Polityka prywatności

§1. Administrator danych osobowych 
Administratorem danych osobowych użytkowników, klientów i osób kontaktujących się ze Sklepem jest STUDIOCEN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem Terespotockie 12A, 64-330 Terespotockie, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001025250, NIP 7881460632, REGON 524788632. 
Z Administratorem można skontaktować się za pomocą poczty elektronicznej pod adresem sklep@studiocen.pl lub info@studiocen.pl, telefonicznie pod numerem 61 44 77 497 albo pisemnie na adres siedziby Administratora. 
Administrator nie wyznaczył inspektora ochrony danych, chyba że po finalnej weryfikacji prawnej zostanie ustalone inaczej. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się z Administratorem za pomocą wskazanych wyżej danych kontaktowych. 
§2. Zakres Polityki 
Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.studiocen.pl, składaniem zamówień, zakładaniem konta, kontaktowaniem się ze Sprzedawcą, korzystaniem z formularzy, newslettera, opinii, narzędzi analitycznych, narzędzi marketingowych, profili w mediach społecznościowych oraz plików cookies i podobnych technologii. 
Polityka jest spójna z Regulaminem sklepu internetowego STUDIOCEN. Jeżeli dane pojęcie nie zostało zdefiniowane w niniejszej Polityce, należy rozumieć je zgodnie z definicjami zawartymi w Regulaminie. 
§3. Definicje 
Administrator - STUDIOCEN sp. z o.o., czyli podmiot decydujący o celach i sposobach przetwarzania danych osobowych. 
Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. 
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. 
PKE - Prawo komunikacji elektronicznej, w szczególności przepisy dotyczące przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika. 
Cookies - pliki tekstowe lub podobne technologie zapisywane na urządzeniu użytkownika albo umożliwiające dostęp do informacji na tym urządzeniu. 
Użytkownik - osoba korzystająca ze strony internetowej lub Sklepu. 
Klient - osoba składająca zamówienie lub korzystająca z usług Sklepu. 
Zgoda - dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, w szczególności przez aktywne zaznaczenie odpowiedniego pola lub wybór w panelu zgód. 
§4. Zasady przetwarzania danych 
Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. 
Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach. 
Administrator przetwarza wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne. 
Dane są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu lub zgodnie z wymaganiami prawa. 
Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa danych. 
§5. Cele, podstawy prawne, kategorie danych i okresy przechowywania 
Poniżej opisano główne procesy przetwarzania danych w Sklepie. Szczegółowy zakres danych może zależeć od wybranych funkcji, sposobu płatności, dostawy, rodzaju zamówienia oraz komunikacji z Administratorem. 
Realizacja zamówienia 
Kategorie danych: imię, nazwisko, firma, NIP, adres, e-mail, telefon, dane zamówienia, dane dostawy. 
Podstawa prawna: art. 6 ust. 1 lit. b RODO. 
Okres przetwarzania: czas realizacji umowy, a następnie okres roszczeń. 
Odbiorcy lub kategorie odbiorców: operatorzy płatności, firmy kurierskie, dostawcy systemu sklepu, hosting. 
Konto klienta 
Kategorie danych: dane rejestracyjne, e-mail, historia zamówień, dane kontaktowe. 
Podstawa prawna: art. 6 ust. 1 lit. b RODO. 
Okres przetwarzania: czas prowadzenia konta, do jego usunięcia lub zakończenia świadczenia usługi. 
Odbiorcy lub kategorie odbiorców: dostawca systemu sklepu, hosting. 
Kontakt i formularze 
Kategorie danych: imię, e-mail, telefon, treść wiadomości, dane techniczne. 
Podstawa prawna: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO. 
Okres przetwarzania: czas obsługi zapytania, następnie okres roszczeń. 
Odbiorcy lub kategorie odbiorców: dostawcy poczty elektronicznej, hosting. 
Reklamacje i odstąpienia 
Kategorie danych: dane identyfikacyjne, kontaktowe, zamówienie, opis sprawy, dokumenty, zdjęcia. 
Podstawa prawna: art. 6 ust. 1 lit. b, c i f RODO. 
Okres przetwarzania: czas obsługi sprawy i okres roszczeń. 
Odbiorcy lub kategorie odbiorców: kurierzy, serwisanci, dostawcy systemu sklepu, kancelarie prawne. 
