§ 1. Administrator danych osobowych

1. Administratorem danych osobowych w Sklepie internetowym, na blogu, w newsletterze oraz w ramach powiązanych kanałów komunikacji jest Marzena Michałowska, prowadząca działalność nierejestrowaną pod adresem: ul. Gen. J. Kustronia 34b/26, 43-300 Bielsko-Biała, e-mail: kontakt@phoenixbymm.com.
2. Ze względu na skalę działalności nie powołano Inspektora Ochrony Danych – we wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem kontakt@phoenixbymm.com.
3. W zakresie prowadzenia oficjalnych profili marki w mediach społecznościowych – na portalu Facebook (facebook.com/Phoenixbymm) oraz na portalu Instagram – na mocy wyroku TSUE (sprawa C-210/16), Administrator działa jako współadministrator danych osobowych wraz z operatorem tych serwisów – Meta Platforms Ireland Limited. Administrator nie ma wpływu na operacje przetwarzania danych dokonywane niezależnie przez Meta. Link do Polityki prywatności Meta: facebook.com/privacy/policy oraz informacje o współadministrowaniu stronami: facebook.com/legal/terms/page_controller_addendum.

§ 2. Cele, zakres i podstawy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Obsługa zapytań i ustaleń mailowych. Dane takie jak imię, nazwisko, adres e-mail oraz informacje zawarte w wiadomościach (w tym przesłanych za pośrednictwem formularza kontaktowego na stronie, obsługiwanego przez wtyczkę Contact Form 7, jak również specyfikacje, zdjęcia sukien ślubnych czy inspiracji produktowych) – przetwarzane są w celu udzielenia odpowiedzi na zapytanie, podjęcia działań przed zawarciem umowy oraz realizacji zamówienia indywidualnego (art. 6 ust. 1 lit. b oraz lit. f RODO).
2. Realizacja transakcji w Sklepie. Dane teleadresowe niezbędne do wysyłki (imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, dane Paczkomatu) – przetwarzane są w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
3. Obowiązki prawne i ewidencyjne. Dane niezbędne do prowadzenia uproszczonej ewidencji sprzedaży w ramach działalności nierejestrowanej (art. 6 ust. 1 lit. c RODO).
4. Marketing i Newsletter (MailerLite). Adres e-mail przetwarzany jest na podstawie dobrowolnej zgody w celu wysyłki newslettera z informacjami o nowych unikatach i kolekcjach (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, klikając link „wypisz się” w dowolnej wiadomości, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Obsługa Social Media i wiadomości (Messenger / Instagram DM). Dane widoczne przy polubieniu profili, wizerunek oraz treść wiadomości prywatnych – przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora związanego z kontaktem z klientami i promocją marki (art. 6 ust. 1 lit. f RODO).
6. Blog i komentarze. Jeśli na blogu udostępniona zostanie funkcja komentowania wpisów, dane podane przy dodaniu komentarza (imię/pseudonim, adres e-mail, treść komentarza) przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora związanego z moderacją treści i komunikacją z czytelnikami (art. 6 ust. 1 lit. f RODO).
7. Analityka strony (cookies). Dane dotyczące ruchu na stronie zbierane narzędziami analitycznymi i marketingowymi – wyłącznie na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO) – patrz § 7.

