​​1. Data Controller / Administrator Danych

English: The administrator (controller) of your personal data is Sebastian Bal, owner of the online art shop Balonpourart.com, with a business address at ul. św. Rocha 195, 35‑330 Rzeszów, Poland. You can contact the Administrator via email at kontakt@balonpourart.com. This Privacy Policy explains how we collect, use, and protect personal data in compliance with the General Data Protection Regulation (GDPR) and applicable Polish data protection laws.

Polski: Administratorem Twoich danych osobowych jest Sebastian Bal, właściciel sklepu internetowego balonpourart.com, z siedzibą pod adresem ul. św. Rocha 195, 35‑330 Rzeszów, Polska. Z Administratorem możesz skontaktować się pod adresem e-mail kontakt@balonpourart.com. Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy i chronimy dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami polskiego prawa o ochronie danych.

2. Categories of Personal Data Collected / Kategorie zbieranych danych osobowych
 

We collect and process various categories of personal data about users of our website and customers of our shop. These include:

• Identification Data: e.g. first name, last name, username or account ID (if applicable).

• Contact Data: e.g. email address, telephone number, billing address, and shipping/delivery address.

• Transaction Data: e.g. order details (purchased products, order number, order date), payment and transaction confirmations, billing information, and delivery tracking details.

• Usage and Technical Data: e.g. IP address, browser type and version, device information (operating system, device model), pages visited on our site, general location information (such as city or country based on IP address), and timestamps of website visits.

• Marketing & Preference Data: e.g. records of your consents and preferences for receiving marketing communications (newsletter subscription status, marketing opt-ins/opt-outs), as well as any feedback, reviews or testimonials you voluntarily provide about our products or services.
   

Polski: Zbieramy i przetwarzamy różne kategorie danych osobowych użytkowników naszej strony i klientów sklepu, w tym:

• Dane identyfikacyjne: np. imię, nazwisko, nazwa użytkownika (login).

• Dane kontaktowe: np. adres e-mail, numer telefonu, adres rozliczeniowy oraz adres dostawy.

• Dane transakcyjne: np. informacje o zamówieniach (kupione produkty, numer i data zamówienia), potwierdzenia płatności (ID transakcji, dane do faktury), informacje dotyczące wysyłki i śledzenia przesyłki.

• Dane o korzystaniu ze strony (dane techniczne): np. adres IP, typ i wersja przeglądarki, informacje o urządzeniu (system operacyjny, model urządzenia), odwiedzane podstrony naszego serwisu, przybliżona lokalizacja (np. miasto lub kraj ustalone na podstawie adresu IP) oraz znaczniki czasu wizyt na stronie.

• Dane marketingowe i preferencyjne: np. informacje o wyrażonych zgodach i preferencjach dotyczących komunikacji marketingowej (status subskrypcji newslettera, zgody marketingowe) oraz opinie lub recenzje, które dobrowolnie nam przekazujesz na temat naszych produktów lub usług.

​

3. Purposes and Legal Bases of Processing / Cele przetwarzania i podstawy prawne

​

We process your personal data for the following purposes, in each case under a specific legal basis as per Article 6(1) of GDPR:

​

• Inquiries and Contact Forms: If you contact us via a contact form or email, we use your data (such as name, contact details, and the content of your inquiry) to communicate with you and respond to your questions or requests. Legal basis: Our legitimate interest in responding to customer inquiries (GDPR Art. 6(1)(f)). If your contact is in preparation for a purchase or contract (e.g. asking about a product before ordering), it may be considered a step taken at your request prior to entering into a contract, in which case the legal basis is necessity for contract (Art. 6(1)(b)). (If the contact form includes optional consent checkboxes for other purposes like marketing or newsletter sign-up, those will be processed under consent as described below.) We will delete communications once your inquiry is resolved and no further action is needed, unless we are required by law to retain such correspondence (e.g. for complaint handling).

• Newsletter and Marketing Emails: If you subscribe to our newsletter or agree to receive marketing communications, we will use your data (e.g. name and email address) to send you news about our products, art promotions, special offers, or updates. Legal basis: Your explicit consent (GDPR Art. 6(1)(a)) obtained via the newsletter signup or marketing consent form, in line with Polish law requiring consent for e-mail marketing (Article 10(2) of the Act of 18 July 2002 on electronic services). You can withdraw your consent at any time, and if you do, we will stop sending you the newsletter or marketing emails.

