Polityka prywatności

POLITYKA PRYWATNOŚCI

Zaczarowane Impresje

obowiązuje od dnia 13 sierpnia 2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób, które korzystają ze strony internetowej www.zaczarowaneimpresje.pl, kontaktują się z Administratorem lub kupują od niego obrazy.

2. Administratorem danych osobowych jest:

Aleksandra Tychmańska-Suchojad, prowadząca działalność nierejestrowaną pod marką Zaczarowane Impresje,

adres poczty elektronicznej: kontakt@zaczarowaneimpresje.pl,

dalej: „Administrator”.

3. Administrator nie posługuje się numerem telefonu w kontaktach z osobami, których dane dotyczą. Wszelką korespondencję w sprawach ochrony danych osobowych należy kierować na adres e-mail lub adres pocztowy wskazany w ust. 2.

4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

5. Dane osobowe są zbierane za pośrednictwem:

a) poczty elektronicznej,

b) wiadomości prywatnych w serwisie Instagram,

c) wiadomości prywatnych w serwisie Facebook/Messenger,

d) wiadomości i komentarzy kierowanych do Administratora w serwisie TikTok,

e) bezpośredniego kontaktu osobistego, w tym podczas sprzedaży w pracowni Administratora oraz poza nią, na przykład na targach, jarmarkach i wystawach,

f) plików cookies i podobnych technologii wykorzystywanych na stronie internetowej.

6. Strona internetowa ma charakter wyłącznie informacyjny. Nie zawiera formularza kontaktowego ani innych narzędzi umożliwiających przesyłanie danych za jej pośrednictwem. Kontakt z Administratorem odbywa się poza stroną internetową, kanałami wskazanymi w ust. 5 lit. a–d.

7. Niniejsza Polityka prywatności stanowi rozwinięcie informacji zawartych w §16 Regulaminu sprzedaży obrazów ręcznie malowanych. W razie rozbieżności między tymi dokumentami w zakresie ochrony danych osobowych pierwszeństwo mają postanowienia niniejszej Polityki prywatności.

8. Zasady wykorzystywania plików cookies określa odrębna Polityka cookies dostępna na stronie internetowej.

9. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:

a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§2. Zakres przetwarzanych danych

1. Dane osób dokonujących zakupu obrazu:

a) imię i nazwisko,

b) adres dostawy, jeżeli obraz jest wysyłany,

c) adres e-mail,

d) numer telefonu, jeżeli został podany na potrzeby doręczenia przesyłki przez przewoźnika,

e) dane dotyczące zamówienia,

f) informacje związane z płatnością, w szczególności numer rachunku bankowego, z którego dokonano przelewu.

2. Dane osób kontaktujących się z Administratorem pocztą elektroniczną lub w wiadomościach prywatnych w mediach społecznościowych:

a) imię lub nazwa profilu,

b) adres e-mail,

c) treść korespondencji,

d) inne dane dobrowolnie przekazane w wiadomości.

3. Dane osób korzystających ze strony internetowej:

a) adres IP,

b) informacje techniczne dotyczące urządzenia i przeglądarki,

c) dane zapisane w plikach cookies.

4. Administrator nie przetwarza danych osobowych szczególnych kategorii, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących.

§3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy sprzedaży

Dane Kupujących są przetwarzane w celu przyjęcia i realizacji zamówienia, kontaktu dotyczącego zakupu, organizacji odbioru lub dostawy oraz rozpatrzenia reklamacji i oświadczeń o odstąpieniu od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Wypełnienie obowiązków prawnych

Dane są przetwarzane w celu prowadzenia uproszczonej ewidencji sprzedaży, wystawiania rachunków i faktur, rozliczeń podatkowych oraz wykonania obowiązków wynikających z przepisów o prawach konsumenta.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

3. Obsługa korespondencji

Dane osób kontaktujących się pocztą elektroniczną lub w wiadomościach prywatnych w sprawach niezwiązanych z już zawartą umową, w szczególności zapytań o dostępność lub cenę obrazu, są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań. Jeżeli korespondencja dotyczy złożonego już zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO.

4. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze sprzedażą obrazów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Prezentacja twórczości artystycznej

Administrator publikuje zdjęcia wykonanych i sprzedanych obrazów w portfolio, na stronie internetowej oraz w mediach społecznościowych w celu prezentacji własnej działalności artystycznej. Publikacja nie obejmuje danych osobowych Kupujących ani informacji o transakcji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na promocji własnej twórczości.

Jeżeli obraz przedstawiałby wizerunek konkretnej osoby, jego publikacja nastąpi wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody tej osoby, zgodnie z art. 81 ustawy o prawie autorskim i prawach pokrewnych oraz art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem publikacji dokonanych przed jej wycofaniem.

6. Zapewnienie działania strony internetowej

Dane techniczne osób odwiedzających stronę są przetwarzane w celu zapewnienia jej prawidłowego i bezpiecznego działania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

7. Brak zautomatyzowanego podejmowania decyzji

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływających.

§4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

a) firmom kurierskim i operatorom pocztowym – w celu realizacji dostawy oraz obsługi zwrotów,

b) dostawcy hostingu i poczty elektronicznej,

c) dostawcom usług informatycznych obsługujących stronę internetową,

d) operatorom serwisów społecznościowych, w zakresie korespondencji prowadzonej za ich pośrednictwem,

e) podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

2. Administrator nie sprzedaje danych osobowych, nie udostępnia ich podmiotom trzecim w celach marketingowych ani nie prowadzi marketingu opartego na śledzeniu zachowań użytkowników.

3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO.

4. Administrator korzysta z serwisów Instagram i Facebook (Meta Platforms Ireland Ltd.) w celu kontaktu z Kupującymi oraz prezentacji własnej twórczości. W związku z tym dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się w oparciu o mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w ramach EU–U.S. Data Privacy Framework lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Administrator prowadzi profil w serwisie TikTok, którego operatorem na terenie Europejskiego Obszaru Gospodarczego jest TikTok Technology Limited z siedzibą w Irlandii. Profil służy wyłącznie prezentacji twórczości artystycznej. Administrator nie prowadzi za pośrednictwem serwisu TikTok sprzedaży ani ustaleń dotyczących zamówień, a osoby zainteresowane zakupem kieruje na pozostałe kanały kontaktu.

6. Operator serwisu TikTok deklaruje przekazywanie danych użytkowników z Europejskiego Obszaru Gospodarczego poza jego obszar, w tym do Chińskiej Republiki Ludowej, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz wdrożonych przez siebie środków dodatkowych. Zgodność tych transferów z RODO była przedmiotem postępowań irlandzkiego organu nadzorczego. Administrator nie ma wpływu na sposób przetwarzania danych przez operatora tego serwisu i nie przekazuje mu danych Kupujących. Osoby, które nie akceptują tych zasad, proszone są o kontakt z Administratorem pocztą elektroniczną.

7. Jeżeli Administrator korzysta z innych narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności hostingu lub poczty elektronicznej, zasady określone w ust. 4 stosuje się odpowiednio.

§5. Okres przechowywania danych

1. Dane związane z zakupem obrazu są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z danym zamówieniem, zgodnie z art. 70 §1 Ordynacji podatkowej.

2. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń są przechowywane do upływu terminu przedawnienia roszczeń wynikających z umowy, nie dłużej jednak niż przez 6 lat od dnia zawarcia umowy.

3. Dane zawarte w korespondencji, która nie doprowadziła do zawarcia umowy, są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniej wiadomości.

4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.

5. Okres przechowywania danych zapisywanych w plikach cookies określa Polityka cookies.

6. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

§6. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:

a) dostępu do swoich danych oraz otrzymania ich kopii,

b) sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,

c) usunięcia danych, w przypadkach określonych w art. 17 RODO,

d) ograniczenia przetwarzania, w przypadkach określonych w art. 18 RODO,

e) przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,

f) cofnięcia zgody w dowolnym momencie, w zakresie, w jakim dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,

g) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

2. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem kontakt@zaczarowaneimpresje.pl albo pisemnie

3. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Realizacja praw jest nieodpłatna.

