Polityka prywatności

1) Wprowadzenie i dane kontaktowe administratora danych

1.1 Cieszymy się, że odwiedzasz naszą stronę i dziękujemy za zainteresowanie. Poniżej informujemy o sposobie przetwarzania Twoich danych osobowych podczas korzystania z naszej strony. Dane osobowe to wszelkie dane, które pozwalają na Twoją osobistą identyfikację.

1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO jest Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Szwajcaria, tel.: 0041 44 518 8550, e-mail: mail@freeart-gmbh.ch. Administratorem danych osobowych jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych.

2) Zbieranie danych podczas odwiedzania naszej strony internetowej

2.1 Przy wyłącznie informacyjnym korzystaniu z naszej strony, czyli gdy nie rejestrujesz się ani nie przekazujesz nam innych informacji, zbieramy tylko te dane, które Twoja przeglądarka przesyła do serwera strony (tzw. „pliki dziennika serwera”). Gdy odwiedzasz naszą stronę, zbieramy następujące dane, które są technicznie niezbędne, aby wyświetlić Ci stronę:

• Nasza odwiedzana strona internetowa
• Data i godzina w momencie dostępu
• Ilość przesłanych danych w bajtach
• Źródło/odnośnik, z którego trafiłeś na stronę
• Wykorzystywana przeglądarka
• Wykorzystywany system operacyjny
• Wykorzystywany adres IP (ewentualnie w formie zanonimizowanej)

Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane ani wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszej kontroli plików dziennika serwera, jeśli pojawią się konkretne przesłanki wskazujące na niezgodne z prawem wykorzystanie.

2.2 Ta strona internetowa korzysta ze względów bezpieczeństwa i ochrony przesyłania danych osobowych oraz innych poufnych treści (np. zamówień lub zapytań do administratora) z szyfrowania SSL lub TLS. Możesz rozpoznać połączenie szyfrowane po ciągu znaków „https://” oraz symbolu kłódki w pasku przeglądarki.

3) Hosting i sieć dostarczania treści (Content-Delivery-Network)

3.1 Shopify

Do hostingu naszej strony internetowej i wyświetlania treści korzystamy z systemu następującego dostawcy: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify“)

Dane są również przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Wszystkie dane zbierane na naszej stronie są przetwarzane na serwerach dostawcy. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych, która zapewnia ochronę danych naszych odwiedzających i zabrania nieuprawnionego udostępniania ich osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest zapewniony przez decyzję Komisji Europejskiej o adekwatności.

3.2 Cloudflare

Korzystamy z sieci dostarczania treści (Content Delivery Network) dostawcy: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Ta usługa umożliwia nam szybsze dostarczanie dużych plików multimedialnych, takich jak grafiki, treści stron czy skrypty, za pośrednictwem sieci regionalnie rozmieszczonych serwerów. Przetwarzanie odbywa się w celu ochrony naszego uzasadnionego interesu w poprawie stabilności i funkcjonalności naszej strony zgodnie z art. 6 ust. 1 lit. f RODO. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych, która zapewnia ochronę danych naszych odwiedzających i zabrania nieuprawnionego udostępniania ich osobom trzecim.

W przypadku przesyłania danych do USA dostawca przystąpił do ram ochrony prywatności UE-USA (EU-US Data Privacy Framework), które na podstawie decyzji Komisji Europejskiej o adekwatności zapewnia przestrzeganie europejskiego poziomu ochrony danych.

4) Pliki cookie

Aby uczynić wizytę na naszej stronie atrakcyjną i umożliwić korzystanie z niektórych funkcji, używamy plików cookie, czyli małych plików tekstowych zapisywanych na Państwa urządzeniu końcowym. Część z tych plików cookie jest automatycznie usuwana po zamknięciu przeglądarki (tzw. „pliki sesyjne”), inne pozostają na urządzeniu dłużej i umożliwiają zapisywanie ustawień strony (tzw. „pliki trwałe”). W tym drugim przypadku czas przechowywania można sprawdzić w przeglądzie ustawień plików cookie w Państwa przeglądarce.