• Order Processing and Fulfillment: When you place an order in our shop, we process your personal data to fulfill the sales contract – this includes processing the order, arranging shipment/delivery, providing order confirmations and updates, and handling returns or customer service related to your purchase. Legal basis: Performance of a contract (GDPR Art. 6(1)(b)), as the processing is necessary to deliver the product or service you have requested. Providing these data is necessary to conclude and perform the purchase; if you do not provide the required information, we cannot complete your order. (This also covers contacting you about your order status, which is part of performing our contract with you.)

• Payment Processing and Accounting: We use your data to process payments for your orders and to comply with financial record-keeping obligations. This includes forwarding necessary details to payment service providers and generating invoices/receipts. Legal basis: (i) Performance of a contract (Art. 6(1)(b)) for processing the payment transaction and confirming your purchase, and (ii) compliance with a legal obligation (Art. 6(1)(c)) for our accounting and tax duties – for example, we must issue and retain sales records/invoices as required by law. We are legally obliged to keep certain financial records for a specified period (in Poland, 5 years from the end of the fiscal year, as mandated by tax and accounting regulations).

• Analytics and Online Advertising (Cookies: Google Analytics, Meta Pixel)**: With your consent, we use cookies and similar technologies to analyze how our website is used and to help us with marketing. Specifically, we use Google Analytics to collect statistics about website traffic and user behavior, and the Meta Pixel (Facebook/Instagram) to measure ad conversions and create targeted advertising audiences. These tools may collect information about your device and browsing actions on our site (such as IP address, pages viewed, clicks, and purchase events) via cookies or pixels. Legal basis: Your consent (Art. 6(1)(a)) – we will only deploy analytics or advertising cookies/pixels if you have opted in via our cookie consent banner. (We do not use non-essential cookies without your consent.) Note: Some basic data may be collected under a different legal basis if strictly necessary for the operation of the site (see Section 5 on Cookies). You can withdraw your consent for analytics/advertising at any time by adjusting your cookie preferences or browser settings, as described in Section 5.

• Customer Reviews and Testimonials: If you submit a review or testimonial about our products (e.g. a product rating or feedback comment on our site), we process the information you provide (including your name or nickname and the content of your review) in order to publish and display your review on our website. Legal basis: Your consent (Art. 6(1)(a)), which is implied by your voluntary submission of the review for publication. You can request us to remove or edit your review at any time, and we will do so promptly upon request.

​​

Polski: Przetwarzamy Twoje dane osobowe w następujących celach – do każdego celu przypisana jest podstawa prawna przetwarzania zgodnie z art. 6 ust. 1 RODO:

​

• Zapytania i formularze kontaktowe: Jeżeli skontaktujesz się z nami poprzez formularz kontaktowy na stronie lub e-mail, wykorzystamy Twoje dane (takie jak imię, dane kontaktowe oraz treść wiadomości) w celu komunikacji z Tobą i udzielenia odpowiedzi na Twoje pytania lub prośby. Podstawa prawna: Nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi klientom (art. 6 ust. 1 lit. f RODO). Jeśli Twoje zapytanie dotyczy zamiaru zawarcia umowy lub zakupu (np. pytasz o produkt przed złożeniem zamówienia), za podstawę można dodatkowo uznać niezbędność przetwarzania do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). (W przypadku gdy formularz kontaktowy zawiera opcjonalne zgody, np. na newsletter lub marketing, dane zebrane w związku z tymi zgodami będą przetwarzane na podstawie zgody – szczegóły poniżej). Dane z korespondencji usuwamy po udzieleniu odpowiedzi i załatwieniu Twojej sprawy, o ile prawo nie wymaga od nas zachowania tej korespondencji przez dłuższy czas (np. w celach reklamacyjnych).

• Newsletter i wiadomości marketingowe: Jeżeli zapisałeś się do naszego newslettera lub wyraziłeś zgodę na otrzymywanie informacji marketingowych, będziemy wykorzystywać Twoje dane (np. imię oraz adres e-mail) w celu wysyłania Ci aktualności o naszych produktach, promocjach, ofertach specjalnych czy wydarzeniach artystycznych. Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) uzyskana podczas zapisu na newsletter lub w ramach zgody marketingowej, spełniająca wymogi polskiego prawa dotyczące wysyłania informacji handlowych drogą elektroniczną (art. 10 ust. 2 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną). Udzieloną zgodę możesz w każdej chwili wycofać – po wycofaniu zgody nie będziemy już wysyłać Ci newslettera ani innych wiadomości marketingowych.

