Polityka prywatności

dearly drawn, sprzedaż internetowa, Sara Rajačič s.p., Ljubljana, Słowenia.

Zbieramy imię i nazwisko, adres dostawy, dane firmy (jeśli są potrzebne), numer identyfikacji podatkowej, adres e-mail, numer telefonu, kraj zamieszkania oraz informacje podane dobrowolnie w uwagach do zamówienia.

Dane osobowe przetwarzamy w celu realizacji zamówień oraz w celach marketingu bezpośredniego we wszystkich kanałach reklamowych, z których korzystamy, a także w celu analiz statystycznych, profilowania i segmentacji klientów.

Dane osobowe przekazujemy wyłącznie dostawcom, których potrzebujemy do prowadzenia sklepu – na przykład do obsługi płatności (Stripe), hostingu strony (Vercel) i wystawiania faktur – a jeśli wyrazisz na to zgodę w ustawieniach plików cookie, także Google i Meta, jak opisano poniżej. Dane przekazujemy również, gdy wymagają tego właściwe organy lub postępowania prawne.

Przy pierwszej wizycie pytamy, na które opcjonalne pliki cookie się zgadzasz. Swój wybór możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” na dole każdej strony; zmiana działa od razu.

Niezbędne pliki cookie i pamięć przeglądarki – zawsze aktywne:

• dd_consent – zapamiętuje Twój wybór dotyczący plików cookie (6 miesięcy)
• lt_locale – zapamiętuje wybrany język (1 rok)
• koszyk i przebieg zamówienia – zapisane w przeglądarce na Twoim urządzeniu
• pliki cookie zabezpieczające Stripe na stronie płatności, które chronią płatności przed nadużyciami

Odwiedziny liczymy za pomocą Vercel Web Analytics, które nie używa plików cookie i niczego nie zapisuje na Twoim urządzeniu. Dzięki temu wiemy, ile osób odwiedza stronę, które podstrony oglądają oraz mniej więcej z jakiego kraju, na jakim urządzeniu i z jakiej strony przychodzą – bez rozpoznawania poszczególnych osób. Dlatego działa bez pytania o zgodę.

Tylko jeśli zgodzisz się na analitykę, używamy Google Analytics 4 (Google Ireland Limited), by rozumieć, jak odwiedzający korzystają ze sklepu: które strony i produkty oglądają, co dodają do koszyka, gdzie rozpoczynają zamówienie i które zamówienia zostają opłacone (numer zamówienia, kwota i produkty – nigdy Twoje imię i nazwisko, e-mail ani adres). Google Analytics zapisuje pliki cookie _ga i _ga_… na maksymalnie 13 miesięcy.

Opłacone zamówienie przekazuje do Google Analytics nasz serwer, gdy Stripe potwierdzi płatność – razem z identyfikatorem z pliku cookie _ga, aby zakup został powiązany z wizytą, z której pochodzi. Robimy to wyłącznie przy zamówieniach złożonych ze zgodą na analitykę.

Adresy stron z zamówieniem skracamy przed wysłaniem, więc do Google nie trafiają szczegóły zamówienia ani linki do niego. Google może przetwarzać te dane także poza UE, w tym w USA.

Tylko jeśli zgodzisz się na marketing, używamy Meta Pixel (Meta Platforms Ireland Limited), by mierzyć, które nasze reklamy na Facebooku i Instagramie prowadzą do odwiedzin i zamówień, oraz by pokazywać je osobom, które mogą być nimi zainteresowane. Pixel zapisuje plik cookie _fbp (oraz _fbc, jeśli trafisz do nas z reklamy) na maksymalnie 90 dni i przekazuje informacje o obejrzanych produktach, dodaniu do koszyka i rozpoczętych zamówieniach.

Gdy zamówienie zostanie opłacone, nasz serwer przekazuje Meta informację o zakupie przez Meta Conversions API: numer zamówienia, kwotę, walutę i produkty, wraz z powyższymi identyfikatorami Meta i technicznym opisem Twojej przeglądarki (tzw. user agent), aby Meta mogła powiązać zakup z reklamą. Robimy to wyłącznie przy zamówieniach złożonych ze zgodą na marketing i nigdy nie przekazujemy Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani adresu.

Przy zgodzie na marketing Google może też wykorzystywać dane z Google Analytics do mierzenia naszych reklam w Google. Meta i Google mogą przetwarzać dane także poza UE, w tym w USA.

Jeśli trafisz do nas przez jeden z naszych linków lub reklam, przy zamówieniu zapisujemy, która kampania Cię przyprowadziła (oznaczenia utm_ w linku), jaka była pierwsza odwiedzona strona i z jakiej witryny przychodzisz (np. instagram.com). Jeśli zgodzisz się na marketing, zapisujemy też identyfikator kliknięcia reklamy (fbclid w Meta, gclid w Google).

Do momentu złożenia zamówienia te informacje pozostają wyłącznie w Twojej przeglądarce – na czas bieżącej wizyty lub, jeśli zgodzisz się na analitykę albo marketing, maksymalnie przez 30 dni. Wykorzystujemy je, by wiedzieć, które kampanie prowadzą do zamówień.

Dane są przechowywane na serwerach przez 2 lata od daty zakupu.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania oraz prawo sprzeciwu. Zgodę na działania marketingowe możesz w każdej chwili wycofać e-mailem (hello@dearlydrawn.com) lub za pomocą linku do wypisania się; zmianę wprowadzamy w ciągu 15 dni i jest ona bezpłatna.