Polityka prywatności

Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod adresem fotodream.pl.

Administratorem danych osobowych jest MiD-media Magdalena Marciniak, z siedzibą: ul. Józefa Mehoffera 7, 62-700 Turek, NIP: 6681330077, e-mail: [email protected], telefon: +48 733 020 636, dalej jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z: - Rozporządzeniem Parlamentu Europejskiego i Rady (UE) ²⁰¹⁶⁄₆₇₉ z dnia 27 kwietnia 2016 r. („RODO”) - ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych - ustawą z dnia 30 maja 2014 r. o prawach konsumenta - ustawą z dnia 23 kwietnia 1964 r. – Kodeks cywilny - przepisami podatkowymi i rachunkowymi - ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej

Administrator stosuje zasadę minimalizacji danych i nie pozyskuje danych osobowych w zakresie szerszym, niż jest to konieczne do określonego celu.

Sklep umożliwia składanie zamówień bez tworzenia konta użytkownika, bez rejestracji oraz bez konieczności logowania.

Administrator nie tworzy kont klientów i nie prowadzi profili użytkowników związanych z historią ich aktywności.

Administrator nie wykorzystuje danych dotyczących zamówień do profilowania klientów ani do podejmowania wobec nich decyzji wyłącznie w sposób zautomatyzowany.

Jakie dane osobowe mogą być przetwarzane?

Dane potrzebne do realizacji zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówionych produktów, numer zamówienia, informacje dotyczące sposobu dostawy, informacje dotyczące płatności i statusu płatności, dane niezbędne do wystawienia faktury.

Dane przedsiębiorców (B2B): nazwa przedsiębiorcy, NIP, adres siedziby, dane osób reprezentujących przedsiębiorcę, dane kontaktowe. Samo przetwarzanie danych osoby prawnej nie musi stanowić przetwarzania danych osobowych, chyba że dane dotyczą osoby fizycznej lub pozwalają na jej identyfikację.

Dane techniczne: adres IP, data i godzina połączenia, informacje o urządzeniu i przeglądarce, system operacyjny, informacje zawarte w logach serwera, informacje dotyczące plików cookies. Dane techniczne nie zawsze stanowią dane osobowe — podlegają ochronie RODO tylko jeśli umożliwiają identyfikację osoby.

Cele przetwarzania danych osobowych

Przyjęcie i realizacja zamówienia (art. 6 ust. 1 lit. b RODO) — przyjęcie, potwierdzenie, przygotowanie produktu, wysyłka, kontakt dotyczący realizacji, obsługa płatności, zwrotów i reklamacji.

Wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — prawo podatkowe, rachunkowość, dokumentowanie sprzedaży, rozpatrywanie reklamacji, prawa konsumentów.

Dochodzenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) — ustalenie, dochodzenie i obrona roszczeń, zabezpieczenie dowodów.

Bezpieczeństwo sklepu (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa systemów, wykrywanie ataków i prób nieuprawnionego dostępu, zapobieganie oszustwom.

Obsługa kontaktu (art. 6 ust. 1 lit. b lub f RODO) — udzielanie odpowiedzi na zapytania przesłane przez formularz, e-mail lub telefon.

Anonimizacja danych

Administrator aktywnie stosuje anonimizację danych osobowych w celu ochrony prywatności klientów.

Dane zamówień są anonimizowane — po upływie okresu niezbędnego do realizacji celów przetwarzania (obsługa zamówienia, okres gwarancji, obowiązki podatkowe) dane osobowe klientów takie jak imię i nazwisko, adres dostawy, numer telefonu i adres e-mail są nieodwracalnie szyfrowane (anonimizowane). Proces ten uniemożliwia powiązanie danych z konkretną osobą.

Szyfrowanie danych wrażliwych — dane osobowe w zamówieniach (PII — Personally Identifiable Information) są przechowywane w formie zaszyfrowanej przy użyciu algorytmu AES-256-GCM z dodatkową weryfikacją integralności HMAC. Klucze szyfrujące są przechowywane oddzielnie od danych.

Brak kont użytkowników — sklep nie wymaga rejestracji ani logowania. Nie tworzymy profili klientów, nie prowadzimy historii przeglądania ani nie łączymy zamówień z kontem użytkownika. Każde zamówienie jest przetwarzane niezależnie.