• Realizacja zamówień (wykonanie umowy sprzedaży): Gdy składasz zamówienie w naszym sklepie, przetwarzamy Twoje dane osobowe w celu realizacji umowy sprzedaży – obejmuje to przetworzenie zamówienia, zorganizowanie wysyłki/dostawy, przekazywanie potwierdzeń i statusu zamówienia, a także obsługę ewentualnych zwrotów lub zapytań posprzedażowych. Podstawa prawna: Niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), ponieważ przetwarzanie jest konieczne, abyśmy mogli dostarczyć Ci zamówiony produkt lub usługę. Podanie tych danych jest wymogiem umownym – jeśli ich nie podasz, nie będziemy mogli zrealizować Twojego zamówienia (np. dostarczyć przesyłki ani wysłać potwierdzenia zamówienia). (Kontaktowanie się z Tobą w sprawie statusu zamówienia lub ewentualnych problemów z realizacją również odbywa się w ramach wykonania umowy między nami).

• Płatności i księgowość: Wykorzystujemy Twoje dane do obsługi płatności za zamówienia oraz spełnienia naszych obowiązków księgowych i podatkowych. Obejmuje to przekazanie niezbędnych informacji operatorowi płatności w celu zrealizowania transakcji oraz wystawienie faktur lub paragonów i ujęcie transakcji w naszej ewidencji finansowej. Podstawa prawna: (i) wykonanie umowy (art. 6 ust. 1 lit. b RODO) w zakresie przetwarzania płatności i potwierdzenia zakupu, oraz (ii) wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) w zakresie prowadzenia dokumentacji księgowej i podatkowej – np. musimy wystawiać i przechowywać dokumenty sprzedaży zgodnie z wymogami prawa. Przepisy podatkowe i rachunkowe zobowiązują nas do przechowywania niektórych dokumentów finansowych przez określony czas (w Polsce co do zasady 5 lat od końca roku obrotowego).

• Analityka i reklama internetowa (cookies: Google Analytics, Meta Pixel): Za Twoją zgodą korzystamy z plików cookies i podobnych technologii, aby analizować korzystanie z naszej strony oraz prowadzić działania marketingowe. W szczególności używamy Google Analytics do zbierania statystyk o ruchu na stronie oraz Piksela Meta (Facebook/Instagram) do mierzenia konwersji reklam i tworzenia grup odbiorców reklam. Narzędzia te mogą gromadzić informacje o Twoim urządzeniu i aktywności na naszej stronie (takie jak adres IP, oglądane strony, kliknięcia, zdarzenia zakupowe) za pomocą cookies lub pikseli. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) – narzędzia analityczne czy marketingowe uruchamiamy wyłącznie, jeśli wyraziłeś na to zgodę za pośrednictwem banera cookies. (Nie stosujemy niezbędnych cookies do celów analitycznych/reklamowych bez Twojej zgody). Uwaga: Pewne podstawowe dane (np. techniczne cookies niezbędne do działania sklepu) mogą być zbierane na innej podstawie prawnej, jeśli są konieczne do funkcjonowania serwisu – szczegóły w Sekcji 5 o plikach cookies. Swoją zgodę na analitykę/reklamę możesz w każdej chwili wycofać, zmieniając ustawienia plików cookie lub przeglądarki zgodnie z opisem w Sekcji 5.

• Opinie i recenzje klientów: Jeżeli zamieszczasz na naszej stronie opinię o produkcie lub recenzję, przetwarzamy podane przez Ciebie informacje (w tym treść recenzji oraz imię/pseudonim, jaki zdecydujesz się opublikować) w celu zamieszczenia i wyświetlania tej opinii w naszym serwisie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz poprzez dobrowolne przekazanie nam swojej recenzji do publikacji. Masz prawo w każdej chwili poprosić nas o usunięcie lub edycję opublikowanej recenzji – po otrzymaniu takiego żądania niezwłocznie usuniemy lub zaktualizujemy dany wpis.

​

4. Data Retention Period / Okres przechowywania danych

​

We retain personal data only for as long as necessary to fulfill the purposes for which it was collected, or as long as required by applicable law. In practice, this means:

• Data processed based on consent (e.g. newsletter or marketing data) is kept until you withdraw your consent or ask us to delete the data.

