1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu MerchStudio jest:
E-Biznes Katarzyna Kryda
ul. Wilczy Dół 1/78, 02-798 Warszawa
NIP: 7511517423
E-mail kontaktowy: kasia@merchstudio.pl
W sprawach związanych z prywatnością i ochroną danych można skontaktować się pod adresem: kasia@merchstudio.pl.
2. Jakie dane przetwarzamy
W obecnej wersji serwisu nie prowadzimy formularza kontaktowego, rejestracji kont ani newslettera. Dane osobowe mogą być jednak przetwarzane w następujących sytuacjach:
- gdy wysyłasz wiadomość e-mail na adres podany w serwisie, w tym Twój adres e-mail, imię lub podpis, treść wiadomości, numer telefonu i dane zawarte w załącznikach;
- gdy kontaktujesz się telefonicznie, w zakresie danych przekazanych w trakcie rozmowy;
- gdy korzystasz z samej strony, w ograniczonym zakresie danych technicznych, takich jak adres IP, dane o urządzeniu, przeglądarce, żądania HTTP, logi bezpieczeństwa i błędy.
Nie prosimy o podawanie danych wrażliwych. Jeśli przekażesz je dobrowolnie, potraktujemy je wyłącznie w zakresie niezbędnym do obsługi Twojej sprawy.
3. Cele i podstawy prawne
Dane osobowe przetwarzamy w następujących celach:
- udzielenie odpowiedzi na wiadomość lub zapytanie ofertowe, prowadzenie korespondencji i kontaktu biznesowego;
- podjęcie działań przed zawarciem umowy lub realizacja współpracy, jeśli rozmowa prowadzi do zamówienia lub oferty;
- zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć oraz prowadzenie logów technicznych;
- ustalenie, dochodzenie lub obrona przed roszczeniami;
- wykonanie obowiązków prawnych, jeśli wynikają z przepisów, w szczególności podatkowych lub rachunkowych.
Podstawą prawną przetwarzania może być odpowiednio:
- art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania umowy;
- art. 6 ust. 1 lit. c RODO, gdy ciąży na nas obowiązek prawny;
- art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji naszego prawnie uzasadnionego interesu, takiego jak obsługa korespondencji, zabezpieczenie serwisu lub obrona przed roszczeniami.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie prowadzimy profilowania marketingowego w ramach obecnej wersji strony.
4. Odbiorcy danych i transfery poza EOG
Dane mogą być ujawniane podmiotom, które wspierają nas technicznie lub organizacyjnie, w szczególności:
- dostawcy hostingu, CDN i zabezpieczeń serwisu, w tym Cloudflare;
- dostawcy poczty elektronicznej i narzędzi komunikacyjnych;
- dostawcy usług IT, administratorzy systemów oraz podmioty wspierające utrzymanie strony;
- doradcy prawni lub księgowi, jeśli jest to niezbędne do obsługi sprawy lub realizacji obowiązków prawnych.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeśli dojdzie do takiego transferu, odbywa się on z zastosowaniem mechanizmów wymaganych przez RODO, na przykład na podstawie standardowych klauzul umownych albo innych adekwatnych zabezpieczeń.
5. Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane. Co do zasady:
- korespondencję e-mailową i zapytania ofertowe przechowujemy przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń;
- dane związane z zawarciem i realizacją umowy przechowujemy przez czas jej wykonywania, a następnie przez okres wynikający z przepisów oraz terminów przedawnienia;
- logi techniczne i dane bezpieczeństwa przechowujemy przez okres uzasadniony potrzebami bezpieczeństwa i diagnostyki.
6. Twoje prawa
W granicach przewidzianych prawem masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania danych, jeśli są nieprawidłowe lub nieaktualne;
- usunięcia danych lub ograniczenia ich przetwarzania;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- przenoszenia danych, gdy podstawą przetwarzania jest umowa;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, ale w praktyce może być niezbędne do uzyskania odpowiedzi na wiadomość lub obsługi współpracy.
8. Kontakt i skargi
W sprawach związanych z działaniem niniejszej polityki prywatności napisz do nas na adres kasia@merchstudio.pl.
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Dokument podlega aktualizacji, jeśli zmieni się sposób działania strony, zakres przetwarzanych danych albo wykorzystywani dostawcy.