Polityka prywatności

1. Postanowienia ogólne i administrator danych

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych klientów sklepu internetowego dostępnego pod adresem www.galeria-plac-zamkowy.pl, osób zapisujących się na newsletter oraz osób odwiedzających stronę internetową (dalej: „Strona”).

Administratorem danych osobowych jest Jan Woźniak, prowadzący działalność gospodarczą Galeria Sztuki Plac Zamkowy Jan Woźniak, Plac Zamkowy 1/13, 00-267 Warszawa, NIP: 9491427510 (dalej: „Administrator” lub „Galeria”).

Administrator przetwarza dane osobowe zgodnie z:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Kontakt w sprawach danych osobowych

Osobą wyznaczoną przez Administratora do kontaktu we wszystkich sprawach dotyczących przetwarzania danych osobowych jest Piotr Woźniak. Można się z nim kontaktować:

• e-mailem: office@galeria-plac-zamkowy.pl,

• telefonicznie: +48 791 070 706,

• listownie: Galeria Sztuki Plac Zamkowy, Plac Zamkowy 1/13, 00-267 Warszawa.

Administrator nie powołał inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

3. Jakie dane przetwarzamy

Sklep nie umożliwia zakładania kont klienta. Zamówienie składa się jednorazowo, podając dane w formularzu zamówienia. W zależności od relacji z Galerią przetwarzane są następujące dane:

• klienci składający zamówienia – imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, a w przypadku zakupu na firmę również nazwę firmy i NIP; ponadto historia zamówień (zakupione obiekty, daty i kwoty zamówień) oraz informacje o płatności (wybrana metoda i status płatności, bez danych karty płatniczej),

• klienci przy transakcjach o wartości równej lub wyższej niż równowartość 10 000 euro– dodatkowo dane wymagane przepisami o przeciwdziałaniu praniu pieniędzy, m.in. obywatelstwo, numer PESEL lub data i kraj urodzenia, seria i numer dokumentu tożsamości oraz adres zamieszkania,

• subskrybenci newslettera – adres e-mail [oraz imię i nazwisko, jeżeli formularz o nie pyta],

• osoby kontaktujące się z Galerią – dane podane w wiadomości e-mail lub w rozmowie telefonicznej oraz treść korespondencji,

• osoby odwiedzające Stronę – dane zbierane za pomocą plików cookies, takie jak identyfikatory internetowe, adres IP, informacje o urządzeniu i przeglądarce oraz o odwiedzanych podstronach (szczegóły w punkcie 12).

4. Cele i podstawy prawne przetwarzania

Każdy cel przetwarzania ma odrębną podstawę prawną wskazaną w RODO:

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy sprzedaży: realizacja zamówienia, obsługa płatności, dostawa lub odbiór osobisty, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawianie faktur, w tym w Krajowym Systemie e-Faktur (KSeF), oraz prowadzenie dokumentacji księgowej i podatkowej	art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości)
Rozpatrywanie reklamacji, obsługa odstąpienia od umowy i odpowiedzialności za zgodność towaru z umową	art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z Kodeksu cywilnego i ustawy o prawach konsumenta)
Wypełnianie obowiązków przy transakcjach o wartości równej lub wyższej niż równowartość 10 000 euro	art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Odpowiadanie na wiadomości i zapytania niezwiązane z zamówieniem	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji)
Analiza historii zamówień w celu dopasowania ofert do zainteresowań klienta	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: marketing bezpośredni własnych towarów)
Przesyłanie spersonalizowanych ofert na adres e-mail	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej
Wysyłka newslettera	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej
Statystyki odwiedzin Strony (Google Analytics)	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej
Zapewnienie działania i bezpieczeństwa Strony (niezbędne pliki cookies)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) w zw. z art. 399 Prawa komunikacji elektronicznej

5. Spersonalizowane oferty i newsletter

Galeria wysyła oferty drogą elektroniczną wyłącznie osobom, które wyraziły na to zgodę. Klient może ją wyrazić, zaznaczając pole w formularzu zamówienia. Pole nie jest zaznaczone domyślnie, a brak zgody nie wpływa na możliwość złożenia zamówienia.

Oferty są przygotowywane na podstawie historii zamówień, np. zakupionych wcześniej artystów, epok, technik czy przedziałów cenowych. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, które nie prowadzi do decyzji wywołujących wobec klienta skutki prawne ani w podobny sposób na niego wpływających. Ponieważ Galeria oferuje obiekty unikatowe, oferty są wysyłane indywidualnie i nieregularnie, wtedy gdy dany obiekt odpowiada zainteresowaniom klienta.

Zgodę można wycofać w każdej chwili, wysyłając wiadomość na adres office@galeria-plac-zamkowy.pl lub odpowiadając na otrzymaną ofertę. Można też w każdej chwili wnieść sprzeciw wobec analizy historii zamówień w celach marketingowych; po jego otrzymaniu Galeria zaprzestaje takiego przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Newsletter jest wysyłany za pośrednictwem platformy Brevo osobom, które zapisały się przez formularz na Stronie. Z newslettera można zrezygnować w każdej chwili, klikając link rezygnacji w stopce każdej wiadomości lub pisząc na adres office@galeria-plac-zamkowy.pl.