§7. Prawo do wniesienia sprzeciwu

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania Państwa danych osobowych opartego na prawnie uzasadnionym interesie Administratora, o którym mowa w §3 pkt 3, 4, 5 i 6 niniejszej Polityki.

Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania Państwa danych w tych celach, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia albo obrony roszczeń.

Sprzeciw można wnieść w dowolnej formie, w szczególności wysyłając wiadomość na adres kontakt@zaczarowaneimpresje.pl. Wniesienie sprzeciwu jest bezpłatne.

§8. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.

2. Podanie danych niezbędnych do realizacji zamówienia, w szczególności imienia i nazwiska, adresu e-mail oraz adresu dostawy, jest warunkiem zawarcia i wykonania umowy. Brak podania tych danych uniemożliwia realizację zakupu.

3. Podanie danych w wiadomości kierowanej do Administratora jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

4. Podanie numeru telefonu jest dobrowolne i służy wyłącznie umożliwieniu kontaktu przez przewoźnika przy doręczeniu przesyłki.

§9. Media społecznościowe

1. Administrator prowadzi profile w serwisach Instagram i Facebook, których operatorem jest Meta Platforms Ireland Ltd., oraz w serwisie TikTok, którego operatorem jest TikTok Technology Limited.

2. Korzystanie z tych platform odbywa się zgodnie z zasadami i politykami prywatności ich operatorów, na które Administrator nie ma wpływu.

3. Administrator otrzymuje dane przekazane przez użytkowników w ramach kontaktu poprzez te platformy, w szczególności nazwę profilu, imię oraz treść wiadomości i komentarzy.

4. Profil w serwisie TikTok ma charakter wyłącznie promocyjny. Wiadomości dotyczące zakupu obrazów kierowane do Administratora za pośrednictwem tego serwisu są przekierowywane na pozostałe kanały kontaktu, a zawarte w nich dane nie są dalej przetwarzane w celu realizacji zamówienia.

5. W zakresie, w jakim Administrator korzysta ze zbiorczych statystyk dotyczących swoich profili w serwisach Instagram i Facebook, udostępnianych przez operatora tych serwisów (Page Insights oraz Instagram Insights), działa jako współadministrator danych wraz z Meta Platforms Ireland Ltd., na zasadach określonych w dodatku dotyczącym statystyk stron (Page Insights Controller Addendum). Zasadnicza treść tych uzgodnień oraz informacje o przetwarzaniu danych przez Meta są dostępne w polityce prywatności Meta.

6. Statystyki, o których mowa w ust. 5, a także zbiorcze statystyki udostępniane Administratorowi przez operatora serwisu TikTok, mają charakter zbiorczy i nie pozwalają Administratorowi na identyfikację poszczególnych użytkowników.

§10. Pliki cookies

1. Strona internetowa wykorzystuje wyłącznie pliki cookies niezbędne do jej prawidłowego działania.

2. Zasady wykorzystywania plików cookies i podobnych technologii, w tym rodzaje stosowanych plików, cele ich wykorzystania oraz sposób zarządzania nimi, określa odrębna Polityka cookies dostępna na stronie internetowej.

§11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.

2. Strona internetowa korzysta z szyfrowanego połączenia (protokół HTTPS).

3. Dostęp do danych osobowych ma wyłącznie Administrator oraz podmioty przetwarzające działające na jego zlecenie.

§12. Zmiany Polityki prywatności

1. Administrator może zmienić niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, zmiany zakresu lub sposobu przetwarzania danych albo wdrożenia nowych narzędzi na stronie internetowej.

2. Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej. Data obowiązywania wskazana jest na początku dokumentu.

3. Zmiana Polityki prywatności nie ogranicza praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.