Faktury, księgowość i podatki 
Kategorie danych: dane fakturowe, NIP, adres, dane transakcji. 
Podstawa prawna: art. 6 ust. 1 lit. c RODO. 
Okres przetwarzania: okres wynikający z przepisów podatkowych i rachunkowych. 
Odbiorcy lub kategorie odbiorców: biuro rachunkowe, system księgowy, organy publiczne. 
Dochodzenie i obrona roszczeń 
Kategorie danych: dane zamówień, płatności, reklamacji, korespondencja. 
Podstawa prawna: art. 6 ust. 1 lit. f RODO. 
Okres przetwarzania: do upływu terminów przedawnienia roszczeń. 
Odbiorcy lub kategorie odbiorców: kancelarie prawne, sądy, organy publiczne. 
Newsletter 
Kategorie danych: e-mail, imię, historia zgód, aktywność newsletterowa. 
Podstawa prawna: art. 6 ust. 1 lit. a RODO. 
Okres przetwarzania: do cofnięcia zgody lub zakończenia wysyłki. 
Odbiorcy lub kategorie odbiorców: system mailingowy, dostawcy poczty. 
Marketing własny bez newslettera 
Kategorie danych: dane kontaktowe, historia zakupów, preferencje, aktywność w Sklepie. 
Podstawa prawna: art. 6 ust. 1 lit. f RODO lub zgoda, jeżeli wymagana. 
Okres przetwarzania: do sprzeciwu, cofnięcia zgody albo ustania celu. 
Odbiorcy lub kategorie odbiorców: dostawcy narzędzi marketingowych. 
Analityka strony 
Kategorie danych: identyfikatory online, adres IP, dane urządzenia, aktywność w serwisie. 
Podstawa prawna: zgoda, jeżeli wymagana, art. 6 ust. 1 lit. a RODO. 
Okres przetwarzania: do cofnięcia zgody lub zgodnie z konfiguracją narzędzia. 
Odbiorcy lub kategorie odbiorców: Google lub inni dostawcy analityki, jeżeli używani. 
Reklama i remarketing 
Kategorie danych: identyfikatory online, aktywność, segmenty odbiorców. 
Podstawa prawna: zgoda, jeżeli wymagana, art. 6 ust. 1 lit. a RODO. 
Okres przetwarzania: do cofnięcia zgody lub zgodnie z konfiguracją narzędzia. 
Odbiorcy lub kategorie odbiorców: Google, Meta lub inni dostawcy reklam. 
Opinie TrustMate 
Kategorie danych: e-mail, numer zamówienia, informacje o zakupie niezbędne do zaproszenia do opinii. 
Podstawa prawna: art. 6 ust. 1 lit. f RODO lub zgoda, zależnie od finalnej konfiguracji i umowy. 
Okres przetwarzania: czas obsługi zaproszenia i opinii. 
Odbiorcy lub kategorie odbiorców: TrustMate SA. 
Bezpieczeństwo i logi 
Kategorie danych: adres IP, logi systemowe, dane techniczne, zdarzenia bezpieczeństwa. 
Podstawa prawna: art. 6 ust. 1 lit. f RODO. 
Okres przetwarzania: czas niezbędny do bezpieczeństwa i diagnostyki. 
Odbiorcy lub kategorie odbiorców: hosting, administratorzy IT, dostawcy zabezpieczeń. 
§6. Czy podanie danych jest obowiązkowe 
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do wykonania określonych czynności. Brak podania danych niezbędnych do realizacji zamówienia uniemożliwia zawarcie lub wykonanie Umowy sprzedaży. Brak podania danych do faktury może uniemożliwić wystawienie dokumentu sprzedażowego. Brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi na zapytanie lub obsługę reklamacji. 
W przypadku zgód marketingowych, newsletterowych, analitycznych i reklamowych podanie danych oraz wyrażenie zgody jest dobrowolne. Brak zgody nie uniemożliwia dokonania zakupu w Sklepie, chyba że dana funkcja dodatkowa technicznie wymaga określonej technologii lub danych. 
