Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO (DSGVO) jest:

Patrycja Kleinbauer
Nazwa handlowa: Cziczi Mode

Stellenbachstraße 27b
44536 Lünen
Niemcy

Telefon: +49 176 62897723
E-mail: info@cziczimode.com

Cziczi Mode jest nazwą handlową używaną przez Patrycję Kleinbauer w ramach prowadzonej jednoosobowej działalności gospodarczej.

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

W zależności od sytuacji podstawą przetwarzania jest:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy,
• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, podatkowych i księgowych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, np. bezpieczeństwo strony, obrona przed nadużyciami oraz dochodzenie lub obrona roszczeń.

Strona internetowa jest hostowana przez:

cyber_Folks S.A.
ul. Wierzbięcice 1B
61-569 Poznań
Polska

Podczas odwiedzania strony serwer może automatycznie zapisywać informacje techniczne, takie jak:

• adres IP,
• data i godzina żądania,
• wywołany adres URL,
• typ i wersja przeglądarki,
• system operacyjny,
• informacje o urządzeniu,
• status odpowiedzi serwera.

Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania strony, wykrywania błędów oraz ochrony przed atakami i nadużyciami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane wyłącznie przez okres niezbędny do realizacji powyższych celów oraz zgodnie z konfiguracją i zasadami dostawcy hostingu.

Sklep korzysta z systemu WordPress oraz WooCommerce.

Podczas składania zamówienia możemy przetwarzać:

• imię i nazwisko,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• wybrane produkty i warianty,
• informacje dotyczące personalizacji produktu,
• wybraną metodę płatności,
• status płatności i zamówienia,
• techniczne informacje związane z procesem zakupu.

Dane są wykorzystywane w celu przyjęcia, realizacji i wysyłki zamówienia, obsługi płatności, kontaktu w sprawie zamówienia oraz realizacji obowiązków podatkowych i księgowych.

Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. c RODO.

Użytkownik może utworzyć konto klienta w sekcji „Moje konto”.

W ramach konta mogą być przechowywane m.in. dane kontaktowe, adresowe, historia zamówień oraz informacje potrzebne do obsługi konta.

Dane konta są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Konto może zostać usunięte na żądanie użytkownika. Dane związane z wcześniejszymi transakcjami mogą jednak pozostać przechowywane, jeżeli wymagają tego przepisy podatkowe, księgowe lub konieczność dochodzenia albo obrony roszczeń.

W sklepie mogą być dostępne różne metody płatności elektronicznych, w tym płatności kartami Visa i Mastercard oraz PayPal.

W celu przeprowadzenia płatności dane niezbędne do jej realizacji są przekazywane wybranemu przez klienta operatorowi płatności.

Zakres przekazywanych danych zależy od wybranej metody płatności i może obejmować m.in. imię, nazwisko, adres e-mail, kwotę transakcji, numer zamówienia oraz informacje techniczne niezbędne do autoryzacji płatności.

Podstawą prawną przetwarzania danych w celu realizacji płatności jest art. 6 ust. 1 lit. b RODO.

PayPal

W przypadku wyboru PayPal dane mogą zostać przekazane do:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

PayPal przetwarza dane użytkownika zgodnie z własnymi zasadami ochrony danych.

W celu dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą zostać przekazane wybranemu przewoźnikowi lub operatorowi usług pocztowych.

Mogą to być w szczególności:

• imię i nazwisko,
• adres dostawy,
• numer telefonu, jeżeli jest wymagany,
• adres e-mail, jeżeli jest potrzebny do obsługi przesyłki.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Na stronie wykorzystywany jest system formularzy WPForms.

Jeżeli użytkownik przesyła formularz, przetwarzamy dane, które samodzielnie w nim poda, np.: imię, adres e-mail, numer telefonu oraz treść wiadomości.

W zależności od konfiguracji formularza mogą być również przetwarzane informacje techniczne niezbędne do ochrony formularza przed nadużyciami.

Jeżeli kontakt dotyczy zamówienia lub możliwości zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO.

Użytkownik może dobrowolnie zapisać się do newslettera Cziczi Mode.

W tym celu przetwarzany jest przede wszystkim adres e-mail oraz informacje niezbędne do udokumentowania udzielonej zgody.

Newsletter może zawierać informacje o nowych kolekcjach, pojedynczych egzemplarzach, produktach, pracy pracowni, promocjach oraz innych aktualnościach Cziczi Mode.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w każdej chwili ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Adres e-mail jest wykorzystywany do celów newslettera do momentu wycofania zgody. Informacje potrzebne do udokumentowania wcześniej udzielonej zgody mogą być przechowywane dłużej, jeżeli jest to konieczne do wykazania zgodności z przepisami lub obrony przed roszczeniami.

Strona wykorzystuje pliki cookie oraz podobne technologie.

Do zarządzania zgodami użytkowników wykorzystujemy platformę CookieYes.

Dostawcą usługi jest:

CookieYes Limited
3 Warren Yard, Warren Park
Wolverton Mill, Milton Keynes
MK12 5NW, Wielka Brytania

CookieYes służy do zapisywania i dokumentowania decyzji użytkownika dotyczących zgody na poszczególne kategorie plików cookie.

Niezbędne pliki cookie

Niektóre pliki cookie są konieczne do działania sklepu, np. do zapamiętania zawartości koszyka, logowania użytkownika, bezpieczeństwa lub realizacji procesu zakupowego.

Jeżeli zapis lub odczyt informacji jest bezwzględnie konieczny do świadczenia usługi wyraźnie żądanej przez użytkownika, zgoda nie jest wymagana zgodnie z § 25 ust. 2 TDDDG.

Cookies opcjonalne

Cookies analityczne, marketingowe oraz technologie zewnętrznych dostawców są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika, jeżeli zgoda jest wymagana.

Użytkownik może w każdej chwili zmienić lub wycofać swoje decyzje za pomocą ustawień CookieYes dostępnych na stronie.

Na stronie wykorzystywana jest wtyczka Jetpack, należąca do grupy Automattic.

Zakres danych przetwarzanych przez Jetpack zależy od aktywowanych funkcji i może obejmować informacje techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz aktywności związanej z działaniem strony.

Funkcje niezbędne do bezpieczeństwa, administracji lub technicznego działania strony mogą być wykorzystywane na podstawie art. 6 ust. 1 lit. f RODO.

Funkcje analityczne lub marketingowe, które wymagają dostępu do urządzenia użytkownika lub śledzenia, są uruchamiane wyłącznie po uzyskaniu wymaganej zgody.

Na stronie znajduje się możliwość kontaktu z Cziczi Mode za pośrednictwem WhatsApp.

Samo wyświetlenie zwykłego linku do WhatsApp nie powoduje przekazania danych do WhatsApp. Dane są przekazywane dopiero wtedy, gdy użytkownik samodzielnie kliknie link i skorzysta z usługi.

W takim przypadku dalsze przetwarzanie danych odbywa się również zgodnie z zasadami prywatności operatora WhatsApp.

Jeżeli użytkownik kontaktuje się z nami przez WhatsApp w sprawie produktu lub zamówienia, podstawą przetwarzania danych przez Cziczi Mode jest art. 6 ust. 1 lit. b RODO. W przypadku innych zapytań podstawą może być art. 6 ust. 1 lit. f RODO.

Strona może zawierać odnośniki do profili Cziczi Mode w serwisach Instagram i Facebook.

W przypadku zwykłych linków dane nie są przekazywane do tych platform przed ich kliknięciem przez użytkownika.

Jeżeli na stronie wyświetlane są bezpośrednio osadzone treści z Instagrama lub Facebooka, mogą one nawiązywać połączenie z serwerami Meta i przetwarzać informacje o urządzeniu lub użytkowniku.

Takie osadzone treści są ładowane dopiero po uzyskaniu odpowiedniej zgody za pośrednictwem CookieYes, jeżeli zgoda jest wymagana.

Na stronie mogą być prezentowane własne materiały filmowe Cziczi Mode za pośrednictwem serwisu YouTube.

W przypadku osadzenia filmu YouTube po jego uruchomieniu mogą być przekazywane do Google informacje techniczne, w szczególności adres IP, informacje o urządzeniu, przeglądarce oraz sposobie korzystania z materiału.

Osadzone materiały YouTube, jeżeli wymagają zgody, są blokowane do momentu jej udzielenia za pomocą CookieYes.

Podstawą przetwarzania jest w takim przypadku art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.