• Data processed for contractual purposes (e.g. order and transaction records) is kept for the duration of the contract and thereafter for a period necessary to handle any post-sale obligations or potential legal claims.

• Certain data that we must keep to comply with legal obligations (e.g. financial and tax records) will be retained for the period mandated by law – for example, under accounting/tax regulations we keep invoice and transaction data for 5 years from the end of the fiscal year (or the period required by local law).

​

Once the applicable retention period expires, or the data is no longer needed for its purpose, we will securely delete or anonymize your personal data. If you request erasure of your data, we will delete or anonymize it earlier, provided that we are not legally required or otherwise permitted to keep it. (For instance, we may not immediately delete data contained in an invoice if we are obliged to retain it until the end of the statutory retention period).

​

Polski: Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak to konieczne do realizacji celów, w których zostały zebrane, lub tak długo, jak wymagają tego obowiązujące przepisy. W praktyce oznacza to, że:

• Dane przetwarzane na podstawie Twojej zgody (np. dane newsletterowe lub marketingowe) przechowujemy do momentu cofnięcia zgody przez Ciebie lub zażądania usunięcia tych danych.

• Dane przetwarzane w celach umownych (np. informacje o zamówieniach i transakcjach) przechowujemy przez czas trwania umowy, a następnie przez okres niezbędny do realizacji obowiązków posprzedażowych oraz ewentualnego dochodzenia lub obrony roszczeń.

• Niektóre dane, które musimy zachować w celu wypełnienia obowiązków prawnych (np. dokumentacja finansowa i podatkowa), będą przechowywane przez okres wymagany przepisami – na przykład zgodnie z wymogami podatkowymi/rachunkowymi przechowujemy faktury i dane transakcyjne przez 5 lat licząc od końca roku obrotowego (lub przez inny okres wymagany lokalnymi przepisami).

​

Po upływie odpowiednich okresów dane zostaną trwale usunięte lub zanonimizowane. Jeżeli zażądasz wcześniejszego usunięcia swoich danych, spełnimy takie żądanie (poprzez usunięcie lub anonimizację danych), o ile nie będziemy prawnie zobowiązani lub uprawnieni do dalszego ich przechowywania. (Na przykład możemy odmówić natychmiastowego usunięcia danych zawartych na fakturze sprzedaży, jeśli przepisy zobowiązują nas do archiwizacji takiej faktury do końca ustawowego okresu przechowywania).

​

​

​5. Data Sharing and Recipients / Udostępnianie danych odbiorcom

​

We do not sell your personal data. However, we may share certain data with trusted third parties (“data recipients”) when it is necessary to achieve the purposes described in this Policy, in particular:

​

• Service providers and business partners: We rely on external companies to help us operate our online store and fulfill our obligations. These may include:

  • Payment processors – to process your payment transactions (e.g. online payment gateway or bank handling your credit card or transfer payment).

  • Shipping and courier companies – to deliver your orders to the address you provided.

  • Accounting and bookkeeping services – to fulfill our tax and accounting obligations (our external accountant may have access to invoice data and financial records).

  • IT and hosting providers – companies that provide web hosting, email delivery, or other information technology services for our store. They may incidentally process your data in the course of maintenance or support, under our instruction.

• Analytics and advertising partners: If you have consented to analytics or advertising cookies, certain data may be collected by and shared with our analytics/marketing partners:

  • For example, we use Google Analytics (Google) to analyze website usage and Meta Pixel (Meta/Facebook) to help with targeted advertising. These providers may receive information about your visit to our site (such as your IP address, device info, pages visited, purchase events) for analysis and ad personalization purposes. We ensure that such partners use the data only for our specified purposes (e.g. providing aggregated analytics or helping us show you relevant ads), and we have appropriate data protection agreements in place with them. Please note that services like Google and Meta may also process the data they receive as independent controllers for their own needs (for example, improving their ad systems), in accordance with their privacy policie.

• Public authorities: If we are required by law, we may disclose your personal data to government authorities or law enforcement. For example, we might have to share data with tax authorities (during a tax audit) or provide information upon a lawful request by police or courts.

​

<!-- (We ensure to only disclose what is necessary and permitted in each case.) -->

​

All third-party recipients are only given access to the personal data that is necessary for their function, and they are obligated to keep your data confidential and secure. Where these third parties act on our behalf (as “processors”), we have contracts in place to ensure they process data in compliance with GDPR and solely for the purposes we specify.

