1. Postanowienia ogólne

• Administratorem danych osobowych jest Tvórcza Sp. z o.o., NIP: 9512534778, KRS: 0000950907, REGON: 521187624, z siedzibą: al. Rzeczypospolitej 6/40, 02-972 Warszawa, adres korespondencyjny: Ząbkowska 37/10, 03-736 Warszawa.
• Kontakt: hello@studiolarum.com
• Polityka dotyczy strony internetowej studiolarum.com (także sklepu w przyszłości).
• Dokument wyjaśnia, jakie dane zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują użytkownikom.

2. Jakie dane zbieramy i cele przetwarzania

Zbieramy następujące dane (w zależności od sytuacji):

• dane identyfikacyjne: np. imię i nazwisko, adres (do wysyłki), numer telefonu
• adres e-mail
• dane związane z zamówieniami (np. historia zakupów, adres dostawy)
• dane analityczne, marketingowe: dane związane z odwiedzinami strony, interakcjami, statystykami
• identyfikatory cookies, znaczniki reklamowe (trackery)

Cele przetwarzania:

• realizacja zamówień, dostawa i kontakt z klientem
• obsługa płatności
• marketing i komunikacja (np. remarketing)
• analiza ruchu na stronie i optymalizacja
• spełnienie obowiązków prawnych (np. podatkowych)

3. Podstawy prawne przetwarzania

• wykonanie umowy / podjęcie działań przed zawarciem umowy (np. przy zamówieniach)
• prawnie uzasadniony interes administratora (np. marketing, analityka)
• zgoda użytkownika (np. na pliki cookies inne niż niezbędne)
• obowiązki prawne (np. przechowywanie dokumentacji podatkowej)

4. Cookies / pliki lokalne i narzędzia śledzące

• Strona używa systemu CookieYes do zarządzania zgodami na cookies.
• Kategorie cookies:
  • niezbędne (nieusuwalne, konieczne do działania strony)
  • analityczne
  • reklamowe / marketingowe
  • funkcjonalne (np. zapamiętywanie ustawień)
• Użytkownik może zmieniać ustawienia cookies (przycisk „Zmień ustawienia cookies”).
• Czas przechowywania cookies może być różny (np. sesyjne, stałe) — szczegółowy wykaz w załączniku.
• Niektóre dane (np. Google Analytics, Meta) mogą być przesyłane poza EOG.

5. Odbiorcy danych / podmioty przetwarzające

• dostawca hostingu (MyDevil)
• systemy płatności i fakturowania (Fakturownia, Stripe)
• dostawcy usług kurierskich itp.
• podmioty marketingowe, agencje reklamowe (jeśli będą wykorzystywane)

6. Przekazywanie danych poza EOG

Jeżeli korzystamy z usług firm takich jak Google, Meta itp., dane mogą być przesyłane poza Europejski Obszar Gospodarczy. W takim przypadku należy zapewnić odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

7. Okres przechowywania danych

• Dane związane z transakcjami i dokumentacją podatkową: zgodnie z przepisami podatkowymi (zwykle 5 lat).
• Dane marketingowe / analityczne: określony okres (np. 2–3 lata) lub do momentu cofnięcia zgody.
• Dane klientów: do momentu skutecznego żądania usunięcia, chyba że prawo nakazuje dłuższe przechowywanie.

8. Prawa użytkownika

Użytkownik ma prawo:

• dostępu do swoich danych
• sprostowania (poprawienia) danych
• usunięcia danych (“prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania
• cofnięcia zgody (jeśli przetwarzanie oparte było na zgodzie)
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)

9. Zmiany w polityce prywatności

Administrator ma prawo zmieniać politykę — zmiany będą publikowane na stronie z datą wejścia w życie.