Jeśli niektóre z używanych przez nas plików cookie przetwarzają również dane osobowe, przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celu wykonania umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielonej zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu ochrony naszych uzasadnionych interesów w zakresie jak najlepszej funkcjonalności strony oraz przyjaznego i efektywnego korzystania z niej przez użytkowników.

Mogą Państwo ustawić swoją przeglądarkę tak, aby informowała o ustawianiu plików cookie i umożliwiała indywidualną decyzję o ich akceptacji lub zablokować akceptację plików cookie w określonych przypadkach lub całkowicie.

Prosimy pamiętać, że jeśli nie zaakceptują Państwo plików cookie, funkcjonalność naszej strony internetowej może być ograniczona.

5) Kontakt

W ramach kontaktu z nami (np. za pomocą formularza kontaktowego lub e-maila) przetwarzane są – wyłącznie w celu obsługi i odpowiedzi na Państwa zapytanie oraz tylko w niezbędnym zakresie – dane osobowe.

Podstawą prawną przetwarzania tych danych jest nasz uzasadniony interes w odpowiedzi na Twoje zapytanie zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli Twoje zgłoszenie dotyczy umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Twoje dane zostaną usunięte, gdy z okoliczności wynika, że sprawa została ostatecznie wyjaśniona i nie obowiązują żadne ustawowe obowiązki przechowywania danych.

6) Przetwarzanie danych przy zakładaniu konta klienta

Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są nadal zbierane i przetwarzane w niezbędnym zakresie, jeśli podasz je podczas zakładania konta klienta. Jakie dane są wymagane do założenia konta, znajdziesz w formularzu na naszej stronie internetowej.

Usunięcie Twojego konta klienta jest możliwe w każdej chwili i może zostać dokonane poprzez wiadomość na powyższy adres administratora. Po usunięciu konta klienta Twoje dane zostaną usunięte, o ile wszystkie zawarte umowy zostały w pełni zrealizowane, nie obowiązują żadne ustawowe okresy przechowywania danych oraz nie istnieje uzasadniony interes po naszej stronie do dalszego przechowywania.

7) Przetwarzanie danych w celu realizacji zamówienia

7.1 W zakresie niezbędnym do realizacji umowy w celach dostawy i płatności, zebrane przez nas dane osobowe są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO do zleconej firmy transportowej oraz zleconej instytucji kredytowej.

Jeśli na podstawie odpowiedniej umowy jesteśmy zobowiązani do dostarczania aktualizacji dla towarów z elementami cyfrowymi lub produktów cyfrowych, przetwarzamy dane kontaktowe przekazane przez Ciebie podczas zamówienia, aby osobiście poinformować Cię w ramach naszych ustawowych obowiązków informacyjnych zgodnie z art. 6 ust. 1 lit. c RODO. Twoje dane kontaktowe są wykorzystywane ściśle celowo do powiadomień o należnych przez nas aktualizacjach i przetwarzane przez nas tylko w zakresie niezbędnym do przekazania tych informacji.

Do realizacji Twojego zamówienia współpracujemy również z poniższym/poniższymi dostawcą/dostawcami usług, którzy wspierają nas w całości lub częściowo przy realizacji zawartych umów. Tym dostawcom usług przekazywane są zgodnie z poniższymi informacjami niektóre dane osobowe.

7.2 Przekazywanie danych osobowych dostawcom usług wysyłkowych

- Post CH

Jako dostawca usług transportowych korzystamy z poniższego dostawcy: Post CH (Schweizerische PostAG, Szwajcaria, Wankdorfallee 4, 3030 Bern)

Przed dostawą towaru przekazujemy Twój adres e-mail i/lub numer telefonu dostawcy w celu ustalenia terminu dostawy lub powiadomienia o dostawie, jeśli wyraziłeś na to wyraźną zgodę podczas składania zamówienia. W przeciwnym razie w celu realizacji dostawy przekazujemy dostawcy jedynie imię i nazwisko odbiorcy oraz adres dostawy. Przekazanie danych odbywa się tylko w zakresie niezbędnym do dostarczenia towaru. W takim przypadku wcześniejsze ustalenie terminu dostawy z dostawcą lub powiadomienie o dostawie nie jest możliwe.
Zgoda może zostać w każdej chwili odwołana ze skutkiem na przyszłość wobec wyżej wskazanego administratora lub dostawcy.

