Polityka prywatności

Administratorem Twoich danych osobowych jest:

Antia Jan Jankowski
ul. Przędzalniana 1
90-034 Łódź
NIP: 5213488198
REGON: 382761059
e-mail: kontakt@antia.pl
(dalej: Administrator)

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: kontakt@antia.pl lub pisemnie na adres siedziby.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie pytania i żądania związane z przetwarzaniem danych osobowych należy kierować bezpośrednio do Administratora.

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• ustawą Prawo telekomunikacyjne,
• innymi obowiązującymi przepisami prawa.

3.1. Realizacja zamówień w sklepie internetowym

Przetwarzamy dane w celu:

• zawarcia i wykonania umowy sprzedaży,
• realizacji zamówienia,
• obsługi płatności,
• organizacji wysyłki,
• obsługi reklamacji.

Zakres danych: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, dane płatnicze (przekazywane operatorowi płatności – Administrator samodzielnie nie przechowuje pełnych danych kart płatniczych).

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Okres przechowywania: do czasu przedawnienia roszczeń.

3.2. Zamówienia realizowane przez Etsy

W przypadku zamówień składanych za pośrednictwem platformy Etsy:

• Etsy jest odrębnym administratorem danych i przetwarza dane użytkowników zgodnie z własną polityką prywatności,
• Administrator otrzymuje dane od Etsy jako osobny podmiot (źródłem danych jest platforma Etsy) i przetwarza je wyłącznie w celu realizacji zamówienia,
• W związku z powyższym Administrator wypełnia obowiązki informacyjne wynikające z art. 14 RODO wobec osób, których dane zostały pozyskane za pośrednictwem Etsy,
• Przetwarzanie odbywa się zgodnie z niniejszą Polityką oraz regulacjami Etsy.

3.3. Kontakt telefoniczny i mailowy (w tym B2B)

Dane przetwarzane są w celu:

• udzielenia odpowiedzi na zapytanie,
• przedstawienia oferty,
• realizacji zamówień B2B,
• prowadzenia korespondencji biznesowej.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.

Okres przechowywania: przez czas trwania współpracy oraz do upływu terminów przedawnienia roszczeń.

3.4. Obowiązki księgowe i podatkowe

Dane przetwarzane są w celu wypełnienia obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres przechowywania: zgodnie z obowiązującymi przepisami (co do zasady 5 lat).

3.5. Newsletter (jeżeli użytkownik wyrazi zgodę)

Zakres danych: adres e-mail (opcjonalnie imię).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

3.6. Analityka strony internetowej

Strona internetowa może korzystać z narzędzi analitycznych (np. Google Analytics 4) w celu:

• analizy ruchu na stronie,
• poprawy funkcjonowania sklepu,
• optymalizacji treści.

Dane obejmują m.in.: adres IP (z anonimizacją), dane o urządzeniu, dane o aktywności na stronie. Narzędzia analityczne mogą tworzyć zagregowane profile aktywności użytkowników na stronie w celach statystycznych, jednak Administrator nie podejmuje na ich podstawie zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez ustawienia cookies).

3.7. Logi techniczne

Administrator przetwarza dane zawarte w logach systemowych serwera (np. adres IP, data i czas zapytania) w celu:

• zapewnienia bezpieczeństwa systemu,
• wykrywania nadużyć,
• ochrony przed atakami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na zapewnieniu bezpieczeństwa infrastruktury informatycznej, ochronie danych przechowywanych w systemach oraz wykrywaniu i zapobieganiu nieuprawnionemu dostępowi lub atakom na serwis.

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do zawarcia umowy, realizacji zamówienia lub udzielenia odpowiedzi na zapytanie.

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• operatorom płatności,
• firmom kurierskim,
• dostawcom usług księgowych,
• dostawcom hostingu,
• dostawcom narzędzi analitycznych.

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy.

W przypadku korzystania z niektórych narzędzi analitycznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku stosowane są odpowiednie zabezpieczenia zgodne z RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Administrator nie podejmuje wobec użytkowników decyzji w sposób zautomatyzowany wywołujących skutki prawne ani w podobny sposób istotnie wpływających na użytkownika (art. 22 RODO). Użytkownik ma prawo do niepodlegania tego rodzaju decyzjom.

Narzędzia analityczne mogą gromadzić zagregowane dane statystyczne o aktywności na stronie, jednak nie służą one do podejmowania indywidualnych zautomatyzowanych decyzji wobec użytkowników.

Użytkownik ma prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
• niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu (art. 22 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: kontakt@antia.pl.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie transmisji danych (SSL/TLS),
• zabezpieczenie systemów informatycznych,
• ograniczony dostęp do danych,
• regularne kopie zapasowe.

Niniejsza Polityka Prywatności może być aktualizowana. O wszelkich zmianach Administrator będzie informować poprzez zamieszczenie nowej wersji na stronie internetowej.