Polityka prywatności

Administrator danych

Administratorem danych osobowych jest operator serwisu Łódzka Galeria Sztuki. Kontakt w sprawach danych: kontakt@lodzkagaleriasztuki.pl.

Jakie dane przetwarzamy

Konto: imię i nazwisko, adres e-mail, zaszyfrowane hasło.
Zamówienie: adres dostawy i rozliczeniowy, e-mail, opcjonalnie NIP do faktury.
Artyści: dane profilu oraz dane weryfikacyjne wymagane przez operatora płatności.
Techniczne: adres IP i user-agent sesji (bezpieczeństwo konta).
Analityczne i marketingowe (tylko za Twoją zgodą): identyfikatory plików cookie, zdarzenia korzystania z serwisu, typ urządzenia i przybliżona lokalizacja. Przy zakupie przekazujemy operatorowi reklamowemu nieodwracalnie zahaszowany adres e-mail jako identyfikator dopasowania konwersji.

Podstawy prawne

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — realizacja zamówienia i konta.
Obowiązek prawny (lit. c) — księgowość, w tym raportowanie sprzedawców w trybie DAC7.
Prawnie uzasadniony interes (lit. f) — bezpieczeństwo serwisu i obrona przed nadużyciami.
Zgoda (lit. a) — analityka, marketing i remarketing (pliki cookie inne niż niezbędne). Zgodę możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Raportowanie DAC7

Jako platforma internetowa mamy ustawowy obowiązek zbierania i przekazywania Szefowi Krajowej Administracji Skarbowej danych sprzedawców przekraczających progi raportowania (co najmniej 30 transakcji lub równowartość ponad 2 000 EUR rocznie). Podstawa: ustawa z 23 maja 2024 r. implementująca dyrektywę Rady (UE) 2021/514.

Odbiorcy danych

Operator płatności, dostawca hostingu i przechowywania plików, operator poczty transakcyjnej, przewoźnicy. Za Twoją zgodą także dostawcy narzędzi analitycznych i reklamowych — Google i Meta (szczegóły w sekcji „Analityka, marketing i profilowanie"). Nie sprzedajemy danych.

Okres przechowywania

Dane konta — do jego usunięcia. Dane transakcyjne i księgowe — przez okres wymagany prawem podatkowym.

Twoje prawa

Dostęp do danych i ich kopia.
Sprostowanie i usunięcie („prawo do bycia zapomnianym").
Ograniczenie przetwarzania i sprzeciw.
Przeniesienie danych.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Cookies

Ciasteczka niezbędne (utrzymanie sesji logowania, zawartość koszyka, zapamiętanie Twojej decyzji o zgodach) działają zawsze — bez nich serwis nie zadziała. Ciasteczka analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze zgód; do tego czasu nie zapisujemy takich plików (stosujemy Google Consent Mode v2 z domyślnym stanem „odmowa"). Kroje pisma serwujemy z własnego serwera, więc przeglądarka nie łączy się z Google Fonts.

Zgodę możesz zmienić lub wycofać w każdej chwili — użyj odnośnika „Ustawienia cookies" w stopce serwisu. Możesz też usunąć ciasteczka w ustawieniach przeglądarki.

Analityka, marketing i profilowanie

Po wyrażeniu zgody korzystamy z narzędzi mierzących ruch i skuteczność promocji:

Google Analytics 4 (Google Ireland Limited) — statystyka ruchu i ścieżek zakupowych. Podstawa: zgoda na cookies analityczne.
Google Ads — pomiar konwersji i remarketing na podstawie danych z Analytics. Podstawa: zgoda na cookies marketingowe.
Meta Pixel i Conversions API (Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku i Instagramie oraz remarketing. Przy zakupie przekazujemy Meta zdarzenie konwersji wraz z nieodwracalnie zahaszowanym (SHA-256) adresem e-mail jako identyfikatorem dopasowania. Podstawa: zgoda na cookies marketingowe.

Na potrzeby marketingu może dochodzić do profilowania (dobór treści reklamowych do Twoich zainteresowań). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Zgodę na te działania wycofasz w „Ustawieniach cookies".

Przekazywanie danych poza EOG

Dostawcy narzędzi analitycznych i reklamowych (Google, Meta) mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) oraz standardowych klauzul umownych (SCC), wyłącznie w zakresie objętym Twoją zgodą.