Polityka prywatności i cookies

Administrator i kontakt

Mira Martyna Feter prowadzi Mira Atelier jako jednoosobową działalność gospodarczą wpisaną do CEIDG. NIP: 5542889248; REGON: 543351561. Adres: ul. Ignacego Prądzyńskiego 48 lok. LU. 48, 61-523 Poznań, Polska. Kontakt: mira@mira-atelier.com, +48 725 230 868.

Mira Martyna Feter jest administratorką danych osobowych przetwarzanych w związku z działaniem serwisu https://mira-atelier.com. W sprawach danych i realizacji praw można napisać na mira@mira-atelier.com albo na adres działalności.

Jakie dane przetwarzamy

Przy zamówieniach przetwarzamy imię i nazwisko, e-mail, podany telefon, adres rozliczeniowy i dostawy, dane firmy i NIP do faktury oraz dane zamówienia, jego wartości, płatności, dostawy, zwrotów i reklamacji. Przy warsztatach dochodzą imiona uczestników, rezerwacje, wejściówki i potwierdzenia obecności. Nie wymagamy dat urodzenia uczestników.

W newsletterze przetwarzamy e-mail, język wiadomości, status zapisu oraz dowód zgody: czas, wersję zasad, adres IP i informacje o przeglądarce. Przy zgłoszeniu zdjęcia przetwarzamy plik i jego metadane, imię i e-mail przesyłającego oraz oświadczenia dotyczące licencji, osób na zdjęciu, opiekuna i ewentualnej publikacji w mediach społecznościowych.

W korespondencji otrzymujemy dane podane w wiadomości. Podczas korzystania ze strony przetwarzamy dane techniczne, takie jak adres IP, informacje o przeglądarce, żądanej stronie i sesji. Przy zamówieniu zapisujemy również wersje zaakceptowanych dokumentów i dowód akceptacji. Dane otrzymujemy od użytkownika; dane uczestnika warsztatu może przekazać kupujący, a status płatności przekazuje operator płatności.

Cele i podstawy prawne

Zawarcie i wykonanie umowy, czynności na żądanie przed jej zawarciem, obsługa zamówienia, płatności, dostawy, rezerwacji i wejściówek: art. 6 ust. 1 lit. b RODO. Prowadzenie dokumentacji wymaganej prawem, w tym podatkowej i rachunkowej, oraz wypełnienie obowiązków związanych z prawami konsumenta: art. 6 ust. 1 lit. c RODO.

Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, obsługa korespondencji niezwiązanej z zawieraniem umowy, udokumentowanie zgód i akceptacji oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest bezpieczne prowadzenie pracowni i serwisu, odpowiedź na kontakt oraz ochrona praw stron.

Newsletter i dobrowolne zgody dotyczące publikacji wizerunku lub kanałów społecznościowych: art. 6 ust. 1 lit. a RODO. Przesłanie i moderacja zdjęć w ramach zaakceptowanych zasad licencji: art. 6 ust. 1 lit. b RODO; nie zastępuje to wymaganej zgody osoby na rozpowszechnienie jej wizerunku. Zgody można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Podanie danych oznaczonych jako wymagane jest potrzebne do obsługi zamówienia lub wybranej usługi; ich brak uniemożliwi jej wykonanie. Pozostałe dane i zgody marketingowe są dobrowolne. Nie podejmujemy na podstawie danych decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie stosujemy profilowania do takich decyzji.

Odbiorcy danych i usługi zewnętrzne

Korzystamy z hostingu OVH oraz poczty Proton Mail, dostarczanej przez Proton AG w Szwajcarii. Dostawcy tych usług przetwarzają dane w zakresie potrzebnym do przechowywania serwisu, zapewnienia jego działania i dostarczania wiadomości. Niezbędne dane mogą otrzymywać także podmioty obsługujące dostawę, księgowość, wsparcie techniczne i prawne oraz uprawnione organy, zależnie od zamówienia i obowiązku prawnego.

Jeżeli wybierzesz płatność online, Autopay S.A. otrzyma dane niezbędne do transakcji, takie jak e-mail, identyfikator zamówienia, kwota i waluta. Dane karty wpisujesz u operatora. Mira Atelier nie przechowuje numerów kart ani ich kodów zabezpieczających.

Mapy korzystają z OpenStreetMap i usługi wyszukiwania adresów Nominatim. Na stronach z mapą jej elementy mogą załadować się automatycznie. Dostawca map otrzymuje wówczas m.in. adres IP i informacje techniczne przeglądarki; zapytanie o lokalizację dotyczy adresu pracowni lub warsztatu. Nie przekazujemy w tym celu danych zamówienia. Podstawą prezentowania map jest uzasadniony interes w udostępnieniu informacji o miejscu wizyty. Szczegóły określa polityka OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

Linki do wyznaczania trasy, mediów społecznościowych i zewnętrznych filmów prowadzą do odrębnych usług. Po ich uruchomieniu dane przetwarza dany dostawca na swoich zasadach. Samo wyświetlenie naszego linku nie zapisuje do newslettera ani nie udziela zgody marketingowej.

Google Analytics 4 i integracja z OpenAI nie są obecnie uruchomione w serwisie. Nie wysyłamy danych klientów do OpenAI. Opcjonalna analityka wymaga uprzedniej zgody; jej odmowa nie blokuje zakupów.

