Polityka Prywatności

SISTROS. Crafted Luxury („my”, „nasz”, „nas”) zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas odwiedzania naszej strony internetowej (sistros.co.uk), składania zamówień lub korzystania z naszych usług. Korzystając z naszej strony, wyrażasz zgodę na praktyki opisane w tej polityce. Działamy zgodnie z ogólnym rozporządzeniem o ochronie danych UK (UK GDPR), ustawą o ochronie danych z 2018 roku oraz przepisami o prywatności i komunikacji elektronicznej (PECR).

Zbieramy informacje, które podajesz nam bezpośrednio, oraz informacje gromadzone automatycznie podczas korzystania z naszej strony.

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Przetwarzanie i realizacja zamówień na hafty
• Komunikacja dotycząca zamówień, projektów i konta
• Obsługa klienta i odpowiadanie na zapytania
• Wysyłanie komunikatów marketingowych (za zgodą)
• Ulepszanie naszej strony, produktów i usług
• Wykrywanie i zapobieganie oszustwom lub nieautoryzowanemu dostępowi
• Wypełnianie obowiązków prawnych i rozstrzyganie sporów

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Możemy udostępniać Twoje dane:

• Procesorom płatności: Stripe przetwarza płatności bezpiecznie; nigdy nie przechowujemy pełnych danych karty
• Partnerom logistycznym: Royal Mail, DPD i międzynarodowi kurierzy otrzymują adres dostawy
• Dostawcom usług email: potwierdzenia zamówień i marketing (za zgodą)
• Dostawcom analityki: zanonimizowane dane użytkowania w celu ulepszenia strony
• Organom prawnym: gdy jest to wymagane prawem lub w celu ochrony naszych praw

Wszyscy partnerzy są umownie zobowiązani do ochrony Twoich danych i przetwarzania ich wyłącznie w określonych przez nas celach.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne:

• Dane zamówień: 7 lat (dla celów podatkowych i prawnych)
• Informacje o koncie: do momentu zażądania usunięcia
• Preferencje marketingowe: do rezygnacji z subskrypcji
• Pliki projektów: 12 miesięcy po zrealizowaniu zamówienia (chyba że zażądasz wcześniejszego usunięcia)
• Analityka strony: 26 miesięcy (zanonimizowana)

Możesz zażądać usunięcia swoich danych w dowolnym momencie, kontaktując się z nami pod adresem [email protected].

Nasza strona wykorzystuje pliki cookie w celu ulepszenia przeglądania:

• Niezbędne pliki cookie: wymagane do funkcjonowania strony (koszyk, kasa, bezpieczeństwo)
• Analityczne pliki cookie: pomagają nam zrozumieć, jak odwiedzający korzystają z naszej strony (Google Analytics)
• Marketingowe pliki cookie: wykorzystywane do wyświetlania trafnych reklam (tylko za zgodą)

Możesz zarządzać preferencjami plików cookie w ustawieniach przeglądarki lub za pomocą naszego banera zgody. Wyłączenie niezbędnych plików cookie może wpłynąć na funkcjonalność strony.

Zgodnie z brytyjskim prawem ochrony danych, masz prawo do:

• Dostępu: zażądania kopii danych osobowych, które przechowujemy
• Sprostowania: poprawienia niedokładnych lub niekompletnych danych
• Usunięcia: zażądania usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenia: ograniczenia sposobu przetwarzania Twoich danych
• Przenoszenia danych: otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Sprzeciwu: rezygnacji z marketingu bezpośredniego lub przetwarzania na podstawie uzasadnionych interesów
• Wycofania zgody: odwołania zgody na marketing lub opcjonalne pliki cookie w dowolnym momencie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni. Jeśli nie będziesz zadowolony z naszej odpowiedzi, możesz złożyć skargę do Information Commissioner’s Office (ICO) pod adresem ico.org.uk.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie SSL/TLS dla całej transmisji danych
• Przetwarzanie płatności zgodne z PCI DSS przez Stripe
• Regularne audyty bezpieczeństwa i oceny podatności
• Kontrola dostępu ograniczająca dostęp do danych do upoważnionego personelu
• Szyfrowane przechowywanie wrażliwych informacji

Chociaż podejmujemy wszelkie rozsądne środki ostrożności, żadna metoda transmisji przez internet nie jest całkowicie bezpieczna.

Twoje dane są przechowywane i przetwarzane przede wszystkim w Wielkiej Brytanii. Gdy korzystamy z dostawców usług spoza UK, zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne i decyzje o adekwatności, zgodnie z wymaganiami UK GDPR.

Nasza strona i usługi nie są skierowane do osób poniżej 16 roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane dziecka, niezwłocznie je usuniemy.

Możemy aktualizować niniejszą Politykę Prywatności od czasu do czasu, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych. O istotnych zmianach poinformujemy, publikując powiadomienie na stronie lub wysyłając email. Data „Ostatnia aktualizacja” na górze strony wskazuje, kiedy polityka była ostatnio zmieniana.

Jeśli masz pytania dotyczące tej Polityki Prywatności lub naszych praktyk dotyczących danych, skontaktuj się z nami: