówień, może być on przechowywany do wycofania takiej dyspozycji, o ile nie istnieje inna podstawa dalszego przechowywania.
- Projekt, zdjęcie lub wizerunek klienta nie jest publikowany w portfolio, reklamach ani mediach społecznościowych wyłącznie na podstawie jego przekazania do realizacji zamówienia. Publikacja wymaga odrębnej podstawy prawnej, w szczególności zgody.
7 Konto, formularze i opinie
Konto klienta
Utworzenie konta jest dobrowolne. Konto umożliwia m.in. korzystanie z zapisanych danych i historii zamówień. Użytkownik może w każdej chwili zażądać usunięcia konta, z zastrzeżeniem danych, które Administrator musi zachować na podstawie prawa lub w celu ochrony roszczeń.
Formularze i korespondencja
Dane podane w formularzu kontaktowym, formularzu wyceny lub wiadomości są przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty albo podjęcia działań przed zawarciem umowy. Należy podawać wyłącznie dane potrzebne do obsługi sprawy.
Opinie i komentarze
Jeżeli serwis umożliwia dodawanie opinii lub komentarzy, możemy przetwarzać ich treść, nazwę lub podpis autora, adres e-mail, adres IP i informacje techniczne służące przeciwdziałaniu spamowi. Adres e-mail nie jest publikowany. Opinia może zostać oznaczona jako pochodząca ze zweryfikowanego zakupu, jeżeli system pozwala powiązać ją z zamówieniem.
8 Analityka, reklamy i media społecznościowe
Po uzyskaniu odpowiedniej zgody serwis może korzystać z narzędzi Google, w tym Google Analytics i Google Ads, w celu tworzenia statystyk, mierzenia skuteczności reklam i lepszego dopasowania komunikacji. Zakres działania narzędzi zależy od wybranych ustawień cookies.
PrintyTG.pl prowadzi profile m.in. w serwisach Facebook, Instagram, YouTube i TikTok. Po przejściu do danego serwisu dane są przetwarzane również przez jego operatora na zasadach opisanych w polityce prywatności tego serwisu. W zakresie statystyk strony profilu Administrator i operator portalu mogą działać jako współadministratorzy zgodnie z zasadami właściwej platformy.
Samo umieszczenie linku do profilu społecznościowego nie oznacza automatycznie przekazania danych. Jeżeli na stronie osadzono materiał lub wtyczkę zewnętrzną, jej uruchomienie przed uzyskaniem zgody powinno być zablokowane, jeśli wykorzystuje cookies inne niż niezbędne.
9 Pliki cookies i zarządzanie zgodą
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Serwis może wykorzystywać:
Niezbędne
Zapewniają działanie koszyka, konta, płatności, zabezpieczeń i zapamiętanie wyboru dotyczącego zgód. Nie wymagają zgody, gdy są konieczne do świadczenia usługi żądanej przez użytkownika.
Funkcjonalne
Zapamiętują dodatkowe preferencje i umożliwiają działanie wybranych funkcji. Są uruchamiane po uzyskaniu zgody, jeżeli nie są niezbędne.
Analityczne
Pomagają zrozumieć sposób korzystania ze strony i mierzyć jej działanie. Są wykorzystywane po uzyskaniu zgody.
Marketingowe
Służą do pomiaru i personalizacji reklam oraz mogą pozwalać dostawcom na łączenie aktywności pomiędzy serwisami. Są wykorzystywane po uzyskaniu zgody.
Przy pierwszej wizycie użytkownik może zaakceptować wszystkie cookies, odrzucić cookies inne niż niezbędne albo dokonać szczegółowego wyboru. Brak zgody nie może blokować podstawowego korzystania ze sklepu, chociaż niektóre dodatkowe funkcje mogą działać w ograniczonym zakresie.
Zgodę można wycofać lub zmienić w dowolnym momencie za pomocą ustawień cookies dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies można również usuwać lub blokować w ustawieniach przeglądarki.
Aktualna lista cookies, ich dostawców, celów i okresów działania jest prezentowana w panelu ustawień zgody lub deklaracji cookies generowanej przez używane na stronie narzędzie zarządzania zgodami.
10 Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można przesłać na adres [email protected]. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy, jeśli jest to konieczne do ochrony danych.
Dane kontaktowe organu nadzorczego są dostępne na stronie uodo.gov.pl.
11 Dobrowolność danych i profilowanie
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia konta, przygotowania oferty, zawarcia i wykonania umowy, dostawy albo obsługi reklamacji. Brak takich danych może uniemożliwić wykonanie danej czynności. Podanie danych wymaganych przepisami podatkowymi lub rachunkowymi jest obowiązkiem ustawowym.
Za zgodą użytkownika informacje o aktywności mogą być wykorzystywane do analizy zainteresowań i dopasowania reklam. Może to stanowić profilowanie w rozumieniu RODO. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
12 Bezpieczeństwo i zmiany Polityki
Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych, w tym kontrolę dostępu, zabezpieczenia systemów, aktualizacje, kopie zapasowe oraz szyfrowane połączenie HTTPS.
Polityka może być aktualizowana w szczególności w razie zmiany prawa, usług, dostawców, narzędzi internetowych albo sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.
Zmiana Polityki nie ogranicza praw nabytych ani nie stanowi samodzielnej podstawy do wykorzystania danych w nowym celu. Jeżeli będzie to wymagane, użytkownik zostanie poinformowany o zmianie lub poproszony o nową zgodę.
Masz pytanie dotyczące swoich danych?
Napisz na [email protected] lub skontaktuj się z nami pod numerem +48 531 457 214.