§ 3. Odbiorcy danych i przekazywanie poza EOG

1. W celu prawidłowego funkcjonowania Sklepu dane osobowe mogą być udostępniane wyłącznie zaufanym podmiotom zewnętrznym obsługującym Administratora:
   • LH.pl Sp. z o.o. – operator hostingu, serwerów www oraz skrzynek pocztowych.
   • InPost S.A. – w celu realizacji dostaw paczek.
   • MailerLite – platforma służąca do technicznej obsługi wysyłki newslettera.
   • CookieYes Limited – dostawca narzędzia do zarządzania zgodami na cookies (patrz § 7).
   • Jetpack (Automattic, Inc.) – w zależności od aktywowanych funkcji, wykorzystywany do tworzenia kopii zapasowych strony i/lub podstawowych statystyk odwiedzin. W zakresie, w jakim wiąże się to z przechowywaniem kopii danych poza serwerem Administratora, może dochodzić do przekazania danych do Stanów Zjednoczonych – w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony (Data Privacy Framework / standardowe klauzule umowne).
   • Antispam Bee (pluginkollektiv) – wtyczka antyspamowa służąca do automatycznej weryfikacji i filtrowania komentarzy na blogu. Narzędzie to działa w pełni lokalnie w ramach infrastruktury serwerowej Administratora (LH.pl) i nie przesyła danych osobowych użytkowników do zewnętrznych serwerów firm trzecich.
   • Pinterest Europe Ltd. – w celu prowadzenia działań analitycznych, śledzenia ruchu na stronie i konwersji (za pośrednictwem narzędzia Pinterest Tag zainstalowanego przez wtyczkę PixelYourSite) oraz umożliwienia interakcji z serwisem Pinterest.
2. Jeżeli na stronie aktywne są narzędzia Google Analytics i/lub Meta Pixel (wyłącznie po wyrażeniu zgody w banerze cookies – patrz § 7), dane mogą być przekazywane odpowiednio do Google Ireland Limited oraz Meta Platforms Ireland Limited, a w dalszej kolejności – w ramach struktury tych grup – do Stanów Zjednoczonych. Przekazanie takie odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, uznane przez Komisję Europejską (m.in. ramy prawne EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne).
3. Administrator nie sprzedaje ani nie użycza danych osobowych podmiotom trzecim w celach innych niż wskazane powyżej.

§ 4. Okresy przechowywania danych

1. Dane związane z zamówieniem/realizacją umowy sprzedaży (w tym korespondencja dot. zamówień indywidualnych) – przez czas jego realizacji, a następnie przez okres przedawnienia ewentualnych roszczeń wynikających z umowy, co do zasady do 6 lat od końca roku kalendarzowego, w którym zamówienie zrealizowano (art. 118 Kodeksu cywilnego), z uwzględnieniem 2-letniego okresu odpowiedzialności za zgodność towaru z umową.
2. Dane z zapytań mailowych, które nie zakończyły się złożeniem zamówienia – przez okres 12 miesięcy od ostatniego kontaktu, chyba że osoba, której dane dotyczą, wcześniej zażąda ich usunięcia.
3. Dane przetwarzane na podstawie zgody na newsletter – do czasu wypisania się z newslettera. Po wypisaniu adres e-mail jest niezwłocznie usuwany z aktywnej listy wysyłkowej; sam fakt i data wypisania mogą być przechowywane jeszcze przez 30 dni jako dowód wykonania żądania, po czym są trwale usuwane.
4. Dane przetwarzane w związku z komentarzami na blogu – do czasu usunięcia komentarza przez Administratora lub zgłoszenia sprzeciwu przez autora.
5. Pliki cookies – zgodnie z okresem ważności danego pliku cookie, wskazanym szczegółowo w ustawieniach banera cookies (§ 7).
6. Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane lub dozwolone przepisami prawa.

§ 5. Poufność materiałów projektowych i wizerunku

1. Wszelkie materiały prywatne przesyłane przez Klienta drogą mailową w celu personalizacji zamówienia (m.in. zdjęcia twarzy, dekoltu, zdjęcia sukien ślubnych czy kreacji) mają status ściśle poufny. Służą one wyłącznie celom technicznym i nigdy nie zostaną opublikowane bez wyraźnej, mailowej zgody Klienta.
2. Administrator ma pełne prawo do publikowania w swoich mediach społecznościowych (Instagram, Facebook), na stronie www oraz w newsletterze zdjęć i materiałów wideo prezentujących wyłącznie gotowy produkt (uszytą biżuterię lub akcesoria), jako swoje dzieło autorskie. Publikacja ta odbywa się w sposób uniemożliwiający identyfikację tożsamości Klienta.

§ 6. Weryfikacja opinii klientów

1. Opinie tekstowe i oceny gwiazdkowe publikowane bezpośrednio w Sklepie na kartach produktów pochodzą wyłącznie od zweryfikowanych Klientów. System sklepowy uniemożliwia wystawienie oceny podmiotom, które nie dokonały zakupu danego produktu. Zaproszenie do wystawienia opinii wysyłane jest na adres e-mail powiązany ze zrealizowanym zamówieniem.
2. Administrator zastrzega sobie prawo do publikowania zrzutów ekranu (screenów) zawierających opinie przesłane przez klientów w wiadomościach prywatnych (Messenger, Instagram DM, e-mail) lub z wizytówki Google. Każdorazowo przed publikacją takiego screena Administrator dokonuje jego pełnej anonimizacji poprzez zamazanie imienia, nazwiska, nicku oraz zdjęcia profilowego autora opinii, chyba że autor wyraźnie upoważnił Administratora w wiadomości do pokazania tych danych.

§ 7. Pliki cookies i analityka strony

1. Sklep wykorzystuje pliki cookies niezbędne do jego prawidłowego działania (np. koszyk, sesja logowania) oraz – wyłącznie za zgodą – cookies analityczne i marketingowe (w szczególności Google Analytics, Meta Pixel).
2. Zasada aktywnej zgody. Pliki cookies o charakterze analitycznym oraz marketingowym nie ładują się automatycznie przy wejściu na stronę Sklepu – ich aktywacja następuje dopiero w momencie, gdy użytkownik kliknie przycisk „Akceptuję wszystkie” na banerze cookies. Do zarządzania zgodami i technicznego blokowania skryptów do czasu wyrażenia zgody wykorzystywane jest narzędzie CookieYes (dostawca: CookieYes Limited).
3. Użytkownik ma prawo w każdej chwili odrzucić lub wycofać zgodę na pliki cookies inne niż niezbędne, korzystając z ustawień banera cookies lub ustawień swojej przeglądarki.
4. Szczegółowa, aktualna lista wykorzystywanych plików cookies wraz z ich celem i okresem ważności dostępna jest w panelu ustawień cookies na stronie.
5. Ikony/linki prowadzące do profili Administratora w serwisach Instagram, Facebook, Pinterest czy Etsy (np. w stopce strony) są zwykłymi hiperłączami i same w sobie nie wiążą się z przetwarzaniem danych ani zapisem plików cookies przez te serwisy.
6. Strona zawiera (lub będzie zawierać) osadzoną tablicę Pinterest prezentującą piny publikowane przez markę. Wyświetlenie tej treści wiąże się z zapisaniem plików cookies przez Pinterest oraz przetwarzaniem danych Użytkownika zgodnie z polityką prywatności tego serwisu, niezależnie od Administratora. Strona może również w przyszłości zawierać inne osadzone treści zewnętrzne (np. wtyczony post z Instagrama, odtwarzacz filmu z YouTube) – będą one podlegać analogicznym zasadom.

§ 8. Media społecznościowe – Facebook i Instagram

1. Swoje dane osobowe Użytkownik przekazuje Administratorowi w momencie, gdy polubi lub zaobserwuje profil marki, skontaktuje się przez Messenger lub Instagram DM, lub doda komentarz pod publikacją.
2. Zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej (sprawa C-210/16), Facebook (Meta Platforms Ireland Limited) jest współadministratorem danych osobowych przetwarzanych w związku z prowadzeniem fanpage’a – oznacza to, że Meta decyduje razem z Administratorem o celach i sposobach przetwarzania tych danych. Administrator nie ma wpływu na sposób, w jaki Meta przetwarza dane w ramach własnej infrastruktury – zachęca się do zapoznania z Polityką prywatności Meta (facebook.com/privacy/policy).
3. Dane dostępne w serwisach Facebook/Instagram nie są udostępniane przez Administratora żadnym podmiotom trzecim.
4. Administrator nie ma wpływu na to, czy i do jakich krajów (w tym poza EOG, np. do USA lub Kanady) Meta przekazuje dane w ramach własnych operacji – szczegóły znajdują się w Polityce prywatności Meta.
5. Dane osobowe przetwarzane w związku z prowadzeniem profili społecznościowych nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika.

§ 9. Prawa użytkownika (RODO)

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy, w sposób zautomatyzowany),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli przetwarzanie narusza przepisy RODO.

Kontakt w sprawie danych: kontakt@phoenixbymm.com.

§ 10. Postanowienia końcowe

1. Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów prawa, wykorzystywanych narzędzi lub zakresu działalności. Aktualna data ostatniej aktualizacji wskazana jest na początku dokumentu.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiego prawa ochrony danych osobowych.