Polityka prywatności sklepu Wood&Whimsy

1. Informacje ogólne

1. Niniejsza Polityka dotyczy serwisu: https://woodandwhimsy.pl/ („Serwis”, „Sklep”).
2. Operatorem Serwisu oraz Administratorem danych osobowych jest: Piotr Bieńkowski ul. Kruk 4/8, 09-500 Gorzewo (działalność nierejestrowana)
3. Kontakt: office@woodandwhimsy.pl
4. Administrator przetwarza dane zgodnie z RODO i prawem polskim.

2. Cele przetwarzania danych

Dane podane w Serwisie przetwarzamy w celu:

• realizacji zamówień (personalizacja, pakowanie, wysyłka),
• obsługi płatności,
• kontaktu w sprawie zamówienia, reklamacji i zapytań,
• obsługi formularza kontaktowego,
• marketingu własnych produktów (w tym reklamy na Facebooku/Instagramie oraz w wyszukiwarce i usługach Google – za zgodą, gdy wymagana),
• analizy ruchu i sposobu korzystania z Serwisu (statystyki) – za Twoją zgodą,
• bezpieczeństwa Serwisu oraz dochodzenia roszczeń.

Podstawy: art. 6 ust. 1 lit. b RODO (zamówienie), lit. c (obowiązki prawne, o ile występują), lit. f (uzasadniony interes), lit. a (zgoda – m.in. cookies statystyczne i marketingowe).

3. Jakie dane zbieramy

• z zamówienia: imię i nazwisko, e-mail, telefon, adres dostawy, treść personalizacji, szczegóły zamówienia,
• z formularza kontaktowego: dane podane w wiadomości,
• techniczne: adres IP, dane przeglądarki, logi serwera (w zakresie potrzebnym do działania i bezpieczeństwa),
• cookies – zgodnie z ustawieniami banera zgody i Polityką plików cookies.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• cyber_Folks – hosting,
• HotPay – płatności,
• InPost / DPD – dostawa,
• operatorzy pocztowi / kurierzy,
• Meta Platforms Ireland Ltd. (Facebook/Instagram) – w zakresie narzędzi reklamowych i piksela, gdy są używane i gdy wyrażono odpowiednią zgodę,
• Google Ireland Ltd. – w zakresie narzędzia Google Analytics (gdy wyrażono zgodę na cookies statystyczne) oraz Google Ads (gdy wyrażono zgodę na cookies marketingowe),
• podmioty obsługujące pocztę e-mail / narzędzia techniczne Sklepu (na podstawie umów powierzenia, gdy dotyczy).

5. Przekazywanie danych poza EOG

W związku z narzędziami Meta (Facebook/Instagram) oraz Google (Google Analytics, Google Ads) dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Szczegóły: polityki prywatności Meta i Google.

6. Okres przechowywania

Dane przechowujemy:

• przez czas potrzebny do realizacji zamówienia i reklamacji,
• przez okres wymagany przepisami (np. rozliczenia – gdy dotyczy),
• do czasu skutecznego sprzeciwu / cofnięcia zgody – w zakresie opartym na zgodzie lub uzasadnionym interesie marketingowym,
• dane statystyczne w Google Analytics – do 14 miesięcy,
• pliki cookies reklamowe Google Ads i Meta – do 90 dni,
• logi i dane techniczne – przez okres uzasadniony bezpieczeństwem i administracją Serwisu.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Skargę możesz złożyć do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

