§  POLITYKA PRYWATNOŚCI
WWW. ARTOFPOLAND.PL

________________________________________

§ 1
POSTANOWIENIA OGÓLNE
1. Niniejsza polityka prywatności (zwana dalej „Polityką Prywatności”) dotyczy galerii sztuki online Art Of Poland, tj. portalu internetowego dostępnego pod adresem www.artofpoland.pl (zwanego dalej jako „GALERIA”) oraz powiązanych z GALERIĄ profili GALERII prowadzonych w mediach społecznościowych zwanych dalej także „Profilami”. tj.:
a. Facebook: https://www.facebook.com/ArtofPolandShop/
b. Instagram: https://www.instagram.com/artofpolandshop/

2. Użytkownikami GALERII i Profili są osoby fizyczne, osoby prawne albo jednostki organizacyjne, nieposiadające osobowości prawnej, którym ustawa przyznaje zdolność prawną, korzystające z usług elektronicznych, dostępnych w ramach strony internetowej dostępnej pod adresem www.artofpoland.pl oraz Profili (zwani dalej jako „Użytkownicy” lub w liczbie pojedynczej jako „Użytkownik”).

3. Właścicielem GALERII dostępnej pod adresem www.artofpoland.pl oraz Profili jest Art of Poland Sp. z o.o., z siedzibą w Warszawie, przy ul. Broniewskiego 8A m 9, 01-785 Warszawa, nr KRS: 0001072912, NIP: 5252982850, REGON: 527085050, adres korespondencyjny: ul. Piwna 16/18, 00-265 Warszawa (zwana dalej jako: „Promotor”).

4. W ramach prowadzenia GALERII i Profili, Promotor współpracuje ze spółkami powiązanymi kapitałowo i osobowo z Promotorem tj. spółkami Dom Aukcyjny Art of Poland sp. z o.o. z siedzibą w Warszawie, przy ul. Broniewskiego 8A m 9, 01-785 Warszawa, nr KRS: 0001187081, NIP: 5253055844, REGON: 54238249900000 (zwana dalej również „Promotorem 2”) oraz Art Of Poland Przystań Sztuki sp. z o.o. z siedzibą w Gdyni, przy ul. Bosmańskiej 40 /9, 81-116 Gdynia, nr KRS: 0001198821, NIP: 9581758802 (zwana dalej również „Promotorem 3”). Promotor, Promotor 2 oraz Promotor 3 zwani są w dalszej części niniejszej Polityki Prywatności łącznie Promotorami.

§ 2
DEFINICJE WYRAŻEŃ UŻYTYCH W POLITYCE PRYWATNOŚCI
Użyte w Polityce Prywatności pojęcia oznaczają:
1. „Art Of Poland” – grupa podmiotów powiązanych kapitałowo i osobowo z Promotorem, tj. Promotorzy;
2. „Kodeks Cywilny” – ustawa Kodeks cywilny z dnia 23 kwietnia 1964 r. (Dz.U. Nr 16, poz. 93 ze zm.).
3. „Regulamin” określa zasady działania GALERII i opublikowany jest pod adresem https://artofpoland.pl/regulamin/
4. „Dzieła” (lub w liczbie pojedynczej „Dzieło”) – należące do Sprzedających (definicja w § 2 pkt 4 poniżej) albo będące we władaniu Sprzedających z prawem do dalszej odsprzedaży, dzieła sztuki lub inne przedmioty kolekcjonerskie prezentowane i sprzedawane za pośrednictwem GALERII.
5. „Sprzedający” – podmiot działającym na rynku sztuki jako twórca lub kolekcjoner Dzieła, który jest sprzedającym Dzieło w GALERII za pośrednictwem Promotorów.
6. „Klient” – Użytkownik dokonujący zakupów Dzieł od Sprzedających za pośrednictwem GALERII i Promotorów.
7. „Umowa Sprzedaży” – umowa sprzedaży Dzieła w rozumieniu art. 535 Kodeksu Cywilnego zawierana albo zawarta pomiędzy Klientem a Sprzedającym za pośrednictwem GALERII i Promotorów.
8. „Zamówienie” – oświadczenie woli Klienta określające jednoznacznie rodzaj i ilość Dzieł, zmierzające bezpośrednio do zawarcia Umowy Sprzedaży, składane za pomocą formularza zamówienia lub wiadomości e-mail na adres info@artofpoland.pl. Zamówienia są przyjmowane przez stronę internetową www.artofpoland.pl a także pod adresem e-mail: info@artofpoland.pl.
9. „Wewnętrzna Procedura AML” – Wewnętrzna Procedura AML (Anti Money Laundering) w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu zdefiniowana w § 17 niniejszej Polityki Prywatności.