​

Polski: Nie sprzedajemy Twoich danych osobowych. Możemy jednak udostępniać niektóre dane zaufanym podmiotom trzecim – tzw. odbiorcom danych, gdy jest to konieczne do realizacji celów opisanych w niniejszej Polityce. W szczególności odbiorcami mogą być:

​

• Podmioty świadczące usługi na naszą rzecz: W ramach prowadzenia sklepu internetowego korzystamy z pomocy zewnętrznych firm. Mogą to być m.in.:

  • Operatorzy płatności – obsługujący transakcje płatnicze za zakupy (np. system płatności online lub bank realizujący Twoją płatność kartą/przelewem).

  • Firmy kurierskie / przewoźnicy – dostarczające zamówione produkty pod wskazany przez Ciebie adres.

  • Biuro rachunkowe / księgowość – wspierające nas w wypełnianiu obowiązków finansowo-księgowych (nasz zewnętrzny księgowy może mieć wgląd w dane na fakturach i dokumentach sprzedaży).

  • Dostawcy usług IT i hostingu – firmy zapewniające hosting strony, obsługę poczty e-mail lub inne wsparcie techniczne. Podczas świadczenia tych usług mogą one mieć dostęp do Twoich danych w zakresie koniecznym do realizacji swoich zadań, zawsze na nasze polecenie.

• Partnerzy analityczni i reklamowi: Jeśli wyraziłeś zgodę na cookies analityczne lub marketingowe, pewne informacje mogą być zbierane przez naszych partnerów od analityki i reklamy:

  • Przykładowo korzystamy z Google Analytics (Google) do analizy ruchu na stronie oraz z Piksela Meta (Meta/Facebook) do celów marketingowych (personalizacja reklam, mierzenie konwersji). Dostawcy ci mogą otrzymywać informacje o Twojej aktywności na naszej witrynie (takie jak adres IP, dane o urządzeniu, odwiedzone podstrony, zdarzenia zakupowe) w celu analizy i dopasowania reklam. Dbamy o to, by partnerzy ci wykorzystywali dane wyłącznie w określonych przez nas celach (np. przygotowanie zagregowanych statystyk czy pomoc w kierowaniu do Ciebie odpowiednich reklam) i zawarliśmy z nimi stosowne umowy powierzenia danych. Zwracamy uwagę, że takie firmy jak Google czy Meta mogą także przetwarzać otrzymane dane jako niezależni administratorzy na własne potrzeby (np. ulepszanie własnych systemów reklamowych), zgodnie z własnymi politykami prywatności.

• Organy publiczne: Jeżeli obowiązujące prawo tego wymaga, możemy udostępnić Twoje dane właściwym organom państwowym lub organom ścigania. Na przykład możemy być zobowiązani do przekazania danych organom podatkowym (np. podczas kontroli skarbowej) lub udzielenia informacji policji bądź sądowi na podstawie odpowiedniego nakazu prawnego.

​

W każdym przypadku udostępniamy tylko takie informacje, które są niezbędne dla danego odbiorcy.

 

Podmioty przetwarzające dane w naszym imieniu są zobowiązane umownie do wykorzystywania danych wyłącznie w określonym celu oraz do zabezpieczenia ich zgodnie z wymogami prawa. Wszystkich odbiorców danych obowiązuje poufność i odpowiednie zabezpieczenie Twoich informacji, a przetwarzanie przez nich danych musi odbywać się zgodnie z RODO i innymi właściwymi przepisami.

​

6. Cookies and Tracking Technologies / Pliki cookies i technologie śledzące

​

Our website uses cookies and similar tracking technologies to enhance user experience and for analytics and advertising purposes. A “cookie” is a small text file that is stored on your device when you visit a website. We use the following types of cookies:

​

• Necessary cookies – These cookies are essential for the basic functionality of the website or for providing a service requested by you. For example, they remember your shopping cart items, login status, or privacy preferences. Necessary cookies are enabled by default and do not require your consent, because without them the website cannot function properly.

• Analytics cookies – These cookies collect information about how visitors use our site (e.g. which pages are visited most, how users navigate the site). We use this data to improve our website’s performance and design. For instance, we use Google Analytics cookies to gather anonymous statistics about site usage (visitor numbers, traffic sources, etc.). We only set analytics cookies if you have given consent via the cookie banner.

