1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Katarzyna Ciuchta prowadząca działalność gospodarczą pod firmą ATELIER K8 Katarzyna Ciuchta, NIP: 7742911404, REGON: 384630634 (dalej jako: „Administrator” lub „Serwis”).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się poprzez formularz kontaktowy w zakładce Kontakt

2. Jakie dane zbieramy i w jakim celu?

Zbieramy i przetwarzamy wyłącznie dane niezbędne do świadczenia naszych usług social media marketingowych oraz obsługi Twojego konta:

• Rejestracja i obsługa konta: Adres e-mail, nazwa użytkownika (login), zaszyfrowane hasło, adres IP. (Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Realizacja zamówień: Adresy URL (linki) do profili lub konkretnych postów w mediach społecznościowych, nazwy użytkowników (handles) oraz opcjonalnie własne treści komentarzy/zapytań przekazane przez klienta – przetwarzane w celu automatycznej lub ręcznej realizacji zamówienia (np. publikacji komentarzy, dodania polubień, wyświetleń) za pośrednictwem systemu Serwisu oraz zintegrowanych interfejsów API dostawców usług. (Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Płatności, doładowania salda i rozliczenia: Dane transakcyjne, historia zamówień i płatności w Serwisie, kwoty transakcji oraz dane niezbędne do wystawienia dokumentu sprzedaży (faktury/rachunku) i zaksięgowania wpłaty. (Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. c RODO – obowiązek prawny/podatkowy).
• Kontakt i obsługa klienta: Historia korespondencji e-mail lub zgłoszeń (tickets) w Serwisie. (Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

3. Logowanie przez serwisy zewnętrzne (Google / Facebook)

Jeżeli zdecydujesz się na rejestrację lub logowanie za pomocą konta Google lub Facebook, odpowiedni serwis przekazuje nam za Twoją zgodą:

• imię i nazwisko / nazwę profilu,
• adres e-mail,
• unikalny identyfikator użytkownika (ID),
• opcjonalnie zdjęcie profilowe.

Nie otrzymujemy ani nie przechowujemy haseł do Twoich zewnętrznych kont. Dane te wykorzystujemy wyłącznie do uwierzytelnienia w Serwisie oraz przypisania zamówień do Twojego konta.

4. Odbiorcy danych (Komu przekazujemy dane?)

Twoje dane przekazujemy wyłącznie podmiotom, bez których świadczenie usługi nie byłoby możliwe. Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako samodzielni administratorzy:

1. Dostawcy płatności:
   • Cashbill S.A. (Polska)
   • Viva Payment Services Single Member S.A. / Viva Wallet (Grecja/UE)
2. Dostawcy infrastruktury technicznej: Firma hostingowa, serwery bazodanowe.
3. Dostawcy logowania / analityki: Google Ireland Ltd., Meta Platforms Ireland Ltd.
4. Dostawcy systemów księgowych i rozliczeniowych: Dostawca oprogramowania do fakturowania i księgowości online (wfirma.pl – Infor IT Sp. z o.o.) oraz opcjonalnie zewnętrzne biuro rachunkowe – w celu realizacji obowiązków księgowo-podatkowych i wystawiania dokumentów sprzedaży.
5. Dostawcy usług technologicznych i partnerzy API: Zewnętrzni dostawcy infrastruktury oraz systemów realizacji usług (systemy wykonawcze API) – wyłącznie w zakresie niezbędnym do technicznego przetworzenia i wykonania zamówienia (np. przekazanie adresu URL do posta lub wygenerowanej treści komentarza). Podmioty te nie otrzymują Twoich danych osobowych, takich jak adres e-mail, dane płatnicze czy hasła.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych zewnętrznym firmom w ich własnych celach marketingowych.

5. Przekazywanie danych poza EOG (do USA)

W związku z korzystaniem z narzędzi od Google czy Meta, niektóre dane (np. IP, identyfikatory logowania) mogą być przekazywane do serwerów w Stanach Zjednoczonych. Przekazywanie to odbywa się w pełni legalnie w oparciu o:

• Decyzję o adekwatności w ramach EU-U.S. Data Privacy Framework,
• lub Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

6. Jak długo przechowujemy dane?

• Dane konta i transakcji: Przez okres posiadania konta w Serwisie.
• Dane księgowe i faktury: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawny).
• Dane do ustalenia lub dochodzenia roszczeń: Do czasu przedawnienia ewentualnych roszczeń wynikających z umowy.

7. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• Dostęp do swoich danych oraz otrzymania ich kopii,
• Sprostowania (poprawiania) danych,
• Usunięcia danych („prawo do bycia zapomnianym”),
• Ograniczenia przetwarzania,
• Prawo do przenoszenia danych,
• Prawo do wniesienia sprzeciwu wobec przetwarzania,
• Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Masz również prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Procedura usuwania danych z logowania Google / Facebook

Jeśli chcesz usunąć dane powiązane z logowaniem przez Google lub Facebook:

1. Możesz samodzielnie usunąć konto z poziomu ustawień profilu w Serwisie, lub
2. Skontaktować się z nami poprzez formularz kontaktowy w zakładce Kontakt wpisując w wiadomości „Usuń moje dane z logowania Google/Facebook”.

Dane zostaną usunięte w terminie do 30 dni od zgłoszenia (z wyjątkiem danych, które musimy przechowywać ze względów podatkowych).

9. Polityka Plików Cookies (Ciasteczka)

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w urządzeniu końcowym).

Rodzaje plików cookies, z których korzystamy:

1. Niezbędne (Techniczne): Umożliwiają prawidłowe działanie strony, utrzymanie sesji po zalogowaniu, zapewnienie bezpieczeństwa transakcji oraz obsługę procesu płatności.
2. Analityczne / Funkcjonalne (Opcjonalne): Pomagają nam zrozumieć, jak użytkownicy korzystają ze strony (np. Google Analytics) oraz zapamiętują wybrane preferencje.

Zarządzanie zgodą na cookies: Podczas pierwszej wizyty w Serwisie wyświetlany jest baner cookie. Masz możliwość wyrażenia wyraźnej zgody na pliki opcjonalne lub ich odrzucenia. Możesz również w dowolnym momencie zmienić ustawienia plików cookies w swojej przeglądarce internetowej.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez opublikowanie nowej wersji dokumentu w Serwisie.