Polityka prywatności serwisu woodworkshop.pl

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej woodworkshop.pl oraz usług świadczonych za jej pośrednictwem.

Administratorem danych osobowych jest:

Fundacja Warszawskie Centrum Rzemiosła
ul. Międzyborska 109/6
04-013 Warszawa
KRS: 0000933346
NIP: 1133045829
e-mail: zapisy@woodworkshop.pl
telefon: +48 507 981 436

Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz bezpieczeństwa przekazywanych danych osobowych.

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
• ustawą o świadczeniu usług drogą elektroniczną,
• ustawą Prawo komunikacji elektronicznej,
• innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.

2. Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

• e-mailowo: zapisy@woodworkshop.pl
• listownie: ul. Międzyborska 109/6, 04-013 Warszawa
• telefonicznie: +48 507 981 436

3. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Realizacja zamówień i świadczenie usług

Dane są przetwarzane w celu:

• realizacji zamówień,
• organizacji warsztatów i kursów,
• obsługi płatności,
• kontaktu dotyczącego realizacji usług,
• prowadzenia konta użytkownika.

Zakres danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres,
• dane do faktury,
• informacje dotyczące zamówienia.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy.

3.2. Obowiązki księgowe i podatkowe

Dane mogą być przetwarzane w celu:

• wystawiania faktur,
• prowadzenia dokumentacji księgowej,
• realizacji obowiązków podatkowych.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

3.3. Kontakt z użytkownikiem

Dane podane w formularzach kontaktowych lub korespondencji są przetwarzane w celu:

• odpowiedzi na pytania,
• obsługi zgłoszeń,
• kontaktu organizacyjnego.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji z użytkownikami.

3.4. Marketing własnych usług i produktów

Administrator może przetwarzać dane użytkowników w celu:

• przesyłania informacji marketingowych,
• informowania o nowych warsztatach,
• remarketingu,
• prowadzenia analiz marketingowych.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika,
  lub
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Użytkownik może wycofać zgodę w dowolnym momencie.

3.5. Analityka i statystyka

Administrator może przetwarzać dane dotyczące aktywności użytkownika na stronie, takie jak:

• adres IP,
• dane o urządzeniu,
• typ przeglądarki,
• odwiedzane podstrony,
• czas spędzony na stronie,
• źródło wejścia na stronę.

Dane wykorzystywane są do:

• analizy ruchu,
• poprawy funkcjonowania serwisu,
• optymalizacji usług,
• zapewnienia bezpieczeństwa strony.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona za pośrednictwem banera cookies.

3.6. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

• ustalenia,
• dochodzenia,
• obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• dostawcom hostingu,
• operatorom płatności,
• firmom księgowym,
• firmom kurierskim,
• dostawcom systemów mailingowych,
• dostawcom narzędzi analitycznych i marketingowych.

Administrator korzysta m.in. z usług:

• Google Ireland Limited,
• Meta Platforms Ireland Limited,
• YouTube (Google),
• operatorów płatności elektronicznych,
• dostawców usług IT i hostingu.

Podmioty te przetwarzają dane na podstawie odpowiednich umów oraz zgodnie z obowiązującymi przepisami prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców takich jak Google lub Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się zgodnie z mechanizmami zgodności przewidzianymi przez RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej,
• standardowych klauzul umownych (SCC),
• innych odpowiednich zabezpieczeń prawnych.

6. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez okres realizacji umowy,
• przez okres wymagany przepisami podatkowymi i księgowymi,
• do czasu przedawnienia roszczeń,
• do czasu wycofania zgody marketingowej,
• do czasu wniesienia skutecznego sprzeciwu.

Dane marketingowe przetwarzane na podstawie zgody są usuwane po jej wycofaniu.

7. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem.

8. Profilowanie

Administrator może korzystać z narzędzi umożliwiających dopasowanie treści marketingowych do zainteresowań użytkownika.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację.

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec profilowania.

9. Pliki cookies

9.1. Informacje ogólne

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika.

9.2. Rodzaje wykorzystywanych cookies

Serwis wykorzystuje:

• cookies niezbędne,
• cookies analityczne,
• cookies marketingowe,
• cookies funkcjonalne.

9.3. Cele wykorzystywania cookies

Cookies wykorzystywane są w celu:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji użytkownika,
• analizy ruchu na stronie,
• prowadzenia statystyk,
• działań marketingowych i remarketingowych,
• integracji z mediami społecznościowymi,
• poprawy jakości usług.

9.4. Zarządzanie cookies

Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą banera cookies dostępnego na stronie.

Użytkownik może również zmienić ustawienia swojej przeglądarki internetowej.

Wyłączenie niektórych cookies może wpłynąć na prawidłowe działanie strony.

9.5. Narzędzia zewnętrzne

Serwis może korzystać z:

• Google Analytics 4,
• Google Ads,
• Google Tag Manager,
• Meta Pixel,
• YouTube,
• narzędzi newsletterowych,
• osadzonych treści społecznościowych.

Dostawcy tych usług mogą wykorzystywać cookies zgodnie ze swoimi politykami prywatności.

10. Consent Mode v2

Serwis korzysta z mechanizmów zarządzania zgodami zgodnych z Google Consent Mode v2.

Przed wyrażeniem zgody przez użytkownika narzędzia analityczne i marketingowe mogą działać w ograniczonym zakresie lub pozostawać zablokowane.

Użytkownik może w dowolnym momencie zmienić zakres udzielonych zgód.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed:

• utratą,
• zniszczeniem,
• nieuprawnionym dostępem,
• ujawnieniem,
• nieuprawnioną modyfikacją.

12. Zmiany polityki prywatności

Administrator zastrzega sobie możliwość aktualizacji niniejszej Polityki Prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian funkcjonalności serwisu.

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej woodworkshop.pl.