• Advertising cookies – These cookies are used to deliver advertisements that are more relevant to you and to measure the effectiveness of our advertising campaigns. For example, the Meta Pixel (Facebook) sets cookies that track your activity on our site and link it to your Facebook/Instagram profile, allowing us to show you tailored ads on those platforms. Advertising cookies are also only used with your consent.

​

Cookie Consent: When you first visit our site, you are presented with a cookie consent banner. You can choose whether to allow analytics and advertising cookies. You have the option to Accept, Reject, or customize your cookie settings. Your choice will be remembered. You can change your cookie preferences at any time – for example, by using our website’s cookie settings tool or by clearing cookies in your browser (which will cause the consent banner to reappear so you can modify your choices).

​

Opt-Out and Control: If you initially accepted certain cookies but later change your mind, you have several options to opt out or block cookies and tracking:

​

• You can delete or block cookies via your browser settings. All major browsers allow you to remove existing cookies, refuse new cookies, or alert you before a cookie is stored. Please note that if you block all cookies, some essential features of our site (like adding items to cart or logging in) may not work properly.

• For Google Analytics, you can install the Google Analytics Opt-Out Browser Add-on, which prevents Google Analytics from collecting information on your visits. This add-on is available from Google for most modern browsers.

• For Meta (Facebook) ads, you can adjust your ad preferences in your Facebook account to disable personalized ads. If you do not have a Facebook account, you can opt out of interest-based ads from Facebook and other participating companies by using industry tools such as the European Interactive Digital Advertising Alliance website (e.g. YourOnlineChoices at youronlinechoices.eu). On your mobile device, you can also use device settings to limit ad tracking.

• You may also withdraw your consent for analytics/advertising cookies by contacting us. Once we receive your request, we will stop the related data processing and disable the non-essential cookies (to the extent technically feasible).

​

All cookies and tracking tools used by us are only utilized for the purposes described in this Policy. For more details on third-party services: you can review [Google’s Privacy Policy] to see how Google handles data from Google Analytics, and [Facebook’s Data Policy] for information on data collected via Meta Pixel.

​

Polski: Nasza strona korzysta z plików cookies oraz podobnych technologii, aby zapewnić Ci wygodę korzystania z serwisu, prowadzić analizy ruchu oraz cele reklamowe. “Cookie” to niewielki plik tekstowy zapisywany na Twoim urządzeniu podczas odwiedzania strony internetowej. Wykorzystujemy następujące rodzaje cookies:

​

• Cookies niezbędne – Te pliki cookie są kluczowe dla podstawowego działania naszej strony lub realizacji usług, których zażądałeś. Na przykład pozwalają zapamiętać produkty dodane do koszyka, utrzymać Twoje zalogowanie, czy zapisać Twoje ustawienia prywatności. Cookies niezbędne są aktywne domyślnie i nie wymagają Twojej zgody, ponieważ bez nich strona nie mogłaby prawidłowo świadczyć niektórych funkcjibpcc.org.pl.

• Cookies analityczne – Te pliki cookie zbierają informacje o tym, jak odwiedzający korzystają z naszej strony (np. które podstrony są najczęściej odwiedzane, jak użytkownicy poruszają się po serwisie). Dane te pomagają nam ulepszać działanie i układ strony. Przykładowo, nasza strona używa plików Google Analytics do anonimowego zliczania statystyk odwiedzin (liczba użytkowników, źródła ruchu itp.). Aktywujemy cookies analityczne wyłącznie, jeśli wyrazisz na to zgodę w banerze cookies.

• Cookies reklamowe – Te pliki cookie służą do wyświetlania reklam dopasowanych do Twoich zainteresowań oraz mierzenia skuteczności kampanii reklamowych. Na przykład Piksel Meta (Facebook) może zapisywać cookie śledzące Twoją aktywność na naszej stronie i łączyć ją z Twoim profilem na Facebooku/Instagramie, co umożliwia nam wyświetlanie Ci spersonalizowanych reklam na tych platformachstudios-tc.com. Cookies reklamowe również są używane wyłącznie za Twoją zgodą.​

​

Zgoda na cookies: Podczas pierwszej wizyty na naszej stronie wyświetlany jest baner informujący o wykorzystaniu cookies i proszący o Twoją zgodę na pliki analityczne oraz marketingowe. Masz możliwość zaakceptować, odrzucić lub dostosować ustawienia plików cookie według swoich preferencji. Twój wybór zostanie zapamiętany. W każdej chwili możesz zmienić ustawienia cookies – np. korzystając z narzędzia zarządzania cookies na naszej stronie lub usuwając cookies w swojej przeglądarce (to spowoduje ponowne wyświetlenie banera zgody, gdzie będziesz mógł dokonać zmian).

