Polityka prywatności Holi Concept

1. DEFINICJE

1.1. Administrator
Daria Duda prowadząca działalność gospodarczą pod firmą: Holi Daria Duda, ul. Macieja Palacza 144, 60-278 Poznań, posiadająca NIP: 7792278104, REGON: 528654684;

1.2. Dane osobowe
wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy;

1.3. Polityka
niniejsza Polityka prywatności;

1.4. RODO
rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;

1.5. Serwis
serwis internetowy prowadzony przez Administratora pod adresem: https://holiconcept.store/;

1.6. Użytkownik
każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

2. POSTANOWIENIA OGÓLNE

2.1. Niniejsza Polityka Serwisu ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Użytkowników Serwisu. Polityka zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie plików Cookies oraz narzędzi analitycznych.

2.2. Osobą wyznaczoną do kontaktu jest Daria Duda. Kontakt z osobą odpowiedzialną za dane osobowe możliwy jest pod adresem e-mail: contact@holiconcept.store

2.3. Dane osobowe w Serwisie przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z RODO.

2.4. Korzystanie z Serwisu jak i podanie danych osobowych przez Użytkownika jest dobrowolne.

2.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

2.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

3. PODSTAWY PRZETWARZANIA DANYCH

Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

4. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SERWISIE

4.1. Informacje lub Dane osobowe dotyczące wszystkich osób korzystających z Serwisu (w tym adres IP urządzenia, z którego Użytkownik łączy się z Serwisem lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii, data i godzina wejścia do serwisu i czas spędzony w serwisie, rodzaj i ustawienia używanej przeglądarki internetowej, historia przeglądania stron w ramach Serwisu), przetwarzane są przez Administratora:

4.1.1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);

4.1.2. w celach analitycznych i statystycznych, w tym pomiaru ruchu, źródeł odwiedzin i interakcji, analizy ścieżek korzystania z Serwisu oraz poprawy jego użyteczności - na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zakres działania narzędzi opisano w sekcji 7;

4.1.3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;

4.1.4. w celach realizowania działań marketingowych, które mogą polegać na:

4.1.4.1. wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);

4.1.4.2. wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna);

4.1.4.3. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe),

4.1.4.4. kierowaniu do Użytkownika treści marketingowych różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub telefonicznie.

4.2. Logi techniczne mogą obejmować adres IP, datę i godzinę połączenia, adres żądanego zasobu oraz informacje o błędach. Służą zapewnieniu bezpieczeństwa, wykrywaniu nadużyć, diagnozowaniu awarii i utrzymaniu Serwisu. Podstawą jest prawnie uzasadniony interes Administratora polegający na ochronie i zapewnieniu prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO). Logi techniczne nie stanowią podstawy do prowadzenia pomiaru zachowania Użytkownika przez GA4 lub Clarity bez wymaganej zgody.

4.3. Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek Dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.

4.4. Dane przechowujemy przez okres odpowiedni do celu ich przetwarzania, zgodnie z poniższymi zasadami:

Okresy przechowywania danych

GA4: retencja danych o zdarzeniach i użytkownikach objętych ustawieniem retencji wynosi 14 miesięcy. Dane o wieku, płci i zainteresowaniach podlegają krótszemu okresowi 2 miesięcy. Ustawienie retencji nie obejmuje standardowych raportów zagregowanych. Okres przechowywania identyfikatora użytkownika może być odnawiany przy nowej aktywności, zależnie od ustawienia usługi.
Microsoft Clarity: dane umożliwiające odtwarzanie sesji są przechowywane przez 30 dni; dane map aktywności i kliknięć oraz sesje oznaczone lub dodane do ulubionych - przez 9 miesięcy.
BigQuery: szczegółowe dane analityczne są przechowywane przez 36 miesięcy od zdarzenia, którego dotyczą, w celu porównań wyników w kolejnych latach. Po tym okresie są usuwane lub trwale anonimizowane. Dłużej mogą pozostać wyłącznie zestawienia, które nie pozwalają zidentyfikować Użytkownika.
Dane techniczne infrastruktury Wix: Dane techniczne związane z działaniem i bezpieczeństwem infrastruktury Serwisu są przetwarzane przez dostawcę platformy Wix zgodnie z jego zasadami świadczenia usług i ochrony danych. Więcej informacji: polityka prywatności Wix.

4.5. Wycofanie zgody kończy dalsze zbieranie danych w celach objętych tą zgodą. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zasady usunięcia danych i pozostałe uprawnienia opisano w sekcji 6.