6. Płatności

Płatności w sklepie obsługuje Stripe Payments Europe Limited z siedzibą w Dublinie (Irlandia). Za pośrednictwem Stripe można zapłacić kartą płatniczą, Apple Pay, Google Pay, BLIK, EPS, Bancontact, Klarna oraz Przelewy24.

Dane karty płatniczej wprowadza się bezpośrednio w formularzu Stripe; Galeria nie otrzymuje ani nie przechowuje pełnego numeru karty. Galeria otrzymuje od Stripe wyłącznie informacje potrzebne do rozliczenia zamówienia, takie jak status płatności i wybrana metoda.

Stripe oraz operatorzy wybranej metody płatności (np. Klarna Bank AB w przypadku płatności Klarna, PayPro S.A. w przypadku Przelewy24), a także bank lub wydawca karty płatnika przetwarzają dane jako odrębni administratorzy, m.in. w celu przeprowadzenia płatności, zapobiegania oszustwom i wypełniania własnych obowiązków prawnych. Zasady tego przetwarzania opisują ich polityki prywatności.

Jeżeli w indywidualnie uzgodnionych przypadkach klient płaci tradycyjnym przelewem bankowym, Galeria przetwarza także dane widoczne w potwierdzeniu przelewu, takie jak imię i nazwisko zleceniodawcy oraz numer jego rachunku.

7. Odbiorcy danych

Administrator przekazuje dane wyłącznie podmiotom, które uczestniczą w realizacji opisanych celów. Podmioty przetwarzające działają na zlecenie Administratora, na podstawie umowy powierzenia i wyłącznie według jego poleceń; odrębni administratorzy przetwarzają dane we własnym imieniu.

Dane mogą też zostać udostępnione organom publicznym, takim jak urzędy skarbowe, Generalny Inspektor Informacji Finansowej czy sądy, wyłącznie gdy obowiązek ten wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców Administratora należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych, w szczególności Google (Google LLC) i Stripe (Stripe, Inc.). W związku z tym dane mogą być przekazywane do USA.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w zakresie, w jakim odbiorca uczestniczy w tym programie, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem w sposób wskazany w punkcie 2.

9. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż wymaga tego dany cel lub przepisy prawa:

Cel	Okres przechowywania
Realizacja zamówienia i dochodzenie roszczeń	przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym
Dokumentacja księgowa i podatkowa	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Reklamacje i odstąpienie od umowy	do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń
Transakcje o wartości od 10 000 euro	5 lat, licząc od pierwszego dnia roku następującego po roku, w którym przeprowadzono transakcję
Analiza historii zamówień	do wniesienia sprzeciwu, nie dłużej niż [5 lat] od ostatniego zamówienia
Oferty e-mail i newsletter	do wycofania zgody; potem przez okres niezbędny do wykazania, że zgoda została wyrażona
Korespondencja	do załatwienia sprawy, a następnie przez [1 rok] lub do upływu terminu przedawnienia roszczeń, jeżeli korespondencja ich dotyczy
Pliki cookies	zgodnie z okresami wskazanymi w punkcie 12

10. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),

• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),

• usunięcia danych (art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwzględnego sprzeciwu wobec przetwarzania w celach marketingowych (art. 21 RODO),

• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

W celu skorzystania z tych praw należy skontaktować się z Administratorem pod adresem office@galeria-plac-zamkowy.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Niektóre prawa mogą być ograniczone przepisami, np. dane zawarte w fakturach nie mogą zostać usunięte przed upływem obowiązkowego okresu ich przechowywania.

11. Dobrowolność podania danych i brak zautomatyzowanych decyzji

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Bez danych oznaczonych w formularzu jako wymagane Galeria nie może przyjąć zamówienia, a bez danych do faktury- jej wystawić. Przy transakcjach o wartości od 10 000 euro podanie danych wymaganych przepisami o przeciwdziałaniu praniu pieniędzy jest warunkiem przeprowadzenia transakcji.

Podanie adresu e-mail w celu otrzymywania ofert lub newslettera jest całkowicie dobrowolne i nie wpływa na możliwość dokonania zakupu.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec kogokolwiek skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).

12. Pliki cookies

Strona używa plików cookies niezbędnych do działania sklepu oraz, wyłącznie po wyrażeniu zgody, plików analitycznych Google Analytics. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Strony.

Niezbędne pliki cookies umożliwiają działanie koszyka, składanie zamówień, bezpieczne płatności i zapamiętanie wyboru dokonanego w banerze cookies. Nie wymagają zgody, ponieważ bez nich Strona nie mogłaby świadczyć usługi, o którą prosi użytkownik.

Analityczne pliki cookies umożliwiają analizę sposobu korzystania ze Strony i ulepszanie jej działania. Są one wykorzystywane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Galeria nie wykorzystuje Google Analytics do identyfikowania konkretnych osób, a dane analityczne są przechowywane w Google Analytics.

13. Bezpieczeństwo danych i zmiany polityki

Galeria stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie SSL na całej Stronie, ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz regularne kopie zapasowe.

Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na Stronie, a o istotnych zmianach subskrybenci newslettera zostaną poinformowani e-mailem.

Polityka obowiązuje od dnia 05.10.2026