POLITYKA PRYWATNOŚCI - ENGLISH BELOW

1. POSTANOWIENIA OGÓLNE

Poniżej zamieszczono informacje w jaki sposób oraz, dlaczego są przetwarzane Państwa dane osobowe. Prosimy o poświęcenie kilku minut i zapoznanie się z poniższymi postanowieniami.

Niniejsza Polityka prywatności dotyczy danych osobowych, które są przetwarzane podczas korzystania z naszego sklepu internetowego pod adresem https://dorotalapamaik.com/, a także w związku ze świadczeniem usług oferowanych za pośrednictwem strony internetowej oraz w związku z zawieraniem i wykonaniem umów sprzedaży.

2. ADMINISTRATOR DANYCH

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 Kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej: „RODO”) jest Art Studio LaMa Dorota Łapa-Maik

z siedzibą w Krakowie, przy ul. Juliusza Lea 210B/38, 30-133 Kraków. (dalej: „Administrator”)

Administrator jest zobowiązany do stosowania metod i środków technicznych i organizacyjnych zapewniających należyte zabezpieczenie danych osobowych klientów i odwiedzających.

Administrator jest zobowiązany do przetwarzania danych osobowych w sposób zgodny z wymogami prawa powszechnie obowiązującego, w szczególności RODO oraz stosownymi przepisami prawa krajowego. Przetwarzanie danych przez Administratora może odbywać się jedynie zgodnie z celem i zakresem określonym w niniejszej Polityce prywatności oraz Regulaminie, a także wynikającym ze stosownych przepisów prawa. 

Administrator umożliwia kontakt z nim w sprawie przetwarzania danych osobowych za pośrednictwem adresu e-mail: artstudiolama@gmail.com


 oraz adresu korespondencyjnego: ul. Juliusza Lea 210B/38, 30-133 Kraków.

Uprzejmie prosimy o zawarcie w korespondencji dopisku „RODO. Sklep internetowy”

3. SKĄD ADMINISTRATOR MA PAŃSTWA DANE OSOBOWE?

W zakresie w jakim Państwa dane nie zostały pozyskane przez Administratora bezpośrednio od Państwa, dane te zostały przekazane przez podmiot, który Państwa reprezentuje, który jest jednocześnie klientem Administratora. W zakresie w jakim Państwa dane nie zostały pozyskane bezpośrednio od Państwa, przetwarzane przez Administratora dane mogą obejmować w szczególności: imię i nazwisko, adres korespondencyjny, adres zamieszkania, numer telefonu, adres e-mail.

4. KTO MOŻE BYĆ ODBIORCĄ PAŃSTWA DANYCH?

Prawidłowe funkcjonowanie sklepu internetowego Administratora, w szczególności wykonywanie umów sprzedaży wymaga wykorzystania usług podmiotów zewnętrznych, jak w szczególności kurierzy, dostawcy oraz platformy dostarczające opinii. Administrator każdorazowo przekazując dane osobowe gromadzone na podstawie niniejszej Polityki prywatności upewnia się, że ich standardy działania oraz stosowane przez nie zasady i środki techniczne ochrony danych osobowych zapewnią tym danym ochronę wymaganą przez RODO i inne przepisy prawa powszechnie obowiązującego.

Dane osobowe przetwarzane przez Administratora na podstawie niniejszej Polityki prywatności  mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratora m.in.: informatyczne, operatorom pocztowym i kurierom, bankom oraz innym podmiotom świadczącym usługi płatnicze, doradcom prawnym, podatkowym, księgowym, podmiotom świadczącym usługi archiwizacji dokumentów. Ponadto dane mogą być przekazywane innym podmiotom, z którymi Administrator prowadzi współpracę, w tym w szczególności podwykonawcom oraz innym dostawcom usług. Dane mogą być także przekazywane uprawnionym organom w zakresie wymaganym przez obowiązujące przepisy prawa.

5. JAKIE SĄ CELE, PODSTAWY I OKRES PRZETWARZANIA PAŃSTWA DANYCH OSOBOWYCH? CZY ISTNIEJE WYMÓG PODANIA PRZEZ PAŃSTWA DANYCH OSOBOWYCH?