W przypadku przekazywania danych do lokalizacji dostawcy zapewniony jest odpowiedni poziom ochrony danych na podstawie decyzji Komisji Europejskiej o adekwatności.

7.3 Korzystanie z dostawców usług płatniczych (usług płatniczych)

- Apple Pay

Jeśli wybierzesz metodę płatności „Apple Pay” firmy Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia, realizacja płatności odbywa się za pomocą funkcji „Apple Pay” na urządzeniu z systemem iOS, watchOS lub macOS poprzez obciążenie karty płatniczej zarejestrowanej w „Apple Pay”. Apple Pay korzysta z funkcji bezpieczeństwa zintegrowanych ze sprzętem i oprogramowaniem Twojego urządzenia, aby chronić Twoje transakcje. Aby zatwierdzić płatność, wymagane jest wprowadzenie wcześniej ustalonego przez Ciebie kodu oraz weryfikacja za pomocą funkcji „Face ID” lub „Touch ID” na Twoim urządzeniu.

W celu realizacji płatności informacje podane podczas składania zamówienia wraz z danymi o zamówieniu są przekazywane do Apple w formie zaszyfrowanej. Apple ponownie szyfruje te dane za pomocą klucza specyficznego dla dewelopera, zanim przekaże je do dostawcy usług płatniczych powiązanego z kartą płatniczą zarejestrowaną w Apple Pay. Szyfrowanie zapewnia, że tylko strona internetowa, na której dokonano zakupu, ma dostęp do danych płatniczych. Po dokonaniu płatności Apple wysyła na stronę wyjściową numer konta urządzenia oraz specyficzny dla transakcji, dynamiczny kod bezpieczeństwa potwierdzający sukces płatności.

Jeśli w opisanych przekazaniach przetwarzane są dane osobowe, przetwarzanie odbywa się wyłącznie w celu realizacji płatności zgodnie z art. 6 ust. 1 lit. b RODO.

Apple przechowuje zanonimizowane dane transakcyjne, w tym przybliżoną kwotę zakupu, przybliżoną datę i godzinę oraz informację, czy transakcja została pomyślnie zakończona. Anonimizacja całkowicie wyklucza powiązanie z osobą. Apple wykorzystuje zanonimizowane dane do ulepszania „Apple Pay” oraz innych produktów i usług Apple.

Jeśli używają Państwo Apple Pay na iPhonie lub Apple Watch do dokonania zakupu przez Safari na Macu, Mac i urządzenie autoryzujące komunikują się za pośrednictwem zaszyfrowanego kanału z serwerami Apple. Apple nie przetwarza ani nie przechowuje żadnych z tych informacji w formacie umożliwiającym identyfikację osoby. Można wyłączyć możliwość korzystania z Apple Pay na Macu w ustawieniach iPhone’a. Proszę przejść do „Wallet & Apple Pay” i wyłączyć „Zezwalaj na płatności na Macu”.

Dalsze informacje dotyczące ochrony danych przy Apple Pay znajdą Państwo pod następującym adresem internetowym: https://support.apple.com/de-de/HT203027
- Paypal

Na tej stronie dostępna jest jedna lub więcej form płatności online następującego dostawcy: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

W przypadku wyboru formy płatności dostawcy, przy której to Państwo ponoszą ryzyko z góry, przekazywane są mu Państwa dane płatnicze podane podczas składania zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta oraz numer transakcji) oraz informacje o zawartości zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie danych następuje wyłącznie w celu realizacji płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.

W przypadku wyboru formy płatności, przy której ponosimy ryzyko z góry, podczas procesu zamówienia zostaną Państwo poproszeni o podanie określonych danych osobowych (imię i nazwisko, ulica, numer domu, kod pocztowy, miejscowość, data urodzenia, adres e-mail, numer telefonu, ewentualnie dane dotyczące alternatywnej metody płatności).

