www.nowa.moda • Obowiązuje od dnia 01.04.2024 r.
§1. Administrator danych i kontakt
1. Administratorem danych osobowych w związku z korzystaniem z Serwisu dostępnego pod adresem www.nowa.moda jest:
FashionFlare Patryk Rosa, Milików 41, 59-730 Nowogrodziec,
NIP: 6121743766, REGON: 383765415
(dalej: „Administrator”).
2. Kontakt w sprawach prywatności i danych osobowych:
e-mail: kontakt@nowa.moda
3. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych zgodnie z RODO (Rozporządzenie 2016/679) oraz przepisami krajowymi, w tym przepisami dotyczącymi komunikacji elektronicznej i plików cookies.
§2. Definicje
1. Serwis – strona internetowa www.nowa.moda.
2. Użytkownik – osoba korzystająca z Serwisu.
3. Konto – konto użytkownika (jeżeli funkcja jest dostępna), w tym konto sklepu (WooCommerce) oraz ewentualne konto do funkcji społecznościowych Serwisu.
4. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
5. Cookies / dane techniczne – informacje zapisywane w urządzeniu końcowym (cookies) lub powstające w trakcie korzystania z Serwisu (np. logi serwera, adres IP, identyfikatory sesji).
6. Mini-gry – gry przeglądarkowe udostępniane w Serwisie (jeżeli funkcja jest dostępna).
7. Wyniki/odznaczenia – dane o postępie, wynikach i odznakach zdobytych w mini-grach (jeżeli funkcja jest dostępna).
§3. Jakie dane przetwarzamy
W zależności od tego, z jakich funkcji korzystasz, Administrator może przetwarzać:
A) Dane podawane dobrowolnie przez Użytkownika:
- adres e-mail (np. gdy piszesz wiadomość do Administratora),
- dane konta (jeżeli funkcja jest dostępna): np. e-mail, nazwa użytkownika/login, hasło (w postaci zaszyfrowanej/haszowanej),
- dane zamówienia (jeżeli sprzedaż jest uruchomiona): imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (w tym NIP – jeżeli dotyczy).
B) Dane tworzone automatycznie podczas korzystania z Serwisu:
- adres IP, przybliżone dane o urządzeniu i przeglądarce, data i godzina połączenia,
- logi serwera i logi bezpieczeństwa (np. wykrywanie nadużyć),
- cookies niezbędne do działania Serwisu (np. utrzymanie sesji, koszyk WooCommerce – jeżeli funkcja jest dostępna),
- informacja o wyborach zgód cookies (CookieYes – jeżeli wdrożone).
C) Dane związane z mini-grami (jeżeli funkcja jest dostępna):
- dane o rozgrywce: wynik, poziom, czas, zdarzenia w grze, odznaczenia,
- identyfikator użytkownika (gdy jesteś zalogowany) albo identyfikator sesji/przeglądarki (gdy gra działa anonimowo),
- Uwaga: część danych może być przechowywana lokalnie w przeglądarce (np. LocalStorage) i nie musi być wysyłana do Administratora, dopóki nie uruchomisz zapisu na koncie (jeżeli funkcja jest dostępna).
§4. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1) Utrzymanie i zapewnienie działania Serwisu (art. 6 ust. 1 lit. f RODO)
- cele: stabilność, bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, prowadzenie logów.
2) Kontakt z Użytkownikiem (art. 6 ust. 1 lit. b lub f RODO)
- gdy piszesz do nas e-mail: przetwarzamy dane, aby odpowiedzieć i prowadzić korespondencję.
3) Konto użytkownika (jeżeli funkcja jest dostępna) (art. 6 ust. 1 lit. b RODO)
- cele: utworzenie konta, logowanie, obsługa profilu i ustawień, historia aktywności dostępna w koncie.
4) Mini-gry, wyniki i odznaczenia (jeżeli funkcja jest dostępna) (art. 6 ust. 1 lit. b i/lub f RODO)
- cele: umożliwienie gry, zapis wyników i postępu, prowadzenie rankingów (jeżeli dostępne), przyznawanie odznak, zapewnienie uczciwości i bezpieczeństwa rozgrywki.
- zastrzeżenie: Administrator może czasowo ograniczyć dostęp do mini-gier (np. przerwy techniczne), zmieniać je lub wycofać; wyniki/postęp mogą ulec zmianie lub wyzerowaniu w związku z aktualizacjami, naprawami lub zmianami technicznymi.
5) Sprzedaż i realizacja zamówień (jeżeli sprzedaż jest uruchomiona) (art. 6 ust. 1 lit. b RODO)
- cele: zawarcie i wykonanie umowy sprzedaży, obsługa płatności, wysyłka, kontakt w sprawie zamówienia.
6) Obowiązki prawne (jeżeli sprzedaż jest uruchomiona) (art. 6 ust. 1 lit. c RODO)
- cele: księgowość i podatki, dokumenty sprzedaży, archiwizacja wynikająca z przepisów.
7) Dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)
- cele: zabezpieczenie interesów Administratora, rozpatrywanie sporów, reklamacji (jeżeli dotyczą).
8) Newsletter/marketing bezpośredni (jeżeli funkcja jest dostępna) (art. 6 ust. 1 lit. a RODO – zgoda)
- cele: wysyłka informacji marketingowych tylko wtedy, gdy wyrazisz zgodę; zgodę można wycofać w każdym czasie.
§5. Czy podanie danych jest obowiązkowe
1. Korzystanie z Serwisu w zakresie przeglądania treści nie wymaga podania danych takich jak imię i nazwisko czy e-mail.
2. Podanie danych jest wymagane tylko wtedy, gdy korzystasz z funkcji, które tego potrzebują:
- kontakt e-mail: podanie e-mail jest potrzebne, byśmy mogli odpowiedzieć,
- konto: podanie danych konta jest konieczne do rejestracji (jeżeli funkcja jest dostępna),
- sprzedaż: podanie danych dostawy i rozliczeń jest konieczne do realizacji zamówienia (jeżeli sprzedaż jest uruchomiona).
§6. Odbiorcy danych (komu możemy je przekazać)
1. Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Administratora (na podstawie umów powierzenia), wyłącznie w zakresie niezbędnym do świadczenia usług, np.:
- hosting i utrzymanie infrastruktury IT,
- serwis i utrzymanie systemów (WordPress / WooCommerce),
- dostawcy poczty e-mail,
- dostawcy usług bezpieczeństwa (np. ochrona przed nadużyciami).
2. Jeżeli sprzedaż jest uruchomiona, dane mogą być udostępniane także:
- operatorom płatności,
- firmom kurierskim/pocztowym,
- biuru rachunkowemu.
3. Administrator nie sprzedaje danych osobowych.
§7. Przekazywanie danych poza EOG
1. Co do zasady Administrator dąży do tego, aby dane były przetwarzane w EOG.
2. Jeżeli w przyszłości Administrator skorzysta z dostawców, których serwery znajdują się poza EOG, zastosuje wymagane prawem podstawy transferu (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne) i zaktualizuje Politykę.
§8. Okres przechowywania danych
Dane przechowujemy przez okres zależny od celu:
1) Logi techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki (zwykle krótki, adekwatny do celu).
2) Korespondencja e-mail – przez czas potrzebny do obsługi sprawy, a następnie przez okres archiwizacji/obrony roszczeń.
3) Konto – do czasu usunięcia konta lub wyłączenia funkcji (jeżeli funkcja jest dostępna), z zastrzeżeniem danych, które musimy przechować z uwagi na prawo lub roszczenia.
4) Wyniki/odznaczenia w mini-grach – przez czas utrzymywania funkcji zapisu wyników; Administrator może usuwać lub resetować dane wyników w związku ze zmianami technicznymi lub wycofaniem gry.
5) Dane sprzedażowe (jeżeli sprzedaż jest uruchomiona) – przez okres wymagany przepisami księgowymi i podatkowymi oraz do czasu przedawnienia roszczeń.
§9. Prawa osób, których dane dotyczą
Masz prawo do:
- dostępu do danych (w tym otrzymania kopii),
- sprostowania danych,
- usunięcia danych (w granicach prawa),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do organu nadzorczego.
Kontakt w sprawie realizacji praw: kontakt@nowa.moda
Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO).
(Adres i dane kontaktowe publikowane są na stronie UODO.)
§10. Cookies i narzędzia techniczne
1. Serwis może wykorzystywać cookies niezbędne do prawidłowego działania strony i funkcji (np. sesja, bezpieczeństwo, koszyk – jeżeli sprzedaż jest uruchomiona).
2. WooCommerce (jeżeli funkcja jest dostępna) może używać cookies technicznych m.in. do:
- utrzymania sesji sklepu (np. wp_woocommerce_session_*),
- obsługi koszyka (np. woocommerce_cart_hash, woocommerce_items_in_cart).
3. CookieYes (jeżeli wdrożone) służy do zarządzania zgodami cookies i zapamiętania wyboru Użytkownika.
4. Użytkownik może zmienić ustawienia cookies w przeglądarce. Wyłączenie cookies technicznych może spowodować nieprawidłowe działanie Serwisu.
§11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych oraz nie prowadzi profilowania w rozumieniu RODO (na potrzeby Serwisu w aktualnym zakresie).
§12. Bezpieczeństwo danych
Administrator stosuje adekwatne środki techniczne i organizacyjne zapewniające ochronę danych, w tym zabezpieczenia serwera, ograniczenia dostępu, aktualizacje i środki minimalizujące ryzyko nieuprawnionego dostępu.
§13. Zmiany Polityki Prywatności
Polityka może ulec zmianie, w szczególności w razie rozwoju funkcji Serwisu (np. uruchomienie sprzedaży, newslettera, formularzy, integracji z zewnętrznymi usługami) lub zmian przepisów.
O aktualnej wersji Polityki informujemy poprzez publikację na stronie Serwisu.