www.miriampracownia.pl

Obowiązuje od: 07.05.2026r.

§1

Tożsamość administratora danych osobowych.

1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu i/lub Sklepu internetowego prowadzonego pod nazwą www.miriampracownia.pl jest Miriam Pracownia Justyna Biskup, Kąśna Górna 98C, 33-191 Jastrzębia, email: kontakt@miriampracownia.pl, tel.721188077, Numer NIP 8733026459, Numer REGON 384990226
2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
3. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony i/lub Sklepu, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia i/lub umowy, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail, telefonicznie, korespondencja tradycyjna), jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.

§2

Stosowane definicje.

1. W niniejszej polityce stosuje się następujące definicje:
   1. 1. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Miriam Pracownia Justyna Biskup, Kąśna Górna 98C, 33-191 Jastrzębia, email: kontakt@miriampracownia.pl, tel.721188077, Numer NIP 8733026459, Numer REGON 384990226
      2. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
      3. Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).
      4. Serwis – strona internetowa dostępna pod adresem www.miriampracownia.pl za pomocą której Użytkownik może przeglądać zawartość strony internetowej, zapisać się do newsletter lub skontaktować się z Administratorem danych osobowych za pośrednictwem danych lub formularzy kontaktowych dostępnych na stronie.
      5. Sklep – sklep internetowy dostępny pod adresem www.miriampracownia.pl, za pośrednictwem, którego Kupujący może dokonywać zakupów określonych Towarów i /lub Produktów cyfrowych.
      6. Użytkownik/osoba, której dane dotyczą – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.

§3

Cele przetwarzania danych osobowych.

1. Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
   1. przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem sklepu internetowego (Zamówienie), której osoba jest stroną, a także realizacji uprawnień z niej wynikających (niezgodność z umową, odstąpienie od umowy, etc.), a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
   2. udokumentowania realizacji zawartych umów, w tym wystawienia rachunku lub faktury, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
   3. podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
   4. dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie usprawiedliwionym celu.
   5. Odzyskiwanie porzuconych koszyków – w przypadku rozpoczęcia składania zamówienia, ale jego niesfinalizowania, Administrator może wysyłać powiadomienia e-mail przypominające o produktach pozostawionych w koszyku. Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dążeniu do zawarcia umowy oraz marketing bezpośredni własnych produktów.
2. Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym wysyłki Towaru lub udostępnienia Produktu cyfrowego i/lub wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
3. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość (Zamówienia), wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§4

Sposoby pozyskiwania danych osobowych.

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
   1. 1. wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
      2. wypełnienie formularza zamówienia w Sklepie,
      3. podanie danych do przygotowania, zawarcia umowy i realizacji umowy (Zamówienia) dostępnymi drogami kontaktu,
      4. bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5

Zakres przetwarzanych danych osobowych.

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
   1. 1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na Stronie: adres e-mail numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
      2. złożenia Zamówienia w Sklepie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy,
      3. wystawienia rachunku lub faktury lub innego dokumentu księgowego: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP,
      4. Realizacji umowy: imię i nazwisko, adres dostawy oraz numer telefonu dla kuriera.

§6

Okres przetwarzania danych osobowych.

1. 1. kres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:
      a. W celu zawarcia i realizacji umowy sprzedaży: przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa podatkowego (obecnie 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego ze sprzedażą).
      b. W celu obsługi zapytań (formularz kontaktowy, e-mail): przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, ale nie dłużej niż przez 6 miesięcy, chyba że kontakt doprowadzi do zawarcia umowy.
      c. W celu dochodzenia roszczeń lub obrony przed nimi: przez okresy przedawnienia roszczeń określone w Kodeksie cywilnym (standardowo 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata).

§7

Odbiorcy danych osobowych.

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom wspierającym prowadzenie działalności Administratora danych osobowych w zakresie:
   1. 1. 1. hostingu strony internetowej i/lub Sklepu,
         2. hostingu poczty elektronicznej,
         3. serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania dokumentów księgowych, obsługi zamówień, etc.,
         4. prowadzenia obsługi księgowej (biuro rachunkowe).
         5. brokera usług kurierskich (serwisy i strony internetowe umożliwiające wysyłkę Towarów przez wybranych kurierów, najczęściej bez konieczności podpisywania stałej umowy z kurierem),
         6. Operatorów płatności elektronicznych – w celu realizacji transakcji online za pośrednictwem serwisu Autopay (adres)
2. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom realizującym usługi kurierskie i pocztowe (w celu dostarczenia zamówienia), bankom (w celu procesowania przelewów) oraz operatorowi płatności elektronicznych Autopay (w celu umożliwienia dokonania zapłaty online), o których mowa w Regulaminie Sklepu.

§8

Przekazywanie danych pod Europejski Obszar Gospodarczy (EOG).

1. Dane osobowe Użytkownika mogą być przekazywane i przetwarzane przez dostawców, których siedziby i/lub serwery zlokalizowane są poza Europejskim Obszarem Gospodarczym, w szczególności na terenie Stanów Zjednoczonych Ameryki (USA), co wiąże się z korzystaniem przez Administratora z narzędzi analitycznych oraz wtyczek społecznościowych.
2. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, takich jak: Google LLC oraz Meta Platforms, Inc.

§9

Fanpage Administratora danych w mediach społecznościowych

1. Administrator danych jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u – Facebook – Miriam Pracownia Rękodzieła Z Kamienia i Betonu i/lub Instagram pod nazwą konta miriam.pracownia prowadzonych przez Administratora danych w tych serwisach społecznościowych.

1. W pozostałym zakresie administratorem danych Użytkowników tych serwisów jest Meta Platforms Ireland Limited. Przetwarzanie danych odbywa się na zasadach opisanych w polityce prywatności serwisu: https://www.facebook.com/privacy.
2. Dane osobowe Użytkownika mogą być przetwarzane na terenie USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, takich jak Meta Platforms, Inc.

§11

Prawa osób, których dane dotyczą

1. Osobom, których dane dotyczą przysługuje prawo:
   1. 1. 1. dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii treści danych osobowych,
         2. do poprawiania danych, które są nieprawidłowe lub zostały zmienione,
         3. o usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,
         4. do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
         5. do odwołania zgody na przetwarzanie danych osobowych – jeśli podstawą tego przetwarzania była zgoda osoby, której dane dotyczą. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
         6. do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, a także prawo do ograniczenia przetwarzania,
         7. do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
         8. do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych.
3. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO).

§12

Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały w ciagu 14 dni od ich opublikowania na stronie Serwisu i/lub Sklepu.