• REJESTRACJA I OBSŁUGA KONTA 

a. jeśli są Państwo klientem Administratora - w celu podjęcia czynności mających na celu zawarcie umowy (założenie konta w sklepie internetowym) oraz w celu realizacji umowy (założenia i obsługi konta w sklepie internetowym), w szczególności w celu realizacji obowiązków i uprawnień z niej wynikających – na podstawie art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych osobowych nr 2016/679 („RODO”) (tj. niezbędność do podjęcia działań na żądanie klienta, przed zawarciem umowy, której jest stroną i niezbędność do wykonania umowy, której klient jest stroną);

b. jeśli są Państwo klientem Administratora - w celu realizacji obowiązków prawnych ciążących na Administratorze wynikających w szczególności z przepisów kodeksu cywilnego, RODO – na podstawie art. 6 ust. 1 lit. c RODO (tj. niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze);

c. jeśli działają Państwo w imieniu klienta Administratora (są Państwo np. jego pracownikiem, współpracownikiem, reprezentantem lub osobą kontaktową) - w celu podjęcia czynności zmierzających do zawarcia umowy z klientem Administratora (założenia konta w sklepie internetowym) oraz w celu realizacji umowy (założenia i obsługi konta w sklepie internetowym), jak również w celu wykonania obowiązków prawnych ciążących na Administratorze w związku z zawarciem i wykonaniem umowy - podstawą prawną jest art. 6 ust. 1 lit. f RODO) (tj. realizacja prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu działalności gospodarczej, w tym wykonywaniu umów z klientem Administratora);

d. ponadto Państwa dane osobowe mogą być także przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora polegających na możliwości ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora – na podstawie art. 6 ust. 1 lit. f RODO (tj. prawnie uzasadnionego interesu Administratora polegającego na możliwości ustalenia lub dochodzenia roszczeń lub obrony przed nimi).

Dane osobowe związane z rejestracją i obsługą konta będą przechowywane do czasu jego usunięcia. Następnie dane mogą być przetwarzane przez czas niezbędny do realizacji prawnych obowiązków ciążących na Administratorze w związku z wykonaniem umowy (założeniem i obsługą konta w sklepie internetowym) Powyższe okresy przetwarzania danych osobowych mogą zostać każdorazowo przedłużone o okres niezbędny dla ustalenia, dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora. Po tym okresie dane będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa.

Jeśli są Państwo klientem Administratora - podanie danych osobowych wskazanych w formularzu rejestracyjnym jest niezbędne do zawarcia i/lub wykonania umowy (założenia i obsługi konta w sklepie internetowym). Poza tymi danymi Administrator może także żądać od klienta podania danych wymaganych przez przepisy prawa. Wówczas brak podania danych będzie skutkował brakiem możliwości realizacji niektórych obowiązków lub uprawnień stron umowy. Jeśli działają Państwo w imieniu klienta Administratora (są Państwo np. jego pracownikiem, współpracownikiem, reprezentantem lub osobą kontaktową) - podanie danych osobowych wskazanych w formularzu rejestracyjnym jest dobrowolne, jednak jest konieczne do zawarcia i/lub wykonania umowy wiążącej Administratora z jego klientem (założenia i obsługi konta w sklepie internetowym), jak też wykonania obowiązków prawnych Administratora z tym związanych. Brak ich podania może skutkować brakiem możliwości nawiązania z Państwem kontaktu i brakiem możliwości realizacji niektórych obowiązków lub uprawnień związanych z umową wiążącą Administratora z jego klientem. W pozostałym zakresie podanie danych jest nie jest wymogiem ustawowym czy umownym, lecz jest niezbędne do realizacji celów, w których dane te są zbierane i przetwarzane.

• SKŁADANIE ZAMÓWIEŃ, ZAWIERANIE UMÓW SPRZEDAŻY

a. jeśli są Państwo klientem Administratora - w celu podjęcia czynności mających na celu zawarcie umowy (złożenia zamówienia w sklepie internetowym) oraz w celu wykonania umowy (złożenia i realizacji zamówienia w sklepie internetowym), w szczególności w celu realizacji obowiązków i uprawnień z niej wynikających, monitorowania jej wykonywania, kontaktowania się w związku z jej wykonywaniem, rozpatrywania składanych reklamacji oraz zwrotu świadczeń w przypadku odstąpienia od umowy – na podstawie art. 6 ust. 1 lit. b RODO (tj. niezbędność do podjęcia działań na żądanie klienta, przed zawarciem umowy, której jest stroną i niezbędność do wykonania umowy, której klient jest stroną);

b. jeśli są Państwo klientem Administratora - w celu realizacji obowiązków prawnych ciążących na Administratorze, w tym np. odprowadzenia podatku od zrealizowanej umowy (złożonych zamówień, wynikających w szczególności z przepisów podatkowych, kodeksu cywilnego, RODO – na podstawie art. 6 ust. 1 lit. c RODO (tj. niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze);

c. jeśli działają Państwo w imieniu klienta Administratora (są Państwo np. jego pracownikiem, współpracownikiem, reprezentantem lub osobą kontaktową) - w celu podjęcia czynności zmierzających do zawarcia umowy z klientem Administratora (złożenia zamówienia w sklepie internetowym) oraz w celu  jej wykonania (złożenia i realizacji zamówienia w sklepie internetowym), w szczególności w celu realizacji obowiązków i uprawnień z niej wynikających, monitorowania jej wykonywania, kontaktowania się w związku z jej wykonywaniem, rozpatrywania składanych reklamacji oraz zwrotu świadczeń w przypadku odstąpienia od umowy, jak również w celu rozliczenia umowy i wykonania obowiązków prawnych ciążących na Administratorze w związku z jej zawarciem, wykonaniem i rozliczeniem - podstawą prawną jest art. 6 ust. 1 lit. f RODO) (tj. realizacja prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu działalności gospodarczej, w tym wykonywaniu umów z klientem Administratora oraz prowadzeniu bieżącej korespondencji);

d. ponadto Państwa dane osobowe mogą być także przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora polegających na możliwości ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora – na podstawie art. 6 ust. 1 lit. f RODO (tj. prawnie uzasadnionego interesu Administratora polegającego na możliwości ustalenia lub dochodzenia roszczeń lub obrony przed nimi).

W powyższym zakresie dane osobowe będą przechowywane przez czas niezbędny do obsługi zamówienia i jego rozliczenia oraz czas niezbędny do realizacji prawnych obowiązków ciążących na Administratorze w związku z realizacją zamówienia i jego rozliczeniem. Powyższe okresy przetwarzania danych osobowych mogą zostać każdorazowo przedłużone o okres niezbędny dla ustalenia, dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora. Po tym okresie dane będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa.

Jeśli są Państwo klientem Administratora - podanie danych osobowych wymaganych przez Administratora do złożenia zamówienia jest niezbędne do jego złożenia, obsługi i/lub rozliczenia. Poza tymi danymi Administrator może także żądać od klienta podania danych wymaganych przez przepisy prawa. Wówczas brak podania danych będzie skutkował brakiem możliwości realizacji niektórych obowiązków lub uprawnień stron umowy. Jeśli działają Państwo w imieniu klienta Administratora (są Państwo np. jego pracownikiem, współpracownikiem, reprezentantem lub osobą kontaktową) - podanie danych osobowych jest dobrowolne, jednak może być konieczne do złożenia, obsługi i rozliczenia zamówienia składanego przez Państwa w imieniu klienta Administratora, jak też wykonania obowiązków prawnych Administratora z  tym związanych. Brak ich podania może skutkować brakiem możliwości nawiązania z Państwem kontaktu i brakiem możliwości realizacji niektórych obowiązków lub uprawnień związanych z umową wiążącą Administratora z jego klientem. W pozostałym zakresie podanie danych jest nie jest wymogiem ustawowym czy umownym, lecz jest niezbędne do realizacji celów, w których dane te są zbierane i przetwarzane. 

• NEWSLETTER

a. jeżeli wyrazili Państwo na to zgodę - w celu prowadzenia działań marketingowych (np. przekazywanie informacji handlowych drogą elektroniczną lub telefoniczną) – na podstawie art. 6 ust. 1 lit. a RODO (tj. Państwa zgody),

b. w celu realizacji prawnie uzasadnionych interesów Administratora polegających na możliwości ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora – na podstawie art. 6 ust. 1 lit. f RODO (tj. prawnie uzasadnionego interesu Administratora polegającego na możliwości ustalenia lub dochodzenia roszczeń lub obrony przed nimi).

