Polityka prywatności
Ta polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób odwiedzających stronę sawickaagnieszka.com, kontaktujących się z artystką oraz zainteresowanych zakupem pracy.
1. Administrator danych
Administratorem danych osobowych jest Agnieszka Sawicka, prowadząca działalność gospodarczą pod firmą ZuKi Creative Studio Agnieszka Sawicka, ul. Rumiankowa 13, 92-701 Kalonka, Polska, NIP 7272644933.
Kontakt w sprawach dotyczących prywatności: sawicka@sawickaagnieszka.com, tel. 782 216 700. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane są przetwarzane
- dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, data i czas połączenia, typ przeglądarki i urządzenia, odwiedzane podstrony oraz logi serwera;
- dane przekazane w korespondencji, takie jak imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości i inne dobrowolnie podane informacje;
- w przypadku uzgodnienia sprzedaży: dane identyfikacyjne i kontaktowe, adres dostawy lub dane do odbioru, dane potrzebne do wystawienia dokumentu księgowego, informacje o wybranej pracy, cenie, płatności, dostawie, zwrocie lub reklamacji;
- informacje o wyborach dokonanych w panelu zgody na pliki cookie.
3. Cele i podstawy prawne
- działanie, bezpieczeństwo i diagnostyka strony — prawnie uzasadniony interes administratora polegający na utrzymaniu bezpiecznej i sprawnej witryny, art. 6 ust. 1 lit. f RODO;
- obsługa korespondencji i zapytań — prawnie uzasadniony interes administratora polegający na komunikacji z osobami zainteresowanymi twórczością, art. 6 ust. 1 lit. f RODO;
- uzgodnienie dostępności pracy i warunków sprzedaży przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- zawarcie i wykonanie umowy, w tym obsługa płatności przelewem, dostawy, zwrotu i reklamacji — art. 6 ust. 1 lit. b RODO;
- realizacja obowiązków podatkowych, księgowych i konsumenckich — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona przed roszczeniami — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
- użycie opcjonalnych plików cookie lub podobnych technologii — zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej.
4. Pliki cookie i zarządzanie zgodą
Pliki cookie niezbędne mogą działać bez zgody wyłącznie w zakresie koniecznym do transmisji danych, bezpieczeństwa, zapamiętania wyboru dotyczącego zgody albo dostarczenia funkcji wyraźnie żądanej przez użytkownika. Pozostałe technologie są uruchamiane po wyrażeniu zgody.
Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Zarządzaj zgodą” widocznego na stronie. Szczegółowy wykaz znajduje się w Polityce cookies.
5. Zewnętrzne zasoby
Strona korzysta obecnie z usługi Google Fonts. Arkusze stylów i pliki czcionek mogą być pobierane z serwerów Google, co wiąże się z przekazaniem danych technicznych, takich jak adres IP, typ przeglądarki, data i czas żądania oraz adres odwiedzanej strony. Odbiorcą tych danych może być Google Ireland Limited lub inny podmiot z grupy Google.
Strona nie korzysta obecnie z Google Analytics ani systemów reklamy behawioralnej. WooCommerce może wykorzystywać sesyjną atrybucję źródła wejścia, jeżeli ta funkcja jest aktywna; związane z nią pliki cookie opisano w Polityce cookies. Technologie, które nie są konieczne, mogą działać wyłącznie po uzyskaniu zgody.
6. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu, poczty elektronicznej, utrzymania i bezpieczeństwa strony oraz — w zakresie związanym ze sprzedażą — bankowi, księgowości i przewoźnikowi. Dane techniczne mogą być przekazywane Google w związku z ładowaniem Google Fonts. Dane mogą być również udostępnione uprawnionym organom, jeżeli wymagają tego przepisy.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności podmioty z grupy Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych.
8. Okres przechowywania
- korespondencja, która nie prowadzi do zawarcia umowy — co do zasady do 12 miesięcy od zakończenia kontaktu, chyba że dalsze przechowywanie jest potrzebne do ochrony przed roszczeniami;
- dane związane z umową — przez czas jej wykonania, a następnie do upływu właściwych terminów przedawnienia roszczeń;
- dokumentacja podatkowa i księgowa — przez okres wymagany prawem, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku;
- logi techniczne — przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne;
- informacje o zgodzie — przez czas obowiązywania wyboru, a następnie przez okres potrzebny do wykazania prawidłowego uzyskania lub wycofania zgody.
9. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na adres e-mail administratora. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Dobrowolność podania danych
Podanie danych w wiadomości e-mail jest dobrowolne, ale bez danych potrzebnych do odpowiedzi obsługa zapytania może być niemożliwa. Dane wymagane do zawarcia i wykonania umowy są warunkiem sprzedaży i dostawy pracy. Dane techniczne niezbędne do zestawienia połączenia są przetwarzane automatycznie.
11. Zautomatyzowane decyzje
Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.
