POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 28 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://elak-art.eu, w szczególności osób dokonujących zakupów, kontaktujących się za pośrednictwem formularza kontaktowego oraz korzystających ze sklepu internetowego.

Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innych obowiązujących przepisów dotyczących ochrony danych osobowych.

1. Administrator danych osobowych

W zależności od rodzaju zakupionego produktu administratorem danych osobowych jest podmiot będący sprzedawcą danego produktu.

Oryginalne dzieła sztuki

W przypadku zakupu oryginalnego dzieła sztuki administratorem danych osobowych jest:

Elisabeth Kuc
[ADRES – DO UZUPEŁNIENIA]
[NIP / dane działalności – JEŻELI DOTYCZY]

Reprinty

W przypadku zakupu reprintu administratorem danych osobowych w zakresie związanym z realizacją sprzedaży jest:

Tomasz Seweryn Investment
ul. Stawy 61
43-438 Brenna
Polska
e-mail: office@elak-art.eu

Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się za pośrednictwem adresu:

office@elak-art.eu

Sklep internetowy korzysta ze wspólnej infrastruktury technicznej, w tym systemu WooCommerce, do obsługi zamówień dotyczących zarówno oryginalnych dzieł sztuki, jak i reprintów.

Tomasz Seweryn Investment może również świadczyć usługi techniczne związane z funkcjonowaniem strony internetowej i sklepu na rzecz właściwego administratora danych.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze strony oraz rodzaju zamówienia możemy przetwarzać:

• imię i nazwisko;
• adres zamieszkania lub adres dostawy;
• adres e-mail;
• numer telefonu;
• dane potrzebne do wystawienia faktury;
• dane firmy, jeżeli klient dokonuje zakupu jako przedsiębiorca;
• dane dotyczące zamówienia;
• informacje dotyczące wybranej metody płatności;
• informacje dotyczące dostawy;
• informacje przekazane w formularzu kontaktowym;
• informacje zawarte w prowadzonej korespondencji;
• dane techniczne związane z korzystaniem ze strony internetowej, w zakresie wynikającym z działania wykorzystywanych technologii.

Nie wymagamy od klienta utworzenia konta użytkownika w celu dokonania zakupu.

3. Źródło danych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:

• składania zamówienia;
• korzystania z formularza kontaktowego;
• kontaktu za pośrednictwem poczty elektronicznej;
• dokonywania płatności;
• podawania danych niezbędnych do wystawienia faktury.

W niektórych przypadkach dane dotyczące płatności lub statusu płatności mogą być przekazywane przez operatora płatności.

4. WooCommerce i obsługa zamówień

Sklep internetowy wykorzystuje WooCommerce do obsługi zamówień.

WooCommerce może przetwarzać i przechowywać dane związane z zamówieniem, w szczególności dane klienta, dane kontaktowe, adresowe, informacje dotyczące zakupionych produktów oraz dane potrzebne do realizacji zamówienia.

Dane te są wykorzystywane w szczególności w celu:

• przyjęcia i realizacji zamówienia;
• przygotowania produktu do wysyłki;
• kontaktu z klientem;
• obsługi płatności;
• organizacji dostawy;
• wystawienia faktury;
• obsługi reklamacji, zwrotów i innych spraw związanych z zamówieniem;
• realizacji obowiązków prawnych.

WooCommerce umożliwia dokonanie zakupu bez konieczności zakładania konta klienta.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

1. realizacji umowy sprzedaży;
2. podjęcia działań przed zawarciem umowy;
3. obsługi zamówień;
4. obsługi płatności;
5. organizacji dostawy;
6. wystawiania i przechowywania faktur oraz dokumentacji księgowej;
7. kontaktowania się z klientem w sprawach dotyczących zamówienia;
8. odpowiadania na zapytania przesłane przez formularz kontaktowy;
9. rozpatrywania reklamacji i innych zgłoszeń;
10. dochodzenia lub obrony przed roszczeniami;
11. zapewnienia bezpieczeństwa i prawidłowego działania strony internetowej;
12. realizacji obowiązków wynikających z przepisów prawa.

6. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie odpowiednich przepisów RODO, w szczególności:

Art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

Dotyczy to w szczególności obsługi zamówienia, kontaktu z klientem w sprawie zamówienia oraz organizacji dostawy.

Art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego.

Dotyczy to w szczególności obowiązków podatkowych, księgowych i związanych z dokumentacją sprzedaży.

Art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora.

Dotyczy to w szczególności zapewnienia bezpieczeństwa strony, ochrony przed nadużyciami oraz dochodzenia lub obrony przed roszczeniami.