Przetwarzanie poza Europejskim Obszarem Gospodarczym

Korzystanie z Proton Mail wiąże się z dostawcą w Szwajcarii, a z map OpenStreetMap — z OpenStreetMap Foundation w Wielkiej Brytanii. Komisja Europejska uznaje odpowiedni stopień ochrony danych w obu tych państwach; przekazanie objęte tymi decyzjami opiera się na art. 45 RODO.

OpenStreetMap wskazuje, że kafelki map są dostarczane przez globalną sieć serwerów, więc miejsce obsługi konkretnego żądania zależy od jej działania. Zasady dostawcy są podane w jego polityce prywatności. Informacje o właściwych zabezpieczeniach lub możliwości uzyskania ich kopii można uzyskać, kontaktując się z nami.

Jak długo przechowujemy dane

Dane zakończonych, anulowanych lub wygasłych zamówień objęte są okresem retencji 6 lat. Anonimizacja uwzględnia datę zamknięcia i późniejszą aktywność dotyczącą płatności, zwrotu, przesyłki lub uczestnictwa. Dokumenty przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a dane potrzebne do roszczeń — do upływu odpowiednich terminów lub zakończenia postępowania.

Dane aktywnego newslettera wykorzystujemy do czasu rezygnacji. Po wypisaniu zachowujemy status wypisu i niezbędny dowód zgody lub jej wycofania w zakresie potrzebnym do respektowania rezygnacji i ochrony przed roszczeniami. Nie oznacza to dalszej wysyłki marketingowej. Zgłoszenie w formularzu newslettera oczekujące na potwierdzenie nie uruchamia wysyłki newslettera.

Zdjęcia oczekujące na moderację pozostają niepubliczne do rozpatrzenia. Odrzucone pliki są usuwane po 30 dniach od odrzucenia. Zaakceptowane zdjęcia publikujemy zgodnie z udzieloną licencją; po żądaniu usunięcia wyłączamy publikację natychmiast i usuwamy plik z bieżącej biblioteki w ciągu 24 godzin. Niezbędny dowód zgody, licencji lub zgłoszenia może pozostać na potrzeby roszczeń, bez dalszej publikacji zdjęcia.

Korespondencję i logi techniczne przechowujemy przez okres potrzebny do obsługi sprawy, bezpieczeństwa oraz rozliczenia ewentualnych roszczeń. Serwis nie stosuje wspólnego, automatycznego terminu usuwania wszystkich logów i wiadomości. O potrzebie dalszego przechowywania decydują wskazane cele i obowiązki, a nie bezterminowe wykorzystanie marketingowe.

Kopie bezpieczeństwa służą odtworzeniu serwisu po awarii. Mechanizm rotacji zachowuje do 14 kopii dziennych, 8 tygodniowych i 5 kopii poprzedzających wdrożenia; starsze kopie danego rodzaju zastępują kolejne. Usunięte dane mogą pozostać w zabezpieczonej kopii do jej zastąpienia i nie są z niej używane do bieżącej obsługi ani publikacji.

Cookies i pamięć przeglądarki

Niezbędne pliki cookies utrzymują sesję, chronią formularze i zachowują koszyk. Plik sesji ma nazwę zależną od środowiska: na głównej stronie mira_prod_session, na środowisku testowym mira_staging_session. Sesja i XSRF-TOKEN mają czas ważności 120 minut, odnawiany przy korzystaniu z serwisu. XSRF-TOKEN służy ochronie przed nieuprawnionym wysyłaniem formularzy. mira_cart zachowuje zawartość koszyka przez 7 dni.

mira-consent w localStorage zapisuje wybór dotyczący zgód i wersję ustawień; nie ma stałego terminu wygaśnięcia i pozostaje do usunięcia pamięci lub zmiany wyboru. mira-catalog-revision w localStorage pozwala odświeżyć listę po zmianie oferty i również nie ma stałego terminu wygaśnięcia. Te wpisy nie są profilami reklamowymi.

W sessionStorage wpisy mira-ssr-catalog:v1:* i mira-listing:v1:* zachowują stan listy i filtrów, a mira-map:* wynik ustalenia położenia mapy. Znikają po zakończeniu sesji danej karty przeglądarki; zapisane listy są ponownie używane najwyżej przez godzinę. Funkcja „Zapamiętaj mnie” dotyczy logowania administratora: jej opcjonalny plik remember_web_* może być ważny do 400 dni.

Możesz zmienić zgodę przez ustawienia cookies na stronie oraz usunąć cookies, localStorage i sessionStorage w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może uniemożliwić działanie koszyka, formularzy lub logowania. Nieobowiązkowe narzędzia analityczne uruchamiamy wyłącznie po zgodzie; obecnie Google Analytics nie jest aktywne.

Twoje prawa

Na zasadach RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, a także przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wycofać zgodę w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszych działań.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw przysługuje w każdej chwili. Wniosek wyślij na mira@mira-atelier.com. W zakresie koniecznym do ochrony danych możemy poprosić o potwierdzenie tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/) albo innego właściwego organu nadzorczego. Niektóre prawa podlegają ustawowym ograniczeniom, np. gdy dokumenty nadal muszą być przechowywane na potrzeby obowiązku prawnego lub roszczeń.