§ 3

1. Administratorem danych osobowych Użytkowników jest Art Of Poland.

2. Niniejsza Polityka Prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, jak też obowiązki Administratora tych danych, a także informuje o używaniu plików cookies.

§ 4
PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYTANIEM ZE GALERII I PROFILI
W związku z korzystaniem przez Użytkownika z GALERII oraz z Profili, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w GALERII. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania informacji i danych osobowych gromadzonych podczas korzystania ze GALERII i Profili przez Użytkownika.

§ 5
PROFILE
Administrator przetwarza dane osobowe Użytkowników odwiedzających Profile. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, działań Promotorów oraz uczestnicwa Promotorów w sprzedaży Dzieł w imieniu i na rzecz Sprzedających. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki, promowaniu GALERII oraz oferty GALERII.

§ 6

INSPEKTOR OCHRONY DANYCH OSOBOWYCH

1. Administrator powołał Inspektora ochrony danych osobowych.
2. Inspektor ochrony danych osobowych jest to osoba, z którą Użytkownicy mogą się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
3. Z Inspektorem ochrony danych osobowych można się skontaktować za pośrednictwem e-mail: info@artofpoland.pl lub pisemnie na adres korespondencyjny Administratora: ul. Broniewskiego 8A m 9, 01-785 Warszawa.

§ 7
OCHRONA PRYWATNOŚCI OSÓB PONIŻEJ 18 ROKU ŻYCIA
GALERIA i Profile nie zostały zaprojektowane z myślą o osobach poniżej osiemnastego roku życia i nie są dla nich przeznaczone. Celem Administratora nie jest planowe gromadzenie ani przechowywanie danych, dotyczących osób poniżej osiemnastego roku życia.

§ 8
PRZETWARZANIE DANYCH OSOBOWYCH
1. Administrator przetwarza dane osobowe Użytkowników z uwagi na prawnie uzasadniony interes Administratora, jakim jest umożliwienie prawidłowego działania GALERII.
Administrator przetwarza dane osobowe Użytkownika w zakresie niezbędnym do nawiązania, ukształtowania treści, zmiany, rozwiązania i prawidłowej realizacji usług świadczonych drogą elektroniczną poprzez GALERIĘ i realizacji składanych przez Użytkowników, Zamówień oraz wykonywania w imieniu i na rzecz Sprzedających Umów Sprzedaży. Oznacza to, że dane te są potrzebne w szczególności do:
a) dokonywania Zamówień zgodnie z Regulaminem;
b) zawarcia Umowy Sprzedaży zgodnie z Regulaminem;
c) dokonania rozliczeń zgodnie z Regulaminem;
d) przygotowania odbioru przez Użytkownika zamówionego przez Użytkownika Dzieła zgodnie z Regulaminem;
e) korzystania przez Użytkownika z wszelkich uprawnień konsumenckich (np. odstąpienie od umowy, rękojmia) lub innych uprawnień.
2. Dane Użytkowników na Profilach pojawiają w momencie dobrowolnego dokonania przez Użytkownika czynności na Profilach takich jak w szczególności polubienie lub rozpoczęcie obserwowania przez Użytkownika danego profilu lub polubienie, udostępnienie, pobranie lub skomentowanie treści na danym profilu. Administrator przetwarza dane osobowe Użytkownika na Profilach jedynie w zakresie niezbędnym do prowadzenia Profili i jedynie w zakresie danych pozostawionych dobrowolnie przez Użytkowników na Profilach i używanych przez Użytkowników publicznie na Profilach (np. nazwa konta Użytkownika, tj. Facebook oraz Instagram; treści pozostawionych przez Użytkownika komentarzy).

3. Dane osobowe są również przetwarzane w ramach wypełnienia prawnych obowiązków, ciążących na Administratorze oraz realizacji zadań, w interesie publicznym m.in. do wykonywania zadań, związanych z bezpieczeństwem i obronnością lub przechowywaniem dokumentacji podatkowej.

4. Dane osobowe mogą być również przetwarzane w celu zabezpieczenia i dochodzenia roszczeń lub ochrony przed roszczeniami.

§ 9

BRAK PRZENOSZENIA DANYCH UŻYTKOWNIKÓW PRZEZ ADMINISTRATORA
1. Administrator nie przenosi danych osobowych Użytkowników.
2. Dane osobowe Użytkowników przetwarzane są przez Administratora wyłącznie we wskazanych poniżej celach niezbędnych do prowadzenia GALERII lub Profili.

§ 10

DANE OSOBOWE
1. W celach związanych z prowadzeniem GALERII, Administrator przetwarza w szczególności następujące dane osobowe, których podanie jest niezbędne do:
a) dokonywania Zamówień:
• PESEL Użytkownika;
• imię i nazwisko;
• sposób odbioru Dzieła;
• sposób płatności;
• sposób dostawy Dzieła;
• adres Użytkownika, tj. ulica, nr budynku, nr lokalu, miejscowość, kod pocztowy, państwo;
• numer telefonu;
• adres e-mail;
• informacje na temat Zamówień;
• adres IP;
b) dane podawane przez Użytkownika opcjonalnie:
• adres do rozliczeń tj. ulicę, nr budynku, nr lokalu, miejscowość, kod pocztowy, państwo;
• numer rachunku bankowego;
• informacje na temat płatności i historię płatności;
c) w wypadku wystawienia przez któregoś z Promotorów faktur lub rachunków związanych z działalnością GALERII, Administrator przetwarza ponadto następujące dane osobowe:
• Nazwę firmy;
• Numer NIP lub VAT EU;
• Adres prowadzenia działalności gospodarczej (ulica, nr budynku, nr lokalu, miejscowość, kod pocztowy, państwo).
2. Administrator przetwarza dane osobowe Użytkowników na następujących podstawach prawnych, stosownie do celu przetwarzania:
2.1. art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania Umowy Sprzedaży, której stroną jest Użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy — w zakresie przyjmowania i realizacji Zamówień, obsługi płatności, organizacji dostawy oraz umożliwienia Użytkownikowi korzystania z uprawnień konsumenckich (rękojmia, prawo do odstąpienia od umowy);
2.2. art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze — w zakresie wystawiania i archiwizacji faktur oraz rachunków, dokumentacji podatkowej, jak również obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (Wewnętrzna Procedura AML);
2.3. art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią — w zakresie dochodzenia i obrony przed roszczeniami, zapewnienia bezpieczeństwa systemów informatycznych GALERII oraz prowadzenia GALERII i Profili
2.4. art. 6 ust. 1 lit. a RODO — Użytkownik wyraził zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów — wyłącznie w zakresie komunikacji marketingowej, wysyłki newslettera oraz analitycznych i marketingowych plików cookies.
Zgoda jest wymagana jedynie tam, gdzie brak jest innej adekwatnej podstawy prawnej przetwarzania. Przetwarzanie oparte na zgodzie (§ 10 us.t 2 pkt. 2.4. powyżej) jest dobrowolne i nie warunkuje korzystania z GALERII w zakresie, w jakim dane są przetwarzane na innych podstawach prawnych.

3. Dokonywanie płatności może odbywać się za pomocą zewnętrznych mechanizmów płatniczych (przelewy bankowe, PayPal, Przelewy24). Administrator nie gromadzi danych identyfikacyjnych związanych z przekazywaniem loginów, haseł czy numerów i kodów instrumentów płatniczych.

§ 11

PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
1. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej zwane: „RODO”) oraz zgodnie z przepisami prawa polskiego.
2. Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych, bez podawania przyczyny. Wycofanie zgody wywołuje skutek wyłącznie w odniesieniu do danych przetwarzanych na podstawie tej zgody (art. 6 ust. 1 lit. a RODO) i nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem. Wycofanie zgody nie ma wpływu na dane przetwarzane przez Administratora na innych podstawach prawnych — w szczególności na podstawie przepisów prawa (np. obowiązek archiwizacji dokumentacji podatkowej) lub w celu wykonania umowy (np. dane niezbędne do realizacji złożonego Zamówienia). W takich przypadkach Administrator jest uprawniony lub zobowiązany do dalszego przetwarzania danych osobowych niezależnie od wycofania zgody..
3. Użytkownik może żądać usunięcia jego danych osobowych. Administrator niezwłocznie rozpatrzy żądanie i poinformuje Użytkownika o podjętych działaniach. Administrator jest uprawniony lub zobowiązany do odmowy usunięcia danych — w całości lub w części — gdy zachodzi co najmniej jedna z następujących przesłanek:
3.1. przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na Administratorze (np. obowiązek przechowywania dokumentacji podatkowej i rachunkowej przez okres wynikający z przepisów prawa);
3.2. przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami (np. dane dotyczące zawartych Umów Sprzedaży);
3.3. dane są nadal niezbędne do celów, w których zostały zebrane, a podstawą prawną ich przetwarzania jest inna niż zgoda przesłanka określona w art. 6 RODO.
W przypadku odmowy usunięcia danych w całości Administrator wskaże Użytkownikowi zakres danych, które nie mogą zostać usunięte, oraz podstawę prawną ich dalszego przetwarzania.
4. Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych osobowych, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania na tej podstawie. Wniesienie sprzeciwu nie prowadzi automatycznie do zaprzestania przetwarzania ani do usunięcia danych — Administrator może kontynuować przetwarzanie, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw nie wpływa na dane przetwarzane na innych podstawach prawnych, w szczególności na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) lub niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO). Sprzeciw nie wpływa na czynności przetwarzania dokonane przed jego wniesieniem. Administrator poinformuje Użytkownika o podjętej decyzji w terminie miesiąca od dnia otrzymania sprzeciwu.
5. Dane osobowe Użytkowników nie są przekazywane poza obszar Unii Europejskiej.

§ 12
PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI
1. Użytkownik może w każdej chwili zażądać od Administratora informacji o zakresie przetwarzania danych osobowych.
2. Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie jego danych osobowych, bez podawania przyczyny. Wycofanie zgody wywołuje skutek wyłącznie w odniesieniu do danych przetwarzanych na podstawie tej zgody (art. 6 ust. 1 lit. a RODO) i nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem. Wycofanie zgody nie ma wpływu na dane przetwarzane przez Administratora na innych podstawach prawnych — w szczególności na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO, np. obowiązek archiwizacji dokumentacji podatkowej i rachunkowej przez okres wynikający z przepisów prawa) lub niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO, np. dane niezbędne do realizacji złożonego Zamówienia). W takich przypadkach Administrator jest uprawniony lub zobowiązany do dalszego przetwarzania danych osobowych niezależnie od wycofania zgody.
3. Użytkownik może w każdej chwili żądać, bez podawania przyczyny, aby Administrator usunął jego dane osobowe. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności. Administrator niezwłocznie rozpatrzy żądanie i poinformuje Użytkownika o podjętych działaniach. Administrator jest uprawniony lub zobowiązany do odmowy usunięcia danych — w całości lub w części — gdy zachodzi co najmniej jedna z następujących przesłanek:
3.1. przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na Administratorze (np. obowiązek przechowywania dokumentacji podatkowej i rachunkowej przez okres wynikający z przepisów prawa);
3.2. przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami (np. dane dotyczące zawartych Umów Sprzedaży);
3.3. dane są nadal niezbędne do celów, w których zostały zebrane, a podstawą prawną ich przetwarzania jest inna niż zgoda przesłanka określona w art. 6 RODO.
W przypadku odmowy usunięcia danych w całości Administrator wskaże Użytkownikowi zakres danych, które nie mogą zostać usunięte, oraz podstawę prawną ich dalszego przetwarzania.
4. Użytkownik może w każdej chwili wyrazić SPRZECIW wobec przetwarzania jego danych osobowych, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania na tej podstawie — zarówno w zakresie wszystkich przetwarzanych przez Administratora danych, jak i jedynie w ograniczonym zakresie, np. co do przetwarzania danych w konkretnie wskazanym celu. Wniesienie sprzeciwu nie prowadzi automatycznie do zaprzestania przetwarzania ani do usunięcia danych — Administrator może kontynuować przetwarzanie, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw nie wpływa na dane przetwarzane na innych podstawach prawnych, w szczególności na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) lub niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO). Sprzeciw nie wpływa na czynności przetwarzania dokonane przed jego wniesieniem. Administrator poinformuje Użytkownika o podjętej decyzji w terminie miesiąca od dnia otrzymania sprzeciwu
5. Użytkownik może zażądać ograniczenia przetwarzania danych osobowych, czy to przez określony czas, czy też bez ograniczenia czasowego, ale w określonym zakresie, co Administrator będzie obowiązany spełnić. Żądanie to nie wpłynie na dotychczas dokonane czynności.
6. Użytkownik może zażądać, aby Administrator przekazał innemu podmiotowi, przetwarzane dane osobowe Użytkownika. Powinien w tym celu napisać prośbę do Administratora, wskazując, jakiemu podmiotowi (nazwa, adres) należy przekazać dane osobowe Użytkownika oraz jakie konkretnie dane Użytkownik życzy sobie, żeby Administrator przekazał. Po potwierdzeniu przez Użytkownika swojego życzenia, Administrator przekaże, w formie elektronicznej, wskazanemu podmiotowi, dane osobowe Użytkownika. Potwierdzenie przez Użytkownika żądania jest niezbędne z uwagi na bezpieczeństwo danych osobowych Użytkownika oraz uzyskanie pewności, że żądanie pochodzi od osoby uprawnionej.
7. Administrator informuje Użytkownika o podjętych działaniach, przed upływem miesiąca od otrzymania jednego z żądań wymienionych w poprzednich punktach.

§ 13
ODBIORCY DANYCH
1. W związku z działalnością GALERII i Profili dane osobowe są ujawniane Sprzedającym oraz współpracującym z Administratorem zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, kurierzy (w związku z realizacją Zamówienia), agencje marketingowe (w zakresie usług marketingowych) oraz podmiotom powiązanym z Administratorem, a także kancelariom prawnym i podatkowym oraz firmom audytorskim.
2. Dane osobowe związane z Umowami Sprzedaży przechowywane są przez okresy dostosowane do celu przetwarzania:
• dokumentacja podatkowa i rachunkowa — przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku dotyczący danego roku obrotowego, zgodnie z przepisami prawa podatkowego;
• dochodzenie roszczeń i obrona przed roszczeniami — przez okres niezbędny do upływu terminu przedawnienia roszczeń; zgodnie z art. 118 Kodeksu cywilnego ogólny termin przedawnienia wynosi 6 lat (przy czym koniec biegu terminu przedawnienia przypada na ostatni dzień roku kalendarzowego), a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; w odniesieniu do roszczeń Klientów będących Konsumentami Administrator przyjmuje, że dane są przechowywane przez okres do 6 lat od dnia zakończenia relacji handlowych, chyba że przepis szczególny lub bieg terminów przedawnienia uzasadniają dłuższe przechowywanie;
• realizacja uprawnień z tytułu rękojmi — przez okres 2 lat od dnia wydania Dzieła Klientowi, jednak nie krócej niż do dnia ostatecznego rozpatrzenia ewentualnego roszczenia.
Po upływie odpowiednich terminów dane osobowe są niezwłocznie usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację Użytkownika.
3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

§ 14

OKRES PRZETWARZANIA DANYCH OSOBOWYCH
1. Zasadniczo dane osobowe są przetwarzane tylko tak długo, jak to jest konieczne do wypełnienia zobowiązań umownych lub ustawowych, dla których zostały one zgromadzone. Dane te zostaną usunięte natychmiast, gdy ich przechowywanie nie będzie konieczne, w celach dowodowych, zgodnie z prawem cywilnym lub w związku z ustawowym obowiązkiem przechowywania danych.
2. Informacje dotyczące Umowy Sprzedaży przechowuje się w celach dowodowych, przez okres pięciu lat, począwszy od końca roku, w którym zakończono relacje handlowe z Użytkownikiem. Usunięcie danych nastąpi po upływie ustawowego terminu przedawnienia dochodzenia roszczeń umownych.
3. Ponadto, Administrator może zachować informacje archiwalne, dotyczące zawartych Umów Sprzedaży, gdyż ich przechowywanie jest związane z przysługującymi Użytkownikowi roszczeniami np. z tytułu rękojmi.

