Polityka Prywatności

Dąbrowski & Góral – Marka Krawiecka s.c.
Data wersji: 29 października 2025 r.

1. Postanowienia ogólne

1. Administratorem danych osobowych jest Dąbrowski & Góral – Marka Krawiecka s.c., ul. Ratajczaka 42, 61-816 Poznań, NIP 7831786403 (dalej: „Administrator”, „my”).

2. Kontakt w sprawach danych: goral@dabrowskigoral.com. Nie powołaliśmy Inspektora Ochrony Danych.

3. Niniejsza Polityka dotyczy serwisu www.dabrowskigoral.com oraz powiązanych funkcji (rezerwacje online, konta użytkowników, komunikacja telefon/e-mail/komunikatory, wydarzenia/trunk shows).

2. Zakres i źródła danych

Przetwarzamy wyłącznie dane niezbędne do celów opisanych w pkt 3:

1. Rezerwacje (Wix Bookings): imię, nazwisko, e-mail, telefon, data ślubu (jeśli dotyczy), termin spotkania. Sama rezerwacja nie tworzy konta.

2. Konto użytkownika („Zaloguj się”): e-mail i hasło (hasło przechowuje i szyfruje dostawca platformy).

3. Komunikacja: dane podane w korespondencji i rozmowach (e-mail, telefon oraz — według preferencji klienta — iMessage, WhatsApp, Messenger, Instagram DM).

4. Karty miar / dokumentacja szycia: standardowe dane konieczne do usług szycia na miarę (miary, preferencje). Nie przetwarzamy danych szczególnych kategorii w rozumieniu art. 9 RODO.

5. Wydarzenia / trunk shows (w tym okazjonalnie w Nowym Jorku): dane zgłoszeniowe (imię, kontakt, preferencje, termin).

6. Pliki cookies i podobne technologie — szczegóły w pkt 8.

3. Cele i podstawy prawne (art. 6 RODO)

1. Realizacja rezerwacji i usług (kontakt, przygotowanie projektu, przymiarki) — art. 6 ust. 1 lit. b (umowa).

2. Prowadzenie konta użytkownika — art. 6 ust. 1 lit. b.

3. Obsługa zapytań (e-mail/telefon/komunikatory/DM) — art. 6 ust. 1 lit. b oraz lit. f (nasz uzasadniony interes: komunikacja z klientami).

4. Rozliczenia/księgowość — art. 6 ust. 1 lit. c (obowiązek prawny).

5. Dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f.

6. Analityka i remarketing (GA4, Meta Pixel, Google Ads, Hotjar, mapy Google, osadzenia Instagram) — art. 6 ust. 1 lit. a (zgoda udzielana w banerze).

7. Komunikacja marketingowa/newsletter (jeśli uruchomimy) — art. 6 ust. 1 lit. a oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

4. Odbiorcy danych (kategorie podmiotów)

1. Wix.com Ltd. — hosting/CMS, Wix Bookings, bezpieczeństwo i utrzymanie serwisu.

2. Dostawcy komunikacji i chmury: Google Workspace/Drive (poczta i pliki), Meta Platforms(Instagram/Messenger), WhatsApp LLC, Apple (iMessage).

3. Analityka i reklama (po wyrażeniu zgody): Google Analytics 4/Ads, Meta Pixel, Hotjar, Google Maps, osadzenia Instagram.

4. Usercentrics — baner zgód cookies i log zgód.

5. Wsparcie prawno-księgowe/IT — podmioty przetwarzające dane na podstawie umów powierzenia (według potrzeb).

Transfery poza EOG. Część dostawców ma siedzibę poza EOG (np. USA). Stosujemy właściwe podstawy transferu, m.in. decyzję UE w sprawie EU-US Data Privacy Framework lub Standardowe Klauzule Umowne (SCC). Szczegóły udostępniamy na żądanie.

5. Okresy przechowywania

1. Rezerwacje i komunikacja dot. wizyt — co do zasady do 3 lat od ostatniego kontaktu (cele dowodowe i obsługa roszczeń), chyba że dłużej wymagają przepisy.

2. Karty miar / dokumentacja szycia — do 5 lat od ostatniej wizyty, z corocznym przeglądem zasadności (kopie papierowe przechowujemy jako backup).

3. Konto użytkownika — do czasu usunięcia konta.

4. Dokumenty księgowe — co najmniej 5 lat (zgodnie z przepisami).

5. Analityka/remarketing (cookies) — do czasu wycofania zgody lub upływu okresów przydatności statystycznej narzędzia (zwyczajowo do 24 miesięcy).

6. Log zgód cookies — przez okres niezbędny do wykazania zgodności.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do rezerwacji, prowadzenia konta i realizacji usług.

7. Prawa osób, których dane dotyczą

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych oraz do wniesienia skargi do Prezesa UODO.
Żądania kieruj na: goral@dabrowskigoral.com. Odpowiadamy nie później niż w 30 dni; w razie potrzeby możemy poprosić o potwierdzenie tożsamości.

8. Cookies i podobne technologie (baner, zgody, wycofanie)

1. W serwisie używamy plików cookies i podobnych technologii. Niezbędne działają zawsze; analityczne i reklamowe uruchamiamy dopiero po Twojej zgodzie udzielonej w banerze cookies.

2. Zgody możesz zmienić lub wycofać w dowolnym momencie — link „Ustawienia cookies” znajduje się w stopce serwisu.

3. Kategorie stosowane w banerze:

   • Niezbędne — zapewniają działanie i bezpieczeństwo serwisu,

   • Analityczne — pomiary i statystyki odwiedzin (np. Google Analytics 4),

   • Reklamowe — personalizacja i remarketing (np. Meta Pixel, Google Ads),

   • Funkcjonalne — poprawa wygody i osadzenia (np. Google Maps, Instagram).

4. Szczegóły (lista dostawców i plików) są dostępne w panelu preferencji banera. Skrypty analityczne/marketingowe są wstrzymane do czasu wyrażenia zgody („prior consent”).

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie transmisji HTTPS, kontrolę dostępu, kopie zapasowe, szkolenia). Dane cyfrowe przechowujemy na platformie Wix i w usługach chmurowych wskazanych w pkt 4; dane papierowe (formularze/karty miar) przechowujemy w sposób zabezpieczony przed dostępem osób nieuprawnionych.

10. Dzieci

Oferta nie jest kierowana do osób poniżej 16 lat; nie zbieramy świadomie ich danych.

11. Zmiany Polityki

Polityka może ulegać zmianom wraz z rozwojem serwisu lub zmianami prawa/narzędzi. Ostatnia aktualizacja: 29 października 2025 r.