​

Rezygnacja i kontrola: Jeśli początkowo zgodziłeś się na użycie określonych cookies, ale później zmienisz zdanie, możesz skorzystać z następujących opcji opt-out / rezygnacji lub blokowania cookies i śledzenia:

​

• Możesz usunąć istniejące cookies lub zablokować nowe cookies w ustawieniach przeglądarki. Większość przeglądarek internetowych pozwala na usunięcie zapisanych plików cookie, odrzucenie nowych plików cookie lub ustawienie powiadomienia przed zapisaniem cookie. Pamiętaj, że zablokowanie wszystkich cookie może spowodować, że niektóre kluczowe funkcje naszego sklepu (np. dodawanie produktów do koszyka, logowanie) nie będą działać poprawnie.

• W przypadku Google Analytics możesz zainstalować dodatek blokujący Google Analytics (Google Analytics Opt-Out Browser Add-on), który uniemożliwi Google Analytics zbieranie informacji o Twoich wizytach. Dodatek ten jest dostępny bezpłatnie od Google i działa w popularnych przeglądarkach.

• W przypadku reklam na platformach Meta (Facebook/Instagram) możesz zmienić swoje preferencje reklamowe na koncie Facebook, aby wyłączyć reklamy spersonalizowane. Jeśli nie masz konta na Facebooku, możesz zrezygnować z reklam behawioralnych pochodzących od Facebooka (i innych firm) za pośrednictwem narzędzi branżowych, takich jak strona European Interactive Digital Advertising Alliance (np. YourOnlineChoices pod adresem youronlinechoices.eu). W ustawieniach swojego urządzenia mobilnego możesz także ograniczyć śledzenie reklam.

• Możesz również cofnąć swoją zgodę na cookies analityczne/marketingowe bezpośrednio kontaktując się z nami. Po otrzymaniu takiego żądania zaprzestaniemy przetwarzania Twoich danych w tych celach i wyłączymy odpowiednie niekonieczne pliki cookie (w zakresie, w jakim jest to technicznie możliwe).

​​

Wszystkie wykorzystywane przez nas pliki cookie i narzędzia śledzące służą wyłącznie celom opisanym w niniejszej Polityce. Aby dowiedzieć się więcej o działaniu zewnętrznych usług: możesz sprawdzić np. [Politykę prywatności Google] (opisującą, jak Google przetwarza dane zbierane przez Google Analytics) oraz [Politykę danych Facebooka] (dotyczącą informacji gromadzonych przez Piksel Meta).

​​

​7. Your Rights / Twoje prawa

​

As a data subject, you have certain rights under the GDPR regarding your personal data. These include:

​

• Right of access: You have the right to obtain confirmation whether we are processing your personal data, and if so, to receive a copy of the personal data we hold about you, as well as information on how we process it.

• Right to rectification: You have the right to have any inaccurate or incomplete personal data corrected or updated without undue delay.

• Right to erasure: Also known as the “right to be forgotten,” this allows you to request that we delete your personal data in certain circumstances (for example, if the data are no longer necessary for the purposes for which they were collected, or if you withdraw consent and there is no other legal ground for processing). We will honor your request and erase the data unless processing is still necessary under an applicable exemption (for instance, if we have a legal obligation to keep certain data).

• Right to restrict processing: You have the right to request the restriction of processing of your personal data. This means we can store your data but must not use it for a certain period or for certain purposes. You can request restriction, for example, if you contest the accuracy of your data (for the period enabling us to verify it) or if you have objected to processing and we are evaluating your objection.

• Right to data portability: For data that we process by automated means on the legal basis of your consent or for performance of a contract, you have the right to receive that personal data in a structured, commonly used, machine-readable format, and to transmit it to another data controller. You may also request, where technically feasible, that we transfer the data directly to another company at your indication.

• Right to object: You have the right to object, on grounds relating to your particular situation, to the processing of your personal data that is based on our legitimate interests (Art. 6(1)(f)), at any time. If you object, we will cease such processing unless we demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or unless it is needed for the establishment or defense of legal claims. If your personal data is processed for direct marketing purposes, you have the right to object at any time and we will immediately stop using your data for such marketing.

