Wersja 1.0, obowiązuje od 6 listopada 2026 r.
Niniejsza Polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony internetowej https://locusartis.pl/ (wraz z wersją angielską pod adresem https://locusartis.pl/en/), z kontaktem ze sklepem Locus Artis oraz ze sprzedażą kart podarunkowych przez Internet: w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Państwu przysługują. Ostatni punkt dotyczy plików cookie.
1. Administrator danych
- Administrator: Locus Artis Rękodzieło Bultrowicz spółka jawna z siedzibą pod adresem ul. Długie Ogrody 6A, 80-765 Gdańsk, KRS 0001261637, NIP 5833577157, REGON 545516204 — prowadząca sklep Locus Artis
- Sklep: ul. Długie Ogrody 6A, 80-765 Gdańsk
- E-mail w sprawach danych osobowych: [email protected]
- Telefon: +48 739 016 359
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na wskazany adres e-mail.
2. Osoby odwiedzające stronę
Przeglądanie strony nie wymaga podawania żadnych danych. Przy każdym wyświetleniu strony serwer oraz usługa Cloudflare, przez którą strona jest udostępniana, automatycznie zapisują w logach serwera: adres IP, datę i godzinę żądania, adres wyświetlanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej.
- Cel: zapewnienie działania i bezpieczeństwa strony, ochrona przed atakami i nadużyciami, diagnozowanie błędów.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa strony.
- Okres przechowywania: krótki okres niezbędny do zapewnienia bezpieczeństwa i diagnozowania błędów, określony w ustawieniach dostawcy hostingu i Cloudflare (punkt 6).
Nie wykorzystujemy logów do identyfikowania osób odwiedzających stronę ani do tworzenia ich profili.
2.1. Mapa dojazdu
Mapa Google na stronie ładuje się dopiero po kliknięciu. Do tego momentu Państwa przeglądarka nie łączy się z serwerami Google. Po kliknięciu przeglądarka pobiera mapę bezpośrednio od Google, który otrzymuje w szczególności adres IP i informacje o przeglądarce oraz może zapisać na urządzeniu własne pliki cookie. Google przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://policies.google.com/privacy), także w Stanach Zjednoczonych (punkt 7).
2.2. Kalendarz zapisów na warsztaty
Kalendarz zapisów na stronie Warsztaty ładuje się dopiero po kliknięciu. Kalendarz prowadzi Skos Studio w serwisie skos.studio. Do kliknięcia Państwa przeglądarka nie łączy się z tym serwisem. Po kliknięciu przeglądarka pobiera kalendarz bezpośrednio ze skos.studio, które otrzymuje w szczególności adres IP i informacje o przeglądarce oraz może zapisać na urządzeniu własne pliki cookie. Dane podane przy zapisie na warsztaty przetwarzane są na zasadach polityki prywatności Skos Studio, dostępnej w serwisie skos.studio.
2.3. Instagram
Strona zawiera zwykły odnośnik do profilu sklepu w serwisie Instagram. Nie osadzamy na stronie wtyczek ani skryptów Instagrama, więc samo wyświetlenie strony nie przekazuje Meta żadnych danych. Po kliknięciu odnośnika przechodzą Państwo do serwisu prowadzonego przez Meta Platforms Ireland Ltd., gdzie obowiązuje polityka prywatności Meta.
3. Kontakt e-mailowy i telefoniczny
Jeżeli kontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy dane, które Państwo podają — zwykle imię i nazwisko, adres e-mail lub numer telefonu oraz treść wiadomości.
- Cel: udzielenie odpowiedzi i prowadzenie korespondencji.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do nas wiadomości; a jeżeli kontakt dotyczy zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b RODO.
- Okres przechowywania: do 3 lat od zakończenia sprawy, a jeżeli korespondencja dotyczy umowy — do upływu okresu przedawnienia roszczeń z tej umowy.
4. Kupujący kartę podarunkową przez Internet
Kartę podarunkową kupuje się na stronie płatności prowadzonej przez Stripe w domenie stripe.com, na którą przenosi odnośnik z naszej strony. Zakup nie wymaga zakładania konta ani logowania. Zasady sprzedaży określa Regulamin sprzedaży kart podarunkowych.
4.1. Jakie dane przetwarzamy
- adres e-mail — na który wysyłamy kartę i z którym prowadzimy korespondencję dotyczącą zakupu;
- imię i nazwisko lub nazwa — w postaci podanej na stronie płatności;
- imię lub nazwa osoby obdarowanej — jeżeli zostały podane; drukujemy je na karcie;
- nazwa firmy, NIP i adres — jeżeli kupują Państwo jako przedsiębiorca i podali je w celu otrzymania faktury; NIP drukujemy na paragonie;
- dane transakcji — kwota, waluta, data i godzina, język strony płatności, identyfikatory płatności nadane przez Stripe (sesji płatności, płatności i odnośnika płatności);
- dane karty podarunkowej — kod, wartość, termin ważności kodu, informacja o realizacji, wymianie lub unieważnieniu karty.
