Polityka prywatności

Obowiązuje od [DATA]

Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzasz stronę Noble Nook, piszesz do nas lub zamawiasz statuetkę, po co je zbieramy i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest [NAZWA FIRMY], [ADRES], NIP [NIP], prowadzący działalność pod marką Noble Nook (dalej: „my”).

W sprawach danych osobowych napisz na [E-MAIL]. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Zapytania z formularza, e-mail, telefon i wiadomości w social media

Przetwarzamy dane, które sam nam podajesz: imię i nazwisko lub nazwę organizacji, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości oraz szczegóły zamówienia, np. liczbę sztuk, termin i logo.

• Odpowiedź na zapytanie, przygotowanie projektu i wyceny — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Gdy piszesz w imieniu firmy, szkoły lub klubu — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli kontakt z przedstawicielem klienta).

Realizacja zamówienia

• Wykonanie umowy: projekt, produkcja, odbiór lub wysyłka statuetek — art. 6 ust. 1 lit. b RODO.
• Wystawienie faktury i prowadzenie księgowości — art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości).
• Obsługa reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. c i f RODO.

Statystyki odwiedzin (Google Analytics)

Tylko jeśli klikniesz „Akceptuj” w bannerze cookies, zbieramy anonimowe statystyki: jakie podstrony i realizacje oglądasz, z jakiego urządzenia i skąd trafiasz na stronę. Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Bez zgody skrypt Google Analytics w ogóle się nie wczytuje. Szczegóły w Polityce cookies.

Działanie i bezpieczeństwo strony

Gdy wchodzisz na stronę, serwery naszego dostawcy hostingu automatycznie przetwarzają Twój adres IP, typ przeglądarki i czas wizyty. Jest to potrzebne do wyświetlenia strony i ochrony przed atakami — art. 6 ust. 1 lit. f RODO. Fonty i skrypty strony są hostowane u nas, więc sama wizyta nie przekazuje Twojego adresu IP do Google ani innych dostawców.

Formularz kontaktowy chronimy przed spamem bez zewnętrznych usług typu reCAPTCHA: Twoja przeglądarka w tle rozwiązuje krótkie zadanie obliczeniowe, a przy wysyłce zapisujemy na 10 minut skrót Twojego adresu IP utworzony z tajnym kluczem (nie sam adres), by ograniczyć liczbę wiadomości wysyłanych z jednego miejsca. Podstawa: nasz prawnie uzasadniony interes w ochronie przed spamem — art. 6 ust. 1 lit. f RODO. Nie używamy do tego plików cookies.

Nasze profile w mediach społecznościowych

Jeśli piszesz do nas na Instagramie, Facebooku lub TikToku, Twoje dane przetwarza także operator danej platformy (np. Meta Platforms Ireland Ltd., TikTok Technology Ltd.) na zasadach opisanych w jego polityce prywatności. Treść rozmowy przetwarzamy, by Ci odpowiedzieć — art. 6 ust. 1 lit. f RODO.

3. Jak długo przechowujemy dane

• Zapytania, po których nie doszło do zamówienia — do 12 miesięcy od ostatniego kontaktu.
• Dane z zamówień — przez czas realizacji umowy, a dokumenty księgowe przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia.
• Statystyki Google Analytics — do 14 miesięcy. [SPRAWDŹ: ustaw ten sam okres w panelu GA4.]
• Dane przetwarzane na podstawie zgody — do jej wycofania.

4. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić stronę i firmę, na podstawie umów powierzenia lub jako odrębnym administratorom:

• Hostinger — hosting strony, wysyłka formularza kontaktowego i nasza poczta e-mail [SPRAWDŹ: pełne dane podmiotu z umowy o hosting];
• Google Ireland Ltd. / Google LLC — statystyki odwiedzin (tylko za Twoją zgodą);
• firmy kurierskie — jeśli statuetki wysyłamy;
• biuro rachunkowe — w zakresie dokumentów księgowych;
• organy publiczne — gdy wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla podmiotów nim objętych), a w pozostałych przypadkach — standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21),
• wycofania zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Zgodę na statystyki wycofasz w ustawieniach cookies.

Aby skorzystać z tych praw, napisz na [E-MAIL]. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail lub telefonu nie odpowiemy na zapytanie, a bez danych do umowy i faktury nie zrealizujemy zamówienia.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w sposób wywołujący skutki prawne.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na jej początku.