Art. 6 ust. 1 lit. a RODO – jeżeli przetwarzanie odbywa się na podstawie dobrowolnej zgody osoby, której dane dotyczą.

7. Płatności

Sklep umożliwia korzystanie z różnych metod płatności, w zależności od aktualnej konfiguracji sklepu, w szczególności z płatności obsługiwanych przez PayPal, płatności kartami oraz innych dostępnych metod płatności.

Sklep korzysta z wtyczki WooCommerce PayPal Payments.

W związku z realizacją płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności.

PayPal może samodzielnie przetwarzać dane osobowe w związku ze świadczeniem swoich usług, w tym w celu realizacji płatności, zapobiegania oszustwom, zarządzania ryzykiem oraz wykonywania obowiązków prawnych. Szczegółowe informacje dotyczące przetwarzania danych przez PayPal znajdują się w jego Oświadczeniu o ochronie prywatności.

Sklep nie powinien być traktowany jako podmiot przechowujący dane kart płatniczych, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

8. Dostawa zamówień

W celu realizacji zamówienia dane niezbędne do dostarczenia zakupionego produktu mogą być przekazywane operatorowi wybranemu do realizacji przesyłki.

W zależności od sposobu realizacji dostawy mogą być wykorzystywane usługi:

• InPost;
• DHL;
• DPD;
• UPS;
• Poczta Polska.

Dane przekazywane w celu realizacji dostawy mogą obejmować w szczególności:

• imię i nazwisko;
• adres dostawy;
• numer telefonu;
• adres e-mail;
• informacje dotyczące przesyłki.

Dane są przekazywane w zakresie niezbędnym do przygotowania i doręczenia przesyłki.

Jeżeli dana firma kurierska jest obsługiwana za pośrednictwem zewnętrznej wtyczki lub platformy integracyjnej, dane mogą być przekazywane również dostawcy tej integracji w zakresie niezbędnym do realizacji usługi.

9. Faktury i dokumentacja księgowa

Do wystawiania i obsługi faktur wykorzystywany jest system Asari.com.

Dane niezbędne do wystawienia faktury mogą być wprowadzane do tego systemu lub przekazywane do niego w związku z realizacją sprzedaży.

Zakres tych danych może obejmować w szczególności:

• imię i nazwisko;
• adres;
• dane przedsiębiorcy;
• NIP;
• dane dotyczące zakupionego produktu;
• wartość transakcji;
• informacje niezbędne do prawidłowego wystawienia dokumentu sprzedaży.

Dane związane z dokumentacją księgową są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.

10. Formularz kontaktowy

Strona umożliwia kontakt za pośrednictwem formularza kontaktowego.

Dane przekazane za pośrednictwem formularza są wykorzystywane w celu obsługi zapytania i udzielenia odpowiedzi.

W zależności od konfiguracji strony formularze mogą być obsługiwane przez wtyczkę formularzy oraz system poczty elektronicznej.

Dane podane dobrowolnie przez użytkownika nie są wykorzystywane do innych celów niezwiązanych z obsługą zapytania, chyba że istnieje inna podstawa prawna ich przetwarzania.

11. Poczta elektroniczna

Do wysyłania wiadomości systemowych WordPress i WooCommerce wykorzystywana jest wtyczka WP Mail SMTP.

Wiadomości mogą obejmować m.in.:

• potwierdzenia zamówień;
• informacje dotyczące realizacji zamówień;
• informacje dotyczące płatności;
• wiadomości związane z kontaktem z klientem.

Zakres oraz odbiorcy danych związanych z wysyłką poczty elektronicznej zależą od konfiguracji dostawcy poczty oraz ustawień WP Mail SMTP.

12. Dostawcy usług i odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym prowadzenie sklepu, w szczególności:

• dostawcy hostingu – LH.pl;
• operatorom płatności;
• firmom kurierskim i operatorom pocztowym;
• dostawcom integracji kurierskich;
• dostawcy systemu fakturowania – Asari.com;
• dostawcom usług poczty elektronicznej;
• dostawcom usług informatycznych;
• dostawcom i operatorom wykorzystywanych wtyczek i integracji;
• podmiotom świadczącym usługi księgowe, jeżeli są wykorzystywane;
• organom publicznym lub innym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są udostępniane w zakresie niezbędnym do wykonania określonego zadania lub obowiązku.