Danych karty płatniczej, kodu BLIK ani danych logowania do banku nie otrzymujemy. Przetwarza je wyłącznie Stripe (oraz Państwa bank lub wydawca karty). Nie zbieramy numeru telefonu ani adresu rozliczeniowego, chyba że podają je Państwo jako przedsiębiorca w celu otrzymania faktury.
4.2. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Sprzedaż karty, jej wydanie i wysłanie e-mailem, ponowne wysłanie, wymiana karty, realizacja karty w sklepie | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Obsługa odstąpienia od umowy, zwrotu płatności i reklamacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów o prawach konsumenta |
| Ewidencja sprzedaży na kasie rejestrującej, wystawianie faktur, prowadzenie ksiąg i rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości |
| Ustalenie, dochodzenie i obrona roszczeń; zapobieganie nadużyciom, w tym wyjaśnianie zakwestionowanych płatności (chargeback) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie przed roszczeniami i nadużyciami |
Podanie adresu e-mail jest warunkiem zawarcia umowy — bez niego nie możemy dostarczyć karty. Podanie pozostałych danych jest dobrowolne, z tym że bez NIP nie możemy wystawić faktury na przedsiębiorcę (art. 106b ust. 5 ustawy o podatku od towarów i usług).
4.3. Dane osoby obdarowanej
Imię lub nazwa osoby obdarowanej to dane innej osoby, które przekazuje nam kupujący. Przetwarzamy je wyłącznie po to, by umieścić je na karcie, i usuwamy razem z danymi kontaktowymi kupującego (punkt 8). Prosimy nie umieszczać w tym polu informacji wrażliwych, w szczególności dotyczących zdrowia, przekonań czy życia prywatnego. Jeżeli są Państwo osobą obdarowaną, przysługują Państwu prawa opisane w punkcie 9.
5. Stripe
Płatności obsługuje Stripe Payments Europe Ltd. z siedzibą w Dublinie (Irlandia). Stripe przetwarza dane płatności na nasze zlecenie w zakresie przyjęcia zapłaty, a w zakresie zapobiegania oszustwom, przeciwdziałania praniu pieniędzy i wypełniania obowiązków regulacyjnych — jako odrębny administrator, na zasadach i przez okresy określone w polityce prywatności Stripe: https://stripe.com/pl/privacy. Stripe może przekazywać dane do Stripe, Inc. w Stanach Zjednoczonych (punkt 7).
Jeżeli zażądają Państwo usunięcia danych, usuniemy lub zanonimizujemy je również w Stripe w zakresie, w jakim Stripe przetwarza je na nasze zlecenie. W zakresie, w jakim Stripe jest odrębnym administratorem, swoje prawa mogą Państwo realizować także bezpośrednio wobec Stripe.
6. Odbiorcy danych
Dane przekazujemy wyłącznie w zakresie niezbędnym do celów opisanych powyżej:
- Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności, w zakresie opisanym w punkcie 5;
- Hetzner Online GmbH (Niemcy) — hosting strony internetowej locusartis.pl oraz systemu, w którym sklep prowadzi ewidencję sprzedaży i kart podarunkowych i z którego wysyłane są karty; serwery na terenie Europejskiego Obszaru Gospodarczego;
- Cloudflare, Inc. (USA) — sieć dostarczania treści i ochrona strony przed atakami; Cloudflare pośredniczy w ruchu do strony i widzi dane opisane w punkcie 2;
- Google Ireland Limited (Irlandia) — doręczanie wiadomości e-mail wysyłanych przez system sklepu, w tym wiadomości z kartą podarunkową (usługa Gmail);
- biuro rachunkowe obsługujące sklep — w zakresie danych potrzebnych do prowadzenia ksiąg i rozliczeń podatkowych;
- organy publiczne, w tym organy podatkowe — gdy obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na nasze zlecenie robią to na podstawie umów powierzenia przetwarzania danych. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ewidencja sprzedaży i kart podarunkowych znajduje się na serwerach w Europejskim Obszarze Gospodarczym. Dane mogą być przekazywane do Stanów Zjednoczonych w następujących przypadkach: przez Stripe (do Stripe, Inc.), przez Cloudflare oraz przez Google (jako dostawcę poczty e-mail oraz — po kliknięciu mapy — map Google). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) w odniesieniu do podmiotów nim objętych, a ponadto na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń udostępniamy na żądanie.
8. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Adres e-mail, imię i nazwisko kupującego, imię osoby obdarowanej zapisane przy karcie | Do upływu 12 miesięcy od dnia, w którym karta została zrealizowana, jej kod utracił ważność albo karta została unieważniona — po tym czasie usuwamy je z karty |
| Zapis sprzedaży karty, dane z paragonu (w tym NIP), dane do faktury, faktury, identyfikatory płatności Stripe, dane zwrotów | 5 lat licząc od końca roku kalendarzowego, którego dotyczą — zgodnie z przepisami o rachunkowości i przepisami podatkowymi |
| Kod, wartość i historia karty (bez danych kontaktowych) | Jak zapis sprzedaży karty — 5 lat licząc od końca roku kalendarzowego, którego dotyczą |
| Korespondencja dotycząca odstąpienia od umowy i reklamacji | Do upływu okresu przedawnienia roszczeń z umowy, a w zakresie dokumentującym zwrot płatności — jak zapis sprzedaży |
| Inna korespondencja | Do 3 lat od zakończenia sprawy |
| Logi serwera | Krótki okres niezbędny ze względów bezpieczeństwa, określony w ustawieniach dostawcy hostingu i Cloudflare |
Dane przechowywane przez Stripe jako odrębnego administratora Stripe przechowuje przez okresy określone w swojej polityce prywatności.
9. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO) — z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów podatkowych i o rachunkowości (punkt 8); w takim przypadku usuwamy dane, których przepisy nie wymagają, a pozostałe ograniczamy do niezbędnego minimum;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych w celu wykonania umowy (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
Żądania prosimy kierować na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Możemy poprosić o informacje pozwalające potwierdzić, że żądanie pochodzi od osoby, której dane dotyczą — na przykład o wysłanie go z adresu e-mail użytego przy zakupie.
Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/).
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Stripe, jako odrębny administrator, może stosować zautomatyzowane mechanizmy wykrywania oszustw płatniczych — zasady opisuje polityka prywatności Stripe.
11. Bezpieczeństwo danych
Strona i strona płatności korzystają z szyfrowanego połączenia (HTTPS). Dostęp do ewidencji kart mają wyłącznie upoważnione osoby obsługujące sklep, w zakresie potrzebnym do ich pracy. Dane płatnicze pozostają w systemach Stripe i nie trafiają do sklepu.
12. Zmiany Polityki prywatności
Politykę możemy zmieniać w razie zmiany przepisów, sposobu działania strony, sposobu sprzedaży kart lub listy odbiorców danych. Aktualna wersja jest zawsze dostępna pod adresem https://locusartis.pl/polityka-prywatnosci/, a na jej początku podajemy datę, od której obowiązuje. Wcześniejsze wersje udostępniamy na żądanie.
Polityka jest dostępna również w angielskiej wersji językowej. W razie rozbieżności rozstrzyga wersja polska.
13. Pliki cookie
Pliki cookie to niewielkie pliki zapisywane w przeglądarce. Na stronie locusartis.pl stosujemy wyłącznie pliki niezbędne do jej działania i bezpieczeństwa. Nie stosujemy plików analitycznych, statystycznych ani marketingowych i nie osadzamy narzędzi śledzących ani pikseli reklamowych. Pliki niezbędne nie wymagają zgody (art. 399 ustawy – Prawo komunikacji elektronicznej), dlatego strona nie wyświetla banera zgody.
- Pliki Cloudflare — służą ochronie strony przed atakami i ruchem automatycznym (botami).
- Pliki WordPressa — zapisywane wyłącznie u osób, które logują się do panelu redakcyjnego strony; zwykłym odwiedzającym nie są ustawiane.
- pll_language — zapamiętuje wybraną wersję językową strony (polską albo angielską) przez rok; służy wyłącznie wyświetleniu strony w wybranym języku.
Mapa Google ładuje się dopiero po kliknięciu (punkt 2.1). Dopiero wtedy Google może zapisać na Państwa urządzeniu własne pliki cookie, na zasadach określonych w swojej polityce prywatności.
Kalendarz zapisów na warsztaty ładuje się dopiero po kliknięciu (punkt 2.2). Dopiero wtedy skos.studio może zapisać na Państwa urządzeniu własne pliki cookie.
Strona płatności za kartę podarunkową działa w domenie Stripe (stripe.com), a nie w domenie locusartis.pl. Odnośniki do niej nie zapisują plików Stripe na naszej stronie. Pliki cookie stosowane na stronie płatności podlegają zasadom określonym przez Stripe (https://stripe.com/pl/privacy).
Ustawienia plików cookie można zmienić w przeglądarce, w tym usunąć zapisane pliki lub zablokować ich zapisywanie. Zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.