Polityka prywatności i plików cookie

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony stittgallery.com (dalej: „Strona") jest Joanna Stitt, prowadząca jednoosobową działalność gospodarczą pod firmą Stitt Gallery, z siedzibą pod adresem: Sierotki Marysi 19, 60-193 Poznań, Polska, NIP: 7791984515, REGON: 544282589 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: joanna@stittgallery.com, tel. +48 501 40 90 20.

Niniejsza Polityka opisuje, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie, jak długo, komu je przekazujemy oraz jakie przysługują Ci prawa, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane, w jakim celu i na jakiej podstawie

Zapytania i korespondencja (e-mail, telefon, WhatsApp, rozmowy w galerii) — imię i nazwisko, dane kontaktowe, treść wiadomości, informacje o interesującym Cię przedmiocie. Cel: odpowiedź na zapytanie, przygotowanie oferty, umówienie wizyty lub prezentacji. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą) oraz lit. f (prawnie uzasadniony interes Administratora — obsługa korespondencji). Okres: do zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
Zamówienia i sprzedaż — dane identyfikacyjne i adresowe, dane do dostawy i faktury, potwierdzenie płatności. Płatności kartą i Google Pay obsługuje Stripe; Administrator nie widzi ani nie przechowuje pełnych danych karty. Cel: zawarcie i wykonanie umowy sprzedaży, dostawa, rozpatrzenie reklamacji i odstąpień od umowy, rozliczenia. Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków księgowych i podatkowych — lit. c RODO. Okres: do wykonania umowy i rozstrzygnięcia ewentualnych roszczeń; dokumenty księgowe i podatkowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
Bezpieczeństwo i utrzymanie Strony — techniczne dane połączenia (adres IP, data i godzina, adres strony, typ przeglądarki) w logach serwera dostawcy hostingu. Cel: zapewnienie działania i bezpieczeństwa Strony, wykrywanie nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: zgodnie z polityką dostawcy hostingu.
Statystyki Strony (Google Analytics) — wyłącznie za Twoją zgodą: identyfikatory online (pliki cookie), informacje o urządzeniu i przeglądarce, odwiedzane strony, kliknięcia w e-mail, WhatsApp i numer telefonu. Cel: zrozumienie, jak Strona jest używana, i jej ulepszanie. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Okres: zgodnie z ustawieniem retencji w Google Analytics (nie dłużej niż 14 miesięcy).
Reklama i pomiar skuteczności (Google Ads) — wyłącznie za Twoją zgodą: identyfikatory reklamowe, informacja o kliknięciu w reklamę i wykonanej akcji (zapytanie, rozpoczęcie płatności). Cel: pomiar skuteczności reklam i wyświetlanie naszych ofert (w tym remarketing). Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Okres: do cofnięcia zgody lub wygaśnięcia plików cookie (np. plik _gcl_au — 90 dni).

Podanie danych jest dobrowolne, ale w przypadku zapytań i zamówień niezbędne do ich obsługi. Zgodę na statystyki i reklamę możesz w każdej chwili udzielić, odmówić lub cofnąć; nie wpływa to na możliwość korzystania ze Strony.

3. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy: dostawcy hostingu Strony (Netlify, Inc.), dostawcy przekierowania poczty e-mail (ImprovMX), operatorowi płatności (Stripe Payments Europe, Ltd.), dostawcy komunikatora WhatsApp (Meta Platforms Ireland Ltd.) — gdy sam z niego korzystasz, dostawcy usług Google (Google Ireland Limited / Google LLC) w zakresie statystyk i reklam — wyłącznie po udzieleniu zgody, firmom kurierskim i transportowym — w zakresie niezbędnym do dostawy, a także podmiotom świadczącym na naszą rzecz usługi księgowe, prawne i informatyczne. Dane nie są sprzedawane.

Część tych dostawców ma siedzibę lub przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do uczestniczących w nim podmiotów albo na podstawie standardowych klauzul umownych.

4. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — wystarczy kliknąć „Ustawienia cookies" w stopce Strony albo napisać na adres e-mail Administratora.

Masz także prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (lub do organu właściwego dla miejsca Twojego zwykłego pobytu w innym państwie UE).

5. Pliki cookie i podobne technologie

Niezbędne / funkcjonalne (bez zgody): stittgallery-theme (wybrany motyw kolorystyczny) oraz sg_consent_v1 (Twój wybór dotyczący zgód, przechowywany do 6 miesięcy) — zapisywane w pamięci przeglądarki (localStorage).
Statystyczne (za zgodą): pliki cookie Google Analytics, w szczególności _ga i _ga_* (do 2 lat).
Reklamowe (za zgodą): pliki cookie Google Ads, w szczególności _gcl_au (do 90 dni) oraz inne pliki cookie Google służące do pomiaru konwersji i remarketingu.

Do czasu wyrażenia zgody żadne skrypty Google Analytics ani Google Ads nie są ładowane. Wybór możesz zmienić w każdej chwili, klikając „Ustawienia cookies" w stopce Strony. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.

6. Profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Reklamy wyświetlane za Twoją zgodą (np. remarketing) mogą wiązać się z profilowaniem prowadzonym przez Google na zasadach opisanych w jego polityce prywatności.

7. Zmiany Polityki

Politykę możemy zmieniać, np. w razie zmiany przepisów lub zakresu korzystanych usług. Aktualna wersja jest zawsze dostępna na tej stronie. Wersja polska jest wiążąca; wersje w innych językach mają charakter informacyjny.