13. Przechowywanie danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane dotyczące zamówienia – przez okres niezbędny do jego realizacji, obsługi ewentualnych reklamacji oraz ochrony przed roszczeniami;
• dane dotyczące dokumentacji księgowej i podatkowej – przez okres wymagany przez przepisy prawa;
• dane związane z korespondencją – przez okres niezbędny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami;
• dane niezbędne do dochodzenia lub obrony przed roszczeniami – przez okres odpowiadający okresowi przedawnienia tych roszczeń, z uwzględnieniem obowiązujących przepisów.

Po upływie odpowiedniego okresu dane są usuwane lub podlegają anonimizacji, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa.

14. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

• dostępu do swoich danych osobowych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych;
• wycofania zgody w przypadku przetwarzania danych na podstawie zgody.

Nie wszystkie prawa mogą być zrealizowane w każdej sytuacji. Przykładowo, prawo do usunięcia danych może być ograniczone, jeżeli dalsze przechowywanie danych jest wymagane przez przepisy prawa.

15. Jak skorzystać ze swoich praw

W celu skorzystania z przysługujących praw można skontaktować się pod adresem:

office@elak-art.eu

W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie oraz jakich danych ono dotyczy.

W uzasadnionych przypadkach administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

16. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

17. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w zakresie niezbędnym do prawidłowego działania strony i sklepu internetowego.

Cookies mogą być wykorzystywane w szczególności w celu:

• utrzymania sesji użytkownika;
• prawidłowego działania koszyka;
• obsługi procesu składania zamówienia;
• zapamiętania ustawień użytkownika;
• zapewnienia bezpieczeństwa strony.

WooCommerce wykorzystuje m.in. cookies związane z koszykiem i sesją zakupową.

Na dzień publikacji niniejszej Polityki prywatności strona nie korzysta z Google Analytics, Google Ads ani Meta Pixel.

Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne, reklamowe lub inne technologie wymagające zgody użytkownika, sposób ich wykorzystywania oraz mechanizm uzyskiwania wymaganych zgód zostaną odpowiednio uzupełnione.

18. Zarządzanie plikami cookies

Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki internetowej.

Wyłączenie lub ograniczenie niektórych cookies może wpłynąć na prawidłowe działanie części funkcji sklepu, w szczególności koszyka lub procesu składania zamówienia.

19. Bezpieczeństwo danych

Administratorzy stosują odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• zmianą;
• ujawnieniem osobom nieuprawnionym;
• innymi formami niezgodnego z prawem przetwarzania.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań.

20. Zautomatyzowane podejmowanie decyzji i profilowanie

Administratorzy nie wykorzystują danych klientów do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Należy jednak pamiętać, że niezależni dostawcy usług, w szczególności operatorzy płatności, mogą stosować własne mechanizmy bezpieczeństwa, wykrywania oszustw lub oceny ryzyka zgodnie z własnymi zasadami przetwarzania danych. PayPal opisuje w swojej aktualnej polityce m.in. automatyczne mechanizmy związane z ryzykiem i zapobieganiem oszustwom.

21. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców technologii, płatności, hostingu, poczty elektronicznej lub innych usług dane mogą – zależnie od konkretnej konfiguracji usług – być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie ma miejsce, odbywa się ono na zasadach i z zastosowaniem odpowiednich mechanizmów przewidzianych przez obowiązujące przepisy o ochronie danych osobowych.

22. Brak newslettera i marketingu bezpośredniego

Na dzień publikacji niniejszej Polityki prywatności sklep nie prowadzi newslettera.

Dane klientów nie są wykorzystywane do wysyłania newslettera na podstawie samego faktu dokonania zakupu.

Jeżeli w przyszłości zostanie uruchomiony newsletter lub inne formy marketingu bezpośredniego, zasady ich działania zostaną odpowiednio opisane, a w przypadkach wymagających zgody użytkownika zostanie ona uzyskana przed rozpoczęciem takiego przetwarzania.

23. Linki do stron zewnętrznych

Strona może zawierać odnośniki do zewnętrznych stron internetowych.

Po przejściu na zewnętrzną stronę zastosowanie mają zasady prywatności i cookies właściwe dla jej operatora.

Administrator nie odpowiada za sposób przetwarzania danych przez niezależnych operatorów zewnętrznych stron.

24. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmian w funkcjonowaniu sklepu;
• zmiany wykorzystywanych usług lub dostawców;
• wdrożenia nowych metod płatności;
• wdrożenia nowych narzędzi analitycznych lub marketingowych;
• zmian w sposobie przetwarzania danych;
• zmian obowiązujących przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

Data ostatniej aktualizacji: 28 września 2026 r.