Jeżeli na stronie wykorzystywana jest interaktywna mapa Google Maps, do jej wyświetlenia może być konieczne nawiązanie połączenia z usługami Google.

Google może w takim przypadku przetwarzać m.in. adres IP, informacje o urządzeniu oraz dane dotyczące korzystania z mapy.

Google Maps jest ładowane dopiero po uzyskaniu odpowiedniej zgody użytkownika, jeżeli jest ona wymagana.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.

W przypadku korzystania na stronie z narzędzi takich jak Google Analytics, Google Ads, Meta Pixel lub podobnych technologii analitycznych i reklamowych, narzędzia te są uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

Mogą być wówczas przetwarzane m.in.:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• odwiedzane podstrony,
• źródło wejścia na stronę,
• interakcje ze stroną,
• identyfikatory cookies lub podobne identyfikatory.

Celem może być analiza korzystania ze strony, pomiar skuteczności reklam oraz optymalizacja kampanii marketingowych.

Jeżeli wymagana jest zgoda, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.

Zgoda może zostać wycofana w każdej chwili poprzez ustawienia CookieYes.

Dane osobowe przekazujemy wyłącznie wtedy, gdy jest to konieczne do realizacji określonego celu lub istnieje odpowiednia podstawa prawna.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu,
• dostawcy usług IT i administracji strony,
• operatorzy płatności,
• przewoźnicy i operatorzy pocztowi,
• dostawcy poczty elektronicznej,
• dostawcy narzędzi do zarządzania zgodami,
• dostawcy usług analitycznych i marketingowych – po uzyskaniu wymaganej zgody,
• doradcy podatkowi lub księgowi, jeżeli jest to konieczne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Niektórzy dostawcy usług technologicznych mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się wyłącznie przy zachowaniu wymogów rozdziału V RODO, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

CookieYes ma siedzibę w Wielkiej Brytanii. W przypadku przekazywania danych do państw trzecich stosowane są odpowiednie mechanizmy ochrony danych przewidziane przez RODO.

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to konieczne do celu, dla którego zostały zebrane, chyba że dłuższy okres przechowywania wynika z przepisów prawa.

W szczególności:

• dane dotyczące aktywnego konta klienta – do czasu jego usunięcia lub do czasu upływu ustalonego okresu nieaktywności,
• dane newslettera – do chwili wycofania zgody,
• dane z formularzy kontaktowych – do zakończenia sprawy, a następnie przez okres konieczny do ochrony przed roszczeniami,
• dane związane z zamówieniami – przez okres wymagany do realizacji umowy, obsługi roszczeń oraz wypełnienia obowiązków podatkowych i księgowych,
• dokumenty księgowe – przez okres przewidziany przez obowiązujące przepisy podatkowe i księgowe,
• decyzje dotyczące cookies – przez okres wynikający z konfiguracji CookieYes lub do momentu zmiany albo wycofania zgody.

W zakresie przewidzianym przez RODO użytkownikowi przysługują w szczególności:

• prawo dostępu do swoich danych – art. 15 RODO,
• prawo do sprostowania danych – art. 16 RODO,
• prawo do usunięcia danych – art. 17 RODO,
• prawo do ograniczenia przetwarzania – art. 18 RODO,
• prawo do przenoszenia danych – art. 20 RODO,
• prawo sprzeciwu – art. 21 RODO,
• prawo do wycofania wcześniej udzielonej zgody.

W celu wykonania swoich praw można skontaktować się z:

info@cziczimode.com

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Niektóre dane mogą być nadal przechowywane, jeżeli wymagają tego przepisy prawa lub są potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

Dla naszej siedziby właściwym organem jest:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4
40213 Düsseldorf
Niemcy

Telefon: +49 211 38424-0
E-mail: poststelle@ldi.nrw.de

Podanie danych w newsletterze i zwykłym formularzu kontaktowym jest dobrowolne.

W przypadku składania zamówienia podanie określonych danych jest jednak konieczne do zawarcia i wykonania umowy. Bez danych wymaganych do realizacji zamówienia nie możemy go przyjąć ani wysłać.

Cziczi Mode nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Połączenie ze stroną internetową jest zabezpieczone szyfrowaniem SSL/TLS.

Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób działania strony, wykorzystywane technologie, dostawcy usług lub obowiązujące przepisy.

Aktualna wersja polityki jest zawsze publikowana na tej stronie.