Polityka prywatności

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest Arte Note Sp. z o.o. z siedzibą w Łodzi, ul. Henryka Sienkiewicza 85/87/8, 90-057 Łódź, KRS 0001198525, NIP 7252360233, REGON 542970316.

Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail artenote@mail.com, telefon +48 730 510 746, adres korespondencyjny: adres siedziby wskazany powyżej.

§ 2. Jakie dane przetwarzamy

• Dane podane w formularzu zamówienia: imię i nazwisko lub nazwa Klienta, adres e-mail, numer telefonu, wybrany paczkomat InPost (kod, nazwa, adres punktu, współrzędne geograficzne), wybrana metoda płatności, zamówione Produkty oraz wartość zamówienia wraz z kosztem dostawy.
• Dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), temat zapytania oraz treść wiadomości.
• Treść korespondencji prowadzonej ze Sprzedawcą w sprawach zamówień, reklamacji, zwrotów oraz zapytań handlowych.
• Dane techniczne związane z korzystaniem ze Sklepu: adres IP, data i godzina żądania, identyfikator przeglądarki oraz adres odwiedzanej strony, zapisywane w logach infrastruktury hostingowej.
• Dane zawarte w dokumentach księgowych i podatkowych, jeżeli są wystawiane w związku z zamówieniem.

§ 3. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy sprzedaży, w tym potwierdzenie zamówienia, przygotowanie przesyłki i rozliczenie płatności — art. 6 ust. 1 lit. b RODO.
• Obsługa zapytań kierowanych przez formularz kontaktowy oraz korespondencji handlowej — art. 6 ust. 1 lit. b RODO w zakresie działań zmierzających do zawarcia umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze korespondencji).
• Rozpatrywanie reklamacji, zwrotów i roszczeń oraz obrona przed roszczeniami — art. 6 ust. 1 lit. b i lit. f RODO.
• Wypełnienie obowiązków podatkowych, rachunkowych i archiwizacyjnych — art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom i diagnostyka błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpieczeństwie usług).

§ 4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i jego realizacji. Bez podania imienia i nazwiska, adresu e-mail, numeru telefonu oraz wyboru paczkomatu nie jest możliwe zawarcie umowy i dostarczenie przesyłki.

Podanie numeru telefonu w formularzu kontaktowym jest dobrowolne. Bez podania adresu e-mail nie jest możliwa odpowiedź na zapytanie.

§ 5. Odbiorcy danych

• InPost (Integer.pl S.A. i podmioty powiązane) — w zakresie niezbędnym do nadania i doręczenia przesyłki do paczkomatu oraz powiadomienia o przesyłce; przekazywane są imię i nazwisko, numer telefonu oraz dane wybranego paczkomatu.
• Dostawca platformy, na której działa Sklep (Base44), wraz z dostawcą infrastruktury hostingowej tej platformy — w zakresie przechowywania danych, utrzymania i zabezpieczenia usługi.
• Wbudowana usługa wysyłki wiadomości e-mail platformy Base44 (integracja SendEmail), przez którą wysyłane są automatyczne potwierdzenia zamówień oraz powiadomienia dla Sprzedawcy. Wiadomości wychodzą domyślnie z adresu no-reply@base44-apps.com, a po podłączeniu zweryfikowanej domeny własnej z adresu w tej domenie. Usługa otrzymuje adres e-mail odbiorcy oraz treść wiadomości, w tym imię i nazwisko, numer zamówienia, listę walorów, kwoty oraz dane paczkomatu. Dostawca infrastruktury doręczającej te wiadomości nie jest wskazany w dokumentacji Base44.
• Dostawca usług poczty elektronicznej obsługujący skrzynkę artenote@mail.com, w której Sprzedawca odbiera i przechowuje korespondencję. Nie jest to ten sam dostawca, który realizuje automatyczną wysyłkę wiadomości ze Sklepu.
• Google LLC — w zakresie pobierania czcionek przez przeglądarkę osoby odwiedzającej stronę, opisane w § 6.
• Dostawca usług księgowych — w zakresie dokumentów niezbędnych do rozliczeń podatkowych.
• Bank prowadzący rachunek Sprzedawcy — w zakresie rozliczenia przelewów.
• Organy publiczne, w tym organy podatkowe i sądy — wyłącznie na podstawie przepisów prawa i w zakresie wynikającym z żądania.
• Operator płatności internetowych nie jest obecnie wykorzystywany — Sklep przyjmuje wyłącznie przelewy bankowe.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane są przetwarzane przede wszystkim na terytorium Europejskiego Obszaru Gospodarczego. W zakresie, w jakim dostawca platformy hostingowej lub usługa wysyłki wiadomości e-mail przetwarza dane poza EOG, przekazanie wymaga mechanizmu zgodnego z rozdziałem V RODO. Mechanizm ten nie został potwierdzony dokumentacją dostawców, dlatego nie wskazujemy konkretnej podstawy transferu, dopóki nie zostanie ona zweryfikowana.