Ulubione wzory — lista ulubionych wzorów jest przechowywana wyłącznie w przeglądarce klienta (podpisane cookie). Dane te nie są zapisywane na serwerze i nie są powiązane z danymi osobowymi.

Wyszukiwanie — frazy wyszukiwania są przechowywane w formie zanonimizowanej wyłącznie w celu poprawy jakości wyników. Nie są powiązane z danymi osobowymi ani adresem IP użytkownika.

Po anonimizacji dane przestają stanowić dane osobowe w rozumieniu RODO.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, w zakresie niezbędnym do realizacji określonego celu:

• Przelewy24 — operator płatności elektronicznych
• Firmy kurierskie — realizacja dostawy przesyłek
• Biuro rachunkowe — obsługa księgowa i podatkowa
• Dostawcy hostingu — przechowywanie danych na serwerach
• Dostawcy usług e-mail — wysyłka wiadomości transakcyjnych (potwierdzenia zamówień)

Jeżeli dany podmiot przetwarza dane osobowe w imieniu Administratora, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych.

Administrator nie sprzedaje danych klientów podmiotom trzecim.

Dane mogą zostać udostępnione organom publicznym, sądom lub organom podatkowym wyłącznie na podstawie przepisów prawa.

Okres przechowywania danych

Administrator przechowuje dane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu:

Dane zamówienia — przez okres realizacji zamówienia, obsługi zwrotów i reklamacji, wykonania obowiązków prawnych oraz zabezpieczenia przed roszczeniami. Po upływie tego okresu dane są anonimizowane.

Dokumentacja księgowa i podatkowa — przez okres wymagany przepisami (5 lat od końca roku podatkowego).

Dane do dochodzenia roszczeń — przez okres przedawnienia roszczeń (do 6 lat).

Logi systemowe — przez okres niezbędny do diagnostyki i bezpieczeństwa, następnie usuwane lub anonimizowane.

Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

1. Prawo dostępu — uzyskanie informacji, czy Twoje dane są przetwarzane
2. Prawo do kopii danych — otrzymanie kopii przetwarzanych danych
3. Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych
4. Prawo do usunięcia — żądanie usunięcia danych (z ograniczeniami wynikającymi z obowiązków prawnych)
5. Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych
6. Prawo do przenoszenia — otrzymanie danych w formacie nadającym się do odczytu maszynowego
7. Prawo sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
8. Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania)
9. Prawo wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych

Administrator może być zobowiązany do dalszego przechowywania danych pomimo żądania ich usunięcia, jeżeli wynika to z przepisów podatkowych lub rachunkowych.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych:

• Szyfrowanie transmisji — cała komunikacja odbywa się przez protokół HTTPS (TLS)
• Szyfrowanie danych PII — dane osobowe w zamówieniach szyfrowane algorytmem AES-256-GCM
• Kontrola dostępu — indywidualne konta administracyjne z silnym uwierzytelnianiem
• Minimalizacja uprawnień — dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków
• Kopie zapasowe — regularne, szyfrowane kopie zapasowe bazy danych
• Monitoring — ciągły monitoring bezpieczeństwa infrastruktury
• Aktualizacje — regularne aktualizacje oprogramowania i zabezpieczeń

Pliki cookies

Sklep wykorzystuje pliki cookies w następujących celach:

Cookies niezbędne (bez zgody) — prawidłowe działanie sklepu, utrzymanie zawartości koszyka, realizacja procesu zakupowego, zapewnienie bezpieczeństwa, zapamiętanie ustawień zgody cookies.

Cookies sesyjne — przechowywanie tymczasowych informacji o sesji użytkownika (np. wybrane wzory w konfiguratorze). Usuwane po zamknięciu przeglądarki.

Sklep nie stosuje cookies analitycznych (Google Analytics), reklamowych (remarketing, Facebook Pixel) ani cookies do profilowania użytkowników.

Sklep nie śledzi aktywności użytkowników między sesjami.

Kontakt w sprawach ochrony danych

Wnioski dotyczące danych osobowych można kierować na adres e-mail: [email protected] lub pisemnie na adres: MiD-media Magdalena Marciniak, ul. Józefa Mehoffera 7, 62-700 Turek.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Aktualne dane kontaktowe dostępne są na stronie internetowej UODO.

Administrator odpowiada na żądania zgodnie z terminami określonymi w RODO (bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania).