1. Polityka prywatności – informacje ogólne
Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym TBF B.V., dostępnym pod adresem https://craftnordica.com (dalej: „Serwis”).
Operatorem Serwisu oraz administratorem danych osobowych w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest platforma TBF B.V. – serwis o charakterze informacyjnym i edukacyjnym, skoncentrowany na rękodziele, twórczości artystycznej oraz inspiracjach DIY.
Celem niniejszej polityki prywatności jest zapewnienie przejrzystych, zrozumiałych i zgodnych z prawem informacji na temat:
- jakie dane osobowe mogą być zbierane podczas korzystania z Serwisu,
- w jakim celu i na jakiej podstawie prawnej są przetwarzane,
- komu mogą być przekazywane,
- jak długo są przechowywane,
- jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych.
Serwis ma charakter informacyjno–treściowy i jest monetyzowany poprzez współprace partnerskie, rekomendacje oraz wybrane wzmianki o produktach. W każdym przypadku nadrzędną wartością pozostaje komfort użytkownika, przejrzystość informacji oraz poszanowanie prywatności.
2. Zakres gromadzonych danych osobowych
Zakres danych osobowych przetwarzanych w Serwisie jest ograniczony do niezbędnego minimum i zależy od sposobu korzystania z dostępnych funkcjonalności. W szczególności mogą być przetwarzane następujące kategorie danych:
2.1. Dane podawane dobrowolnie przez użytkownika
- Dane kontaktowe – takie jak imię oraz adres e‑mail, przekazywane np. za pośrednictwem formularza kontaktowego dostępnego w sekcji Kontakt lub w korespondencji e‑mail kierowanej do administratora.
- Dane zawarte w treści wiadomości – informacje przekazywane dobrowolnie przez użytkownika w treści zapytania, opinii, sugestii lub zgłoszenia, które mogą obejmować inne dane osobowe, jeśli użytkownik zdecyduje się je ujawnić.
- Dane związane z aktywnością społecznościową – jeżeli w Serwisie dostępne są funkcje umożliwiające dodawanie komentarzy lub opinii (np. pod przewodnikami lub tutorialami), mogą być przetwarzane dane niezbędne do obsługi tych funkcji, np. imię lub pseudonim oraz adres e‑mail.
2.2. Dane zbierane automatycznie podczas korzystania z Serwisu
Podczas korzystania z Serwisu automatycznie gromadzone mogą być dane związane z aktywnością użytkownika, w szczególności:
- Podstawowe dane techniczne – adres IP, typ i wersja przeglądarki, ustawienia językowe, typ urządzenia, system operacyjny, data i godzina wizyty, odwiedzane podstrony, czas spędzony w Serwisie, źródło wejścia (np. wyszukiwarka, media społecznościowe).
- Dane statystyczne i analityczne – zagregowane informacje dotyczące sposobu korzystania z Serwisu, zbierane z wykorzystaniem narzędzi analitycznych (np. narzędzi analityki internetowej), które mogą wykorzystywać pliki cookies lub podobne technologie.
Dane te co do zasady nie pozwalają na bezpośrednią identyfikację konkretnej osoby, ale w połączeniu z innymi informacjami mogą zostać uznane za dane osobowe w rozumieniu RODO.
3. Cel przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
- Udzielanie odpowiedzi na zapytania i komunikacja z użytkownikami – w szczególności obsługa korespondencji przesyłanej za pośrednictwem formularza kontaktowego dostępnego na stronie Kontakt lub bezpośrednio na adres e‑mail administratora (np. odpowiedzi na pytania dotyczące treści w sekcjach Przewodniki, Tutoriale, Kolekcje czy Inspiracje).
- Analiza ruchu w Serwisie oraz optymalizacja treści – zbieranie zagregowanych danych statystycznych w celu lepszego zrozumienia, jak użytkownicy korzystają z Serwisu, które treści są najczęściej odwiedzane oraz jakie obszary wymagają optymalizacji (np. poprawy struktury nawigacji, dopracowania przewodników krok po kroku czy materiałów do pobrania).
- Personalizacja treści i rekomendacji – wyświetlanie użytkownikom treści dopasowanych do ich zainteresowań, np. proponowanie powiązanych przewodników, tematycznych kolekcji (sezonowe dekoracje, prezenty handmade, dekoracje do domu) lub inspiracji kreatywnych, z uwzględnieniem historii przeglądania.
- Realizacja działań związanych z monetyzacją Serwisu – prezentowanie rekomendacji produktów, treści partnerskich lub odnośników afiliacyjnych w sposób przejrzysty i zgodny z zasadą „user‑first”, co może wiązać się z analizą skuteczności takich materiałów na podstawie zagregowanych statystyk.
- Zapewnienie bezpieczeństwa oraz zapobieganie nadużyciom – monitorowanie ruchu w Serwisie, ochrona przed działaniami niepożądanymi (np. automatyczne próby logowania, ataki typu spam w formularzach), zapewnienie stabilności działania Serwisu.
- Realizacja obowiązków prawnych – przetwarzanie danych w zakresie niezbędnym do spełnienia wymogów wynikających z przepisów prawa, w szczególności w razie konieczności wykazania określonych działań (np. udzielenia odpowiedzi na reklamacje lub zgłoszenia).
4. Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych przez Serwis odbywa się na podstawie odpowiednich przesłanek określonych w RODO, w szczególności:
- Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w sytuacjach, gdy użytkownik dobrowolnie przekazuje swoje dane (np. imię, adres e‑mail w formularzu kontaktowym) lub wyraża zgodę na wykorzystywanie określonych kategorii plików cookies (np. analitycznych, marketingowych – jeśli takie są stosowane).
- Niezbędność do realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) – obejmuje w szczególności:
- prowadzenie analiz statystycznych i optymalizację treści Serwisu,
- zapewnienie bezpieczeństwa Serwisu i użytkowników,
- realizację modelu biznesowego opartego na treściach partnerskich i rekomendacjach, przy zachowaniu nadrzędnego charakteru informacyjnego Serwisu.
- Spełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) – w przypadkach, gdy przepisy prawa wymagają przechowywania określonych informacji (np. w związku z dochodzeniem roszczeń).
W każdym przypadku, gdy podstawą przetwarzania jest zgoda użytkownika, przysługuje mu prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
5. Udostępnianie i powierzanie danych
Dane osobowe użytkowników mogą być przekazywane jedynie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce prywatności i wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych. W szczególności dane mogą być powierzane lub udostępniane:
- Dostawcom usług hostingowych i infrastruktury serwerowej – w celu zapewnienia bezpiecznego przechowywania danych oraz prawidłowego funkcjonowania Serwisu.
- Dostawcom narzędzi analitycznych – służących do analizy ruchu w Serwisie (np. narzędziom analityki internetowej), które mogą przetwarzać dane w formie zanonimizowanej lub pseudonimizowanej, w szczególności dane statystyczne związane z odwiedzinami poszczególnych sekcji (np. Przewodniki, Tutoriale, Kolekcje, Inspiracje).
- Partnerom technologicznym i reklamowym – w zakresie niezbędnym do wyświetlania treści partnerskich, rekomendacji produktów lub linków afiliacyjnych, jeżeli takie rozwiązania są stosowane w Serwisie. Współprace te mają charakter transparentny i nie wpływają na niezależność publikowanych treści.
- Podmiotom uprawnionym na podstawie przepisów prawa – takim jak organy państwowe lub sądy, jeżeli wystąpią z żądaniem opartym na stosownej podstawie prawnej.
Administrator nie sprzedaje danych osobowych użytkowników oraz nie przekazuje ich osobom trzecim w celach marketingu bezpośredniego, chyba że użytkownik wyrazi na to wyraźną i odrębną zgodę.
6. Czas przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwane lub poddawane anonimizacji. Okres przechowywania zależy od kategorii danych i podstawy prawnej ich przetwarzania:
- Dane z formularza kontaktowego i korespondencji e‑mail – co do zasady przechowywane są przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz ewentualnej dalszej korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z daną sprawą.
- Dane związane z aktywnością w Serwisie (statystyki, logi techniczne) – przechowywane są przez okres potrzebny do celów analitycznych, zapewnienia bezpieczeństwa i utrzymania ciągłości działania Serwisu, zwykle nie dłużej niż 24 miesiące, chyba że dłuższy okres wynika z uzasadnionego interesu administratora (np. dochodzenie roszczeń).
- Dane przetwarzane na podstawie zgody – przechowywane są do momentu wycofania zgody przez użytkownika lub osiągnięcia celu przetwarzania, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
Po upływie odpowiedniego okresu dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
7. Prawa użytkownika
W związku z przetwarzaniem danych osobowych użytkownikowi przysługują następujące prawa:
- Prawo dostępu do danych – uzyskania informacji, czy dane osobowe są przetwarzane, a jeżeli tak, uzyskania dostępu do nich oraz otrzymania kopii danych.
- Prawo do sprostowania (poprawiania) danych – żądania poprawienia danych, które są nieprawidłowe lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych osobowych w przypadkach przewidzianych w RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy użytkownik wycofał zgodę na ich przetwarzanie.
- Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji prawidłowości danych lub zgłoszonego sprzeciwu.
- Prawo do przenoszenia danych – otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie, a także przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (np. w celach analitycznych), z przyczyn związanych ze szczególną sytuacją użytkownika.
- Prawo do wycofania zgody – w każdym momencie, jeżeli podstawą przetwarzania jest zgoda; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
W celu realizacji powyższych praw użytkownik może skontaktować się z administratorem zgodnie z zasadami opisanymi w sekcji Kontakt w sprawach prywatności.
8. Środki bezpieczeństwa
Administrator dokłada szczególnej staranności, aby zapewnić odpowiedni poziom ochrony danych osobowych, z uwzględnieniem charakteru Serwisu jako platformy informacyjno‑edukacyjnej. W tym celu stosowane są w szczególności następujące środki:
- Środki techniczne – zabezpieczenia serwerów i infrastruktury hostingowej, regularne aktualizacje oprogramowania, stosowanie protokołu szyfrowanego połączenia (HTTPS), mechanizmy ograniczające nieuprawniony dostęp oraz zabezpieczenia przed typowymi atakami (np. próby wyłudzenia danych, spam w formularzach).
- Środki organizacyjne – ograniczenie dostępu do danych jedynie do osób i podmiotów, którym jest on niezbędny do realizacji zadań związanych z utrzymaniem i rozwojem Serwisu, zawieranie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi oraz bieżące monitorowanie zgodności z obowiązującymi przepisami.
- Minimalizacja danych – zbieranie wyłącznie takich danych, które są niezbędne do realizacji jasno określonych celów (np. odpowiedzi na zapytania, analiza zainteresowania przewodnikami i tutorialami), a także ograniczanie czasu ich przechowywania.
Mimo stosowania nowoczesnych zabezpieczeń, żaden system teleinformatyczny nie gwarantuje pełnego bezpieczeństwa. W przypadku zauważenia podejrzenia naruszenia bezpieczeństwa danych użytkownik powinien niezwłocznie skontaktować się z administratorem.
9. Pliki cookies
Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Serwisu lub podmiotów trzecich, których usługi są wykorzystywane na stronie.
9.1. Cele stosowania plików cookies
- Zapewnienie prawidłowego działania Serwisu – cookies techniczne i funkcjonalne umożliwiające wyświetlanie stron, obsługę formularzy oraz podstawowych funkcji nawigacyjnych (np. zachowanie wybranych preferencji).
- Analiza ruchu i statystyka – cookies analityczne służące do pozyskiwania anonimowych informacji o sposobie korzystania z Serwisu (liczba odwiedzin, najczęściej odwiedzane podstrony, czas spędzony w poszczególnych sekcjach, np. Przewodniki, Tutoriale, Kolekcje), co pomaga udoskonalać treści i strukturę nawigacji.
- Treści partnerskie i rekomendacje – w przypadku stosowania linków afiliacyjnych lub wybranych treści partnerskich, cookies mogą być używane do mierzenia skuteczności danego materiału (np. liczby przekierowań). Informacje te mają charakter statystyczny i służą utrzymaniu oraz rozwijaniu modelu biznesowego Serwisu.
9.2. Zarządzanie plikami cookies
Podczas pierwszej wizyty w Serwisie użytkownik może zostać poproszony o wyrażenie zgody na stosowanie określonych kategorii cookies (np. analitycznych, marketingowych), przy jednoczesnym zapewnieniu podstawowego działania Serwisu z wykorzystaniem niezbędnych plików cookies. Zgoda ta może zostać w każdej chwili zmieniona lub wycofana za pośrednictwem ustawień przeglądarki lub dostępnego w Serwisie mechanizmu zarządzania preferencjami cookies (jeśli jest udostępniony).
Większość przeglądarek internetowych domyślnie dopuszcza przechowywanie plików cookies na urządzeniu użytkownika. Użytkownik może w dowolnym momencie zmienić ustawienia przeglądarki, w szczególności:
- blokować automatyczną obsługę plików cookies,
- usuwać istniejące pliki cookies,
- otrzymywać powiadomienia o próbie zapisania pliku cookies na urządzeniu.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, jednak nie powinno uniemożliwiać korzystania z podstawowych treści informacyjnych (przewodników, tutoriali, kolekcji i inspiracji).
10. Kontakt w sprawach prywatności
Wszelkie pytania, uwagi lub żądania związane z przetwarzaniem danych osobowych, w tym chęć skorzystania z praw opisanych w sekcji Prawa użytkownika, można kierować do administratora danych za pośrednictwem:
- Formularza kontaktowego – dostępnego na stronie Kontakt, gdzie można w sposób uporządkowany przekazać swoje pytania dotyczące prywatności, danych osobowych lub funkcjonowania Serwisu.
- Adresu e‑mail – wskazanego w sekcji kontaktowej Serwisu (zakładka Kontakt). W treści wiadomości warto opisać możliwie dokładnie charakter zgłoszenia oraz wskazać, z jakiego prawa użytkownik zamierza skorzystać.
Administrator dołoży starań, aby udzielić odpowiedzi na zgłoszenia dotyczące prywatności bez zbędnej zwłoki, nie później niż w terminach przewidzianych w obowiązujących przepisach prawa.