Polityka prywatności AURAYA

Polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania ze strony, składania zamówienia, płatności, przesyłania Briefu i kontaktu z AURAYA.

1. Administrator danych

Administratorem danych osobowych jest Aleksandra Oleksowicz, prowadząca działalność nierejestrowaną pod marką AURAYA.

AURAYA nie wyznaczyła inspektora ochrony danych. We wszystkich sprawach dotyczących danych możesz napisać na podany wyżej adres e-mail.

2. Jakie dane możemy przetwarzać

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail oraz dane przekazane do dokumentu sprzedaży;
• dane zamówienia, takie jak wybrany Pakiet, cena, data, identyfikator zamówienia i status płatności;
• informacje o marce, stronie internetowej, kanałach społecznościowych, materiałach i osobach kontaktowych przekazane w Briefie;
• treść korespondencji, reklamacji, odstąpień oraz ustaleń dotyczących realizacji;
• podstawowe dane techniczne i bezpieczeństwa przetwarzane podczas działania strony, np. adres IP, dane przeglądarki, czas żądania i logi błędów.

Dane karty płatniczej są podawane bezpośrednio operatorowi Stripe. AURAYA nie otrzymuje ani nie przechowuje pełnego numeru karty.

3. Cele i podstawy prawne

• przygotowanie i wykonanie umowy, obsługa zamówienia, płatności, Briefu i dostarczenie rezultatu — art. 6 ust. 1 lit. b RODO;
• obowiązki podatkowe, rachunkowe i konsumenckie — art. 6 ust. 1 lit. c RODO;
• obsługa korespondencji, reklamacji, bezpieczeństwo strony oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora;
• marketing elektroniczny — wyłącznie jeśli w przyszłości zostanie udzielona odrębna, dobrowolna zgoda; obecny formularz Briefu nie zapisuje do newslettera.

Potwierdzenie zapoznania się z Polityką prywatności nie jest zgodą na marketing. Dane wymagane w formularzu są potrzebne do zawarcia lub wykonania umowy; bez nich realizacja usługi może być niemożliwa.

4. Odbiorcy danych i dostawcy

Dane mogą być powierzane podmiotom wspierającym AURAYA wyłącznie w zakresie potrzebnym do świadczenia usług, w szczególności:

• Stripe — obsługa płatności i dokumentów płatniczych;
• Resend — wysyłka wiadomości transakcyjnych;
• Google Analytics — dobrowolne statystyki odwiedzin, uruchamiane wyłącznie po zgodzie użytkownika;
• OpenAI oraz dostawcy infrastruktury wykorzystywanej do hostowania i zabezpieczenia strony;
• dostawcy poczty, księgowości, obsługi prawnej lub technicznej, jeżeli ich udział okaże się potrzebny.

Dane mogą również zostać udostępnione organom publicznym, jeżeli wymaga tego prawo.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni działają globalnie, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu przewidzianego przez RODO, takiego jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne, zależnie od danego dostawcy i operacji.

6. Jak długo przechowujemy dane

• dane zamówienia i realizacji — przez czas wykonywania umowy, a następnie przez okres potrzebny do rozliczeń oraz przedawnienia ewentualnych roszczeń, co do zasady nie dłużej niż 6 lat;
• dokumenty wymagane przez przepisy podatkowe i rachunkowe — przez okres wynikający z tych przepisów, zazwyczaj 5 lat liczonych od końca właściwego roku;
• Brief i materiały robocze — przez czas realizacji i obsługi poprawek, a następnie tak długo, jak jest to potrzebne do wykazania prawidłowego wykonania umowy, nie dłużej niż okres przedawnienia roszczeń;
• korespondencja bez zawarcia umowy — do 12 miesięcy od zakończenia rozmowy, chyba że dłuższe przechowywanie jest potrzebne do ochrony roszczeń;
• zgody marketingowe — do ich wycofania albo do czasu zakończenia danego celu marketingowego.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że prawo wymaga dalszego przechowywania.

7. Twoje prawa

W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądanie można wysłać na aleksandra@auraya.studio.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane decyzje

AURAYA nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego na podstawie danych z Briefu.

9. Pliki cookies i dane techniczne

Strona korzysta z niezbędnych rozwiązań technicznych potrzebnych do jej prawidłowego działania, bezpieczeństwa, obsługi formularzy i utrzymania sesji. Zapis wyboru dotyczącego statystyk jest przechowywany lokalnie w przeglądarce.

Google Analytics może zostać uruchomione wyłącznie po dobrowolnym wybraniu opcji „Akceptuję statystyki”. Służy do zbiorczego pomiaru odwiedzin i sposobu korzystania ze strony. AURAYA nie uruchamia w tej konfiguracji funkcji reklamowych ani personalizacji reklam. Brak zgody nie ogranicza dostępu do strony ani możliwości zakupu.

Zgodę można w każdej chwili zmienić przez przycisk „Ustawienia prywatności” widoczny na stronie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Po przejściu do płatności użytkownik korzysta ze strony Stripe, która może stosować własne cookies zgodnie ze swoją polityką prywatności i cookies. Ustawieniami cookies można zarządzać w przeglądarce, jednak wyłączenie niezbędnych mechanizmów może utrudnić działanie strony lub płatność.

10. Bezpieczeństwo i materiały w Briefie

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych. Mimo to nie należy przesyłać w Briefie haseł, danych kart, numerów dokumentów tożsamości, szczególnych kategorii danych ani innych informacji, które nie są konieczne do realizacji Pakietu.

11. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, usług albo dostawców technicznych. Nowa wersja będzie publikowana na tej stronie wraz z datą obowiązywania. Zmiana nie wpływa na zgodność z prawem wcześniejszego przetwarzania.