5. ODBIORCY DANYCH I PRZEKAZYWANIE POZA EOG

5.1. Administrator korzysta z dostawców infrastruktury, narzędzi analitycznych i obsługi technicznej. Dane mogą otrzymywać, w zakresie potrzebnym do świadczenia danej usługi:

Wix: Wix.com Ltd. oraz podmioty współpracujące przy zapewnieniu hostingu, działania sklepu, bezpieczeństwa i funkcji platformy.
Google: dostawcy Google Analytics 4, Google Signals, Google Tag Manager oraz Google Cloud/BigQuery - w zakresie pomiaru, zarządzania tagami, przechowywania i analizy danych.
Microsoft: Microsoft Ireland Operations Limited oraz podmioty grupy Microsoft, w tym Microsoft Corporation - w związku z usługą Clarity.
Podmioty świadczące obsługę techniczną i analityczną: w zakresie utrzymania Serwisu, konfiguracji narzędzi oraz analizy danych na rzecz Administratora.

5.2. Dostęp do danych jest ograniczony do zakresu niezbędnego do wykonania usługi. Powierzenie przetwarzania danych osobowych podmiotom działającym na zlecenie Administratora wymaga uregulowania zgodnie z art. 28 RODO. Nie każdy dostawca działa wyłącznie jako podmiot przetwarzający: Microsoft wskazuje, że w ramach Clarity występuje jako administrator danych; zakres własnych celów i zasad przetwarzania dostawców opisują ich informacje o prywatności.

5.3. Korzystanie z usług międzynarodowych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Izraela i Stanów Zjednoczonych, również poprzez dostęp podmiotów wspierających daną usługę. Miejsce przechowywania danych w Europie nie wyklucza takiego dostępu.

5.4. W przypadku Wix przekazanie do Wix.com Ltd. w Izraelu odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. W przypadku Clarity Microsoft wskazuje na przekazywanie danych z Microsoft Ireland Operations Limited do Microsoft Corporation w USA z zastosowaniem standardowych klauzul umownych. W pozostałym zakresie, zależnie od odbiorcy i usługi, podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z wymaganymi środkami uzupełniającymi. W przypadku transferów do USA na podstawie EU-US Data Privacy Framework konieczne jest objęcie właściwego odbiorcy i danego transferu tym mechanizmem.

5.5. Informacje o zabezpieczeniach stosowanych w poszczególnych usługach dostępne są w dokumentach dostawców: Wix - warunki przetwarzania danych, Google - warunki przetwarzania danych, Google Cloud - warunki przetwarzania danych oraz Microsoft - zasady prywatności. Aby uzyskać informacje o transferze dotyczącym własnych danych lub kopię właściwych zabezpieczeń, można skontaktować się z Administratorem pod adresem wskazanym w pkt 2.2.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

6.2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie Polityki, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie Polityki.

7. COOKIES I NARZĘDZIA ANALITYCZNE

7.1. Serwis korzysta z plików cookies i podobnych technologii. Umożliwiają one działanie strony, zapamiętanie wyborów Użytkownika oraz - w zakresie udzielonych zgód - pomiar aktywności i realizację celów marketingowych. Zgoda na korzystanie z opcjonalnych technologii jest dobrowolna. Samo odwiedzenie Serwisu nie oznacza jej udzielenia.

7.2. Rozróżniamy następujące kategorie:

Niezbędne: służą działaniu Serwisu, bezpieczeństwu, obsłudze sesji, koszyka i zapamiętaniu wyboru dotyczącego zgód. Nie wymagają zgody w zakresie ściśle niezbędnym do transmisji lub dostarczenia usługi żądanej przez Użytkownika.
Analityczne: służą tworzeniu statystyk, analizie źródeł ruchu i zachowania w Serwisie oraz poprawie jego użyteczności. Ich stosowanie wymaga zgody.
Marketingowe: służą celom reklamowym i personalizacji reklam oraz powiązaniu informacji z identyfikatorami reklamowymi - w zakresie udzielonej zgody.
Funkcjonalne: zapamiętują dodatkowe preferencje. Jeżeli nie są ściśle niezbędne do dostarczenia żądanej funkcji, wymagają zgody.

7.3. Wix. Serwis działa na platformie Wix, która zapewnia infrastrukturę, obsługę sklepu i funkcje techniczne. Jej funkcje analityczne służą również tworzeniu raportów o korzystaniu ze strony. Rozróżniamy niezbędne funkcje techniczne od opcjonalnego pomiaru objętego zgodą. Więcej informacji: polityka prywatności Wix.

7.4. Google Tag Manager. Narzędzie służy do zarządzania uruchamianiem tagów, w tym GA4 i Clarity, oraz uwzględniania wyborów dotyczących zgód. Nie jest samodzielną usługą raportowania zachowania Użytkownika. Zasady zbierania danych przez uruchamiane za jego pośrednictwem narzędzia opisano poniżej.

7.5. Google Analytics 4. Używamy GA4 do pomiaru ruchu, źródeł wizyt, odsłon i interakcji, np. kliknięć, przewijania oraz korzystania z formularzy i funkcji sklepu. Dane mogą obejmować identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, odwiedzone adresy, czas i przebieg wizyty oraz zdarzenia. Google nie zapisuje ani nie przechowuje adresów IP w GA4. Dane powiązane z identyfikatorami traktujemy jako dane osobowe, a nie jako dane z założenia anonimowe. Informacje o wykorzystaniu danych przez Google: dane z witryn korzystających z usług Google.

7.6. Google Signals. W GA4 korzystamy z funkcji wzbogacania raportów informacjami o użytkownikach zalogowanych do Google, którzy włączyli personalizację reklam. Może to obejmować dane demograficzne i zainteresowania oraz powiązanie aktywności z informacjami o zalogowanym użytkowniku. Otrzymujemy raporty zbiorcze, które nie ujawniają nam tożsamości konkretnego posiadacza konta Google. Zakres przetwarzania zależy od udzielonych zgód. Preferencjami reklamowymi w Google można zarządzać w Moim centrum reklam.

7.7. Microsoft Clarity. Analizujemy sposób korzystania z Serwisu za pomocą map kliknięć i przewijania oraz odtwarzania sesji. Clarity zbiera dane o wyświetlanej stronie, kliknięciach, ruchach wskaźnika, przewijaniu, odwiedzanych adresach i parametrach urządzenia, powiązane z pseudonimowym identyfikatorem. Odtwarzanie sesji polega na rekonstrukcji strony i działań, a nie nagrywaniu obrazu z kamery lub mikrofonu. Dane służą wykrywaniu problemów i poprawie użyteczności Serwisu. Microsoft może przetwarzać dane również we własnych celach określonych w zasadach prywatności Microsoft, obejmujących rozwój usług oraz, w zakresie odpowiednich zgód, cele reklamowe.

7.8. Google Cloud/BigQuery. Dane zdarzeń z GA4 oraz dane raportowe z Google Search Console eksportujemy do BigQuery, aby tworzyć raporty historyczne i porównawcze. Eksport GA4 może zawierać pseudonimowe identyfikatory i informacje o zdarzeniach. Nie obejmuje danych Google Signals. BigQuery służy przechowywaniu i analizie już zebranych danych; nie stanowi dodatkowego mechanizmu śledzenia w przeglądarce. Okres przechowywania kopii w BigQuery jest odrębny od retencji GA4.

7.9. Zgody i ich wycofanie. Przy pierwszej wizycie Użytkownik może zaakceptować opcjonalne kategorie, odmówić zgody lub dokonać własnego wyboru. Zgodę można w dowolnym momencie zmienić lub wycofać poprzez widget ustawień cookies w lewym dolnym rogu ekranu. Nie trzeba kontaktować się z Administratorem ani usuwać cookies ręcznie. Odmowa nie blokuje podstawowych funkcji Serwisu.

7.10. Narzędzia analityczne i marketingowe wymagające zgody są uruchamiane po jej udzieleniu, w zakresie dokonanych wyborów. Nie stosujemy obecnie Advanced Consent Mode do prowadzenia pomiaru GA4 bez zgody. Cofnięcie zgody zatrzymuje dalsze zbieranie danych w objętym nią zakresie. Nie oznacza automatycznego usunięcia wszystkich danych wcześniej zapisanych na serwerach; w sprawie ich usunięcia można skorzystać z praw opisanych w sekcji 6.

7.11. Szczegółowy wykaz plików cookies, wraz z informacjami o ich dostawcach, celach i okresach działania, jest dostępny w panelu ustawień cookies. Panel można otworzyć w dowolnym momencie poprzez widget w lewym dolnym rogu ekranu. Umożliwia on również udzielenie, odmowę oraz wycofanie zgody na opcjonalne pliki cookies.

7.12. Dodatkowo Użytkownik może blokować i usuwać cookies w przeglądarce. Usunięcie plików może spowodować utratę zapisanych preferencji i ponowne wyświetlenie pytania o zgodę. Ustawienia przeglądarki nie zastępują mechanizmu cofnięcia zgody dostępnego w widgecie Serwisu. Instrukcje: Chrome, Firefox, Microsoft Edge, Safari i Opera.

7.13. Analiza aktywności i zainteresowań może prowadzić do tworzenia profili. Administrator nie wykorzystuje opisanych narzędzi do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

8. POSTANOWIENIA KOŃCOWE

Serwis może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza Polityka dotyczy tylko Serwisu Administratora.