§7. Odbiorcy danych 
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców w zakresie niezbędnym do realizacji celów przetwarzania: 
firmom kurierskim, pocztowym i logistycznym; 
operatorom płatności i bankom; 
dostawcom systemu sklepu internetowego, hostingu, poczty elektronicznej i infrastruktury IT; 
biuru rachunkowemu i dostawcom systemów księgowych; 
podmiotom świadczącym usługi prawne, windykacyjne lub doradcze; 
TrustMate SA w zakresie obsługi opinii po zakupie, jeżeli system jest wykorzystywany; 
dostawcom narzędzi analitycznych, reklamowych, remarketingowych i marketingowych, jeżeli użytkownik wyraził stosowne zgody lub istnieje inna podstawa prawna; 
organom publicznym uprawnionym na podstawie przepisów prawa. 
Administrator korzysta wyłącznie z usług podmiotów, które zapewniają odpowiednie bezpieczeństwo danych i przetwarzają dane zgodnie z obowiązującymi przepisami oraz zawartymi umowami, jeżeli są wymagane. 
§8. TrustMate i opinie klientów 
Administrator może korzystać z systemu opinii TrustMate w celu pozyskiwania i publikowania opinii dotyczących zakupów, Produktów i obsługi Sklepu. 
Po dokonaniu zakupu Administrator może przekazać do TrustMate SA dane niezbędne do wysłania zaproszenia do wystawienia opinii, w szczególności adres e-mail, numer zamówienia oraz informacje niezbędne do powiązania opinii z transakcją. 
Celem przetwarzania danych w tym zakresie jest pozyskanie rzetelnej opinii, zwiększenie transparentności Sklepu, przeciwdziałanie fałszywym opiniom oraz umożliwienie innym klientom zapoznania się z doświadczeniami kupujących. 
Szczegółowy status TrustMate jako podmiotu przetwarzającego lub odrębnego administratora powinien zostać potwierdzony na podstawie aktualnej umowy z TrustMate. W finalnej wersji dokumentu należy dostosować treść do rzeczywistego modelu współpracy. 
§9. Newsletter i komunikacja marketingowa 
Jeżeli użytkownik zapisze się do newslettera, jego dane będą przetwarzane w celu wysyłki informacji handlowych, marketingowych, edukacyjnych lub promocyjnych dotyczących Administratora, Produktów, promocji, nowości i treści związanych ze Sklepem. 
Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika. Użytkownik może w każdej chwili wycofać zgodę poprzez link rezygnacji w wiadomości, kontakt z Administratorem albo inny mechanizm udostępniony przez Administratora. 
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 
§10. Formularze kontaktowe, telefon, e-mail i kontakt handlowy 
Dane przekazywane za pośrednictwem formularzy kontaktowych, poczty elektronicznej, telefonu lub innych kanałów komunikacji są przetwarzane w celu udzielenia odpowiedzi, obsługi sprawy, przygotowania oferty, prowadzenia korespondencji lub podjęcia działań przed zawarciem umowy. 
Jeżeli kontakt dotyczy zapytania ofertowego lub zamówienia, podstawą przetwarzania danych może być art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań. 
§11. Konta Administratora w mediach społecznościowych 
Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach takich jak Facebook, Instagram, LinkedIn lub inne, jeżeli są wykorzystywane w działalności STUDIOCEN. 
Dane osób obserwujących profile, komentujących, wysyłających wiadomości lub wchodzących w interakcje z treściami Administratora mogą być przetwarzane w celu prowadzenia profilu, komunikacji z użytkownikami, promocji produktów i usług, analizy aktywności oraz ochrony przed naruszeniami. 
Dostawcy platform społecznościowych mogą być odrębnymi administratorami danych osobowych i przetwarzać dane zgodnie z własnymi regulaminami oraz politykami prywatności. Administrator nie ma pełnego wpływu na wszystkie procesy przetwarzania realizowane przez dostawców tych platform. 
§12. Publikacja realizacji, portfolio i materiały promocyjne 
Administrator może publikować zdjęcia lub nagrania wykonanych realizacji, produktów personalizowanych i przykładów prac w portfolio, na stronie internetowej, w mediach społecznościowych oraz materiałach promocyjnych, jeżeli publikacja nie narusza praw osób trzecich, danych osobowych, wizerunku osób, tajemnicy przedsiębiorstwa ani informacji poufnych. 
Jeżeli materiał zawiera wizerunek osoby możliwej do zidentyfikowania, dane osobowe, dane kontrahenta klienta lub informacje poufne, Administrator opublikuje taki materiał wyłącznie w zakresie dopuszczalnym przez prawo, po anonimizacji albo po uzyskaniu odpowiedniej zgody, jeżeli jest wymagana. 
Klient może przed realizacją zamówienia zastrzec poufny charakter realizacji. W takim przypadku Administrator nie będzie wykorzystywał materiałów z tej realizacji w portfolio bez odrębnej zgody klienta. 
§13. Cookies i podobne technologie 
Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak local storage, session storage, piksele, tagi, identyfikatory online lub inne technologie umożliwiające przechowywanie informacji na urządzeniu użytkownika albo dostęp do informacji już przechowywanych na tym urządzeniu. 
Technologie te mogą być wykorzystywane w celu zapewnienia prawidłowego działania Sklepu, obsługi koszyka, sesji, logowania, bezpieczeństwa, zapamiętywania ustawień, analizy ruchu, pomiaru skuteczności reklam, remarketingu, personalizacji treści oraz komunikacji marketingowej. 
§14. Kategorie cookies 
Cookies niezbędne 
Cookies niezbędne zapewniają działanie Sklepu, koszyka, sesji, bezpieczeństwa i podstawowych funkcji. Jeżeli są konieczne do dostarczenia usługi żądanej przez użytkownika, nie wymagają zgody. 
Cookies funkcjonalne 
Cookies funkcjonalne zapamiętują preferencje, ustawienia, wybory użytkownika i ułatwiają korzystanie ze strony. Wymagają zgody, chyba że są niezbędne do funkcji wyraźnie żądanej przez użytkownika. 
Cookies analityczne 
Cookies analityczne pomagają mierzyć ruch, popularność stron, skuteczność treści i sposób korzystania ze Sklepu. Wymagają zgody, jeżeli nie są niezbędne. 
Cookies marketingowe i reklamowe 
Cookies marketingowe i reklamowe służą do personalizacji reklam, remarketingu, pomiaru kampanii i tworzenia grup odbiorców. Wymagają zgody użytkownika. 
§15. Zarządzanie zgodami cookies 
Użytkownik może zarządzać zgodami cookies za pomocą panelu zgód dostępnego w Sklepie. Panel powinien umożliwiać co najmniej akceptację wszystkich cookies, wybór wybranych kategorii, zapisanie wybranych ustawień oraz korzystanie wyłącznie z cookies niezbędnych. 
Zgoda na cookies nie może być domyślnie zaznaczona. Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość wycofania zgody w sposób równie łatwy jak jej udzielenie. 
Brak zgody na cookies analityczne lub marketingowe nie uniemożliwia dokonania zakupu w Sklepie, ale może ograniczyć dostępność niektórych funkcji dodatkowych, personalizacji treści lub pomiaru skuteczności reklam. 
Administrator może przechowywać informację o wyborze dokonanym w panelu cookies, w tym zakresie zgody, dacie, godzinie, wersji komunikatu oraz identyfikatorze zgody, w celu wykazania prawidłowego pozyskania i obsługi zgody. 
§16. Narzędzia Google 
Administrator może korzystać z narzędzi Google, takich jak Google Analytics, Google Ads, Google Tag Manager, Google Consent Mode lub inne narzędzia udostępniane przez Google, jeżeli są wdrożone w Sklepie. 
Narzędzia te mogą służyć do analizy ruchu, pomiaru konwersji, optymalizacji kampanii reklamowych, remarketingu, personalizacji reklam oraz przekazywania statusu zgód użytkownika do tagów Google. 
Zakres działania narzędzi Google zależy od konfiguracji technicznej Sklepu oraz decyzji użytkownika wyrażonych w panelu cookies. Tagi analityczne i reklamowe wymagające zgody powinny uruchamiać się dopiero po uzyskaniu odpowiedniej zgody użytkownika. 
§17. Narzędzia Meta 
Administrator może korzystać z narzędzi Meta, takich jak Meta Pixel, Facebook Ads, Instagram Ads, statystyki stron i podobne rozwiązania, jeżeli są wdrożone w Sklepie. 
Narzędzia Meta mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu, analizy aktywności użytkowników oraz prowadzenia kampanii reklamowych. Działanie tych narzędzi powinno być uzależnione od zgody użytkownika, jeżeli jest ona wymagana. 
Meta Platforms może przetwarzać dane jako odrębny administrator lub współadministrator w zakresie określonym w dokumentacji Meta. Finalny status i treść tej sekcji powinny zostać potwierdzone po sprawdzeniu rzeczywistego wdrożenia narzędzi Meta. 
§18. Profilowanie i zautomatyzowane podejmowanie decyzji 
Administrator może prowadzić profilowanie marketingowe polegające na analizie aktywności użytkownika w Sklepie, historii zakupów, interakcji z treściami, kliknięć, źródeł wejścia, preferencji i skuteczności kampanii reklamowych. 
Profilowanie może służyć do dopasowania treści, reklam, rekomendacji, grup odbiorców i komunikacji marketingowej. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. 
Użytkownik może sprzeciwić się profilowaniu opartemu na prawnie uzasadnionym interesie albo wycofać zgodę na profilowanie oparte na zgodzie, korzystając z ustawień cookies lub kontaktując się z Administratorem. 
§19. Przekazywanie danych poza Europejski Obszar Gospodarczy 
W związku z korzystaniem z narzędzi technologicznych, analitycznych, reklamowych, mailingowych lub społecznościowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z działania danego dostawcy. 
Przekazywanie danych poza EOG odbywa się wyłącznie wtedy, gdy istnieje ważna podstawa prawna przewidziana w RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne, wiążące reguły korporacyjne lub inne mechanizmy przewidziane przez RODO. 
Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem. 
§20. Prawa osób, których dane dotyczą 
Osobie, której dane dotyczą, przysługują następujące prawa: 
prawo dostępu do danych; 
prawo sprostowania danych; 
prawo usunięcia danych; 
prawo ograniczenia przetwarzania; 
prawo przenoszenia danych; 
prawo sprzeciwu wobec przetwarzania; 
prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego wcześniej; 
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 
W celu realizacji praw należy skontaktować się z Administratorem. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony danych. 
§21. Sprzeciw wobec marketingu i cofnięcie zgody 
Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, może ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. 
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania z przyczyn związanych z jej szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. 
§22. Bezpieczeństwo danych 
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności kontrolę dostępu, zabezpieczenia systemów informatycznych, kopie zapasowe, ochronę kont użytkowników, ograniczenia uprawnień, procedury bezpieczeństwa i monitorowanie incydentów. 
Administrator podejmuje działania w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym wykorzystaniem. 
§23. Naruszenia ochrony danych 
W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez przepisy prawa, w szczególności oceni ryzyko naruszenia praw lub wolności osób fizycznych, udokumentuje naruszenie, a jeżeli będzie to wymagane, zawiadomi Prezesa UODO lub osoby, których naruszenie dotyczy. 
Jeżeli użytkownik podejrzewa naruszenie bezpieczeństwa danych związane ze Sklepem, powinien niezwłocznie skontaktować się z Administratorem. 
§24. Dane dzieci 
Sklep nie jest kierowany do dzieci. Administrator nie prowadzi świadomie działań mających na celu zbieranie danych dzieci. Osoby niepełnoletnie powinny korzystać ze Sklepu wyłącznie za zgodą rodzica albo opiekuna prawnego, jeżeli taka zgoda jest wymagana przez przepisy prawa. 
§25. Zmiany Polityki 
Administrator może zmienić Politykę w szczególności w razie zmiany przepisów prawa, zmiany funkcjonalności Sklepu, zmiany dostawców usług, zmiany narzędzi analitycznych lub marketingowych, zmiany konfiguracji cookies albo konieczności doprecyzowania zasad przetwarzania danych. 
Aktualna wersja Polityki jest publikowana w Sklepie. Jeżeli zmiana będzie istotna, Administrator może poinformować użytkowników dodatkowymi kanałami, w szczególności przez komunikat w Sklepie lub wiadomość e-mail do zarejestrowanych użytkowników. 
§26. Kontakt w sprawach prywatności 
W sprawach dotyczących ochrony danych osobowych, cookies, zgód, realizacji praw lub bezpieczeństwa danych należy kontaktować się z Administratorem: 
e-mail: sklep@studiocen.pl lub info@studiocen.pl; 
telefon: 61 44 77 497; 
adres: STUDIOCEN sp. z o.o., Terespotockie 12A, 64-330 Terespotockie, Polska.