Polityka prywatności

Administratorem Twoich danych osobowych jest Embroidery Studio Sp. z o.o. z siedzibą w Warszawa, ul. Przykładowa 123, 00-001 Warszawa, NIP: 1234567890, REGON: 123456789. Kontakt z administratorem: • Email: kontakt@embroiderystudio.pl • Telefon: +48 123 456 789 • Adres korespondencyjny: ul. Przykładowa 123, 00-001 Warszawa

W ramach prowadzonej działalności zbieramy następujące kategorie danych osobowych: Dane podawane przez Ciebie: • Imię i nazwisko • Adres email • Numer telefonu • Adres dostawy (ulica, miasto, kod pocztowy) • Dane firmy (w przypadku zamówień B2B): nazwa firmy, NIP, adres siedziby Dane zbierane automatycznie: • Adres IP • Typ przeglądarki i urządzenia • System operacyjny • Data i czas wizyty • Odwiedzane podstrony • Źródło wejścia na stronę

Twoje dane osobowe przetwarzamy w następujących celach: Realizacja zamówień (art. 6 ust. 1 lit. b RODO) • Przyjęcie i obsługa zamówienia • Realizacja płatności • Wysyłka produktów • Obsługa zwrotów i reklamacji Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) • Obsługa zapytań i kontakt z klientem • Marketing bezpośredni własnych produktów i usług • Dochodzenie lub obrona przed roszczeniami • Analiza i statystyka ruchu na stronie Zgoda (art. 6 ust. 1 lit. a RODO) • Wysyłka newslettera • Marketing produktów i usług podmiotów trzecich • Wykorzystanie plików cookies marketingowych

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych: • Art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych (np. newsletter) • Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (realizacja zamówienia) • Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. przepisy podatkowe) • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. marketing bezpośredni)

Twoje dane osobowe przechowujemy przez okres: • Dane związane z zamówieniem – przez okres 5 lat od końca roku, w którym dokonano transakcji (obowiązek podatkowy) • Dane do celów marketingowych – do momentu wycofania zgody lub wniesienia sprzeciwu • Dane z formularza kontaktowego – przez okres 2 lat od ostatniego kontaktu • Dane do obsługi reklamacji – przez okres 6 lat (okres przedawnienia roszczeń) • Dane z plików cookies – zgodnie z ustawieniami przeglądarki lub do wycofania zgody

A. Kategorie odbiorców Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców: • Przewoźnik – w celu dostarczenia zamówienia: InPost S.A. (Kraków) • Operator płatności – w celu realizacji transakcji: Stripe Payments Europe Ltd. (Dublin, Irlandia; podmiot z grupy Stripe Inc. z siedzibą w USA) • Hosting i infrastruktura – Vercel Inc. (USA) oraz Supabase Inc. (region UE: Frankfurt) • Dostawca usług email transakcyjnych – Resend (USA) • Biuro rachunkowe – w celu prowadzenia księgowości • Kancelaria prawna – w przypadku dochodzenia roszczeń

B. Transfery do państw trzecich (USA) Część naszych subprocesorów (Stripe Inc., Vercel Inc., Resend) ma siedzibę w Stanach Zjednoczonych. Transfer Twoich danych osobowych poza Europejski Obszar Gospodarczy odbywa się na jednej z następujących podstaw:

1. EU-US Data Privacy Framework (DPF) – decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. (2023/1795) potwierdzająca odpowiedni poziom ochrony danych osobowych w USA dla podmiotów certyfikowanych DPF. Aktualną listę certyfikacji można sprawdzić na dataprivacyframework.gov. 2. Standardowe klauzule umowne (SCC) – zatwierdzone Decyzją Wykonawczą Komisji (UE) 2021/914 z 4 czerwca 2021 r., stosowane subsydiarnie gdy dany subprocesor nie posiada aktywnej certyfikacji DPF. 3. Dodatkowe środki zabezpieczające – szyfrowanie w tranzycie (TLS 1.2+) i przechowywaniu, minimalizacja danych, prawo dostępu ograniczone do niezbędnych pracowników subprocesora.

Aktualna, szczegółowa lista subprocesorów wraz z podstawami transferu jest dostępna na Twoje żądanie skierowane pod adres podany w §2.

Nasza strona wykorzystuje pliki cookies (ciasteczka). Są to małe pliki tekstowe zapisywane na Twoim urządzeniu. Rodzaje cookies: • Niezbędne – konieczne do działania strony (koszyk, logowanie) • Funkcjonalne – zapamiętują Twoje preferencje • Analityczne – pomagają nam analizować ruch na stronie (Google Analytics) • Marketingowe – służą do wyświetlania spersonalizowanych reklam Zarządzanie cookies: Możesz zmienić ustawienia cookies w swojej przeglądarce lub skorzystać z naszego panelu zarządzania zgodami. Wyłączenie niektórych cookies może wpłynąć na funkcjonalność strony.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe: • Szyfrowanie SSL/TLS – wszystkie dane przesyłane są przez bezpieczne połączenie • Bezpieczne hasła – hasła są przechowywane w formie zaszyfrowanej • Ograniczony dostęp – dostęp do danych mają tylko upoważnieni pracownicy • Regularne kopie zapasowe – zabezpieczenie przed utratą danych • Monitoring bezpieczeństwa – stały nadzór nad systemami IT • Szkolenia pracowników – z zakresu ochrony danych osobowych

Zgodnie z RODO przysługują Ci następujące prawa: • Prawo dostępu – możesz uzyskać informację o przetwarzanych danych • Prawo do sprostowania – możesz poprawić nieprawidłowe dane • Prawo do usunięcia – możesz żądać usunięcia danych ("prawo do bycia zapomnianym") • Prawo do ograniczenia przetwarzania – możesz ograniczyć przetwarzanie danych • Prawo do przenoszenia danych – możesz otrzymać dane w ustrukturyzowanym formacie • Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania (np. marketing) • Prawo do cofnięcia zgody – w każdej chwili możesz cofnąć udzieloną zgodę Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@embroiderystudio.pl Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami: • Email: kontakt@embroiderystudio.pl • Telefon: +48 123 456 789 • Adres: ul. Przykładowa 123, 00-001 Warszawa Na Twoje zapytanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię poprzez: • Komunikat na stronie internetowej • Wiadomość email (jeśli posiadamy Twój adres) Zalecamy regularne sprawdzanie treści Polityki Prywatności. Data ostatniej aktualizacji jest podana na początku dokumentu. Korzystając z naszej strony po wprowadzeniu zmian, akceptujesz nową treść Polityki Prywatności.