Kontakt w sprawie danych: office@woodandwhimsy.pl

8. Pliki cookies, analityka i marketing

1. Serwis używa plików cookies – niezbędnych oraz (po zgodzie) analitycznych/marketingowych.
2. Zarządzanie zgodą: baner cookies na stronie oraz ustawienia przeglądarki. Szczegóły: Polityka plików cookies.
3. Za Twoją zgodą korzystamy z Google Analytics 4 – narzędzia do analizy ruchu w Serwisie dostarczanego przez Google Ireland Ltd. Zbiera ono informacje o sposobie korzystania ze strony (np. odwiedzane podstrony, czas wizyty, typ urządzenia, przybliżona lokalizacja), a także informacje o przeglądanych produktach, dodaniu ich do koszyka i złożonych zamówieniach (numer zamówienia, produkty, wartość) – bez imienia, nazwiska, adresu e-mail ani innych danych kontaktowych. Google Analytics 4 nie przechowuje pełnych adresów IP. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach plików cookies (link w stopce strony).
4. Za Twoją zgodą na cookies marketingowe korzystamy z piksela Meta oraz interfejsu Conversions API, dostarczanych przez Meta Platforms Ireland Ltd. (Facebook, Instagram). Służą one do mierzenia skuteczności naszych reklam, wyświetlania reklam osobom, które odwiedziły Sklep (remarketing), oraz tworzenia grup odbiorców reklam. Do Meta przekazywane są informacje o aktywności w Serwisie (np. odwiedzone strony, oglądane produkty, dodanie do koszyka, rozpoczęcie zamówienia i zakup wraz z jego wartością), identyfikatory zapisane w plikach cookies (np. _fbp, _fbc – przechowywane do 90 dni), adres IP i informacje o przeglądarce, a przy zamówieniu – w postaci zaszyfrowanej (zahaszowanej) – dane kontaktowe, takie jak adres e-mail i numer telefonu, które pozwalają Meta dopasować zdarzenie do konta użytkownika. Część tych informacji wysyłana jest bezpośrednio z naszego serwera (Conversions API). Bez Twojej zgody żadne z tych danych nie są przekazywane do Meta. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach plików cookies (link w stopce strony); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. W zakresie zbierania tych danych i ich przekazania do Meta jesteśmy współadministratorami razem z Meta Platforms Ireland Ltd. (art. 26 RODO) na zasadach dodatku dla współadministratorów. Za dalsze przetwarzanie danych odpowiada Meta jako samodzielny administrator – szczegóły w Polityce prywatności Meta. Swoje prawa wynikające z RODO możesz realizować zarówno wobec nas, jak i wobec Meta.
5. Ustawienia reklam Meta: https://www.facebook.com/privacy/explanations oraz ustawienia konta reklamowego / preferencji reklam.
6. Za Twoją zgodą na cookies marketingowe korzystamy także z Google Ads, dostarczanego przez Google Ireland Ltd. Służy on do mierzenia skuteczności naszych reklam w wyszukiwarce i innych usługach Google, wyświetlania reklam osobom, które odwiedziły Sklep (remarketing), oraz tworzenia grup odbiorców reklam. Do Google przekazywane są informacje o aktywności w Serwisie (np. odwiedzone strony, oglądane produkty, dodanie do koszyka, zakup wraz z numerem zamówienia i jego wartością), identyfikatory zapisane w plikach cookies (np. _gcl_au – przechowywany do 90 dni), adres IP i informacje o przeglądarce. Korzystamy z trybu zgody Google (Consent Mode): jeżeli nie wyrazisz zgody na cookies marketingowe, Google Ads nie zapisuje reklamowych plików cookies i nie wykorzystuje Twoich danych do personalizacji reklam – Google może otrzymać jedynie sygnały bez plików cookies i identyfikatorów reklamowych, służące do zbiorczego pomiaru konwersji (wyłącznie gdy wyrażono zgodę na cookies statystyczne). Bez zgody na cookies statystyczne ani marketingowe narzędzia Google w ogóle się nie uruchamiają. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach plików cookies (link w stopce strony). Szczegóły: Polityka prywatności Google oraz jak Google wykorzystuje dane z witryn partnerów. Ustawienia reklam Google: myadcenter.google.com.
7. Nasze produkty (nazwy, zdjęcia, ceny, dostępność) są prezentowane w Zakupach Google za pośrednictwem Google Merchant Center. Nie wiąże się to z przekazywaniem do Google danych osobowych klientów.

9. Hosting i logi

Serwis utrzymywany jest na hostingu cyber_Folks. W celach technicznych i bezpieczeństwa mogą być zapisywane logi serwera (m.in. IP, czas żądania, URL, informacje o przeglądarce, błędy).

10. Zabezpieczenia

• szyfrowanie SSL,
• ograniczenie dostępu do danych,
• aktualizacje oprogramowania,
• kopie bezpieczeństwa po stronie hostingu / Administratora.

11. Postanowienia końcowe

1. Polityka może być aktualizowana. Aktualna wersja zawsze jest dostępna w Serwisie.
2. W sprawach nieuregulowanych stosuje się RODO oraz prawo polskie.