Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Tetiana Pecherei, prowadząca działalność nierejestrowaną pod nazwą „Krój – Pracownia krawiecka”, ul. Kobierzyńska 42, 30-363 Kraków.

Kontakt w sprawie danych: e-mail kontakt@kroj.com.pl, tel. 506 393 567 lub osobiście w pracowni (wt–pt 10:00–18:00, sob 9:00–14:00). Administrator nie wyznaczył inspektora ochrony danych.

2. Strona internetowa

Strona kroj.com.pl nie używa plików cookies ani narzędzi reklamowych.

Stronę udostępnia Cloudflare, Inc. Przy każdym wejściu na stronę Cloudflare przetwarza techniczne dane połączenia, m.in. adres IP, datę i godzinę oraz informacje o przeglądarce, żeby wyświetlić stronę i chronić ją przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes: bezpieczne działanie strony (art. 6 ust. 1 lit. f RODO).

Do statystyk odwiedzin używamy Cloudflare Web Analytics. Narzędzie nie zapisuje w Państwa urządzeniu plików cookies ani innych danych i nie śledzi Państwa na innych stronach. Przy każdym wejściu skrypt statystyk przesyła do Cloudflare adres odwiedzonej podstrony, adres strony, z której Państwo przyszli, rodzaj przeglądarki i urządzenia oraz czas ładowania strony. Na podstawie adresu IP Cloudflare ustala kraj, z którego nastąpiło wejście. Widzimy wyłącznie zbiorcze statystyki, bez danych pozwalających Państwa zidentyfikować. Podstawą jest nasz prawnie uzasadniony interes: sprawdzanie, jak działa strona i jak jest używana (art. 6 ust. 1 lit. f RODO). Więcej: polityka prywatności Cloudflare.

Linki do Google Maps, Apple Maps, WhatsApp i Viber prowadzą do serwisów innych firm. Po ich kliknięciu obowiązują zasady prywatności tych serwisów.

3. Formularz kontaktowy

Przez formularz przekazują nam Państwo imię, numer telefonu, opcjonalnie adres e-mail, wybraną usługę, treść wiadomości i zdjęcie rzeczy. Używamy ich tylko po to, żeby odpowiedzieć na zapytanie i przygotować wstępną wycenę.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) oraz działania podejmowane na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zgodę można cofnąć w każdej chwili, pisząc na kontakt@kroj.com.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

Podanie danych jest dobrowolne, ale bez numeru telefonu nie możemy odpowiedzieć na zapytanie.

Wiadomości z formularza przechowujemy do zakończenia rozmowy o zapytaniu, nie dłużej niż 12 miesięcy. Jeśli przyjmiemy zlecenie, dalej obowiązują zasady z punktu 5.

Formularz chroni usługa Cloudflare Turnstile. Na podstawie danych technicznych przeglądarki i urządzenia (m.in. adresu IP i typu przeglądarki) sprawdza ona, czy wiadomość wysyła człowiek, i nie zapisuje w tym celu plików cookies. Podstawą jest nasz prawnie uzasadniony interes: ochrona przed spamem (art. 6 ust. 1 lit. f RODO). Zasady Cloudflare: Turnstile Privacy Addendum.

Wiadomość z formularza trafia do nas e-mailem przez usługę Resend (Plus Five Five, Inc., USA) oraz jako powiadomienie w komunikatorze Telegram (zamknięta grupa pracowni).

4. Telefon, SMS, WhatsApp i Viber

Jeśli kontaktują się Państwo z nami przez WhatsApp lub Viber, dane przetwarza też operator komunikatora na własnych zasadach. Treść rozmowy wykorzystujemy tylko do obsługi zapytania i zlecenia.

5. Klienci pracowni

Klauzula informacyjna dla klientów pracowni (art. 13 RODO). Wersję papierową udostępniamy w pracowni.

Przyjęcie i realizacja zlecenia, w tym miary oraz kontakt w sprawie terminu i odbioru (SMS, telefon, komunikator)

Podstawa prawna: art. 6 ust. 1 lit. b RODO – umowa

Jak długo: dane zlecenia: do 2 lat od odbioru rzeczy; miary: do 3 lat od ostatniego zlecenia (na życzenie usuwamy je wcześniej)

Rachunki, faktury, ewidencja sprzedaży i inne obowiązki podatkowe; rozpatrywanie reklamacji

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny

Jak długo: dokumenty podatkowe: do przedawnienia zobowiązania podatkowego (co do zasady 5 lat); reklamacje: do 2 lat od odbioru rzeczy

Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora

Jak długo: do przedawnienia roszczeń (co do zasady 2 lata od odbioru rzeczy)

Publikacja zdjęć prac z udziałem klienta (np. w mediach społecznościowych)

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda

Jak długo: do cofnięcia zgody

Informacje marketingowe SMS-em lub e-mailem

Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej

Jak długo: do cofnięcia zgody

Informacje o zdrowiu przekazane dobrowolnie (np. potrzeba dopasowania po zabiegu)

Podstawa prawna: wyraźna zgoda – art. 9 ust. 2 lit. a RODO

Jak długo: jak miary albo do cofnięcia zgody

SMS-y informacyjne (np. „rzecz gotowa do odbioru”) wysyłamy w ramach realizacji zlecenia – nie wymagają zgody. Wiadomości marketingowe wysyłamy tylko za zgodą.

Podanie danych jest dobrowolne, ale imię i nazwisko oraz numer telefonu są potrzebne do zawarcia i realizacji umowy. Jeżeli klient żąda rachunku, jego imię i nazwisko (nazwa) oraz adres są wymagane przepisami (art. 87 Ordynacji podatkowej). E-mail jest opcjonalny. Brak zgody na zdjęcia lub marketing nie ma wpływu na realizację zlecenia.

6. Odbiorcy danych

• biuro rachunkowe lub księgowa;
• dostawcy usług IT: Cloudflare, Inc. (hosting strony, statystyki odwiedzin i ochrona formularza), Resend (wysyłka wiadomości z formularza), Telegram (powiadomienia o wiadomościach z formularza), Google (poczta e-mail);
• operatorzy komunikatorów (WhatsApp, Viber) – jeżeli kontaktują się Państwo z nami w ten sposób;
• podmioty uprawnione na podstawie przepisów prawa.

Nie sprzedajemy danych.

7. Przekazywanie danych poza EOG

Dostawcy hostingu i statystyk strony, poczty e-mail i komunikatorów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA) – wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne). Informację o zabezpieczeniach i ich kopię można otrzymać, kontaktując się z administratorem.

8. Państwa prawa

• dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przeniesienie;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• cofnięcie zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy klientów.

10. Zmiany

Aktualną wersję polityki publikujemy na tej stronie. Wersję papierową klauzuli dla klientów udostępniamy w pracowni.