Aby w takich przypadkach zachować nasze uzasadnione interesy w ustaleniu Państwa zdolności płatniczej, dane te są przez nas przekazywane dostawcy zgodnie z art. 6 ust. 1 lit. f RODO w celu przeprowadzenia oceny zdolności kredytowej. Dostawca na podstawie podanych przez Państwa danych osobowych oraz innych danych (takich jak koszyk zakupów, kwota faktury, historia zamówień, doświadczenia płatnicze) sprawdza, czy wybrana przez Państwa forma płatności może zostać udzielona z uwzględnieniem ryzyka niewypłacalności i/lub ryzyka braku zapłaty.

Raport zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości Score). O ile wartości Score są uwzględniane w wyniku raportu zdolności kredytowej, opierają się one na naukowo uznanej metodzie matematyczno-statystycznej. Do obliczenia wartości Score wchodzą między innymi, ale nie wyłącznie, dane adresowe.

Możesz w każdej chwili sprzeciwić się przetwarzaniu swoich danych, wysyłając do nas lub do dostawcy odpowiednią wiadomość. Jednak dostawca może nadal mieć prawo do przetwarzania Twoich danych osobowych, jeśli jest to konieczne do prawidłowej realizacji płatności zgodnie z umową.
- Shopify Payments

Na tej stronie dostępna jest jedna lub więcej metod płatności online następującego dostawcy: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

W przypadku wyboru metody płatności dostawcy, przy której dokonują Państwo płatności z góry (np. płatność kartą kredytową), przekazywane są mu dane płatnicze podane podczas procesu zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta oraz numer transakcji) oraz informacje o zawartości zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie danych następuje wyłącznie w celu realizacji płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.
- TWINT

Na tej stronie dostępna jest jedna lub więcej metod płatności online następującego dostawcy: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Szwajcaria

W przypadku wyboru metody płatności dostawcy, przy której dokonują Państwo płatności z góry (np. płatność kartą kredytową), przekazywane są mu dane płatnicze podane podczas procesu zamówienia (w tym imię i nazwisko, adres, informacje o banku i karcie płatniczej, waluta oraz numer transakcji) oraz informacje o zawartości zamówienia zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie danych następuje wyłącznie w celu realizacji płatności z dostawcą i tylko w zakresie niezbędnym do tego celu.

W przypadku przekazywania danych do lokalizacji dostawcy zapewniony jest odpowiedni poziom ochrony danych na podstawie decyzji Komisji Europejskiej o adekwatności.

8) Usługi analizy internetowej

Shopify Analytics

Ta strona korzysta z usługi analizy internetowej dostarczanej przez następującego dostawcę: Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia

Dane są również przekazywane do: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Za pomocą plików cookie i/lub podobnych technologii (piksele śledzące, web beacony, algorytmy do odczytu informacji o urządzeniach końcowych i przeglądarkach) usługa zbiera i przechowuje pseudonimizowane dane odwiedzających, w tym informacje o używanym urządzeniu końcowym, takie jak adres IP i informacje o przeglądarce, aby analizować je pod kątem statystycznym zachowań użytkowników na naszej stronie internetowej oraz tworzyć pseudonimizowane profile użytkowników. Między innymi możliwa jest w ten sposób analiza wzorców ruchu (tzw. mapy cieplne), które pokazują czas odwiedzin stron oraz interakcje z zawartością strony (np. wpisywanie tekstu, przewijanie, kliknięcia i najechania myszką). Pseudonimizacja zasadniczo wyklucza bezpośrednią identyfikację osoby. Nie dochodzi do łączenia tych danych z innymi danymi osobowymi zebranymi w inny sposób.

Wszystkie opisane powyżej przetwarzania, w szczególności odczyt lub zapis informacji na używanym urządzeniu końcowym, są dokonywane wyłącznie za Twoją wyraźną zgodą zgodnie z art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili cofnąć swoją zgodę ze skutkiem na przyszłość, dezaktywując tę usługę w narzędziu „Cookie-Consent-Tool” udostępnionym na stronie internetowej.

Zawarliśmy z dostawcą umowę powierzenia przetwarzania danych, która chroni dane odwiedzających naszą stronę i zabrania przekazywania ich osobom trzecim.

W przypadku przekazywania danych do Kanady odpowiedni poziom ochrony danych jest zapewniony przez decyzję Komisji Europejskiej o adekwatności.

9) Prawa osoby, której dane dotyczą

9.1 Obowiązujące przepisy o ochronie danych osobowych przyznają Ci wobec administratora następujące prawa osoby, której dane dotyczą (prawa dostępu i interwencji), przy czym warunki ich wykonywania określa wskazana podstawa prawna:

• Prawo do dostępu do danych zgodnie z art. 15 RODO;
• Prawo do sprostowania danych zgodnie z art. 16 RODO;
• Prawo do usunięcia danych zgodnie z art. 17 RODO;
• Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
• Prawo do informacji zgodnie z art. 19 RODO;
• Prawo do przenoszenia danych zgodnie z art. 20 RODO;
• Prawo do cofnięcia udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
• Prawo do złożenia skargi zgodnie z art. 77 RODO.

9.2 PRAWO DO SPRZECIWU

JEŚLI PRZETWARZAMY TWOJE DANE OSOBOWE NA PODSTAWIE NASZEGO PRZEWAŻAJĄCEGO UZASADNIONEGO INTERESU, MASZ PRAWO WNIEŚĆ SPRZECIW W KAŻDYM MOMENCIE Z POWODÓW WYNIKAJĄCYCH Z TWOJEJ SZCZEGÓLNEJ SYTUACJI, CO BĘDZIE MIAŁO SKUTKI NA PRZYSZŁOŚĆ.

SKORZYSTAJ Z PRAWA SPRZECIWU, A MY ZAPRZESTANIEMY PRZETWARZANIA DANYCH OSOBOWYCH. DALSZE PRZETWARZANIE JEST MOŻLIWE, JEŚLI MOŻEMY WYKAZAĆ ISTOTNE, UZASADNIONE POWODY OCHRONY, KTÓRE PRZEWAŻAJĄ NAD TWOIMI INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB JEŚLI PRZETWARZANIE SŁUŻY DO EGZEKWOWANIA, WYKONYWANIA LUB OBRONY ROSZCZEŃ PRAWNYCH.

JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE PRZEZ NAS W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH W CELU TAKIEJ REKLAMY. MOŻNA SKORZYSTAĆ ZE SPRZECIWU OPISANEGO POWYŻEJ.

SKORZYSTAJĄC Z PRAWA SPRZECIWU, ZAPRZESTAJEMY PRZETWARZANIA DANYCH OSOBOWYCH W CELU MARKETINGU BEZPOŚREDNIEGO.

10) Czas przechowywania danych osobowych

Czas przechowywania danych osobowych zależy od odpowiedniej podstawy prawnej, celu przetwarzania oraz – jeśli ma to zastosowanie – dodatkowo od odpowiedniego ustawowego okresu przechowywania (np. okresy przechowywania wynikające z prawa handlowego i podatkowego).

W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO, dane te są przechowywane do czasu wycofania przez Państwa zgody.

Jeśli istnieją ustawowe okresy przechowywania danych przetwarzanych w ramach zobowiązań prawnych lub podobnych na podstawie art. 6 ust. 1 lit. b RODO, dane te są rutynowo usuwane po upływie tych okresów, o ile nie są już potrzebne do wykonania umowy lub jej nawiązania i/lub nie istnieje nasze uzasadnione interesy w dalszym przechowywaniu.

W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO, dane te są przechowywane do czasu skorzystania przez Państwa z prawa sprzeciwu zgodnie z art. 21 ust. 1 RODO, chyba że możemy wykazać istnienie nadrzędnych prawnie uzasadnionych powodów przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

W przypadku przetwarzania danych osobowych w celu marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO, dane te są przechowywane do czasu skorzystania przez Państwa z prawa sprzeciwu zgodnie z art. 21 ust. 2 RODO.

O ile z innych informacji zawartych w niniejszym oświadczeniu dotyczących konkretnych sytuacji przetwarzania nie wynika inaczej, przechowywane dane osobowe są usuwane, gdy nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone.