POLITYKA PRYWATNOŚCI
www.rodowicz.art

Wersja z dnia 26.06.2026

§ 1. Administrator danych

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.rodowicz.art (dalej: „Galeria”) jest Antoni Rodowicz (dalej: „Administrator” lub „Artysta”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest drogą elektroniczną pod adresem: antoni@rodowicz.art.
3. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Zakres, cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień — imię i nazwisko, adres dostawy, adres e-mail, informacje o zamówieniu oraz — w przypadku Dzieła spersonalizowanego — treść dedykacji. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Podanie tych danych jest dobrowolne, ale niezbędne do złożenia zamówienia.
2. Obsługa płatności — dane płatnicze przetwarzane są bezpośrednio przez operatora płatności Stripe (§ 4). Administrator nie ma dostępu do pełnych danych kart płatniczych.
3. Rozpatrywanie reklamacji i odstąpień od umowy — dane kontaktowe, dane zamówienia, treść korespondencji. Podstawa prawna: wykonanie umowy oraz obowiązki prawne Administratora (art. 6 ust. 1 lit. b i c RODO).
4. Wykonanie obowiązków podatkowych i rachunkowych — dane zawarte w rachunkach/fakturach. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
5. Prowadzenie konta klienta — Galeria umożliwia założenie konta klienta („Moje konto”); przetwarzane są dane podane przy rejestracji oraz historia zamówień. Podstawa prawna: wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO). Założenie konta jest dobrowolne — zakupy można realizować również bez rejestracji.
6. Korespondencja e-mailowa — dane podane przez osobę kontaktującą się z Administratorem. Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
7. Ustalenie, dochodzenie lub obrona roszczeń — podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 3. Okres przechowywania danych

1. Dane związane z zamówieniami przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
2. Dane związane z reklamacjami i roszczeniami przechowywane są do upływu okresu przedawnienia roszczeń.
3. Dane konta klienta przechowywane są do czasu usunięcia konta przez użytkownika lub Administratora; dane zamówień powiązanych z kontem przechowywane są zgodnie z ust. 1.
4. Korespondencja niezwiązana z zamówieniami przechowywana jest przez okres niezbędny do jej obsługi, nie dłużej niż 3 lata.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 2:

1. Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.) — operator płatności, będący odrębnym administratorem danych w zakresie danych płatniczych; zasady przetwarzania danych przez Stripe opisane są w polityce prywatności Stripe (https://stripe.com/privacy).
2. Przewoźnicy i firmy kurierskie — w zakresie danych niezbędnych do doręczenia przesyłki (imię i nazwisko, adres, ewentualnie numer telefonu i e-mail).
3. Pracownia druku giclée — wyłącznie jeśli wymaga tego realizacja wysyłki bezpośrednio z pracowni; przekazywane są jedynie dane adresowe niezbędne do nadania przesyłki.
4. Dostawca hostingu strony internetowej — w zakresie danych zapisywanych w infrastrukturze serwerowej.
5. Podmioty świadczące obsługę księgową — w zakresie danych zawartych w dokumentach sprzedaży, jeśli Administrator korzysta z takich usług.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z korzystaniem z usług Stripe dane płatnicze mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie zabezpieczeń przewidzianych w RODO, w tym decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

§ 6. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii,
   • sprostowania (poprawienia) danych,
   • usunięcia danych (w zakresie, w jakim nie sprzeciwiają się temu obowiązki prawne Administratora),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w § 1.
3. Każdej osobie przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 7. Pliki cookies i dane techniczne

1. Galeria korzysta z plików cookies (małych plików tekstowych zapisywanych na urządzeniu użytkownika) w zakresie niezbędnym do prawidłowego działania strony — w szczególności cookies sesyjnych sklepu WooCommerce obsługujących koszyk zakupowy, proces zamówienia i logowanie do konta klienta (cookies niezbędne). Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu działania Galerii (art. 6 ust. 1 lit. f RODO). Cookies niezbędne nie wymagają zgody użytkownika.
2. Operator płatności Stripe może zapisywać własne pliki cookies niezbędne do bezpiecznej realizacji płatności i zapobiegania oszustwom.
3. Galeria nie wykorzystuje cookies marketingowych ani nie prowadzi newslettera.
4. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
5. Serwer strony automatycznie rejestruje dane techniczne (logi serwera: adres IP, data i godzina żądania, typ przeglądarki) wykorzystywane wyłącznie do celów administrowania stroną i zapewnienia jej bezpieczeństwa.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie SSL/TLS na stronie Galerii oraz ograniczenie dostępu do danych.
2. Płatności realizowane są w środowisku Stripe spełniającym standard bezpieczeństwa PCI DSS.

§ 9. Postanowienia końcowe

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
2. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub sposobu działania Galerii. Aktualna wersja jest zawsze dostępna na stronie Galerii.
3. Polityka prywatności sporządzona została w wersji polskiej, francuskiej i angielskiej. Wersje obcojęzyczne mają charakter informacyjny; w razie rozbieżności wiążąca jest wersja polska.
4. Polityka obowiązuje od dnia 26.06.2026.