Podane przez Państwa dane osobowe będą przechowywane do czasu cofnięcia zgody. Powyższy okres przetwarzania danych osobowych może zostać każdorazowo przedłużony o okres niezbędny dla dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora. 

Podanie danych jest dobrowolne i nie jest wymagane, ale brak podania danych będzie skutkował niemożliwością przetwarzania danych w celach marketingowych. 

6. JAKIE UPRAWNIENIA PRZYSŁUGUIJĄ PAŃSTWU W ZWIĄZKU Z PRZETWARZANIEM PAŃSTWA DANYCH OSOBOWYCH?

W zakresie przetwarzania danych na podstawie zgody, mają Państwo prawo cofnąć zgodę w dowolnym momencie (lecz nie wpływa to na zgodność z prawem przetwarzania danych osobowych przed cofnięciem tej zgody oraz na zgodność z prawem przetwarzania danych osobowych na innych podstawach prawnych niż zgoda). Mają Państwo również prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych osobowych („prawo do bycia zapomnianym”) oraz wniesienia sprzeciwu względem przetwarzania danych, a także wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych) w sposób i trybie określonym w przepisach RODO oraz stosownych aktów prawa polskiego, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO.

W przypadku chęci skorzystania z uprawnień, o których mowa powyżej mogą Państwo skontaktować się z Administratorem poprzez przesłanie wiadomości na adres e-mail artstudiolama@gmail.com bądź pisemnie na adres Administratora wskazany w pkt. 2 niniejszej Polityki

7. ZAUTOMATYZOWANE PRZETWARZANIE

Państwa dane osobowe nie będą podlegały zautomatyzowanemu przetwarzaniu, w tym profilowaniu.

Administrator może korzystać w ramach sklepu internetowego z profilowania do celów marketingu bezpośredniego. Decyzje podejmowane na tej podstawie przez Administratora nie dotyczą jednak zawarcia lub odmowy zawarcia umów sprzedaży lub świadczenia usług elektronicznych. Profilowanie danych może być związane przede wszystkim z udzieleniem danej osobie rabatu, przesłaniem kodu rabatowego, przypomnieniem o niedokończonych zakupach, przesłaniem propozycji Produktu, który może potencjalnie odpowiadać preferencjom klienta. 

8. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Państwa dane nie będą przekazywane przez Administratora do państw trzecich ani do organizacji międzynarodowych.

9. COOKIES

1. Pliki cookies to niewielkie pliki (w szczególności tekstowe), zawierające informacje niezbędne do prawidłowego korzystania ze sklepu internetowego https://dorotalapamaik.com/, które są zapisywane na urządzeniu końcowym (komputerze, tablecie, smartfonie itp.) podczas korzystania przez Pana/Panią ze sklepu internetowego https://dorotalapamaik.com/

2. Pliki cookies są wykorzystywane, w szczególności w celu:

a. zapamiętania danych logowania (aby nie było konieczne każdorazowe wpisywanie loginu i hasła);

b. zapamiętania produktów dodanych przez Pana/Panią do koszyka;

c. zbieranie danych statystycznych (służących rozwojowi i udoskonalaniu sklepu internetowego https://dorotalapamaik.com/ zgodnie z preferencjami klientów).

3. Pliki cookies nie zawierają danych umożliwiających ustalenie tożsamości osoby korzystającej ze sklepu internetowego. Pliki te nie są szkodliwe dla Pana/Pani urządzenia i nie zmieniają jego ustawień ani ustawień jego oprogramowania.

4. W trakcie korzystania przez Pana/Panią ze sklepu internetowego https://dorotalapamaik.com/  wykorzystywane są poniższe rodzaje plików cookies:

a. cookies sesyjne - pliki tymczasowe, które przechowywane są w Pana/Pani urządzeniu do czasu wylogowania ze sklepu internetowego https://dorotalapamaik.com/

b. cookies stałe - przechowywane w Pana/Pani urządzeniu przez czas określony w parametrach tych plików lub do momentu ich usunięcia przez Pana/Panią.

