POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

ROMA Pracownia

Obowiązuje od dnia: 06/07/2026

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej oraz sklepu internetowego ROMA Pracownia, kontaktujących się z Administratorem, składających zapytania ofertowe, zamówienia lub reklamacje, zapisujących się do newslettera, dodających opinie oraz korzystających z innych funkcjonalności dostępnych w Serwisie.
2. Polityka została przygotowana w celu zapewnienia przejrzystej informacji o sposobie przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);

b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

d) ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;

e) innymi przepisami dotyczącymi ochrony danych osobowych, prywatności oraz świadczenia usług drogą elektroniczną, znajdującymi zastosowanie do działalności Administratora.

3. Administrator przykłada szczególną wagę do ochrony prywatności osób korzystających z Serwisu i przetwarza dane osobowe zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.
4. Korzystanie z Serwisu jest dobrowolne.
5. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do:

a) udzielenia odpowiedzi na wiadomość;

b) przygotowania wyceny;

c) dokonania rezerwacji terminu;

d) zawarcia i wykonania umowy;

e) realizacji zamówienia;

f) dokonania płatności;

g) dostarczenia zamówienia;

h) rozpatrzenia reklamacji;

i) wystawienia dokumentu księgowego;

j) wysyłki newslettera – po jego uruchomieniu i dokonaniu zapisu przez użytkownika.

6. Niepodanie danych wymaganych do realizacji określonego celu może uniemożliwić Administratorowi udzielenie odpowiedzi, przygotowanie oferty, przyjęcie zamówienia, zawarcie lub wykonanie umowy albo realizację innej usługi żądanej przez osobę, której dane dotyczą.
7. Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z działalnością ROMA Pracownia zarówno za pośrednictwem Serwisu, jak i w ramach kontaktu e-mailowego, telefonicznego, obsługi zamówień, prowadzenia dokumentacji dotyczącej klientów oraz korzystania z narzędzi informatycznych wspierających działalność Administratora.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

ROMA Pracownia Roksana Stachowiak

Przedsiębiorca: Roksana Stachowiak

Adres: Mikołajewo 8B, 62-100 Wągrowiec

NIP: 7662014973

REGON: 541539958

Telefon: 783 801 642

E-mail: kontakt@romapracownia.pl

dalej zwana „Administratorem” lub „ROMA Pracownia”.

2. Administrator decyduje o celach i sposobach przetwarzania danych osobowych w zakresie prowadzonej działalności.
3. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem pod adresem:

kontakt@romapracownia.pl

4. Administrator nie wyznaczył Inspektora Ochrony Danych.
5. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§3. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:

Administrator – ROMA Pracownia Roksana Stachowiak, która ustala cele i sposoby przetwarzania danych osobowych.

Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Dane techniczne – informacje związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, rodzaju przeglądarki, data i godzina żądania, adres odwiedzanej strony, źródło wejścia na stronę oraz dane zapisywane w logach serwera.

Klient – osoba fizyczna korzystająca z oferty Administratora, składająca zapytanie, dokonująca zakupu, zawierająca umowę lub korzystająca z innych usług Administratora.

Użytkownik – każda osoba korzystająca z Serwisu.

Serwis – strona internetowa oraz sklep internetowy działające pod adresem romapracownia.pl.

Sklep – sklep internetowy prowadzony przez Administratora z wykorzystaniem WooCommerce.

Formularz – formularz elektroniczny dostępny w Serwisie, w szczególności formularz kontaktowy, formularz zapytania o tort, formularz zapytania o słodki stół oraz formularz zapytania o ciasta.

Konto – indywidualna przestrzeń użytkownika w Sklepie, jeżeli Administrator udostępnia możliwość tworzenia kont klientów.

Zamówienie – oświadczenie woli Klienta zmierzające do zawarcia umowy dotyczącej produktu oferowanego przez Administratora.

Newsletter – usługa polegająca na przesyłaniu informacji handlowych, treści dotyczących oferty, nowości, produktów, wydarzeń lub promocji na adres e-mail osoby, która dobrowolnie zapisała się do Newslettera, od momentu faktycznego uruchomienia tej usługi.

Pliki Cookies – niewielkie pliki tekstowe lub podobne technologie zapisywane lub odczytywane na urządzeniu użytkownika w związku z korzystaniem z Serwisu.

Odbiorca danych – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawniane są dane osobowe.

Podmiot przetwarzający – podmiot przetwarzający dane osobowe w imieniu Administratora na podstawie umowy lub innego właściwego instrumentu prawnego.

EOG – Europejski Obszar Gospodarczy.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

§4. Podstawowe zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa.
2. Dane osobowe zbierane są wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.
3. Administrator ogranicza zakres zbieranych danych do informacji niezbędnych do realizacji określonych celów.
4. Dane osobowe nie są wykorzystywane w sposób niezgodny z celem, w którym zostały zebrane.
5. Administrator podejmuje odpowiednie działania organizacyjne i techniczne w celu zapewnienia prawidłowości i aktualności przetwarzanych danych.
6. Dane przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, wykonania obowiązków prawnych, ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania zgodności działań Administratora z obowiązującymi przepisami.
7. Administrator stosuje środki bezpieczeństwa odpowiednie do charakteru danych, zakresu przetwarzania i zidentyfikowanego ryzyka naruszenia praw lub wolności osób fizycznych.
8. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty, którym dane zostały powierzone lub udostępnione zgodnie z prawem.
9. Administrator nie sprzedaje danych osobowych.
10. Administrator nie udostępnia danych osobowych innym podmiotom w celu prowadzenia przez te podmioty własnego marketingu bez odpowiedniej podstawy prawnej.

§5. Kategorie osób, których dane mogą być przetwarzane

Administrator może przetwarzać dane osobowe:

1. użytkowników odwiedzających Serwis;
2. osób kontaktujących się za pośrednictwem formularzy;
3. osób kontaktujących się z Administratorem drogą e-mailową lub telefoniczną;
4. osób składających zapytania dotyczące tortów, słodkich stołów, ciast lub innych produktów;
5. klientów składających zamówienia;
6. klientów dokonujących zakupów w Sklepie;
7. odbiorców zamówień i przesyłek;
8. osób dokonujących płatności;
9. osób składających reklamacje;
10. osób zapisujących się do Newslettera – od momentu uruchomienia usługi;
11. osób dodających opinie o produktach;
12. osób kontaktujących się z ROMA Pracownia za pośrednictwem mediów społecznościowych;
13. osób, których dane zostały podane przez Klienta w związku z realizacją zamówienia, np. odbiorców przesyłek, osób upoważnionych do odbioru zamówienia lub osób, których imię albo inna treść ma zostać umieszczona na personalizowanym produkcie.

§6. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania z usług Administrator może przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne:

a) imię;

b) nazwisko;

c) nazwa firmy;

d) NIP;

e) inne dane identyfikacyjne przekazane dobrowolnie przez Klienta.

2. Dane kontaktowe:

a) adres e-mail;

b) numer telefonu;

c) adres zamieszkania, adres rozliczeniowy lub adres dostawy, jeżeli jest niezbędny do realizacji zamówienia.

3. Dane dotyczące zamówienia:

a) numer zamówienia;

b) data zamówienia;

c) termin realizacji;

d) rodzaj zamówionego produktu;

e) liczba porcji;

f) wybrany smak;

g) informacje dotyczące dekoracji;

h) napisy i treści przeznaczone do umieszczenia na produktach;

i) preferencje dotyczące realizacji zamówienia;

j) informacje dotyczące odbioru lub dostawy;

k) treść ustaleń z Klientem;

l) informacje niezbędne do zawarcia i wykonania umowy.

4. Dane dotyczące płatności:

a) informacja o dokonaniu płatności;

b) kwota transakcji;

c) metoda płatności;

d) identyfikator lub status transakcji;

e) inne dane przekazywane Administratorowi przez operatora płatności w zakresie niezbędnym do obsługi zamówienia.

Administrator co do zasady nie uzyskuje pełnych danych instrumentów płatniczych, takich jak pełny numer karty płatniczej, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

5. Dane księgowe i podatkowe:

a) dane wymagane do wystawienia faktury lub innego dokumentu księgowego;

b) informacje dotyczące transakcji;

c) dokumentacja niezbędna do wykonania obowiązków podatkowych i rachunkowych.

6. Dane przekazywane za pośrednictwem formularzy i korespondencji:

a) treść wiadomości;

b) informacje dotyczące planowanej uroczystości;

c) termin wydarzenia;

d) liczba gości lub porcji;

e) preferencje dotyczące produktów;

f) przesłane zdjęcia, grafiki i inne pliki;

g) inne informacje dobrowolnie przekazane przez użytkownika.

7. Dane związane z opiniami:

a) imię lub pseudonim;

b) adres e-mail, jeżeli jest wymagany przez system;

c) treść opinii;

d) ocena produktu;

e) dane techniczne związane z dodaniem opinii.

8. Dane techniczne:

a) adres IP;

b) informacje o urządzeniu;

c) informacje o systemie operacyjnym;

d) informacje o przeglądarce;

e) data i godzina korzystania z Serwisu;

f) odwiedzane podstrony;

g) informacje o źródle wejścia do Serwisu;

h) identyfikatory internetowe;

i) informacje zapisywane w logach serwera;

j) dane związane z działaniem mechanizmów bezpieczeństwa, pamięci podręcznej, plików cookies i podobnych technologii.

§7. Dane przekazywane dobrowolnie w treści zamówienia

1. Klient może dobrowolnie przekazać Administratorowi informacje niezbędne do wykonania personalizacji produktu.
2. Informacje te mogą obejmować w szczególności:

a) imię osoby, dla której przygotowywany jest produkt;

b) wiek umieszczany na produkcie;

c) datę wydarzenia;

d) treść napisu, dedykacji lub życzeń;

e) zdjęcie lub grafikę przeznaczoną do wykonania wydruku jadalnego;

f) zdjęcia inspiracyjne dotyczące wyglądu zamówienia.

3. Administrator prosi o nieprzekazywanie danych osobowych, które nie są niezbędne do realizacji zamówienia.
4. Jeżeli Klient przekazuje Administratorowi dane osobowe innych osób, powinien posiadać odpowiednią podstawę do przekazania tych danych oraz poinformować te osoby o przekazaniu danych Administratorowi, jeżeli wymagają tego obowiązujące przepisy.
5. Administrator przetwarza dane innych osób przekazane przez Klienta wyłącznie w zakresie niezbędnym do wykonania zamówienia, obsługi korespondencji, zabezpieczenia roszczeń oraz realizacji obowiązków prawnych.

§8. Informacje dotyczące alergii i innych danych o zdrowiu

1. ROMA Pracownia nie jest pracownią wolną od alergenów i nie realizuje zamówień wymagających zagwarantowania całkowitego braku określonego alergenu.
2. Administrator nie prowadzi systematycznego zbierania informacji o stanie zdrowia, alergiach ani nietolerancjach pokarmowych klientów.
3. Użytkownicy proszeni są o nieprzekazywanie za pośrednictwem formularzy szczegółowych informacji dotyczących stanu zdrowia, jeżeli nie jest to konieczne.
4. Jeżeli osoba dobrowolnie przekaże Administratorowi informację dotyczącą alergii lub innego stanu zdrowia w celu ustalenia możliwości realizacji zamówienia, Administrator wykorzysta tę informację wyłącznie w zakresie niezbędnym do:

a) oceny możliwości bezpiecznej realizacji zamówienia;

b) odmowy realizacji zamówienia, jeżeli Administrator nie jest w stanie zapewnić odpowiedniego bezpieczeństwa produktu;

c) prowadzenia niezbędnej korespondencji dotyczącej zapytania lub zamówienia.

5. Administrator nie wykorzystuje informacji dotyczących zdrowia do celów marketingowych, profilowania ani tworzenia baz danych dotyczących zdrowia klientów.
6. Informacje takie są przechowywane wyłącznie przez okres niezbędny do obsługi zapytania, realizacji zamówienia lub zabezpieczenia roszczeń, jeżeli zachowanie informacji jest niezbędne do wykazania przebiegu ustaleń z Klientem.

§9. Cele i podstawy prawne przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

1. Korzystanie z Serwisu i zapewnienie jego prawidłowego działania

Cel obejmuje umożliwienie wyświetlania strony, zapewnienie prawidłowego działania Serwisu, obsługę podstawowych funkcji, utrzymanie sesji użytkownika, obsługę koszyka oraz zapewnienie technicznej dostępności usług.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i zapewnieniu prawidłowego działania Serwisu.

2. Zapewnienie bezpieczeństwa Serwisu

Dane mogą być przetwarzane w celu zapobiegania nadużyciom, wykrywania błędów, ochrony przed nieuprawnionym dostępem, analizowania incydentów bezpieczeństwa, tworzenia logów technicznych oraz zabezpieczania infrastruktury informatycznej.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, danych, klientów oraz działalności Administratora.

3. Obsługa formularza kontaktowego i zwykłych zapytań

Dane przetwarzane są w celu udzielenia odpowiedzi na wiadomość, prowadzenia korespondencji i rozwiązania sprawy, z którą użytkownik zwrócił się do Administratora.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi na zapytania.

Jeżeli kontakt zmierza bezpośrednio do zawarcia umowy:

art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

4. Obsługa zapytań o torty, słodkie stoły, ciasta i inne produkty

Dane przetwarzane są w celu:

a) przyjęcia zapytania;

b) ustalenia dostępności terminu;

c) omówienia szczegółów zamówienia;

d) przygotowania oferty lub wyceny;

e) prowadzenia negocjacji;

f) podjęcia działań zmierzających do zawarcia umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

5. Zawarcie i wykonanie umowy oraz realizacja zamówienia

Dane przetwarzane są w celu:

a) przyjęcia i potwierdzenia zamówienia;

b) rezerwacji terminu;

c) ustalenia szczegółów realizacji;

d) przygotowania produktu;

e) kontaktu dotyczącego zamówienia;

f) obsługi płatności;

g) wydania produktu;

h) organizacji dostawy;

i) wykonania innych obowiązków wynikających z umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy.

6. Prowadzenie Sklepu internetowego

Dane przetwarzane są w celu obsługi koszyka, składania zamówień, potwierdzania transakcji, prowadzenia historii zamówień oraz realizacji innych funkcjonalności WooCommerce.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie zapewnienia prawidłowego funkcjonowania Sklepu i obsługi technicznej sprzedaży.

7. Obsługa płatności elektronicznych

Po uruchomieniu płatności elektronicznych dane będą przetwarzane w celu zainicjowania, obsługi, potwierdzenia i rozliczenia transakcji oraz wyjaśniania problemów związanych z płatnościami.

Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności wybranemu przez Klienta, w szczególności Przelewy24.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy;

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych związanych z rozliczeniami, jeżeli znajdują zastosowanie;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na wyjaśnianiu nieprawidłowości dotyczących transakcji oraz obronie przed roszczeniami.

8. Realizacja dostawy

Po uruchomieniu dostaw za pośrednictwem przewoźników dane niezbędne do doręczenia przesyłki mogą być przekazywane przewoźnikowi, w szczególności InPost.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy zawartej z Klientem.

9. Prowadzenie dokumentacji księgowej i podatkowej

Dane przetwarzane są w celu prowadzenia księgowości, wystawiania dokumentów sprzedażowych, dokumentowania transakcji oraz wykonywania obowiązków wynikających z przepisów prawa.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych ciążących na Administratorze.

10. Współpraca z księgową

Dane zawarte w dokumentacji księgowej, podatkowej i sprzedażowej mogą być udostępniane osobie lub podmiotowi świadczącemu usługi księgowe na rzecz Administratora w zakresie niezbędnym do prawidłowego prowadzenia księgowości oraz wykonywania obowiązków prawnych.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na korzystaniu z profesjonalnej obsługi księgowej i organizacji działalności.

11. Rozpatrywanie reklamacji

Dane przetwarzane są w celu przyjęcia, rozpatrzenia i udokumentowania reklamacji, kontaktu z Klientem oraz wykonania obowiązków Sprzedawcy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy;

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów prawa;

art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie i obrona przed roszczeniami.

12. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane dotyczące zapytań, zamówień, płatności, reklamacji, ustaleń z Klientem i wykonania umowy mogą być przetwarzane w celu zabezpieczenia interesów prawnych Administratora oraz Klienta.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

13. Prowadzenie dokumentacji organizacyjnej w usługach Google

Administrator korzysta z narzędzi takich jak Google Sheets, Google Docs, Google Drive i Google Calendar w celu organizacji zamówień, przechowywania dokumentacji związanej z umowami, planowania terminów realizacji oraz prowadzenia działalności.

W narzędziach tych mogą być przetwarzane dane klientów w zakresie niezbędnym do organizacji i wykonania zamówienia, w szczególności imię, dane dotyczące zamówienia, treść ustaleń oraz dane zawarte w dokumentacji umownej.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy;

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, jeżeli dokumentacja jest przechowywana w celu realizacji takich obowiązków;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na organizacji działalności, zarządzaniu zamówieniami i zabezpieczeniu dokumentacji.

14. Dodawanie i publikowanie opinii

Dane mogą być przetwarzane w celu umożliwienia dodania opinii, publikacji opinii, moderacji treści, zapobiegania nadużyciom oraz ochrony wiarygodności systemu opinii.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na umożliwieniu klientom dzielenia się opiniami, prezentowaniu informacji o produktach i ochronie Serwisu przed nadużyciami.

15. Newsletter

Po uruchomieniu Newslettera dane osób, które dobrowolnie zapiszą się do usługi, będą przetwarzane w celu przesyłania treści marketingowych, informacji o produktach, nowościach, ofertach i wydarzeniach.

Podstawa prawna przetwarzania danych:

art. 6 ust. 1 lit. a RODO – zgoda osoby zapisującej się do Newslettera;

w zakresie przesyłania informacji handlowych za pomocą środków komunikacji elektronicznej zastosowanie mają również właściwe przepisy Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

16. Analityka, statystyka i rozwój Serwisu

Jeżeli Administrator uruchomi narzędzia analityczne wymagające zgody użytkownika, dane będą przetwarzane w celu analizowania sposobu korzystania z Serwisu, tworzenia statystyk, mierzenia skuteczności strony oraz rozwijania jej funkcjonalności.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli wykorzystanie danej technologii wymaga uprzedniej zgody.

17. Marketing i reklama internetowa

Po uruchomieniu narzędzi marketingowych, w szczególności usług Meta wykorzystywanych do prowadzenia reklam na Facebooku i Instagramie, dane mogą być przetwarzane w celu:

a) mierzenia skuteczności reklam;

b) tworzenia grup odbiorców;

c) prowadzenia remarketingu;

d) dopasowywania treści reklamowych;

e) tworzenia statystyk dotyczących działań marketingowych.

Technologie marketingowe wymagające dostępu do informacji na urządzeniu użytkownika będą uruchamiane po uzyskaniu wymaganej zgody.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

18. Zarządzanie zgodami dotyczącymi plików cookies

Dane dotyczące udzielonych, odmówionych i wycofanych zgód mogą być przetwarzane w celu zarządzania preferencjami użytkownika oraz wykazania przestrzegania obowiązujących przepisów.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na wykazaniu zgodności działań z prawem.

§10. Źródła danych osobowych

Administrator pozyskuje dane osobowe:

1. bezpośrednio od osoby, której dane dotyczą;
2. za pośrednictwem formularzy dostępnych w Serwisie;
3. podczas składania zamówienia w Sklepie;
4. podczas kontaktu e-mailowego lub telefonicznego;
5. w związku z zawarciem i wykonywaniem umowy;
6. podczas składania reklamacji;
7. w związku z dodaniem opinii;
8. za pośrednictwem plików cookies, logów serwera oraz podobnych technologii;
9. od operatorów płatności, przewoźników i innych dostawców usług w zakresie niezbędnym do obsługi transakcji lub zamówienia;
10. od innych osób, jeżeli Klient podaje dane odbiorcy przesyłki, osoby upoważnionej do odbioru zamówienia albo dane niezbędne do wykonania personalizacji produktu.

§11. Formularze internetowe i Forminator

1. Administrator korzysta z formularzy internetowych obsługiwanych za pomocą wtyczki Forminator.
2. Za pośrednictwem Formularzy użytkownik może:

a) wysłać wiadomość kontaktową;

b) przesłać zapytanie dotyczące tortu;

c) przesłać zapytanie dotyczące słodkiego stołu;

d) przesłać zapytanie dotyczące ciast;

e) przekazać inne informacje wymagane do obsługi zapytania i przygotowania oferty.

3. Dane przesłane za pośrednictwem Formularzy mogą być:

a) zapisywane w bazie danych Serwisu i panelu administracyjnym WordPress;

b) przesyłane na adres poczty elektronicznej Administratora;

c) wykorzystywane do prowadzenia dalszej korespondencji i obsługi zapytania;

d) przenoszone do dokumentacji dotyczącej zamówienia, jeżeli dochodzi do zawarcia umowy.

4. Formularze mogą umożliwiać przesyłanie zdjęć, grafik lub innych plików związanych z planowanym zamówieniem.
5. Użytkownik powinien przesyłać wyłącznie pliki niezbędne do obsługi zapytania lub realizacji zamówienia.
6. Użytkownik nie powinien przesyłać za pośrednictwem Formularzy:

a) dokumentów tożsamości;

b) numerów PESEL;

c) danych kart płatniczych;

d) dokumentacji medycznej;

e) innych danych, które nie są niezbędne do obsługi zapytania.

7. Administrator może usuwać pliki i dane, których dalsze przechowywanie nie jest niezbędne do realizacji celu, w którym zostały przekazane.
8. Jeżeli zapytanie prowadzi do zawarcia umowy, informacje przekazane za pośrednictwem Formularza mogą zostać włączone do dokumentacji zamówienia i przechowywane zgodnie z okresami dotyczącymi wykonania umowy, obowiązków prawnych oraz zabezpieczenia roszczeń.
9. Jeżeli zapytanie nie prowadzi do zawarcia umowy, dane są co do zasady przechowywane przez okres do 12 miesięcy od zakończenia korespondencji, chyba że wcześniejsze usunięcie danych jest możliwe i uzasadnione albo dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

§12. Okres przechowywania danych osobowych

1. Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym dane zostały zebrane, wykonania obowiązków prawnych, zabezpieczenia interesów Administratora oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Okres przechowywania danych może różnić się w zależności od celu przetwarzania, rodzaju danych, charakteru relacji z osobą, której dane dotyczą, oraz obowiązujących przepisów prawa.
3. Dane zawarte w zapytaniach przesłanych za pośrednictwem formularza kontaktowego, które nie prowadzą do zawarcia umowy, są przechowywane co do zasady przez okres do 12 miesięcy od zakończenia korespondencji.
4. Dane zawarte w zapytaniach dotyczących tortów, słodkich stołów, ciast lub innych produktów, które nie prowadzą do zawarcia umowy, są przechowywane co do zasady przez okres do 12 miesięcy od zakończenia korespondencji.
5. Po upływie okresu wskazanego w ust. 3 i 4 dane mogą zostać usunięte, chyba że dalsze przechowywanie jest uzasadnione w szczególności:

a) koniecznością wykazania przebiegu korespondencji;

b) obroną przed roszczeniami;

c) dochodzeniem roszczeń;

d) obowiązkiem wynikającym z przepisów prawa.

6. Dane dotyczące zawartych umów, zamówień oraz ich realizacji są przechowywane przez okres wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
7. Dane dotyczące wpłaconych zadatków, płatności, rozliczeń, zwrotów środków i innych operacji finansowych są przechowywane przez okres wymagany przepisami prawa podatkowego, rachunkowego oraz innymi przepisami mającymi zastosowanie do działalności Administratora.
8. Dokumenty księgowe i podatkowe przechowywane są przez okres wynikający z obowiązujących przepisów prawa.
9. Dane dotyczące reklamacji przechowywane są przez okres niezbędny do jej rozpatrzenia, a następnie do upływu okresu przedawnienia roszczeń związanych z reklamacją, umową lub produktem.
10. Korespondencja dotycząca zamówień może być przechowywana przez okres wykonywania umowy oraz do czasu upływu okresu przedawnienia roszczeń, jeżeli może stanowić dowód ustaleń dokonanych pomiędzy Administratorem a Klientem.
11. Dane przechowywane w Google Sheets, Google Docs, Google Drive oraz Google Calendar są usuwane, anonimizowane albo ograniczane po ustaniu celu ich przetwarzania, z uwzględnieniem obowiązków prawnych oraz konieczności zabezpieczenia roszczeń.
12. Administrator dokonuje okresowego przeglądu dokumentacji przechowywanej w wykorzystywanych usługach elektronicznych i usuwa dane, których dalsze przechowywanie nie jest niezbędne.
13. Zdjęcia i pliki inspiracyjne przesłane przez osoby, których zapytanie nie doprowadziło do zawarcia umowy, są co do zasady usuwane wraz z pozostałą dokumentacją zapytania po upływie okresu przechowywania wskazanego dla zapytań.
14. Jeżeli zdjęcia, grafiki lub inne pliki stanowią część dokumentacji zawartej umowy albo są niezbędne do wykazania sposobu realizacji zamówienia, mogą być przechowywane przez okres dotyczący dokumentacji umownej i zabezpieczenia roszczeń.
15. Dane dotyczące konta Klienta w Sklepie, jeżeli możliwość utworzenia konta zostanie udostępniona, są przechowywane przez okres funkcjonowania konta.
16. Usunięcie konta nie powoduje automatycznego usunięcia danych, które Administrator ma obowiązek lub prawo przechowywać na innej podstawie prawnej, w szczególności danych dotyczących zamówień, dokumentacji księgowej, reklamacji i roszczeń.
17. Dane związane z opiniami o produktach mogą być przechowywane przez okres publikowania opinii w Serwisie, a następnie przez okres niezbędny do zabezpieczenia przed roszczeniami lub wykazania okoliczności związanych z publikacją opinii.
18. Dane osób zapisanych do Newslettera, po jego uruchomieniu, będą przechowywane przez okres świadczenia usługi Newslettera, do czasu wycofania zgody, wypisania się z Newslettera albo zakończenia świadczenia tej usługi.
19. Po wycofaniu zgody Administrator może zachować informacje niezbędne do wykazania:

a) faktu udzielenia zgody;

b) treści zgody;

c) daty udzielenia zgody;

d) daty i sposobu jej wycofania;

przez okres niezbędny do zabezpieczenia przed roszczeniami oraz wykazania zgodności działań Administratora z prawem.

20. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, utraty celu przetwarzania albo ustania innej przesłanki uzasadniającej ich przetwarzanie.
21. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO powinien on zostać uwzględniony, albo upływu właściwego okresu przedawnienia roszczeń.
22. Dane techniczne i logi serwera są przechowywane przez okres wynikający z konfiguracji hostingu, zabezpieczeń technicznych i systemów informatycznych, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa, diagnostyki błędów i ochrony Serwisu.
23. Informacje dotyczące preferencji cookies i dowody udzielonych lub wycofanych zgód mogą być przechowywane przez okres niezbędny do zarządzania zgodami, wykazania zgodności z prawem i zabezpieczenia przed roszczeniami.
24. Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane albo dostęp do nich jest ograniczany, chyba że dalsze przechowywanie wynika z obowiązujących przepisów prawa.

§13. Odbiorcy danych osobowych

1. W związku z prowadzeniem działalności Administrator może korzystać z usług podmiotów zewnętrznych.
2. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do wykonania określonej usługi, realizacji umowy, wykonania obowiązków prawnych, zapewnienia bezpieczeństwa lub prowadzenia działalności Administratora.
3. W zależności od charakteru współpracy podmioty zewnętrzne mogą przetwarzać dane:

a) w imieniu Administratora jako podmioty przetwarzające;

b) jako odrębni administratorzy danych;

c) wspólnie z Administratorem, jeżeli charakter określonej usługi prowadzi do wspólnego administrowania danymi.

4. Odbiorcami danych mogą być w szczególności:

a) dostawcy hostingu, infrastruktury serwerowej i poczty elektronicznej;

b) dostawcy systemów do prowadzenia strony internetowej i sklepu;

c) dostawcy wtyczek, rozszerzeń i usług technicznych wykorzystywanych w Serwisie;

d) dostawcy usług chmurowych;

e) dostawcy narzędzi do organizacji dokumentacji, kalendarza i zarządzania zamówieniami;

f) operatorzy płatności;

g) banki i instytucje finansowe;

h) przewoźnicy i operatorzy logistyczni;

i) podmioty świadczące usługi księgowe;

j) podmioty świadczące usługi informatyczne, serwisowe, administracyjne lub związane z bezpieczeństwem;

k) dostawcy systemów do zarządzania zgodami dotyczącymi cookies;

l) dostawcy systemów newsletterowych i usług e-mail marketingu;

m) dostawcy narzędzi analitycznych i reklamowych – jeżeli narzędzia te zostaną uruchomione;

n) kancelarie prawne, doradcy, ubezpieczyciele oraz podmioty wspierające Administratora w dochodzeniu lub obronie przed roszczeniami;

o) organy publiczne, sądy, organy ścigania oraz inne uprawnione instytucje, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

5. Administrator nie przekazuje podmiotom zewnętrznym większego zakresu danych niż jest to niezbędne do realizacji określonego celu.

§14. Hosting, infrastruktura strony i poczta elektroniczna

1. Serwis oraz poczta elektroniczna Administratora korzystają z infrastruktury dostarczanej przez cyber_Folks.
2. W związku ze świadczeniem usług hostingowych, utrzymaniem infrastruktury, obsługą poczty, wykonywaniem kopii zapasowych, zapewnieniem bezpieczeństwa i diagnostyką techniczną dostawca usług może przetwarzać dane osobowe znajdujące się na serwerach Administratora.
3. Zakres danych może obejmować w szczególności:

a) dane zapisane w bazie danych Serwisu;

b) dane dotyczące kont użytkowników;

c) dane dotyczące zamówień;

d) dane przesłane za pośrednictwem Formularzy;

e) treść poczty elektronicznej;

f) załączniki;

g) adresy IP;

h) logi serwera;

i) informacje techniczne dotyczące urządzeń i połączeń;

j) kopie zapasowe danych.

4. Administrator korzysta z usług hostingowych w celu zapewnienia prawidłowego działania Serwisu, poczty elektronicznej, bezpieczeństwa danych oraz ciągłości działania usług.

§15. WordPress, WooCommerce i dostawcy technologii sklepu

1. Serwis działa w oparciu o system zarządzania treścią WordPress oraz oprogramowanie WooCommerce.
2. Za pomocą WooCommerce Administrator prowadzi Sklep internetowy, obsługuje produkty, koszyk, zamówienia, dane klientów, informacje dotyczące dostawy, statusy zamówień i inne funkcjonalności związane ze sprzedażą.
3. Dane dotyczące zamówień i klientów mogą być przechowywane w bazie danych Serwisu na serwerze Administratora.
4. Zakres przetwarzanych danych zależy od sposobu korzystania przez Użytkownika ze Sklepu oraz aktywnych funkcjonalności WooCommerce.
5. Administrator może korzystać z dodatkowych rozszerzeń WooCommerce w celu zapewnienia płatności, dostawy, marketingu, analityki, obsługi opinii lub innych funkcjonalności.
6. Każde dodatkowe narzędzie przetwarzające dane osobowe powinno być uruchamiane z uwzględnieniem zasad ochrony danych osobowych, obowiązków informacyjnych oraz zasad dotyczących plików cookies i podobnych technologii.

§16. Forminator

1. Administrator korzysta z wtyczki Forminator do obsługi Formularzy dostępnych w Serwisie.
2. Dane przesyłane za pośrednictwem Formularzy są zapisywane w panelu administracyjnym WordPress oraz przesyłane na adres poczty elektronicznej Administratora.
3. Zakres danych zależy od rodzaju Formularza oraz informacji przekazanych przez Użytkownika.
4. Formularze mogą umożliwiać przesyłanie plików i zdjęć.
5. Administrator ogranicza dostęp do danych przesłanych za pośrednictwem Formularzy do osób upoważnionych oraz podmiotów zapewniających obsługę techniczną Serwisu, jeżeli dostęp do danych jest niezbędny do wykonania świadczonych usług.

§17. Usługi Google

1. Administrator korzysta z usług Google w celu organizacji i prowadzenia działalności.
2. Wykorzystywane usługi mogą obejmować w szczególności:

a) Google Sheets;

b) Google Docs;

c) Google Drive;

d) Google Calendar;

e) Google for WooCommerce oraz powiązane usługi – w zakresie, w jakim zostały faktycznie skonfigurowane i uruchomione.

3. W Google Sheets mogą być przechowywane dane dotyczące klientów, zawartych umów, słodkich stołów i innych realizacji.
4. W Google Docs i Google Drive mogą być przechowywane dokumenty związane z działalnością Administratora, w tym dokumenty dotyczące klientów i zamówień.
5. W Google Calendar mogą być przechowywane informacje dotyczące terminów realizacji oraz imiona klientów.
6. Dane są przetwarzane w usługach Google w celu:

a) organizacji zamówień;

b) prowadzenia dokumentacji;

c) zarządzania terminami;

d) zapewnienia dostępu do dokumentacji;

e) zabezpieczenia i archiwizacji danych;

f) usprawnienia prowadzenia działalności.

7. Administrator ogranicza zakres danych umieszczanych w usługach Google do informacji niezbędnych do realizacji wskazanych celów.
8. W związku z korzystaniem z usług Google dane mogą być przetwarzane przez Google zgodnie z zasadami dotyczącymi świadczenia określonej usługi, zawartymi umowami oraz obowiązującymi przepisami prawa.
9. Jeżeli Administrator uruchomi funkcjonalności Google for WooCommerce związane z reklamą, pomiarem konwersji, analityką lub personalizacją reklam, odpowiednie technologie będą wykorzystywane zgodnie z przepisami dotyczącymi ochrony danych oraz po uzyskaniu zgody Użytkownika, jeżeli jest ona wymagana.

§18. Jetpack

1. Administrator korzysta z wtyczki Jetpack.
2. Zakres danych przetwarzanych za pomocą Jetpack zależy od aktywnych funkcji i modułów usługi.
3. Jetpack może oferować między innymi funkcje związane z:

a) bezpieczeństwem strony;

b) monitorowaniem dostępności Serwisu;

c) ochroną przed nadużyciami;

d) statystykami;

e) optymalizacją wydajności;

f) dostarczaniem treści;

g) innymi funkcjami wspierającymi działanie WordPress.

4. Administrator wykorzystuje wyłącznie funkcjonalności niezbędne do prowadzenia, zabezpieczenia lub rozwoju Serwisu.
5. Jeżeli określone funkcje Jetpack wykorzystują technologie analityczne, marketingowe lub inne technologie wymagające uprzedniej zgody Użytkownika, są one uruchamiane po uzyskaniu odpowiedniej zgody.
6. Zakres danych może obejmować adres IP, informacje o urządzeniu, informacje o przeglądarce, dane dotyczące aktywności w Serwisie, informacje techniczne oraz inne dane niezbędne do działania aktywnych funkcjonalności.

§19. LiteSpeed Cache

1. Administrator korzysta z wtyczki LiteSpeed Cache w celu optymalizacji szybkości, wydajności i działania Serwisu.
2. W zależności od konfiguracji usługi mogą być przetwarzane informacje techniczne związane z korzystaniem z Serwisu.
3. Dane mogą być wykorzystywane w celu:

a) tworzenia i obsługi pamięci podręcznej;

b) optymalizacji zasobów Serwisu;

c) poprawy szybkości ładowania strony;

d) zapewnienia prawidłowego działania infrastruktury;

e) diagnostyki problemów technicznych.

4. Jeżeli Administrator uruchomi zewnętrzne usługi związane z LiteSpeed Cache, w szczególności usługi CDN, optymalizacji obrazów lub inne funkcje powodujące przekazywanie danych do zewnętrznych dostawców, Polityka Prywatności powinna zostać odpowiednio zaktualizowana, jeżeli będzie to wymagane.

§20. CookieYes

1. Administrator korzysta z CookieYes w celu zarządzania zgodami Użytkowników dotyczącymi plików cookies i podobnych technologii.
2. CookieYes może przetwarzać informacje dotyczące:

a) udzielonych zgód;

b) odmowy zgody;

c) wycofania zgody;

d) preferencji dotyczących poszczególnych kategorii cookies;

e) identyfikatora zgody;

f) daty i godziny dokonania wyboru;

g) informacji technicznych niezbędnych do zapamiętania i wykazania wyboru Użytkownika.

3. Informacje te są przetwarzane w celu:

a) zapamiętania preferencji Użytkownika;

b) umożliwienia zmiany lub wycofania zgody;

c) blokowania technologii wymagających zgody do czasu jej uzyskania, jeżeli funkcja ta została prawidłowo skonfigurowana;

d) wykazania przestrzegania przepisów dotyczących prywatności i plików cookies.

4. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies za pomocą mechanizmu dostępnego w Serwisie.

§21. MailPoet i Newsletter

1. Administrator korzysta z wtyczki MailPoet.
2. Usługa Newslettera zostanie uruchomiona po skonfigurowaniu przez Administratora odpowiednich zasad zapisu, zgód, wysyłki wiadomości oraz mechanizmu rezygnacji z subskrypcji.
3. Samo wyświetlenie pola zgody lub formularza zapisu nie oznacza, że Administrator może wysyłać Newsletter osobom, które nie dokonały dobrowolnego zapisu.
4. Po uruchomieniu Newslettera Administrator może przetwarzać:

a) adres e-mail;

b) imię, jeżeli jest zbierane;

c) datę zapisu;

d) źródło zapisu;

e) informację o udzielonej zgodzie;

f) informacje o wypisaniu się z Newslettera;

g) informacje techniczne związane z wysyłką wiadomości;

h) statystyki dotyczące wiadomości, jeżeli funkcje takie zostaną aktywowane i ich wykorzystanie będzie zgodne z obowiązującymi przepisami.

5. Dane będą wykorzystywane wyłącznie w celu świadczenia usługi Newslettera, zarządzania subskrypcją, wykazania uzyskanych zgód, zapewnienia bezpieczeństwa usługi oraz ochrony przed nadużyciami.
6. Każda osoba zapisana do Newslettera będzie mogła zrezygnować z subskrypcji w dowolnym momencie.
7. Rezygnacja z Newslettera nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

§22. Operator płatności – Przelewy24

1. Po uruchomieniu płatności elektronicznych za pośrednictwem Przelewy24 Administrator będzie przekazywać operatorowi płatności dane niezbędne do realizacji transakcji.
2. Zakres przekazywanych danych może obejmować w szczególności:

a) imię i nazwisko;

b) adres e-mail;

c) informacje dotyczące zamówienia;

d) kwotę transakcji;

e) identyfikator zamówienia;

f) inne dane wymagane do prawidłowej obsługi płatności.

3. Operator płatności może przetwarzać dane jako odrębny administrator danych w zakresie wynikającym z obowiązujących przepisów prawa oraz zasad świadczenia usług płatniczych.
4. Administrator nie przechowuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej Klienta.
5. Informacje dotyczące zasad przetwarzania danych przez operatora płatności są dostępne w jego polityce prywatności.
6. Postanowienia niniejszego paragrafu mają zastosowanie od momentu faktycznego uruchomienia płatności za pośrednictwem Przelewy24.

§23. Dostawa zamówień – InPost

1. Po uruchomieniu dostaw realizowanych za pośrednictwem InPost Administrator będzie przekazywać przewoźnikowi dane niezbędne do wykonania usługi dostawy.
2. Zakres danych może obejmować:

a) imię i nazwisko odbiorcy;

b) numer telefonu;

c) adres e-mail;

d) adres dostawy albo dane wybranego punktu odbioru lub urządzenia Paczkomat;

e) informacje niezbędne do identyfikacji i doręczenia przesyłki.

3. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji dostawy, obsługi przesyłki, komunikacji dotyczącej doręczenia, reklamacji transportowej lub zwrotu przesyłki.
4. InPost może przetwarzać dane jako odrębny administrator danych w zakresie wynikającym ze świadczenia usług przewozowych oraz obowiązujących przepisów prawa.
5. Postanowienia niniejszego paragrafu mają zastosowanie od momentu faktycznego uruchomienia dostaw realizowanych przez InPost.

§24. Księgowość i dokumentacja finansowa

1. Administrator korzysta z usług osoby świadczącej obsługę księgową.
2. Dane osobowe mogą być przekazywane księgowej w zakresie niezbędnym do:

a) prowadzenia rozliczeń;

b) wykonywania obowiązków podatkowych;

c) prowadzenia wymaganej dokumentacji;

d) obsługi kontroli i postępowań prowadzonych przez uprawnione organy;

e) udzielania Administratorowi wsparcia w zakresie obowiązków księgowych i podatkowych.

3. Administrator może przygotowywać faktury i inne dokumenty sprzedażowe lokalnie na urządzeniu wykorzystywanym do prowadzenia działalności.
4. Dokumenty mogą być również przechowywane w usługach Google Docs lub Google Drive.
5. W przypadku wdrożenia zewnętrznego programu do fakturowania lub systemu księgowego Administrator dokona oceny sposobu przetwarzania danych przez dostawcę i zaktualizuje Politykę Prywatności, jeżeli będzie to wymagane.

§25. Media społecznościowe

1. Administrator prowadzi lub może prowadzić profile ROMA Pracownia i ROMA Cukiernia w mediach społecznościowych, w szczególności na Facebooku i Instagramie.
2. Jeżeli Użytkownik:

a) obserwuje profil Administratora;

b) reaguje na publikowane treści;

c) komentuje posty;

d) wysyła wiadomości;

e) bierze udział w działaniach prowadzonych za pośrednictwem profilu,

Administrator może przetwarzać dane udostępnione przez Użytkownika w związku z daną aktywnością.

3. Zakres danych zależy od sposobu korzystania z serwisu społecznościowego oraz ustawień prywatności Użytkownika.
4. Dane mogą obejmować:

a) imię i nazwisko lub nazwę profilu;

b) zdjęcie profilowe;

c) treść wiadomości i komentarzy;

d) informacje o reakcjach;

e) dane dotyczące interakcji z profilem;

f) inne informacje udostępnione przez Użytkownika.

5. Dane są przetwarzane w celu:

a) prowadzenia profili Administratora;

b) komunikacji z Użytkownikami;

c) odpowiadania na wiadomości i komentarze;

d) budowania relacji z odbiorcami;

e) promocji produktów i działalności Administratora;

f) ochrony przed roszczeniami i nadużyciami.

6. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, promocji działalności oraz budowaniu relacji z odbiorcami.
7. Operatorzy platform społecznościowych przetwarzają dane Użytkowników również na własnych zasadach i we własnych celach.

§26. Planowane narzędzia reklamowe Meta

1. Administrator planuje prowadzenie działań reklamowych dotyczących ROMA Pracownia na Facebooku i Instagramie.
2. W przyszłości Administrator może wdrożyć narzędzia Meta służące między innymi do:

a) pomiaru skuteczności reklam;

b) analizy konwersji;

c) tworzenia grup odbiorców;

d) prowadzenia remarketingu;

e) personalizacji treści reklamowych.

3. Postanowienia dotyczące przetwarzania danych za pomocą technologii reklamowych Meta mają zastosowanie wyłącznie od momentu faktycznego uruchomienia tych technologii.
4. Technologie marketingowe wymagające dostępu do informacji na urządzeniu Użytkownika nie powinny być uruchamiane przed uzyskaniem wymaganej zgody.
5. Użytkownik powinien mieć możliwość odmowy zgody na marketingowe pliki cookies bez utraty możliwości korzystania z podstawowych funkcji Serwisu.
6. Użytkownik powinien mieć możliwość wycofania zgody równie łatwo, jak jej udzielił.
7. Po uruchomieniu technologii reklamowych Meta Administrator zaktualizuje informacje dotyczące:

a) wykorzystywanych narzędzi;

b) zakresu przetwarzanych danych;

c) zasad współadministrowania danymi, jeżeli znajdą zastosowanie;

d) transferów danych poza EOG;

e) okresów przechowywania danych;

f) sposobów realizacji praw Użytkowników.

§27. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta z usług dostawców technologicznych prowadzących działalność międzynarodową.
2. W związku z korzystaniem w szczególności z usług Google, Automattic/Jetpack, MailPoet oraz platform społecznościowych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
3. Przekazywanie danych poza EOG odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
4. W zależności od dostawcy i rodzaju usługi podstawą przekazania danych może być:

a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych;

b) uczestnictwo odbiorcy danych w mechanizmie uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony;

c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

d) inne mechanizmy przewidziane w rozdziale V RODO.

5. Administrator korzysta z usług dostawców z uwzględnieniem dostępnych mechanizmów prawnych dotyczących międzynarodowego przekazywania danych.
6. Osoba, której dane dotyczą, może zwrócić się do Administratora z pytaniem dotyczącym stosowanych zabezpieczeń związanych z przekazywaniem danych poza EOG.

§28. Dostęp do poczty elektronicznej i urządzenia Administratora

1. Administrator może korzystać z urządzeń elektronicznych, w szczególności komputera i telefonu, w celu prowadzenia korespondencji, obsługi zamówień, dostępu do dokumentacji i zarządzania działalnością.
2. Poczta elektroniczna Administratora może być obsługiwana za pośrednictwem telefonu.
3. Administrator stosuje środki mające na celu ograniczenie ryzyka nieuprawnionego dostępu do danych przechowywanych na urządzeniach lub dostępnych za ich pośrednictwem.
4. Środki te mogą obejmować w szczególności:

a) zabezpieczenie urządzeń hasłem lub inną metodą uwierzytelniania;

b) aktualizację oprogramowania;

c) ograniczenie dostępu do urządzeń osobom nieupoważnionym;

d) stosowanie zabezpieczeń kont użytkownika;

e) tworzenie kopii zapasowych w uzasadnionym zakresie.

5. W przypadku utraty urządzenia, naruszenia zabezpieczeń lub podejrzenia nieuprawnionego dostępu Administrator podejmuje działania odpowiednie do charakteru zdarzenia i ryzyka dla osób, których dane dotyczą.

§29. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu Użytkownika.
2. Pliki cookies mogą być zapisywane przez Administratora lub przez podmioty zewnętrzne, których usługi zostały wdrożone w Serwisie.
3. Administrator wykorzystuje pliki cookies zgodnie z obowiązującymi przepisami prawa, w szczególności z uwzględnieniem wymogu uzyskania uprzedniej zgody Użytkownika w przypadkach, w których zgoda jest wymagana.
4. Użytkownik może korzystać z podstawowych funkcji Serwisu bez wyrażenia zgody na wykorzystywanie plików cookies analitycznych i marketingowych.
5. Odmowa zgody na opcjonalne pliki cookies nie powinna uniemożliwiać:

a) przeglądania Serwisu;

b) korzystania z Formularzy;

c) składania zamówień;

d) korzystania z koszyka;

e) korzystania z podstawowych funkcji Sklepu.

6. Niektóre funkcjonalności dodatkowe mogą nie działać prawidłowo, jeżeli Użytkownik odmówi zgody na określone kategorie cookies.
7. Administrator korzysta z CookieYes w celu zarządzania zgodami Użytkowników.
8. Przy pierwszej wizycie w Serwisie Użytkownik może zostać poproszony o dokonanie wyboru dotyczącego stosowania opcjonalnych plików cookies.
9. Użytkownik powinien mieć możliwość:

a) zaakceptowania wszystkich opcjonalnych cookies;

b) odrzucenia wszystkich opcjonalnych cookies;

c) dokonania indywidualnego wyboru dotyczącego poszczególnych kategorii;

d) późniejszej zmiany swoich preferencji;

e) wycofania wcześniej udzielonej zgody.

10. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
11. Administrator nie powinien uruchamiać technologii wymagających zgody przed dokonaniem odpowiedniego wyboru przez Użytkownika.
12. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
13. Ograniczenie lub usunięcie plików cookies za pomocą ustawień przeglądarki może wpłynąć na działanie niektórych funkcjonalności Serwisu.

§30. Kategorie plików cookies

W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:

1. Niezbędne pliki cookies

1. Niezbędne pliki cookies umożliwiają prawidłowe i bezpieczne działanie Serwisu.
2. Mogą być wykorzystywane w szczególności do:

a) zapewnienia bezpieczeństwa Serwisu;

b) obsługi sesji Użytkownika;

c) zapamiętania zawartości koszyka;

d) obsługi procesu składania zamówienia;

e) zapamiętania preferencji dotyczących zgód cookies;

f) równoważenia obciążenia;

g) ochrony Formularzy i Serwisu przed nadużyciami;

h) zapewnienia prawidłowego działania podstawowych funkcjonalności strony.

3. Niezbędne pliki cookies nie wymagają zgody Użytkownika, jeżeli są rzeczywiście konieczne do świadczenia usługi żądanej przez Użytkownika lub transmisji komunikatu.

2. Funkcjonalne pliki cookies

1. Funkcjonalne pliki cookies mogą umożliwiać zapamiętywanie dodatkowych preferencji Użytkownika oraz korzystanie z rozszerzonych funkcji Serwisu.
2. W zależności od sposobu działania określonej technologii wykorzystanie funkcjonalnych plików cookies może wymagać zgody Użytkownika.

3. Analityczne pliki cookies

1. Analityczne pliki cookies mogą służyć do zbierania informacji o sposobie korzystania z Serwisu.
2. Dane mogą być wykorzystywane w szczególności do:

a) tworzenia statystyk;

b) pomiaru liczby odwiedzin;

c) analizowania popularności podstron;

d) badania źródeł ruchu;

e) wykrywania problemów z działaniem Serwisu;

f) rozwoju i optymalizacji strony.

3. Analityczne pliki cookies i podobne technologie są wykorzystywane po uzyskaniu zgody Użytkownika, jeżeli zgoda jest wymagana.

4. Marketingowe pliki cookies

1. Marketingowe pliki cookies i podobne technologie mogą być wykorzystywane po uruchomieniu przez Administratora narzędzi reklamowych.
2. Mogą służyć w szczególności do:

a) mierzenia skuteczności reklam;

b) analizowania działań Użytkowników po przejściu z reklamy;

c) tworzenia grup odbiorców;

d) prowadzenia remarketingu;

e) ograniczania liczby wyświetleń tej samej reklamy;

f) dopasowywania reklam do zainteresowań Użytkownika.

3. Marketingowe pliki cookies i podobne technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

§31. Szczegółowa lista wykorzystywanych plików cookies

1. Szczegółowa lista plików cookies wykorzystywanych aktualnie w Serwisie może być udostępniana Użytkownikowi za pośrednictwem panelu zarządzania zgodami CookieYes.
2. Lista może zawierać w szczególności:

a) nazwę pliku cookie;

b) dostawcę;

c) cel stosowania;

d) kategorię;

e) okres ważności;

f) informację, czy plik cookie jest plikiem własnym czy plikiem podmiotu trzeciego.

3. Ze względu na możliwość zmiany konfiguracji Serwisu, aktualizacji oprogramowania, wtyczek oraz wdrażania nowych funkcjonalności lista plików cookies może ulegać zmianie.
4. Administrator dokonuje okresowego przeglądu wykorzystywanych technologii oraz aktualizuje konfigurację systemu zarządzania zgodami.
5. Aktualna lista cookies prezentowana w panelu zarządzania zgodami stanowi uzupełnienie niniejszej Polityki.

§32. Zgoda na pliki cookies i zarządzanie preferencjami

1. W przypadkach wymaganych przez prawo podstawą wykorzystywania plików cookies lub podobnych technologii jest zgoda Użytkownika.
2. Zgoda powinna być:

a) dobrowolna;

b) konkretna;

c) świadoma;

d) jednoznaczna.

3. Brak działania Użytkownika nie oznacza wyrażenia zgody.
4. Zamknięcie banera cookies bez dokonania wyboru nie powinno oznaczać zgody na opcjonalne pliki cookies.
5. Opcjonalne kategorie cookies nie powinny być domyślnie zaznaczone jako zaakceptowane.
6. Przycisk umożliwiający odmowę opcjonalnych cookies powinien być dostępny w sposób pozwalający Użytkownikowi na dokonanie rzeczywistego wyboru.
7. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies za pomocą mechanizmu dostępnego w Serwisie.
8. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
9. Administrator może okresowo ponownie wyświetlić panel zgód, jeżeli:

a) upłynął okres ważności zapisanej zgody;

b) nastąpiła istotna zmiana wykorzystywanych technologii;

c) zmieniły się cele przetwarzania;

d) ponowne uzyskanie zgody jest wymagane przez obowiązujące przepisy lub sposób działania systemu zarządzania zgodami.

§33. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa danych osobowych odpowiedniego do zidentyfikowanego ryzyka.
2. Środki bezpieczeństwa dobierane są z uwzględnieniem:

a) charakteru przetwarzanych danych;

b) zakresu przetwarzania;

c) kontekstu przetwarzania;

d) celów przetwarzania;

e) ryzyka przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych.

3. Administrator może stosować w szczególności:

a) zabezpieczenie dostępu do panelu administracyjnego Serwisu;

b) indywidualne hasła dostępowe;

c) ograniczenie dostępu do danych do osób upoważnionych;

d) aktualizowanie systemu WordPress, WooCommerce, wtyczek i pozostałego oprogramowania;

e) korzystanie z certyfikatu SSL i szyfrowanego połączenia;

f) tworzenie kopii zapasowych;

g) zabezpieczenia urządzeń wykorzystywanych do prowadzenia działalności;

h) kontrolę dostępu do poczty elektronicznej;

i) korzystanie z usług dostawców zapewniających odpowiednie środki ochrony danych;

j) monitorowanie bezpieczeństwa i prawidłowego działania Serwisu;

k) usuwanie lub ograniczanie dostępu do danych, których dalsze przechowywanie nie jest niezbędne.

4. Administrator okresowo ocenia stosowane zabezpieczenia i może je zmieniać wraz ze zmianą wykorzystywanych technologii, zakresu działalności lub poziomu ryzyka.
5. Żaden sposób transmisji danych przez Internet ani przechowywania danych w systemach elektronicznych nie gwarantuje całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.
6. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania zgodne z obowiązującymi przepisami, w szczególności:

a) analizuje charakter i zakres naruszenia;

b) podejmuje działania ograniczające skutki zdarzenia;

c) dokumentuje naruszenie;

d) ocenia ryzyko naruszenia praw lub wolności osób fizycznych;

e) zgłasza naruszenie organowi nadzorczemu, jeżeli jest to wymagane;

f) zawiadamia osoby, których dane dotyczą, jeżeli spełnione są przesłanki określone w RODO.

§34. Kopie zapasowe

1. W związku z korzystaniem z usług hostingowych oraz systemów informatycznych dane mogą znajdować się w kopiach zapasowych.
2. Kopie zapasowe są tworzone w celu:

a) zapewnienia ciągłości działania Serwisu;

b) umożliwienia odtworzenia danych po awarii;

c) ochrony przed utratą danych;

d) zapewnienia bezpieczeństwa infrastruktury.

3. Dane znajdujące się w kopiach zapasowych mogą być przechowywane przez okres wynikający z cyklu tworzenia i nadpisywania kopii zapasowych stosowanego przez Administratora lub dostawcę usług hostingowych.
4. Usunięcie danych z aktywnych systemów nie zawsze powoduje natychmiastowe usunięcie wszystkich kopii tych danych znajdujących się w kopiach zapasowych.
5. Dane zawarte w kopiach zapasowych nie są wykorzystywane do innych celów niż zapewnienie bezpieczeństwa, ciągłości działania i odtworzenie systemów, chyba że obowiązek ich wykorzystania wynika z przepisów prawa.

§35. Logi serwera i dane techniczne

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa.
2. Informacje dotyczące tych zapytań mogą być zapisywane w logach serwera.
3. Logi mogą obejmować w szczególności:

a) adres IP;

b) datę i godzinę żądania;

c) adres żądanego zasobu;

d) informacje o odpowiedzi serwera;

e) informacje o przeglądarce;

f) informacje o systemie operacyjnym;

g) informacje dotyczące błędów;

h) inne dane techniczne związane z komunikacją urządzenia Użytkownika z Serwisem.

4. Dane zawarte w logach wykorzystywane są w celu:

a) administrowania Serwisem;

b) zapewnienia bezpieczeństwa;

c) diagnostyki błędów;

d) wykrywania nadużyć;

e) analizy incydentów bezpieczeństwa;

f) zapewnienia prawidłowego działania infrastruktury.

5. Dane zawarte w logach nie są wykorzystywane przez Administratora do bezpośredniej identyfikacji Użytkowników, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń, obrony przed roszczeniami albo wykonania obowiązku wynikającego z przepisów prawa.

§36. Prawa osób, których dane dotyczą

1. Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują prawa określone w RODO.
2. Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania danych oraz okoliczności konkretnej sprawy.
3. Osobie, której dane dotyczą, może przysługiwać:

a) prawo dostępu do danych osobowych;

b) prawo uzyskania potwierdzenia, czy Administrator przetwarza jej dane;

c) prawo uzyskania kopii danych;

d) prawo do sprostowania nieprawidłowych danych;

e) prawo do uzupełnienia niekompletnych danych;

f) prawo do usunięcia danych;

g) prawo do ograniczenia przetwarzania;

h) prawo do przenoszenia danych;

i) prawo wniesienia sprzeciwu wobec przetwarzania;

j) prawo wycofania zgody;

k) prawo wniesienia skargi do organu nadzorczego.

4. Prawo do usunięcia danych nie ma charakteru bezwzględnego.
5. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest niezbędne w szczególności do:

a) wykonania obowiązku prawnego;

b) ustalenia, dochodzenia lub obrony przed roszczeniami;

c) korzystania z prawa do wolności wypowiedzi i informacji;

d) realizacji innych celów przewidzianych w art. 17 ust. 3 RODO.

6. Prawo do przenoszenia danych ma zastosowanie, gdy dane są przetwarzane:

a) na podstawie zgody lub umowy;

oraz

b) w sposób zautomatyzowany.

7. Osoba może wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z jej szczególną sytuacją.
8. Jeżeli dane byłyby przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
9. Jeżeli podstawą przetwarzania jest zgoda, osoba może wycofać ją w dowolnym momencie.
10. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§37. Sposób realizacji praw

1. W celu realizacji praw związanych z przetwarzaniem danych osobowych należy skontaktować się z Administratorem pod adresem:

kontakt@romapracownia.pl

2. Wniosek powinien umożliwiać Administratorowi ustalenie:

a) kto składa żądanie;

b) jakiego prawa dotyczy żądanie;

c) jakich danych lub czynności dotyczy żądanie.

3. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
4. Administrator nie powinien żądać większego zakresu danych niż jest to niezbędne do potwierdzenia tożsamości.
5. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
6. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
7. Administrator informuje osobę o przedłużeniu terminu w ciągu miesiąca od otrzymania żądania, podając przyczyny opóźnienia.
8. Jeżeli Administrator nie podejmie działań w związku z żądaniem, informuje osobę bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, o powodach niepodjęcia działań oraz możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej przed sądem.
9. Informacje i działania podejmowane w związku z realizacją praw są co do zasady wolne od opłat.
10. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań, zgodnie z zasadami określonymi w RODO.

§38. Prawo wniesienia skargi do organu nadzorczego

1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
3. Prawo wniesienia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej.
4. Przed wniesieniem skargi osoba może skontaktować się z Administratorem w celu wyjaśnienia sprawy, jednak nie jest to warunkiem skorzystania z prawa wniesienia skargi.

§39. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator obecnie nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Administrator obecnie nie prowadzi profilowania klientów w rozumieniu art. 22 RODO wywołującego skutki prawne lub podobnie istotnie wpływającego na osoby.
3. W przyszłości Administrator może korzystać z narzędzi reklamowych umożliwiających analizowanie aktywności Użytkowników, tworzenie grup odbiorców i dopasowywanie reklam.
4. Tego rodzaju działania mogą stanowić profilowanie marketingowe, ale co do zasady nie prowadzą do podejmowania przez Administratora decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika.
5. Technologie wymagające zgody będą wykorzystywane po jej uzyskaniu.

§40. Dane dotyczące dzieci

1. Oferta Administratora jest kierowana do osób pełnoletnich zawierających umowy z ROMA Pracownia.
2. Administrator nie prowadzi usług internetowych skierowanych bezpośrednio do dzieci i nie dąży do systematycznego zbierania danych osobowych dzieci.
3. W związku z wykonywaniem produktów personalizowanych Klient może przekazać Administratorowi informacje takie jak imię dziecka, wiek lub treść napisu przeznaczonego do umieszczenia na produkcie.
4. Dane te są przetwarzane wyłącznie w zakresie niezbędnym do wykonania personalizacji produktu, realizacji zamówienia, prowadzenia dokumentacji związanej z umową oraz zabezpieczenia roszczeń.
5. Administrator prosi klientów o nieprzekazywanie dodatkowych danych dotyczących dzieci, jeżeli nie są one niezbędne do realizacji zamówienia.
6. Administrator nie wykorzystuje danych dotyczących dzieci przekazanych w celu personalizacji produktów do prowadzenia marketingu skierowanego do tych dzieci.

§41. Zdjęcia realizacji i dane osobowe

1. Administrator może wykonywać i publikować zdjęcia wykonanych produktów w celu prezentowania portfolio, prowadzenia strony internetowej, mediów społecznościowych i promocji działalności.
2. Administrator nie publikuje danych osobowych klientów wraz ze zdjęciami realizacji.
3. Administrator dokłada należytej staranności, aby fotografie przeznaczone do publikacji nie przedstawiały:

a) wizerunku klienta lub innych możliwych do zidentyfikowania osób bez odpowiedniej podstawy prawnej;

b) dokumentów zawierających dane osobowe;

c) adresów;

d) numerów telefonów;

e) adresów e-mail;

f) numerów rejestracyjnych pojazdów;

g) innych informacji umożliwiających nieuprawnioną identyfikację osoby.

4. Zdjęcia produktów zawierające imię, wiek, dedykację lub inną personalizację mogą pośrednio dotyczyć osoby fizycznej.
5. Administrator ocenia przed publikacją, czy sposób przedstawienia produktu nie prowadzi do ujawnienia danych osobowych w zakresie nadmiernym wobec celu publikacji.
6. Jeżeli fotografia przedstawia osobę lub inne dane wymagające uzyskania odrębnej zgody albo innej podstawy prawnej, Administrator nie publikuje fotografii bez spełnienia odpowiednich wymogów.

§42. Linki do zewnętrznych stron internetowych

1. Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych, serwisów społecznościowych, operatorów płatności, przewoźników lub innych usługodawców.
2. Po przejściu na zewnętrzną stronę Użytkownik podlega zasadom prywatności i warunkom korzystania określonym przez operatora danego serwisu.
3. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych stron internetowych.
4. Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu, z którego korzysta Użytkownik.

§43. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:

a) zmiany obowiązujących przepisów prawa;

b) zmiany sposobu prowadzenia działalności;

c) rozszerzenia lub zmiany oferty;

d) uruchomienia nowych funkcjonalności Serwisu;

e) wdrożenia nowych dostawców technologicznych;

f) uruchomienia nowych operatorów płatności;

g) uruchomienia nowych sposobów dostawy;

h) wdrożenia systemu do fakturowania lub zarządzania klientami;

i) uruchomienia Newslettera;

j) wdrożenia narzędzi analitycznych lub marketingowych;

k) wdrożenia Meta Pixel lub innych technologii reklamowych;

l) zmiany sposobu wykorzystywania plików cookies;

m) zmiany sposobu lub zakresu przetwarzania danych osobowych.

2. Aktualna wersja Polityki Prywatności będzie dostępna w Serwisie.
3. Zmiany Polityki obowiązują od daty wskazanej w jej aktualnej wersji.
4. Administrator może informować o istotnych zmianach Polityki za pośrednictwem Serwisu, poczty elektronicznej lub innego odpowiedniego kanału komunikacji, jeżeli będzie to uzasadnione charakterem zmian.

§44. Postanowienia końcowe

1. Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia wskazanego na początku dokumentu.
2. Polityka jest dostępna nieodpłatnie w Serwisie w sposób umożliwiający jej wyświetlenie, zapisanie i odtworzenie.
3. W sprawach dotyczących przetwarzania danych osobowych, prywatności, plików cookies oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem pod adresem:

kontakt@romapracownia.pl

4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa polskiego oraz prawa Unii Europejskiej.