12. Galeria i sprzedaż prac
Prezentacja pracy w Galerii jest zaproszeniem do kontaktu. Osoba zainteresowana wysyła wiadomość e-mail, a artystka potwierdza dostępność pracy, cenę, koszt i termin dostawy oraz sposób płatności. Umowa zostaje zawarta po zaakceptowaniu uzgodnionych warunków. Samo wysłanie zapytania nie powoduje obowiązku zapłaty.
13. Zmiany polityki
Polityka może być aktualizowana w razie zmian w działaniu strony, wykorzystywanych usługach lub przepisach prawa. Data ostatniej aktualizacji jest podawana na początku dokumentu.
Privacy Policy
This policy explains how personal data is processed when you visit sawickaagnieszka.com, contact the artist or express an interest in purchasing an artwork.
1. Data controller
The controller of your personal data is Agnieszka Sawicka, trading as ZuKi Creative Studio Agnieszka Sawicka, ul. Rumiankowa 13, 92-701 Kalonka, Poland, Polish tax identification number (NIP): 7272644933.
Privacy enquiries: sawicka@sawickaagnieszka.com, tel. 782 216 700.
2. Personal data we process
Depending on how you use the website, we may process your name, email address, telephone number, delivery and billing details, the contents of correspondence and information concerning an artwork enquiry or transaction. The server and security systems may also record technical information such as an IP address, browser and device information, date and time of access, requested resources, referring address and diagnostic logs.
3. Purposes and legal bases
- responding to enquiries and taking steps at your request before entering into a contract — Article 6(1)(b) GDPR;
- concluding and performing a contract, including arranging payment, delivery, returns and complaints — Article 6(1)(b) GDPR;
- complying with accounting, tax and other legal obligations — Article 6(1)(c) GDPR;
- ensuring website security, preventing misuse, establishing or defending legal claims and maintaining correspondence — our legitimate interests under Article 6(1)(f) GDPR;
- using optional cookies or technologies — your consent under Article 6(1)(a) GDPR, where consent is required.
4. Cookies and consent management
The website uses necessary cookies that enable its essential operation and may use optional technologies only after the visitor has made a relevant choice. The Complianz consent tool records and applies those choices. Consent can be changed or withdrawn at any time through the cookie settings available on the website.
Detailed information about the cookies used, their purposes and retention periods is provided in the Cookie Policy.
5. External resources and analytics
The website may load Google Fonts. In doing so, the visitor’s IP address and technical request data may be transmitted to Google. The recipient may be Google Ireland Limited or another Google group company.
The website does not currently use Google Analytics or behavioural advertising systems. WooCommerce may use session-based source attribution if that function is active; related cookies are described in the Cookie Policy. Non-essential technologies may operate only after consent has been obtained.
6. Recipients of data
Data may be entrusted to providers of hosting, email, website maintenance and security services and — where connected with a sale — to a bank, accounting provider and carrier. Technical data may be transmitted to Google when Google Fonts are loaded. Data may also be disclosed to authorised public bodies where required by law.
7. Transfers outside the European Economic Area
Some technology providers, in particular Google group companies, may process data outside the European Economic Area. In such a case, the transfer is based on a European Commission adequacy decision or safeguards provided for in Article 46 GDPR, in particular standard contractual clauses.
8. Retention periods
- correspondence that does not lead to a contract — generally for up to 12 months after the contact ends, unless longer retention is necessary for the protection against claims;
- contract-related data — for the duration of performance and subsequently until the relevant limitation periods expire;
- tax and accounting documentation — for the period required by law, generally five years from the end of the year in which the tax payment deadline fell;
- technical logs — for the period resulting from hosting configuration and security needs, no longer than necessary;
- consent records — while the choice remains valid and subsequently for the period required to demonstrate that consent was properly obtained or withdrawn.
9. Your rights
Where provided by the GDPR, you have the right to access, rectify or erase your data, restrict its processing, receive data in a portable format and object to processing. Where processing is based on consent, you may withdraw it at any time without affecting the lawfulness of earlier processing.
You may send a request to the controller’s email address. You also have the right to lodge a complaint with the President of the Polish Personal Data Protection Office: uodo.gov.pl.
10. Voluntary provision of data
Providing data in an email is voluntary, but an enquiry cannot be handled without the information necessary to respond. Data required to conclude and perform a contract is a condition of selling and delivering the artwork. Technical data necessary to establish a connection is processed automatically.
11. Automated decision-making
Your data is not used for decisions based solely on automated processing, including profiling that produces legal effects or similarly significantly affects you.
12. Gallery and sale of artworks
The presentation of an artwork in the Gallery is an invitation to make contact. An interested person sends an email and the artist confirms availability, price, delivery cost and date, and the payment method. A contract is concluded once the agreed terms have been accepted. Sending an enquiry does not create an obligation to pay.
13. Changes to this policy
This policy may be updated if the website, services used or applicable law change. The date of the latest update appears at the beginning of this document.