Polityka prywatności

1. Administrator danych

UAB „ARTAREA“, Vytauto pr. 60, LT-47423 Kowno, Litwa
E-mail: labas@paveikslai.pl

Nie został wyznaczony inspektor ochrony danych; warunki prawne nie są spełnione.

2. Ogólne

Przetwarzamy dane osobowe tylko w zakresie niezbędnym do udostępnienia tej strony internetowej, realizacji zamówień lub na podstawie Twojej zgody. Podstawą prawną jest Rozporządzenie o ochronie danych osobowych (RODO) oraz obowiązujące przepisy ePrivacy.

3. Hosting i pliki dziennika serwera

Ta strona jest hostowana przez Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Podczas odwiedzania strony automatycznie przetwarzane są dane w plikach dziennika serwera (adres IP, data i czas, żądana strona, URL odsyłający, typ przeglądarki, system operacyjny), w celu zapewnienia działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

Baza danych działa na MongoDB Inc. (MongoDB Atlas) na serwerach w UE. Obrazy i treści statyczne są dostarczane przez Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (CDN/R2); w tym celu przetwarzany jest adres IP w celu dostarczenia i ochrony przed atakami (art. 6 ust. 1 lit. f RODO).

Z wymienionymi dostawcami zawarte są umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. W zakresie, w jakim dane są przekazywane do USA, odbywa się to na podstawie EU-U.S. Data Privacy Framework i/lub standardowych klauzul umownych UE.

4. Zamówienie i realizacja umowy

W celu realizacji Twojego zamówienia przetwarzamy: imię, nazwisko, adres (adres do faktury i dostawy), adres e-mail, numer telefonu, dane zamówienia i informacje o płatności (art. 6 ust. 1 lit. b RODO). Przekazujemy dane w zakresie niezbędnym do realizacji umowy:

Przewoźnicy (FedEx/DHL lub wskazana w procesie zamówienia firma kurierska) — otrzymują imię, nazwisko, adres dostawy oraz ewentualnie e-mail/telefon do powiadomień o dostawie.

Dostawcy usług płatniczych — patrz punkt 5.

Dane zamówienia i faktur przechowujemy na podstawie obowiązków podatkowych i handlowych przez 10 lat (art. 6 ust. 1 lit. c RODO).

5. Dostawcy usług płatniczych

W zależności od wybranej metody płatności Twoje dane płatnicze są przekazywane do odpowiedniego dostawcy (art. 6 ust. 1 lit. b RODO):

Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia (płatności kartą, Apple Pay, Google Pay oraz realizacja płatności PayPal i Klarna). W przypadku płatności przez PayPal dane są przekazywane do PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg; w przypadku Klarna do Klarna Bank AB (publ), Szwecja.

Dane płatnicze nie są przechowywane na naszych serwerach, lecz przetwarzane bezpośrednio przez dostawcę usług płatniczych.

6. Konto klienta i logowanie Google

Jeśli założysz konto klienta, przechowujemy wprowadzone tam dane do momentu usunięcia konta (art. 6 ust. 1 lit. b RODO). Opcjonalnie możesz zalogować się za pomocą konta Google (Google Ireland Ltd.); otrzymujemy wtedy od Google Twój adres e-mail i imię.

7. Kontakt

W przypadku kontaktu e-mailem lub za pośrednictwem formularza przetwarzamy Twoje dane w celu obsługi Twojego zapytania (art. 6 ust. 1 lit. b lub f RODO).

8. E-maile transakcyjne

Potwierdzenia zamówień i kont wysyłamy za pośrednictwem Resend (Resend, Inc., USA; przekazywanie na podstawie standardowych klauzul umownych UE). E-maile marketingowe wysyłamy tylko za Twoją zgodą.

9. Cookies i zgoda

Technicznie niezbędne pliki cookies i podobne technologie (koszyk, logowanie, ustawienia cookies, ochrona bezpieczeństwa/botów) używamy na podstawie przepisów ePrivacy i art. 6 ust. 1 lit. f RODO. Wszystkie inne technologie (statystyki, marketing) używamy tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą wyrażasz za pomocą naszego banera cookies i którą możesz w każdej chwili zmienić lub wycofać poprzez „Ustawienia cookies” w stopce. Szczegóły: Polityka cookies.

10. Analiza internetowa

Używamy Vercel Web Analytics, narzędzia analitycznego przyjaznego dla prywatności, bez plików cookies i bez śledzenia między urządzeniami (art. 6 ust. 1 lit. f RODO).

Tylko za Twoją zgodą używamy Google Analytics 4 od Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przekazywane do Google LLC w USA (Data Privacy Framework). Wycofanie zgody jest możliwe w każdej chwili poprzez ustawienia cookies.

11. Marketing

Tylko za Twoją zgodą używamy piksela Meta od Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia (pomiar konwersji; możliwe przekazanie do USA, Data Privacy Framework). Wycofanie zgody jest możliwe w każdej chwili poprzez ustawienia cookies.

12. Google reCAPTCHA

W celu ochrony naszych formularzy przed nadużyciami używamy Google reCAPTCHA v3 (Google Ireland Ltd.). reCAPTCHA analizuje zachowanie odwiedzającego stronę (np. adres IP, czas przebywania, ruchy myszą). Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona przed botami i oszustwami).

13. Twoje prawa

Masz prawo do dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21 RODO). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, korzystając z danych kontaktowych podanych w punkcie 1.

Masz również prawo do złożenia skargi do organu nadzorczego. Dla nas właściwy jest litewski organ nadzorczy: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Wilno, ada@ada.lt. Możesz również zwrócić się do organu nadzorczego w swoim kraju zamieszkania.

14. Prawo sprzeciwu (art. 21 RODO)

W zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w każdej chwili wnieść sprzeciw z powodów związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego możesz wnieść sprzeciw bez podawania przyczyn.

15. Bezpieczeństwo danych, zmiany

Strona używa szyfrowania TLS. Dostosowujemy tę politykę prywatności, gdy zmienia się sytuacja prawna lub nasze przetwarzania; obowiązuje opublikowana wersja.

Wersja: wrzesień 2026