§ 15
PLIKI COOKIES — RODZAJE, CELE I PODSTAWY PRAWNE
1. GALERIA używa plików cookies oraz podobnych technologii przechowywania i odczytu danych z urządzeń końcowych (w szczególności: pikseli, tagów, danych przechowywanych w local storage — dalej łącznie zwanych: „Cookies”), w celu zapewnienia prawidłowego działania GALERII, analizy ruchu, personalizacji treści oraz prowadzenia działań marketingowych.

2. Pliki Cookies to dane informatyczne — najczęściej pliki tekstowe — przechowywane na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet). Pozwalają m.in. zapamiętać preferencje Użytkownika, utrzymać sesję zakupową oraz analizować sposób korzystania z GALERII. Co do zasady nie umożliwiają bezpośredniej identyfikacji osoby Użytkownika
3. Podstawa prawna
Stosowanie Cookies odbywa się zgodnie z:
• art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, dalej: „PKE”), implementującego dyrektywę 2002/58/WE Parlamentu Europejskiego i Rady (dyrektywa o prywatności i łączności elektronicznej);
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w szczególności w zakresie podstawy przetwarzania danych osobowych pozyskiwanych za pośrednictwem Cookies.
3. Kategorie stosowanych Cookies
GALERIA stosuje następujące kategorie Cookies:
3.1. Cookies niezbędne (techniczne)
Cookies niezbędne są konieczne do prawidłowego funkcjonowania GALERII i nie wymagają zgody Użytkownika — ich stosowanie jest dopuszczone na podstawie art. 399 ust. 3 PKE, gdyż są technicznie niezbędne do świadczenia usługi elektronicznej żądanej przez Użytkownika. Do tej kategorii należą w szczególności:
Nazwa Cel
woocommerce_cart_hash Zapamiętanie zawartości koszyka zakupowego
woocommerce_items_in_cart Śledzenie liczby produktów w koszyku
wp_woocommerce_session_[…] Utrzymanie sesji zakupowej
cookie_notice_accepted Zapamiętanie decyzji dotyczącej Cookies
wp-wpml_current_language Zapamiętanie wybranego języka interfejsu
Cookies niezbędne wygasają z chwilą zamknięcia przeglądarki (sesyjne) albo są przechowywane przez ograniczony czas niezbędny do realizacji sesji zakupowej lub zapamiętania preferencji językowych.
3.2. Cookies analityczne
Cookies analityczne umożliwiają zbieranie anonimowych informacji statystycznych o sposobie korzystania z GALERII (liczba odwiedzin, czas trwania sesji, najczęściej przeglądane podstrony). Ich stosowanie wymaga uprzedniej, aktywnej zgody Użytkownika. Do tej kategorii należą w szczególności:
Nazwa Dostawca Cel Okres przechowywania
_ga Google Analytics Identyfikacja unikalnych użytkowników 2 lata
_gid Google Analytics Rozróżnianie użytkowników 24 godziny
_gat Google Analytics Ograniczenie liczby żądań do serwera 1 minuta
3.3. Cookies marketingowe (reklamowe)
Cookies marketingowe służą do wyświetlania Użytkownikowi spersonalizowanych reklam i treści dopasowanych do jego zainteresowań, zarówno na stronach GALERII, jak i w sieciach reklamowych podmiotów trzecich. Ich stosowanie wymaga uprzedniej, aktywnej zgody Użytkownika. Do tej kategorii należą w szczególności:
Nazwa Dostawca Cel Okres przechowywania
_fbp Meta Platforms (Facebook/Instagram) Śledzenie konwersji i remarketig 90 dni
4. Wymogi dotyczące zgody
Stosowanie Cookies analitycznych i marketingowych jest uzależnione od uprzednio wyrażonej przez Użytkownika zgody, zgodnie z art. 399 ust. 1 PKE w zw. z art. 400 PKE oraz art. 6 ust. 1 lit. a RODO. Zgoda musi być:
1. dobrowolna — Użytkownik nie może być zmuszany do jej wyrażenia jako warunku dostępu do GALERII lub złożenia Zamówienia;
2. konkretna — odrębna dla każdej kategorii Cookies (analitycznych i marketingowych);
3. świadoma — poprzedzona pełną informacją o celach, dostawcach i okresach przechowywania;
4. jednoznaczna — wyrażona wyraźnym, aktywnym działaniem Użytkownika (kliknięcie przycisku akceptacji lub zaznaczenie checkboxa); za zgodę nie uznaje się bierności, samego przewijania strony ani kontynuowania przeglądania GALERII.
Administrator nie stosuje domyślnie zaznaczonych pól wyboru ani innych mechanizmów utrudniających odmowę zgody. Przycisk umożliwiający odrzucenie Cookies nieobowiązkowych jest równie widoczny i łatwo dostępny co przycisk ich akceptacji.
5. Podmioty trzecie
Cookies analityczne i marketingowe mogą być umieszczane i odczytywane przez zewnętrznych dostawców usług (Google LLC, Meta Platforms, Inc.) działających jako odrębni administratorzy lub podmioty przetwarzające dane. Użytkownik może zapoznać się z zasadami przetwarzania danych przez te podmioty w ich własnych politykach prywatności, dostępnych na stronach tych podmiotów.

