Szanowny Użytkowniku!

Jeżeli tu trafiłeś, to znak, że cenisz swoją prywatność. Doskonale to rozumiemy, dlatego przygotowaliśmy ten dokument, w którym znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu: so-ya.art (dalej: „Serwis”, „Sklep”).

Wszystkie dane gromadzimy i przetwarzamy zgodnie z RODO (rozporządzenie 2016/679), ustawą o świadczeniu usług drogą elektroniczną oraz przepisami krajowymi.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

SO•YA / INVENTA

Mieszka I nr 2, 87-152 Zamek Bierzgłowski

NIP: PL8792703430, REGON: 380635907

Kontakt z nami:

• e-mail: hello@so-ya.art.

Jakie dane przetwarzamy

Przetwarzamy dane, które podajesz nam samodzielnie albo które powstają podczas korzystania z Serwisu, w szczególności:

• Dane zamówieniowe – imię i nazwisko, adres dostawy/rozliczeniowy, e-mail, telefon, treść zamówienia, sposób dostawy i płatności.
• Dane do faktury – nazwa firmy, NIP, adres.
• Dane płatnicze – numer rachunku (przy zwrocie), identyfikatory transakcji od operatorów płatności (nie przetwarzamy pełnych danych kart).
• Korespondencja – treść wiadomości e-mail/formularza, historia kontaktu, reklamacje/odstąpienia.
• Dane eksploatacyjne i marketingowe – adres IP, identyfikatory urządzeń/przeglądarki, dane z plików cookies i podobnych technologii, aktywność w Sklepie (oglądane produkty, koszyk), interakcje z newsletterem.
• Profile społecznościowe – jeśli wchodzisz w interakcję z naszymi profilami (np. Instagram), przetwarzamy informacje zgodnie z regulaminami tych serwisów.

W wyjątkowych sytuacjach (np. spory/roszczenia) możemy przetwarzać dodatkowe dane identyfikacyjne niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Cele i podstawy przetwarzania

Realizacja zamówień

• cel: przyjęcie i obsługa zamówienia, dostawa, komunikacja statusowa;
• podstawa: art. 6 ust. 1 lit. b RODO (umowa);
• faktury/księgowość: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• statystyki/archiwum: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Newsletter i komunikacja marketingowa

• cel: wysyłka newslettera, ofert, treści edukacyjnych;
• podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz – w przypadku marketingu bezpośredniego – art. 6 ust. 1 lit. f RODO (uzasadniony interes) + przepisy Prawa telekomunikacyjnego/UŚUDE (zgody na e-mail/SMS).
• możesz w każdej chwili wycofać zgodę (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Reklamacje, odstąpienia od umowy, zwroty

• cel: przeprowadzenie procedur wynikających z przepisów i regulaminu;
• podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Kontakt e-mail / formularz

• cel: udzielenie odpowiedzi, wsparcie przedsprzedażowe i posprzedażowe;
• podstawa: art. 6 ust. 1 lit. a RODO (zgoda – inicjując kontakt) oraz art. 6 ust. 1 lit. f RODO (archiwizacja korespondencji).

Analiza, statystyka, bezpieczeństwo

• cel: mierzenie ruchu, poprawa użyteczności, zapobieganie nadużyciom;
• podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Marketing własny i dopasowywanie treści (profilowanie)

• cel: prezentacja rekomendacji, „porzucony koszyk”, personalizacja newslettera/reklam;
• podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub a (zgoda – w zależności od narzędzia).
• profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób.

Okres przechowywania danych

• Zamówienia/umowy – przez okres niezbędny do wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń.
• Dokumentacja księgowa – zgodnie z prawem, co do zasady 5 lat licząc od końca roku podatkowego.
• Newsletter/marketing – do czasu wycofania zgody lub wniesienia sprzeciwu.
• Reklamacje/odstąpienia – do zakończenia procedury + okres przedawnienia.
• Logi/bezpieczeństwo/statystyka – przez czas niezbędny do celów, dla których są zbierane (zwykle do 12–24 miesięcy), chyba że przepisy wymagają dłużej.

Odbiorcy danych (kategorie)

Możemy udostępniać Twoje dane:

• naszym pracownikom i współpracownikom (na podstawie upoważnień);
• dostawcom usług IT/hostingu, utrzymania sklepu (np. serwer, kopie zapasowe, poczta);
• operatorom płatności (np. Stripe/PayU/Przelewy24);
• firmom kurierskim / logistycznym (dostawa);
• biuru rachunkowemu i doradcom (podatkowym/prawnym/audytowym);
• narzędziom marketingowym i analitycznym (np. Google Analytics/Tag Manager, Meta Pixel, Hotjar; działają zwykle jako odrębni administratorzy lub podmioty przetwarzające – wg ich polityk);
• organom publicznym – wyłącznie, gdy wymaga tego prawo.

W przypadku przekazywania danych poza EOG (np. do dostawców narzędzi mających serwery poza EOG) stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne.

Twoje prawa

Przysługują Ci prawa z RODO:

• dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego i profilowania marketingowego);
• wycofania zgody w dowolnym momencie (gdy podstawą była zgoda).

Aby skorzystać z praw, napisz na: hello@so-ya.art.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes UODO (uodo.gov.pl).

Bezpieczeństwo

Dbamy o poufność i integralność danych, stosując m.in. szyfrowanie transmisji (SSL), kontrolę dostępu, kopie zapasowe oraz umowy powierzenia przetwarzania z zaufanymi podwykonawcami. Przetwarzamy tylko dane niezbędne do wskazanych celów.

Pliki cookies i podobne technologie

Czym są cookies?

To niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez Serwis. Wykorzystujemy też podobne technologie (np. local storage, piksele).

Rodzaje cookies, które możemy stosować:

• Niezbędne (techniczne) – wymagane do działania Sklepu (koszyk, logowanie, płatności, preferencje).
• Analityczne/statystyczne – pomagają nam zrozumieć, jak korzystasz z Serwisu (agregowane statystyki).
• Funkcjonalne – zapamiętywanie wyborów, personalizacja doświadczenia.
• Marketingowe/reklamowe – pomiar skuteczności kampanii, dopasowanie treści reklam.

Podstawa prawna i zgoda

Dla cookies niezbędnych – art. 173 PT w zw. z art. 6 ust. 1 lit. f RODO (uzasadniony interes w prawidłowym świadczeniu usług).

Dla pozostałych – Twoja zgoda udzielana poprzez baner/centrum preferencji cookies. Zgody możesz w każdej chwili zmienić z poziomu Serwisu lub przeglądarki.

Zarządzanie cookies

Ustawienia możesz zmienić w przeglądarce (usunięcie/blokada plików). Wyłączenie cookies niezbędnych może ograniczyć działanie Sklepu.

Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Informacje w logach (m.in. adres IP, znaczniki czasu, informacje o przeglądarce) służą administracji technicznej, bezpieczeństwu i statystyce.

Zmiany Polityki

Możemy aktualizować niniejszą Politykę, m.in. w związku ze zmianami prawa lub funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna w Sklepie; do istotnych zmian możemy dołączać krótkie podsumowanie.

Podsumowanie kontaktów

W każdej sprawie związanej z danymi osobowymi lub cookies – pisz na: hello@so-ya.art.

Chętnie wyjaśnimy wszelkie wątpliwości.