Strona pobiera czcionki Montserrat, Old Standard TT oraz IBM Plex Mono z serwerów Google Fonts. W wyniku tego połączenia Google LLC z siedzibą w Stanach Zjednoczonych otrzymuje adres IP urządzenia oraz informacje o przeglądarce i żądanej stronie. Podstawą tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu spójnej szaty graficznej i dostępności czcionek (art. 6 ust. 1 lit. f RODO). Przekazanie adresu IP do Stanów Zjednoczonych wymaga mechanizmu zgodnego z rozdziałem V RODO; jego podstawa nie została dotąd potwierdzona, dlatego nie deklarujemy stosowania konkretnego mechanizmu, w tym standardowych klauzul umownych.

§ 7. Okresy przechowywania danych

• Dane związane z zamówieniem — przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego, w którym wystawiono dokument.
• Dane związane z reklamacjami i zwrotami — do upływu terminów przedawnienia roszczeń wynikających z umowy.
• Dane z formularza kontaktowego i korespondencji — przez czas obsługi zapytania, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
• Logi techniczne infrastruktury — przez okres retencji ustalony przez dostawcę infrastruktury, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa i diagnostyki.
• Zawartość koszyka zapisana w pamięci lokalnej przeglądarki — do czasu jej usunięcia przez użytkownika.

§ 8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania danych, prawo do usunięcia danych (art. 17 RODO), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych (art. 20 RODO) oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Prawa do usunięcia danych oraz do przenoszenia danych przysługują na zasadach i z wyjątkami przewidzianymi w RODO. Usunięcie danych nie jest możliwe między innymi wtedy, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i rachunkowych, lub do ustalenia, dochodzenia albo obrony roszczeń. Prawo do przenoszenia danych obejmuje dane dostarczone przez osobę, której dane dotyczą, przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany.

Wniosek można złożyć na adres e-mail artenote@mail.com lub pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku, z możliwością przedłużenia o kolejne dwa miesiące w uzasadnionych przypadkach.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

Jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 9. Kontakt w sprawach ochrony danych

Administrator nie powołał Inspektora Ochrony Danych. Wszystkie sprawy dotyczące ochrony danych osobowych prowadzi bezpośrednio Administrator pod adresem e-mail artenote@mail.com oraz pod adresem siedziby.

§ 10. Pliki cookies i pamięć lokalna przeglądarki

Strona nie stosuje plików cookies w celach analitycznych ani marketingowych i nie wykorzystuje narzędzi śledzących, w tym pikseli reklamowych czy zewnętrznych systemów statystyki.

W celu zapamiętania zawartości koszyka strona korzysta z pamięci lokalnej przeglądarki (localStorage) pod kluczem „artenote_cart”. Zapis obejmuje identyfikator i nazwę produktu, jego cenę, zdjęcie oraz liczbę sztuk. Zapis ten nie zawiera danych osobowych i nie jest przesyłany do podmiotów trzecich. Można go usunąć, czyszcząc dane witryny w przeglądarce.

Platforma, na której działa Sklep, może zapisywać w przeglądarce techniczne dane niezbędne do działania i bezpieczeństwa usługi, w szczególności sesję logowania personelu Sprzedawcy. Nie służą one do śledzenia odwiedzających.

Strona pobiera czcionki z serwerów Google, co wiąże się z przekazaniem adresu IP urządzenia do Google LLC — opisano to w § 6.

§ 11. Logi serwerowe i bezpieczeństwo danych

W związku z korzystaniem ze strony dostawca infrastruktury hostingowej rejestruje logi techniczne obejmujące adres IP, datę i godzinę żądania, typ przeglądarki oraz adres odwiedzanej podstrony. Logi służą zapewnieniu bezpieczeństwa, wykrywaniu nadużyć i diagnostyce błędów, a podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

Strona działa z wykorzystaniem szyfrowanego połączenia HTTPS. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora oraz dostawcy usług przetwarzający dane na jego polecenie.

W przypadku naruszenia ochrony danych osobowych Administrator zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Zgłoszenie zawiera informacje wymagane w art. 33 ust. 3 RODO, a jeżeli nie następuje w terminie 72 godzin, dołącza się uzasadnienie opóźnienia.

Obowiązek poinformowania osób, których dane dotyczą, jest odrębny od obowiązku zgłoszenia naruszenia organowi nadzorczemu. Administrator informuje takie osoby bez zbędnej zwłoki, gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności. Informacja nie jest wymagana, jeżeli Administrator zastosował odpowiednie środki techniczne i organizacyjne, w szczególności szyfrowanie, które uniemożliwiają odczyt danych przez osoby nieupoważnione, jeżeli zastosował środki eliminujące wysokie ryzyko, albo jeżeli poinformowanie wymagałoby nieproporcjonalnego wysiłku, a wówczas informacja podawana jest publicznie. Zakres informacji i odstępstwa określa art. 34 RODO.

§ 12. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą.

§ 13. Zmiany polityki prywatności

Polityka jest aktualizowana w przypadku zmian przepisów prawa, zakresu przetwarzanych danych lub wykorzystywanych usług. Aktualna wersja jest zawsze dostępna na tej stronie wraz z informacją o wersji dokumentu.