§ 16
ZARZĄDZANIE PLIKAMI COOKIES
1. Panel zarządzania zgodami
Administrator udostępnia Użytkownikom panel zarządzania zgodami na Cookies (baner cookies / Consent Management Platform), wyświetlany przy pierwszej wizycie w GALERII. Za jego pośrednictwem Użytkownik może:
a) zaakceptować wszystkie kategorie Cookies, w tym analityczne i marketingowe;
b) odrzucić wszystkie Cookies z wyjątkiem niezbędnych (technicznych);
c) dokonać szczegółowego wyboru, wyrażając zgodę wyłącznie na wybrane kategorie Cookies (np. wyłącznie analityczne — bez marketingowych).
Dostęp do panelu zarządzania zgodami jest stale dostępny na stronie GALERII — Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące Cookies, bez konieczności ponownego kontaktowania się z Administratorem.
2. Wycofanie zgody
Użytkownik może w każdej chwili wycofać udzieloną zgodę na stosowanie Cookies analitycznych lub marketingowych — za pośrednictwem panelu zarządzania zgodami dostępnego w GALERII. Wycofanie zgody jest równie proste jak jej pierwotne wyrażenie. Wycofanie zgody:
1. nie wpływa na zgodność z prawem przetwarzania, które odbyło się na podstawie tej zgody przed jej wycofaniem;
2. nie dotyczy Cookies niezbędnych (technicznych), ktych stosowanie nie jest oparte na zgodzie;
3. skutkuje niezwłocznym zaprzestaniem stosowania Cookies wymagających zgody wobec tego Użytkownika.

3. Zarządzanie Cookies za pośrednictwem przeglądarki
Niezależnie od panelu zarządzania zgodami, Użytkownik może zarządzać Cookies za pomocą ustawień przeglądarki internetowej. Stosowne instrukcje dostępne są pod adresami:
1. https://support.google.com/accounts/answer/61416 — dla przeglądarki Google Chrome;
2. https://support.mozilla.org/pl/kb/ciasteczka — dla przeglądarki Mozilla Firefox;
3. https://support.microsoft.com/pl-pl/windows/usuwanie-plik%C3%B3w-cookie-i-zarz%C4%85dzanie-nimi-168dab11-0753-043d-7c16-ede5947fc64d — dla przeglądarki Microsoft Edge;
4. https://support.apple.com/pl-pl/guide/safari/sfri11471/mac — dla przeglądarki Safari;
5. https://help.opera.com/pl/latest/web-preferences/ — dla przeglądarki Opera.
Administrator informuje, że samo skonfigurowanie przeglądarki w sposób dopuszczający lub blokujący pliki Cookies nie zastępuje wyrażenia lub wycofania zgody w rozumieniu art. 399 PKE w zw. z art. 400 PKE. Zarządzanie Cookies przez ustawienia przeglądarki nie dokumentuje zgody na potrzeby przepisów o ochronie danych osobowych.
4. Skutki blokowania Cookies
Blokowanie lub usuwanie Cookies niezbędnych może uniemożliwić prawidłowe korzystanie z GALERII, w tym utrudnić lub uniemożliwić złożenie Zamówienia. Blokowanie Cookies analitycznych lub marketingowych nie wpływa na możliwość korzystania z podstawowych funkcjonalności GALERII.
5. Preferencje reklamowe
W zakresie preferencji dotyczących reklam spersonalizowanych w sieci Google, Użytkownik może przeglądać i modyfikować ustawienia pod adresem: https://www.google.com/ads/preferences/
W zakresie reklam w serwisach Meta (Facebook, Instagram) odpowiednie ustawienia dostępne są w panelu preferencji reklamowych konta Użytkownika na tych platformach

