Polityka prywatności

Obowiązuje od 15 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest STYL Przemysław Janik, ul. Walczaka 112, 66-400 Gorzów Wielkopolski, Polska, NIP PL5992901245 (dalej: „my", „Administrator"), prowadzący sklep internetowy artmonte.com.

W sprawach dotyczących danych osobowych napisz na office@artmonte.com lub na adres powyżej.

2. Jakie dane przetwarzamy i w jakim celu

a) Realizacja zamówienia - imię i nazwisko, adres dostawy, e-mail, telefon, dane firmy i NIP (jeśli podasz do faktury), parametry zamówionego wydruku, adres IP i wersja językowa, z której złożono zamówienie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne - podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Podanie tych danych jest niezbędne do złożenia zamówienia.

b) Płatności online - numer zamówienia, kwota, waluta, e-mail oraz status i identyfikator transakcji przekazywane do i od operatora płatności Autopay S.A. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Danych karty ani logowania do banku nie otrzymujemy - podajesz je wyłącznie na stronach operatora.

c) Konto klienta - e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego Argon2id), imię i nazwisko, historia zamówień, lista ulubionych dzieł, data ostatniego logowania. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto jest dobrowolne.

d) Newsletter - adres e-mail, data zapisu, adres IP. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili przez link w wiadomości lub e-mail do nas; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

e) Reklamacje i kontakt - dane podane w zgłoszeniu (imię, e-mail, numer zamówienia, treść, zdjęcia). Podstawa: wykonanie umowy i obowiązki prawne (art. 6 ust. 1 lit. b i c RODO) oraz nasz prawnie uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f RODO).

f) Bezpieczeństwo i logi - adres IP, czas żądania, dane przeglądarki w logach serwera oraz dziennik prób logowania (IP, e-mail, czas). Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa sklepu i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

g) Dochodzenie i obrona roszczeń - dane z punktów a-e. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Twoje dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji powyższych celów:

- Autopay S.A. (ul. Powstańców Warszawy 6, 81-718 Sopot) - operator płatności online; w zakresie transakcji jest odrębnym administratorem Twoich danych;
- firma kurierska realizująca dostawę - imię i nazwisko, adres, telefon, e-mail (powiadomienia o przesyłce);
- drukarnia wykonująca wydruk - wyłącznie parametry wydruku i, w razie wysyłki bezpośredniej, dane adresowe;
- dhosting.pl (dhosting.pl Sp. z o.o., Warszawa) - hosting sklepu i bazy danych na serwerach w Polsce;
- biuro rachunkowe / systemy księgowe - dane z faktur;
- organy publiczne, gdy obowiązek przekazania wynika z prawa.

Nie sprzedajemy danych i nie przekazujemy ich poza Europejski Obszar Gospodarczy. Kurs EUR pobieramy z serwisu Narodowego Banku Polskiego bez przekazywania jakichkolwiek danych osobowych.

4. Jak długo przechowujemy dane

- dane zamówień i faktur - przez czas realizacji oraz 5 lat od końca roku podatkowego, w którym wystawiono dokument (przepisy podatkowe), a w zakresie roszczeń - do upływu terminów przedawnienia;
- konto klienta - do czasu jego usunięcia na Twoje życzenie; nieużywane konta możemy usunąć po 3 latach braku logowania, po wcześniejszym powiadomieniu;
- newsletter - do wycofania zgody;
- zgłoszenia reklamacyjne i korespondencja - 3 lata od zakończenia sprawy;
- logi serwera i dziennik logowań - do 90 dni (dziennik prób logowania - 2 dni);
- nieopłacone zamówienia - 30 dni od złożenia, po czym są anulowane i anonimizowane lub usuwane.

5. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym" - z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Aby skorzystać z tych praw, napisz na office@artmonte.com. Odpowiemy nie później niż w ciągu miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); jeśli mieszkasz w innym państwie EOG, możesz zwrócić się do organu w swoim kraju.

6. Pliki cookies i pamięć przeglądarki

Sklep używa wyłącznie niezbędnych mechanizmów, bez narzędzi śledzących i reklamowych:

- cookie sesyjne am_sess - utrzymuje koszyk, zalogowanie i zabezpieczenie formularzy (CSRF); jest usuwane po zamknięciu przeglądarki lub po 2 godzinach nieaktywności; ustawione jako HttpOnly, Secure, SameSite;
- localStorage am_favs - lista ulubionych dzieł zapisana lokalnie w Twojej przeglądarce (bez logowania); nie jest wysyłana nigdzie poza żądaniem wyświetlenia strony „Ulubione";
- wybór kraju dostawy w sesji zamówienia.

Te mechanizmy są niezbędne do działania sklepu i nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Nie korzystamy z Google Analytics ani zewnętrznych czcionek - zasoby sklepu serwowane są z naszego serwera.

Google Ads (tylko za zgodą). Od 17 października 2026 sklep korzysta z tagu Google Ads do mierzenia skuteczności reklam (konwersje) i remarketingu. Cookies reklamowe Google (m.in. _gcl_au, IDE) są zapisywane wyłącznie po kliknięciu „Akceptuję" na pasku cookies; wybór „Tylko niezbędne" uruchamia tag w trybie bez cookies (Consent Mode v2). Odbiorcą danych jest wówczas Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4), która może przekazywać je do Google LLC w USA na podstawie EU-US Data Privacy Framework. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili na stronie Polityka cookies. Operator płatności Autopay stosuje własne cookies na swoich stronach zgodnie ze swoją polityką.

7. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS/HSTS). Hasła przechowujemy wyłącznie jako skróty Argon2id, dostęp do panelu administracyjnego jest chroniony i rejestrowany, a liczba prób logowania jest ograniczana. Pliki graficzne dzieł w rozdzielczości drukarskiej są przechowywane poza katalogiem publicznym serwera.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Wycena w konfiguratorze oraz przeliczenie waluty są prostymi obliczeniami na podstawie wybranych parametrów, bez analizy Twojej osoby.

9. Zmiany polityki

Politykę możemy aktualizować wraz ze zmianą przepisów lub sposobu działania sklepu. Aktualna wersja z datą obowiązywania jest zawsze dostępna pod adresem artmonte.com/strona/polityka-prywatnosci. O istotnych zmianach poinformujemy zarejestrowanych klientów e-mailem.