5. W trakcie korzystania przez Pana/Panią ze sklepu internetowego https://dorotalapamaik.com/ wykorzystywane są pliki cookies mające następujące funkcje:

a. niezbędne do działania sklepu internetowego - pliki te umożliwiają prawidłowe działanie sklepu internetowego, logowanie, nawigowanie oraz dokonywanie zakupów. Bez ich zapisania na Pana/Pani urządzeniu korzystanie ze sklepu internetowego https://dorotalapamaik.com/ jest niemożliwe;

b. zapewniające bezpieczeństwo transakcji dokonywanych w obrębie sklepu internetowego https://dorotalapamaik.com/. Brak tych plików uniemożliwi dokonanie transakcji;

c. statystyczne - umożliwiają zbieranie informacji statystycznych na temat sposobu w jaki korzysta Pan/Pani ze sklepu internetowego https://dorotalapamaik.com/;

d. funkcjonalne - pliki umożliwiające zapamiętanie ustawień i preferencji. Dzięki zapisaniu tych plików na Pana/Pani urządzeniu m. in. nie będzie konieczne każdorazowe wpisywanie loginu i hasła;

e. społecznościowe - umożliwiające integrację serwisów społecznościowych (m. in. Facebook), z których Pan/Pani korzysta, ze sklepem internetowym https://dorotalapamaik.com/.

6. Ustawienia przeglądarki zazwyczaj domyślnie dopuszczają zapisywanie plików cookies. Jeżeli nie zgadza się Pan/Pani na zapisywanie plików cookies, należy zmienić ustawienia przeglądarki internetowej. Zmiany mogą polegać na niezapisywaniu plików cookies lub na każdorazowym informowaniu Pana/Pani o zapisaniu ich. Możliwe jest również ręczne usunięcie plików cookies ze swojego urządzenia. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oraz w sekcji "Pomoc" przeglądarki internetowej. Należy pamiętać, że ograniczenia w stosowaniu plików cookies mogą utrudnić lub uniemożliwić korzystanie ze sklepu internetowego https://dorotalapamaik.com/. 

10. INFORMACJE KOŃCOWE

W razie jakichkolwiek wątpliwości w zakresie przetwarzania Pana/Pani danych osobowych, korzystania ze sklepu internetowego https://dorotalapamaik.com/ lub jego funkcjonowania (w tym stosowania plików cookies), należy kontaktować się pod adresem mailowym: artstudiolama@gmail.com

LINKI DO INNYCH STRON

Na witrynie sklepu internetowego mogą znaleźć się odnośniki do innych stron WWW. Nie możemy ponosić odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach. Uprzejmie prosimy Państwa, o zapoznanie się z polityką prywatności obowiązującą na tych stronach. Niniejsza polityka prywatności dotyczy tylko domeny pod adresem https://dorotalapamaik.com/ na której funkcjonuje niniejszy sklep internetowy.

Zastrzegamy sobie możliwość zmiany niniejszej polityki prywatności, w szczególności w przypadku konieczności dostosowania zawartych w niej postanowień do zmian w przepisach prawa powszechnie obowiązującego, obowiązków regulacyjnych bądź innych szczególnych przypadków, w tym zmiany sposobu, zakresu, formy świadczenia przez Administratora usług i prowadzenia działalności za pośrednictwem niniejszego sklepu internetowego.

 

PRIVACY POLICY

1. GENERAL PROVISIONS

Below you will find information on how and why your personal data is processed. Please take a few minutes to read the following terms.

This Privacy Policy applies to personal data that is processed when using our online store at https://dorotalapamaik.com/, as well as in connection with the provision of services offered via the website and in connection with the conclusion and performance of sales contracts.

2. DATA ADMINISTRATOR

The entity responsible for the processing of personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/ WE (hereinafter: "GDPR") is Art Studio LaMa Dorota Łapa-Maik

with its registered office in Kraków, at ul. Juliusza Lea 210B/38, 30-133 Kraków. (hereinafter: "Administrator")

The administrator is obliged to use methods and technical and organizational measures that ensure proper protection of personal data of customers and visitors.

The administrator is obliged to process personal data in a manner consistent with the requirements of generally applicable law, in particular the GDPR, and the relevant provisions of national law. The processing of data by the Administrator may only take place in accordance with the purpose and scope specified in this Privacy Policy and the Regulations, as well as resulting from the relevant provisions of law.

The administrator enables contact with him regarding the processing of personal data via the e-mail address: artstudiolama@gmail.com

and correspondence address: ul. Juliusza Lea 210B/38, 30-133 Kraków.

We kindly ask you to include the note "GDPR. Online shop"

3. WHERE DOES THE ADMINISTRATOR GET YOUR PERSONAL DATA?

To the extent that your data has not been obtained by the Administrator directly from you, these data have been provided by the entity that represents you, which is also the Administrator's client. To the extent that your data has not been obtained directly from you, the data processed by the Administrator may include in particular: name and surname, correspondence address, address of residence, telephone number, e-mail address.

4. WHO MAY BE THE RECIPIENT OF YOUR DATA?

The proper functioning of the Administrator's online store, in particular the performance of sales contracts, requires the use of services of external entities, in particular couriers, suppliers and platforms providing opinions. The Administrator, each time providing personal data collected on the basis of this Privacy Policy, makes sure that their standards of operation and the rules and technical measures for the protection of personal data applied by them will ensure the protection of this data required by the GDPR and other generally applicable laws.

Personal data processed by the Administrator on the basis of this Privacy Policy may be transferred to entities providing services to the Administrator, including: IT, postal operators and couriers, banks and other entities providing payment services, legal, tax and accounting advisors, entities providing archiving services documents. In addition, the data may be transferred to other entities with which the Administrator cooperates, including in particular subcontractors and other service providers. Data may also be transferred to authorized bodies to the extent required by applicable law.

5. WHAT ARE THE PURPOSES, BASIS AND PERIOD OF PROCESSING YOUR PERSONAL DATA? IS THERE A REQUIREMENT FOR YOU TO PROVIDE PERSONAL DATA?

• REGISTRATION AND ACCOUNT MAINTENANCE

a. if you are a client of the Administrator - in order to take actions aimed at concluding a contract (setting up an account in the online store) and in order to perform the contract (setting up and servicing an account in the online store), in particular in order to fulfill the obligations and rights arising from it - based on Article. 6 sec. 1 lit. b of the general regulation on the protection of personal data No. 2016/679 ("GDPR") (i.e. the necessity to take action at the customer's request, before concluding the contract to which he is a party and the necessity to perform the contract to which the customer is a party);

b. if you are a client of the Administrator - in order to fulfill the legal obligations incumbent on the Administrator, resulting in particular from the provisions of the Civil Code, GDPR - pursuant to art. 6 sec. 1 lit. c GDPR (i.e. necessity to fulfill the legal obligation incumbent on the Administrator);

c. if you act on behalf of the Administrator's client (you are, for example, his employee, associate, representative or contact person) - in order to take steps to conclude a contract with the Administrator's client (setting up an account in the online store) and to perform the contract (setting up an account in the online store) and servicing the account in the online store), as well as in order to perform the legal obligations incumbent on the Administrator in connection with the conclusion and performance of the contract - the legal basis is art. 6 sec. 1 lit. f of the GDPR) (i.e. the implementation of the Administrator's legitimate interest in conducting business activity, including the performance of contracts with the Administrator's client);

d. in addition, your personal data may also be processed in order to implement the Administrator's legitimate interests consisting in the possibility of determining or pursuing any claims or defending against such claims by the Administrator - pursuant to art. 6 sec. 1 lit. f of the GDPR (i.e. the legitimate interest of the Administrator consisting in the possibility of establishing or pursuing claims or defending against them).

Personal data related to registration and account maintenance will be stored until it is deleted. Then, the data may be processed for the time necessary to fulfill the legal obligations incumbent on the Administrator in connection with the performance of the contract (setting up and servicing an account in the online store). such claims by the Administrator. After this period, the data will be processed only to the extent and for the time required by law.

If you are a client of the Administrator - providing personal data indicated in the registration form is necessary to conclude and/or perform the contract (setting up and servicing an account in the online store). In addition to these data, the Administrator may also request the customer to provide data required by law. Then, failure to provide data will result in the inability to fulfill certain obligations or rights of the parties to the contract. If you act on behalf of the Administrator's client (you are, for example, his employee, associate, representative or contact person) - providing personal data indicated in the registration form is voluntary, but it is necessary to conclude and/or perform a contract binding the Administrator with his client (assumptions and servicing the account in the online store), as well as the performance of the Administrator's legal obligations related thereto. Failure to provide them may result in the inability to contact you and the inability to perform certain obligations or rights related to the contract binding the Administrator with his client. In the remaining scope, providing data is not a statutory or contractual requirement, but it is necessary to achieve the purposes for which the data is collected and processed.