§ 17
LOGOWANIE W WARSTWIE SERWEROWEJ
1. Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania GALERIĄ oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać np.:
• czas nadejścia zapytania;
• czas wysłania odpowiedzi;
• nazwę stacji Użytkownika – identyfikacja realizowana przez protokół HTTPS;
• informacje o błędach jakie nastąpiły przy realizacji transakcji HTTPS;
• adres URL strony poprzednio odwiedzanej przez Użytkownika (referer link) – w przypadku gdy przejście do GALERII nastąpiło przez odnośnik;
• informacje o przeglądarce Użytkownika;
• Informacje o adresie IP.

3. Powyższe dane nie są kojarzone z konkretnymi osobami przeglądającymi strony.
4. Powyższe dane są wykorzystywane jedynie dla celów administrowania GALERIĄ.

§ 18
WEWNĘTRZNA PROCEDURA AML W ZAKRESIE PRZECIWDZIAŁANIA PRANIU PIENIĘDZY ORAZ FINANSOWANIU TERRORYZMU
1. W oparciu o art. 2 ust. 1 pkt 23 i 24a ustawy z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu w dniu 31 lipca 2021 r. Administrator wdrożył Wewnętrzną Procedurę AML (Anti Money Laundering) w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (zwaną w niniejszej Polityce Prywatności „Wewnętrzną Procedurą AML”).
2. Na zasadach przewidzianych przepisami prawa oraz Wewnętrznej Procedury AML, Administrator zbiera i przetwarza dane osobowe Użytkowników, w tym w szczególności dane Klientów i Sprzedających.
3. Wewnętrzna Procedura AML udostępniana jest przez Administratora na każde życzenie umocowanych do jej analizy podmiotów, w tym w szczególności Użytkowników, w tym Klientów i Sprzedających.

§ 19

ORGAN NADZORCZY

1. W przypadku naruszenia przepisów o ochronie danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Po przeprowadzeniu postępowania w sprawie, Prezes Urzędu – jeżeli doszło do naruszenia – w drodze decyzji administracyjnej nakazuje przywrócenie stanu zgodnego z prawem.
2. Skarga może być wniesiona w formie pisemnej tradycyjną drogą pocztową, na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub elektronicznie w wykorzystaniem formularza za pośrednictwem elektronicznej skrzynki podawczej Prezesa Urzędu Ochrony Danych Osobowych.

§ 20

POSTANOWIENIA KOŃCOWE
1. Administrator uprawniony jest do dokonania zmiany postanowień Polityki Prywatności z ważnych powodów, za które uznaje się w szczególności:
a) rozszerzenie lub modyfikację funkcjonalności GALERII;
b) wprowadzenie nowych usług lub zmiany zakresu usług;
c) zmiany wymagań technicznych koniecznych dla działania GALERII, w szczególności dotyczących urządzeń i systemu teleinformatycznego użytkownika końcowego, zmiany warunków technicznych świadczenia usług, wystąpienie nowych rodzajów ryzyka związanego ze świadczeniem usług drogą elektroniczną;
d) konieczność dokonania zmian Polityki Prywatności o charakterze technicznym niewpływającym na treść praw i obowiązków Użytkowników, w szczególności usunięcia pomyłek i błędów, zmiany odnośników;
e) konieczności dostosowania Polityki Prywatności do obowiązującego prawa, w szczególności w zakresie świadczonych usług;
f) konieczność dostosowania świadczonych usług lub treści Polityki Prywatności do orzeczeń sądowych i decyzji administracyjnych;
g) dostosowanie Polityki Prywatności do najlepszych praktyk świadczenia usług i ochrony Użytkowników;
h) zmianę danych Administratora ujawnionych w Polityce Prywatności, w szczególności danych teleadresowych.
2. Wszelkie zmiany w Polityce Prywatności będą dokonywane przez publikację tekstu jednolitego Polityki Prywatności. Jakiekolwiek zmiany Polityki Prywatności nie wpłyną negatywnie na prawa Użytkowników. Korzystanie z GALERII po wejściu w życie zmian w Polityce Prywatności oznacza ich akceptację.