1. Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Podstawą prawną przetwarzania danych osobowych jest:

• zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
• niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO),
• obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Uwaga dla klientów spoza UE: Prawa i ochrona opisane w niniejszej polityce mogą się różnić w zależności od lokalnej jurysdykcji. Klienci spoza Unii Europejskiej mogą mieć inne prawa prywatności zgodnie z lokalnym prawem.

 

2. Administrator danych osobowych

Administratorem danych osobowych jest Kseniia Novikova, prowadząca działalność gospodarczą w Warszawie, ul. Obrzeżna 7/211, 02-691 Warszawa, NIP: 5223250156, REGON: 524511775.

 

3. Zakres danych przetwarzanych

3.1. Dane identyfikacyjne: imię, nazwisko, adres zamieszkania, numer telefonu, e-mail.

3.2. Dane płatnicze: informacje o transakcjach (bez przechowywania danych kart).

3.3. Dane kontaktowe: adres dostawy, numery telefonów.

3.4. Dane związane z kontem klienta i historią zamówień.

3.5. Dane techniczne: adres IP, cookies, typ urządzenia i przeglądarki.

4. Cele przetwarzania danych

4.1. Realizacja zamówień (płatności, wysyłki, reklamacje).

4.2. Obsługa konta użytkownika.

4.3. Komunikacja z klientem (status zamówienia, zapytania).

4.4. Marketing – za zgodą użytkownika.

4.5. Analityka i statystyka – analiza ruchu na stronie (w tym Google Analytics).

4.6. Wypełnianie obowiązków prawnych (rachunkowość, podatki).

 

5. Narzędzia analityczne i zewnętrzni usługodawcy

5.1. Sklep działa na platformie Shopify, która może przetwarzać dane jako podmiot przetwarzający. Więcej informacji: https://www.shopify.com/legal/privacy

5.2. W celach analitycznych używamy Google Analytics. Dane są zanonimizowane i nie pozwalają na identyfikację osoby fizycznej.

 

6. Prawa użytkowników

6.1. Prawo dostępu do danych.

6.2. Prawo do sprostowania danych.

6.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).

6.4. Prawo do ograniczenia przetwarzania.

6.5. Prawo do przenoszenia danych.

6.6. Prawo do sprzeciwu wobec przetwarzania.

6.7. Prawo do wycofania zgody w dowolnym momencie.

6.8. Prawo do skargi:

• Mieszkańcy UE: do organu nadzorczego (UODO w Polsce)
• Mieszkańcy USA: do prokuratora generalnego stanu lub odpowiedniego stanowego organu ds. prywatności
• Mieszkańcy Kalifornii: do California Privacy Protection Agency

6.9. Prawa specyficzne dla jurysdykcji: Prawa wymienione powyżej dotyczą przede wszystkim mieszkańców UE zgodnie z RODO. Klienci z innych jurysdykcji mogą mieć różne prawa zgodnie z lokalnym prawem prywatności:

• Mieszkańcy Kalifornii: Prawa zgodnie z CCPA/CPRA
• Inne stany USA: Prawa mogą się różnić w zależności od prawa stanowego
• W sprawie konkretnych praw w Twojej jurysdykcji, skontaktuj się z nami pod adresem: order@talento.dance

 

7. Czas przechowania danych

7.1. Dane przechowujemy przez okres niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa (np. podatkowe – 5 lat).

7.2. Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania.

 

8. Ochrona danych osobowych

8.1. Dane zabezpieczone są przy użyciu odpowiednich środków technicznych i organizacyjnych (szyfrowanie, kontrola dostępu, audyty).

8.2. W przypadku transferu danych poza EOG, korzystamy z odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE.

 

9. Odbiorcy danych

9.1. Operatorzy płatności (np. Shopify Payments, PayPal).

9.2. Firmy kurierskie (np. DHL, DPD, InPost).

9.3. Usługodawcy IT i hostingowi.

9.4. Podmioty wspierające działania marketingowe i analityczne.

9.5. Organy państwowe, jeśli zobowiązani jesteśmy do udostępnienia danych.

 

10. Pliki cookies

10.1. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie), które służą poprawie działania strony, zapamiętywaniu preferencji użytkownika oraz analizie ruchu.

10.2. Rodzaje plików cookies używanych na stronie:

• Niezbędne – umożliwiają podstawowe funkcje strony (np. logowanie, koszyk),
• Analityczne – zbierają anonimowe dane o sposobie korzystania ze strony (np. najczęściej odwiedzane podstrony, błędy),
• Funkcjonalne – zapamiętują wybory użytkownika (język, lokalizacja, dane logowania),
• Marketingowe – dostarczają spersonalizowane treści reklamowe i mogą śledzić aktywność użytkownika na różnych stronach.

10.3. Zgoda i zarządzanie cookies: Podczas pierwszej wizyty na stronie użytkownik otrzymuje informację o cookies i może wyrazić zgodę na wszystkie lub wybrane typy. Preferencje można później zmieniać w ustawieniach przeglądarki internetowej. Zablokowanie cookies może wpłynąć na funkcjonalność strony.

10.4. Cookies podmiotów trzecich: Na stronie mogą być wykorzystywane cookies dostarczane przez podmioty zewnętrzne, takie jak Google Analytics, Meta i inni partnerzy analityczni i reklamowi. Administrator nie ma kontroli nad tymi plikami cookies.

10.5. Aktualizacje polityki cookies: Polityka cookies może być aktualizowana w celu odzwierciedlenia zmian w przepisach prawa lub sposobie wykorzystania cookies. Zmiany publikowane są na stronie sklepu.

 

11. Kontakt w sprawach prywatności

W sprawach związanych z przetwarzaniem danych osobowych można się skontaktować pod adresem: k.novikova@talento.dance lub pocztą: ul. Obrzeżna 7/211, 02-691 Warszawa.

 

12. Zmiany polityki prywatności i cookies

12.1. Polityka może być aktualizowana – aktualna wersja zawsze dostępna na stronie sklepu.
12.2. Zmiany wchodzą w życie z chwilą publikacji.

 

13. Informacje dodatkowe

13.1. Nie dokonujemy profilowania użytkowników ani nie przekazujemy danych podmiotom trzecim w celach komercyjnych bez zgody użytkownika.

13.2. Możliwe jest, że dane użytkownika będą przekazywane poza EOG, w takim przypadku stosujemy standardowe klauzule umowne lub inne odpowiednie mechanizmy ochrony danych.

13.3. Uwaga dla klientów z USA: Dla klientów w Stanach Zjednoczonych mogą obowiązywać dodatkowe stanowe prawa prywatności. Mieszkańcy Kalifornii mają szczególne prawa zgodnie z California Consumer Privacy Act (CCPA). Aby uzyskać więcej informacji o swoich prawach, skontaktuj się z nami.

13.4. Prawo właściwe: Niniejsza polityka prywatności podlega prawu polskiemu i UE dla klientów z UE. Dla klientów spoza UE lokalne przepisy prawa mogą zapewniać dodatkową ochronę niewymienioną w niniejszej polityce.

13.5. Transfery międzynarodowe: Jeśli Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), stosujemy odpowiednie zabezpieczenia zgodnie z prawem UE. Klienci spoza UE mogą podlegać różnym standardom ochrony danych międzynarodowych