• PLACING ORDERS, CONCLUDING SALES AGREEMENTS

a. if you are a client of the Administrator - in order to take actions aimed at concluding a contract (placing an order in the online store) and in order to perform the contract (placing and processing an order in the online store), in particular in order to fulfill the obligations and rights arising from it monitoring its performance, contacting in connection with its performance, considering complaints and returning benefits in the event of withdrawal from the contract - pursuant to art. 6 sec. 1 lit. b of the GDPR (i.e. the necessity to take action at the customer's request, before concluding the contract to which he is a party and the necessity to perform the contract to which the customer is a party);

b. if you are the Administrator's client - in order to fulfill the legal obligations incumbent on the Administrator, including e.g. paying tax on the completed contract (placed orders, resulting in particular from tax regulations, the Civil Code, the GDPR - pursuant to Article 6(1) letter c of the GDPR (i.e. the necessity to fulfill the legal obligation incumbent on the Administrator);

c. if you act on behalf of the Administrator's client (you are, for example, his employee, associate, representative or contact person) - in order to take steps to conclude a contract with the Administrator's client (place an order in the online store) and to perform it (submit and execution of the order in the online store), in particular in order to fulfill the obligations and rights arising from it, monitor its performance, contact in connection with its performance, consider complaints and return benefits in the event of withdrawal from the contract, as well as to settle the contract and performance of legal obligations incumbent on the Administrator in connection with its conclusion, performance and settlement - the legal basis is art. 6 sec. 1 lit. f of the GDPR) (i.e. the implementation of the Administrator's legitimate interest in conducting business activity, including the performance of contracts with the Administrator's client and conducting current correspondence);

d. in addition, your personal data may also be processed in order to implement the Administrator's legitimate interests consisting in the possibility of determining or pursuing any claims or defending against such claims by the Administrator - pursuant to art. 6 sec. 1 lit. f of the GDPR (i.e. the legitimate interest of the Administrator consisting in the possibility of establishing or pursuing claims or defending against them).

In the above scope, personal data will be stored for the time necessary to process the order and its settlement, and the time necessary to fulfill the legal obligations incumbent on the Administrator in connection with the execution of the order and its settlement. The above periods of personal data processing may be extended each time by the period necessary to establish, pursue any claims or defend against such claims by the Administrator. After this period, the data will be processed only to the extent and for the time required by law.

If you are a client of the Administrator - providing personal data required by the Administrator to place an order is necessary for its submission, handling and/or settlement. In addition to these data, the Administrator may also request the customer to provide data required by law. Then, failure to provide data will result in the inability to fulfill certain obligations or rights of the parties to the contract. If you act on behalf of the Administrator's client (you are, for example, his employee, associate, representative or contact person) - providing personal data is voluntary, however, it may be necessary to submit, service and settle an order placed by you on behalf of the Administrator's client, as well as performance of the Administrator's legal obligations related to it. Failure to provide them may result in the inability to contact you and the inability to perform certain obligations or rights related to the contract binding the Administrator with his client. In the remaining scope, providing data is not a statutory or contractual requirement, but it is necessary to achieve the purposes for which the data is collected and processed.

• NEWSLETTER

a. if you have consented to it - in order to conduct marketing activities (e.g. providing commercial information by e-mail or telephone) - pursuant to art. 6 sec. 1 lit. a GDPR (i.e. your consent),

b. in order to implement the legitimate interests of the Administrator consisting in the possibility of determining or pursuing any claims or defending against such claims by the Administrator - pursuant to art. 6 sec. 1 lit. f of the GDPR (i.e. the legitimate interest of the Administrator consisting in the possibility of establishing or pursuing claims or defending against them).

The personal data provided by you will be stored until the consent is withdrawn. The above period of personal data processing may be extended each time by the period necessary to pursue any claims or defend against such claims by the Administrator.

Providing data is voluntary and not required, but failure to provide data will result in the inability to process data for marketing purposes.

