Jak dbamy o Twoje dane

POLITYKA PRYWATNOŚCI

§ 1. Postanowienia ogólne

• Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego oraz usług świadczonych drogą elektroniczną (dalej: "Serwis").
• Administratorem danych osobowych zawartych w Serwisie jest firma:

Charm Wiktor Kowalski

ul. Antoniego Patli 5, 16-400 Suwałki

NIP: 8442388436

REGON: 541250962

(dalej: "Administrator").

• W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi – ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, a także wszelkiego rodzaju aktach wykonawczych i aktach prawa wspólnotowego (RODO).
• Dane Osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych na podstawie przepisów prawa lub w celu realizacji zawartej pomiędzy stronami umowy.

§ 2. Cele i podstawy przetwarzania danych

Przetwarzamy Twoje dane w najszerszym dopuszczalnym przez prawo zakresie, w następujących celach:

• Świadczenie usług i realizacja umów (Art. 6 ust. 1 lit. b RODO):
• Obsługa konta użytkownika, proces logowania i autoryzacji.
• Sprzedaż stron internetowych, realizacja zamówień i kontakt w sprawach handlowych.
• Obsługa płatności i procesów księgowych.
• Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO):
• Marketing własny: Promowanie produktów i usług Administratora.
• Analityka i statystyka: Analiza ruchu na stronie, zachowań użytkowników, w celu optymalizacji i rozwoju Serwisu.
• Zapewnienie bezpieczeństwa: Wykrywanie nadużyć, ochrona przed atakami DDoS, zapewnienie stabilności działania usług.
• Dochodzenie roszczeń: W przypadku ewentualnych sporów prawnych.

§ 3. Technologie i Odbiorcy danych

Serwis korzysta z nowoczesnych technologii i usług zewnętrznych dostawców. W związku z tym Twoje dane mogą być powierzane następującym podmiotom (Procesorom), w tym podmiotom z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), co wiąże się z transferem danych (zazwyczaj do USA) na podstawie standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony:

• Clerk (Clerk, Inc.) - Dostawca usług uwierzytelniania i zarządzania tożsamością. Przetwarza dane takie jak: adres e-mail, hasło (w formie zaszyfrowanej), zdjęcie profilowe, dane logowania społecznościowego. Jest to niezbędne do bezpiecznego logowania się do Serwisu.
• Vercel (Vercel Inc.) - Dostawca usług hostingowych i infrastruktury chmurowej. Przetwarza dane techniczne, w tym adresy IP, logi serwera oraz informacje o interakcji z aplikacją w celu zapewnienia dostępności Serwisu.
• Neon (Neon Inc.) - Dostawca bezserwerowej bazy danych Postgres. W tej bazie przechowywane są wszystkie kluczowe dane użytkowników, historia zamówień oraz ustawienia konta.
• Cloudflare (Cloudflare, Inc.) - Dostawca usług CDN (Content Delivery Network) oraz zabezpieczeń sieciowych. Przetwarza adresy IP oraz metadane ruchu sieciowego w celu optymalizacji prędkości ładowania strony i ochrony przed atakami (np. DDoS).
• Google Fonts (Google LLC) - W celu jednolitego i estetycznego prezentowania treści, Serwis korzysta z czcionek Google Fonts. Pobranie czcionek może wiązać się z przesłaniem adresu IP Użytkownika do serwerów Google.

§ 4. Pliki Cookies i technologie śledzące

• Serwis korzysta z plików cookies (tzw. "ciasteczka"), które stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu.
• Stosujemy pliki cookies w następujących celach:
• Niezbędne: Umożliwienie działania podstawowych funkcji, takich jak logowanie (sesja Clerk), bezpieczeństwo i zarządzanie siecią (Cloudflare). Tych plików nie można wyłączyć.
• Funkcjonalne: Zapamiętanie wybranych przez Użytkownika ustawień i personalizacja interfejsu.
• Analityczne i Marketingowe: Monitorowanie aktywności Użytkowników w celu ulepszania Serwisu oraz prowadzenia działań marketingowych.
• Użytkownik ma prawo zadecydować w zakresie dostępu plików cookies do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu (np. problemy z logowaniem).

§ 5. Prawa Użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym"), o ile nie stoi to w sprzeczności z obowiązkiem prawnym Administratora (np. podatkowym).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie (np. marketing), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

§ 6. Okres przechowywania danych

Dane osobowe przetwarzane będą przez okres niezbędny do realizacji usług, a po tym czasie przez okres wymagany przez przepisy prawa (np. przepisy księgowe) lub do czasu przedawnienia ewentualnych roszczeń. W przypadku danych przetwarzanych na potrzeby marketingu - do momentu wniesienia sprzeciwu przez Użytkownika.

§ 7. Kontakt z Administratorem

W sprawach związanych z ochroną danych osobowych oraz w celu realizacji swoich praw, Użytkownik może skontaktować się z Administratorem:

• Adres pocztowy: ul. Antoniego Patli 5, 16-400 Suwałki
• E-mail: kontakt@charm.com.pl

§ 8. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój naszego Serwisu.