Polityka prywatności

I. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (zwanego dalej „RODO”) jest Lada Vyvialova Creative Platform s.r.o., IČ (nr identyfikacyjny) 01984691, z siedzibą pod adresem Boženy Němcové 1238, 742 58 Příbor, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie (Krajský soud v Ostravě), dział C, wkładka 75102 (zwana dalej „administratorem”).

Kontakt w sprawach dotyczących danych osobowych: atelier@ladavyvialova.cz, pocztą na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

Niniejsza polityka ma zastosowanie do sklepu internetowego pod adresem ladavyvialova.cz (zwanego dalej „sklepem”), do konta klienta, do formularza Spotkanie z Ladą oraz do komunikacji z administratorem.

II. Jakie dane przetwarzamy i skąd je pozyskujemy

Zamówienie i umowa kupna: imię i nazwisko, adres dostawy i adres do faktury, e-mail, telefon, treść zamówienia, cena, sposób płatności i dostawy, historia zamówień, reklamacji i zwrotów. Dane podajesz nam w kasie sklepu. Dane karty płatniczej przetwarza dostawca bramki płatniczej (Shopify Payments); administrator nie widzi numerów kart ani ich nie przechowuje.
Konto klienta: e-mail, imię i nazwisko, adresy, historia zamówień; logowanie odbywa się za pomocą jednorazowego kodu wysyłanego na e-mail.
Formularz Spotkanie z Ladą: imię i nazwisko, e-mail, ewentualnie telefon, wybrane miejsce i termin oraz treść wiadomości.
Komunikacja: treść e-maili i wiadomości, które do nas wysyłasz (pytania, reklamacje, zwroty).
Newsletter: e-mail oraz informacja o zgodzie, data i sposób jej udzielenia.
Dane o korzystaniu ze sklepu: adres IP, identyfikatory urządzenia i przeglądarki, odwiedzane strony i zdarzenia w sklepie – pozyskujemy je za pośrednictwem platformy Shopify i plików cookie (zob. art. VI).

Nie pozyskujemy danych od osób trzecich, z wyjątkiem bramki płatniczej (informacja o wyniku płatności) i przewoźnika (informacja o doręczeniu).

III. Cele i podstawy prawne przetwarzania

Cel	Dane	Podstawa prawna
Realizacja zamówienia, dostawa towaru, wystawienie dokumentu, obsługa zwrotu i reklamacji	zamówienie, komunikacja	wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Prowadzenie księgowości i ewidencji podatkowej	dokumenty do zamówienia	wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – ustawa o rachunkowości (zákon o účetnictví), ustawa o VAT (zákon o DPH)
Konto klienta	konto	wykonanie umowy (art. 6 ust. 1 lit. b)
Umówienie osobistego spotkania z projektantką	formularz Spotkanie	wykonanie umowy / działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b)
Wysyłanie nowości i ofert e-mailem	e-mail	zgoda (art. 6 ust. 1 lit. a) lub prawnie uzasadniony interes polegający na marketingu bezpośrednim wobec dotychczasowych klientów (art. 6 ust. 1 lit. f) z możliwością wypisania się w każdej chwili
Bezpieczeństwo sklepu, ochrona przed oszustwami, obrona roszczeń prawnych	dane o korzystaniu, zamówienia	prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f)
Pomiar ruchu i marketing (analityczne i marketingowe pliki cookie)	dane o korzystaniu	zgoda udzielona w oknie Ustawienia plików cookie (art. 6 ust. 1 lit. a)

Podanie danych w celu realizacji zamówienia jest wymogiem umownym; bez nich zamówienie nie może zostać zrealizowane. Administrator nie podejmuje zautomatyzowanych decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO.

IV. Okres przechowywania

Dane o zamówieniu, reklamacji i zwrocie: przez okres 5 lat od dostawy towaru (dochodzenie i obrona roszczeń z tytułu wadliwego świadczenia i z umowy kupna).
Dokumenty księgowe i podatkowe: 10 lat od końca okresu rozliczeniowego, w którym dokument został wystawiony (ustawa o VAT – zákon o DPH).
Konto klienta: przez okres jego istnienia; konto nieużywane dłużej niż 24 miesiące administrator może usunąć.
Formularz Spotkanie z Ladą: 12 miesięcy od wysłania, jeżeli nie dojdzie do zamówienia.
Newsletter: do odwołania zgody lub do wypisania się; następnie jedynie informacja o tym, że zgoda została odwołana.
Dane o korzystaniu i pliki cookie: zgodnie z okresem ważności poszczególnych plików cookie podanym na stronie Pliki cookie.

Po upływie okresu przechowywania dane usuwamy lub anonimizujemy.

V. Odbiorcy danych osobowych

Dane przetwarzają na rzecz administratora następujące podmioty przetwarzające i odbiorcy, zawsze wyłącznie w zakresie niezbędnym do danego celu:

Shopify International Limited (Irlandia) – operator platformy sklepu, kasy, kont klientów i e-maili systemowych. W odniesieniu do niektórych funkcji (np. ochrona przed oszustwami i rozszerzone funkcje platformy) spółka Shopify występuje jako samodzielny administrator; szczegóły podano na stronie https://www.shopify.com/legal/privacy/customers.
Shopify Payments – bramka płatnicza; przetwarza dane płatnicze jako samodzielny administrator.
Przewoźnicy: Zásilkovna s.r.o. (Packeta), Českomoravská 2408/1a, 190 00 Praha 9; po uruchomieniu oferty polskiej Packeta (Zásilkovna s.r.o. / Packeta Poland).
ECOMAIL.CZ, s.r.o. (Na Zderaze 1275/15, 120 00 Praha 2, narzędzie do wysyłki newslettera) – wyłącznie w odniesieniu do subskrybentów newslettera.
Google Ireland Limited – Google Analytics 4, wyłącznie po udzieleniu zgody na analityczne pliki cookie.
Podmiot prowadzący księgowość – dokumenty do zamówień.
Organy władzy publicznej, jeżeli wymagają tego przepisy prawa.

Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego wyłącznie w ramach usług platform Shopify i Google, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych; kopię zabezpieczeń udostępnimy na żądanie.

VI. Pliki cookie

Sklep używa niezbędnych plików cookie (koszyk, logowanie, kasa, język i waluta, bezpieczeństwo), które nie wymagają zgody, a ponadto preferencyjnych, analitycznych i marketingowych plików cookie, które są zapisywane wyłącznie za zgodą udzieloną w oknie Ustawienia plików cookie. Zgodę można w każdej chwili zmienić lub odwołać za pomocą odnośnika „Ustawienia plików cookie” w stopce każdej strony. Szczegółowy wykaz znajduje się na stronie Pliki cookie.

VII. Twoje prawa

Na warunkach określonych w RODO masz prawo dostępu do swoich danych osobowych (art. 15), do ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), do przenoszenia danych (art. 20) oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21). Zgodę na przetwarzanie możesz w każdej chwili odwołać; odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

Z praw możesz skorzystać, pisząc e-mail na adres atelier@ladavyvialova.cz lub pocztą na adres siedziby. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca. Przed rozpatrzeniem wniosku możemy zweryfikować Twoją tożsamość.

Masz również prawo wniesienia skargi do organu nadzorczego: Urząd Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Klientki i klienci z Polski mogą zwrócić się także do Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

VIII. Bezpieczeństwo

Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych, w szczególności szyfrowaną transmisję danych (HTTPS), kontrolę dostępu do platformy sklepu i do skrzynek e-mail oraz zasady postępowania z dokumentami papierowymi. Dostęp do danych mają wyłącznie upoważnione osoby.

IX. Zmiany polityki

Niniejszą politykę możemy aktualizować, na przykład w przypadku zmiany wykorzystywanych usług lub przepisów prawa. Aktualne brzmienie jest zawsze dostępne na stronie internetowej sklepu wraz z datą wejścia w życie. Niniejsza polityka wchodzi w życie z dniem 28. 9. 2026 i zastępuje brzmienie obowiązujące od 25. 5. 2018.