6. WHAT RIGHTS DO YOU HAVE IN RELATION TO THE PROCESSING OF YOUR PERSONAL DATA?

In the scope of data processing based on consent, you have the right to withdraw consent at any time (but this does not affect the lawfulness of personal data processing before the consent was withdrawn and the lawfulness of personal data processing on legal grounds other than consent). You also have the right to access the content of the data and request their rectification, deletion, processing restrictions, the right to transfer personal data ("the right to be forgotten") and to object to data processing, as well as to lodge a complaint to the supervisory body dealing with the protection of personal data (President of the Personal Data Protection Office) in the manner and manner specified in the provisions of the GDPR and relevant acts of Polish law, when you consider that the processing of personal data violates the provisions of the GDPR.

If you want to exercise the rights referred to above, you can contact the Administrator by sending a message to the e-mail address artstudiolama@gmail.com or in writing to the Administrator's address indicated in point 2 of this Policy

7. AUTOMATED PROCESSING

Your personal data will not be subject to automated processing, including profiling.

The administrator may use profiling for direct marketing purposes as part of the online store. Decisions made on this basis by the Administrator, however, do not concern the conclusion or refusal to conclude sales contracts or the provision of electronic services. Data profiling may be related primarily to giving a given person a discount, sending a discount code, reminding about unfinished purchases, sending a Product proposal that may potentially match the customer's preferences.

8. TRANSFER OF DATA TO THIRD COUNTRIES

Your data will not be transferred by the Administrator to third countries or international organizations.

9. COOKIES

1. Cookies are small files (in particular text files) containing information necessary for the proper use of the online store https://dorotalapamaik.com/, which are saved on the end device (computer, tablet, smartphone, etc.) when you use / Lady from the online store https://dorotalapamaik.com/

2. Cookies are used, in particular, to:

a. remembering the login data (so that it is not necessary to enter the login and password each time);

b. remembering products added by you to the basket;

c. collecting statistical data (for the development and improvement of the online store https://dorotalapamaik.com/ in accordance with customer preferences).

3. Cookie files do not contain data enabling identification of the person using the online store. These files are not harmful to your device and do not change its settings or its software settings.

4. When you use the online store https://dorotalapamaik.com/, the following types of cookies are used:

a. session cookies - temporary files that are stored on your device until you log out of the online store https://dorotalapamaik.com/

b. permanent cookies - stored in your device for the time specified in the parameters of these files or until they are deleted by you.

5. When you use the online store https://dorotalapamaik.com/, cookies are used with the following functions:

a. necessary for the operation of the online store - these files enable the proper operation of the online store, logging in, navigating and making purchases. Without saving them on your device, it is impossible to use the online store https://dorotalapamaik.com/;

b. ensuring the security of transactions made within the online store https://dorotalapamaik.com/. The lack of these files will make it impossible to complete the transaction;

c. statistical - enable the collection of statistical information on how you use the online store https://dorotalapamaik.com/;

d. functional - files that allow you to remember settings and preferences. By saving these files on your device, i.a. it will not be necessary to enter the login and password each time;

e. social - enabling the integration of social networking sites (e.g. Facebook) that you use with the online store https://dorotalapamaik.com/.

6. Browser settings usually allow cookies to be saved by default. If you do not agree to the saving of cookies, you should change the settings of your web browser. The changes may consist in not saving cookies or in informing you each time about saving them. It is also possible to manually delete cookies from your device. Detailed information on the possibilities and ways of handling cookies are available in the settings and in the "Help" section of the web browser. Please note that restrictions on the use of cookies may make it difficult or impossible to use the online store https://dorotalapamaik.com/.

10. FINAL INFORMATION

In case of any doubts regarding the processing of your personal data, the use of the online store https://dorotalapamaik.com/ or its functioning (including the use of cookies), please contact us at the following e-mail address: artstudiolama@gmail.com

LINKS TO OTHER SITES

The website of the online store may contain links to other websites. We cannot be held responsible for the privacy practices of these sites. We kindly ask you to read the privacy policy applicable on these websites. This privacy policy applies only to the domain at https://dorotalapamaik.com/ on which this online store operates.

We reserve the right to change this privacy policy, in particular if it is necessary to adapt its provisions to changes in generally applicable law, regulatory obligations or other special cases, including changes in the manner, scope, form of providing services by the Administrator and conducting business via of this online store.