Polityka Prywatności i Plików Cookies

§ 1. Postanowienia Ogólne

1. Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w ramach sklepu internetowego "Pluszowe Opowieści" (zwanego dalej "Sklepem"), dostępnego pod adresem https://pluszoweopowiesci.pl, prowadzonego przez Tag Concierge sp. z o.o.
2. Szanujemy prywatność naszych Klientów i Użytkowników. Bezpieczeństwo danych, w tym danych dzieci, jest dla nas priorytetem. Działamy w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej "RODO").

§ 2. Administrator Danych Osobowych (ADO)

1. Administratorem Pani/Pana danych osobowych oraz danych osobowych Pani/Pana dziecka, podanych w celu realizacji zamówienia, jest:
   Tag Concierge sp. z o.o.
   ul. Józefa Sarego 18 / 1, 31-047 Kraków
   NIP: 6762650811, KRS: 0001056414
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych (RODO) można kontaktować się z nami pod adresem e-mail: ania@pluszoweopowiesci.pl.

§ 3. Zakres Danych Osobowych

1. Przetwarzamy następujące kategorie danych osobowych:
   • Dane Klienta (Płatnika/Opiekuna): Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, NIP (w przypadku żądania faktury VAT), dane o płatnościach.
   • Dane do Personalizacji Produktu (Dane Dziecka): Imię dziecka, wiek, płeć, kolor oczu, kolor włosów, miejsce zamieszkania (np. miasto), treść dedykacji.
   • Dane Techniczne (Cookies): Adres IP, typ przeglądarki, dane o ruchu na stronie (szczegóły w § 8).

§ 4. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Przetwarzamy dane osobowe w następujących celach:

1. Cel: Zawarcie i wykonanie Umowy Sprzedaży, w tym przyjęcie zamówienia, jego personalizacja, produkcja i dostawa.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy zawartej z Klientem).
   • Okres: Czas niezbędny do realizacji zamówienia oraz przez okres przedawnienia ewentualnych roszczeń (zazwyczaj 3 lata od realizacji).
2. Cel: Wypełnienie obowiązków prawnych ciążących na Administratorze (np. podatkowych, rachunkowych, wystawianie faktur).
   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z np. Ustawy o rachunkowości).
   • Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z zamówieniem.
3. Cel: Obsługa zapytań i reklamacji (kontakt e-mailowy).
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest komunikacja z Klientami).
   • Okres: Czas niezbędny do udzielenia odpowiedzi lub zamknięcia sprawy reklamacyjnej.
4. Cel: Wysyłka informacji handlowych i marketingowych (Newsletter).
   • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Klienta wyrażona przy zapisie na newsletter).
   • Okres: Do czasu wycofania zgody przez Klienta.
5. Cel: Analityka i marketing (działanie Sklepu, dopasowanie reklam).
   • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Klienta wyrażona za pośrednictwem banera cookies) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie analizy działania Sklepu – w przypadku danych analitycznych).
   • Okres: Zgodnie z ustawieniami plików cookies (szczegóły w § 8).

§ 5. Przetwarzanie Danych Dzieci – Zasady Szczególne

1. Mamy świadomość, że dane niezbędne do personalizacji Produktu (imię dziecka, jego cechy wyglądu, wiek) są danymi osobowymi dziecka i podlegają szczególnej ochronie.
2. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. b RODO – są one niezbędne do wykonania umowy (stworzenia Produktu) zawartej z Klientem będącym rodzicem lub opiekunem prawnym dziecka.
3. Klient (rodzic/opiekun) podaje te dane dobrowolnie, w celu realizacji usługi personalizacji. Klient oświadcza, że jest uprawniony do podania tych danych.
4. Zasada Minimalizacji: Dane dziecka są wykorzystywane wyłącznie w procesie produkcji książki oraz w stopniu niezbędnym do przetworzenia płatności za zamówienie. Dane te nie są przekazywane podmiotom trzecim, którym nie są one bezwzględnie niezbędne do realizacji umowy. W szczególności:
   • Dostawca płatności (Stripe) otrzymuje dane zamówienia, w tym dane do personalizacji, w celu przetworzenia transakcji i potwierdzenia jej statusu.
   • Firma księgowa (PITU CITU) nie otrzymuje danych dziecka (a jedynie dane rozliczeniowe Klienta).
   • Broker kurierski (Apaczka) i firma kurierska otrzymują wyłącznie dane dostawy Klienta (rodzica/opiekuna), a nie dane dziecka służące do personalizacji.
   • Dostawca newslettera (MailerLite) nie otrzymuje danych dziecka.

§ 6. Odbiorcy Danych (Podmioty Przetwarzające)

Pana/Pani dane osobowe (jako Klienta) mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w celach wskazanych w § 4:

• Dostawcy usług płatniczych: Stripe, Inc. (w celu obsługi płatności).
• Brokerzy usług kurierskich i firmy kurierskie: Apaczka sp. z o.o. oraz przewoźnicy realizujący dostawę (w celu dostarczenia zamówienia).
• Biuro rachunkowe: PITU CITU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (w celu realizacji obowiązków księgowych).
• Dostawca systemu e-mail marketingu: MailerLite (w przypadku zapisu na newsletter).
• Dostawcy usług IT i hostingu: Podmioty utrzymujące autorską platformę Sklepu.
• Dostawcy usług analitycznych i marketingowych: Google LLC (Google Analytics, Google Ads, GTM), Meta Platforms, Inc. (Facebook/Instagram Pixel), Pinterest, Inc., TikTok Technology Ltd. (w oparciu o zgodę na pliki cookies).

§ 7. Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem danych osobowych przysługują Pani/Panu (jako Klientowi, a także działając w imieniu swojego dziecka) następujące prawa:

• Prawo dostępu do treści swoich danych.
• Prawo do ich sprostowania (poprawiania).
• Prawo do usunięcia danych (prawo do bycia zapomnianym), o ile nie stoją temu na przeszkodzie inne przepisy (np. prawo podatkowe).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych (o ile przetwarzanie odbywa się na podstawie umowy lub zgody).
• Prawo do wniesienia sprzeciwu (wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO).
• Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody, np. newsletter).
• Prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 8. Pliki Cookies

1. Sklep wykorzystuje pliki cookies (małe pliki tekstowe) instalowane na urządzeniu końcowym Użytkownika.
2. Wykorzystujemy cookies w celach:
   • Niezbędne (Funkcjonalne): Do prawidłowego działania Sklepu, utrzymania sesji Klienta, obsługi koszyka i procesu zamówienia.
   • Analityczne: Do zbierania anonimowych danych statystycznych o sposobie korzystania ze Sklepu (Google Analytics, Google Tag Manager).
   • Marketingowe: Do dostosowywania reklam do zainteresowań Użytkownika i remarketingu (Google Ads, Meta Pixel, Pinterest Pixel, TikTok Pixel).
3. Podczas pierwszej wizyty w Sklepie wyświetlany jest baner informujący o stosowaniu plików cookies, z prośbą o wyrażenie zgody na ich stosowanie (szczególnie w celach analitycznych i marketingowych).
4. Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki internetowej, aby blokować pliki cookies lub być informowanym o ich wysyłaniu. Może to jednak spowodować utrudnienia w korzystaniu ze Sklepu.

§ 9. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszym dokumencie. Aktualna wersja Polityki Prywatności będzie zawsze dostępna na stronie Sklepu.