• Right to withdraw consent: If we are processing your data based on your consent, you have the right to withdraw your consent at any time. This will not affect the lawfulness of any processing carried out before withdrawal. If you withdraw consent, we will stop the processing that was based on consent.

• Right to lodge a complaint: If you believe your data protection rights have been violated, you have the right to file a complaint with a data protection supervisory authority, in particular in the EU country where you live or work, or where the alleged infringement occurred. You can lodge a complaint in your national language. In Poland, the relevant supervisory authority is the President of the Personal Data Protection Office (Urzęd Ochrony Danych Osobowych, UODO) – contact details are provided in Section 9 below.

​

Exercising your rights: You can exercise any of the above rights by contacting us (for contact details, see Section 9). The easiest way is to email us at kontakt@balonpourart.com with your request. We may ask you to provide information to verify your identity before acting on the request, to ensure we protect your privacy (for example, we might ask you to confirm some basic data or use an existing account authentication). We will respond to your request without undue delay, and at the latest within one month as required by GDPR. In principle, we will not charge any fee for handling your request. If a request is manifestly unfounded or excessive (e.g. repetitive), we may either charge a reasonable fee or refuse to act, as permitted by law, but we will inform you of our reasoning in such case.

​​​

Polski: Przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych zgodnie z RODO:

• Prawo dostępu do danych: Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce – prawo dostępu do tych danych oraz otrzymania kopii danych, które posiadamy. Masz także prawo do uzyskania informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach danych itp.

• Prawo sprostowania danych: Masz prawo żądać niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

• Prawo usunięcia danych: (tzw. “prawo do bycia zapomnianym”) – Masz prawo zażądać usunięcia swoich danych osobowych, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, gdy wycofujesz zgodę na przetwarzanie i brak jest innej podstawy prawnej, lub gdy dane są przetwarzane niezgodnie z prawem. Spełnimy Twoje żądanie usunięcia, chyba że zachodzą prawne podstawy, by dane zachować (np. obowiązek prawny dalszego przechowywania określonych informacji).

• Prawo ograniczenia przetwarzania: Masz prawo zażądać, abyśmy ograniczyli przetwarzanie Twoich danych osobowych (czyli byśmy je tylko przechowywali, a nie wykonywali na nich innych operacji) w określonych sytuacjach. Dotyczy to np. przypadków, gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich poprawność, lub gdy wniosłeś sprzeciw wobec przetwarzania – na czas rozpatrywania Twojego sprzeciwu.

• Prawo przenoszenia danych: W przypadku, gdy dane przetwarzamy na podstawie Twojej zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, tak aby móc je przesłać innemu administratorowi. Masz także prawo zażądać – jeśli jest to technicznie możliwe – aby dane zostały przez nas przesłane bezpośrednio do innego administratora wskazanego przez Ciebie.

• Prawo sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych osobowych, które odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust.1 lit. f RODO). Po wniesieniu sprzeciwu przestaniemy przetwarzać Twoje dane w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w każdym momencie wnieść sprzeciw bezwarunkowo – po jego wniesieniu nie będziemy już wykorzystywać Twoich danych do celów marketingu bezpośredniego.

• Prawo cofnięcia zgody: Jeżeli przetwarzamy Twoje dane na podstawie udzielonej zgody, masz prawo wycofać tę zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po wycofaniu zgody zaprzestaniemy przetwarzania Twoich danych w celu, którego zgoda dotyczyła.

• Prawo wniesienia skargi: Jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem lub naruszamy Twoje prawa wynikające z przepisów o ochronie danych, przysługuje Ci prawo złożenia skargi do organu nadzorczego ds. ochrony danych osobowych – zwłaszcza w państwie członkowskim UE Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Możesz złożyć skargę w swoim języku ojczystym. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO) – dane kontaktowe podajemy w sekcji 9 poniżej.

​

Wykonywanie praw: Aby skorzystać ze swoich praw, skontaktuj się z nami – najszybciej zrobisz to, wysyłając wiadomość e-mail na adres kontakt@balonpourart.com (możesz też napisać list na adres Administratora). W treści zgłoszenia prosimy opisać, z którego prawa chcesz skorzystać i czego dotyczy Twoje żądanie. Dla bezpieczeństwa możemy poprosić Cię o podanie dodatkowych informacji w celu weryfikacji tożsamości, zanim zrealizujemy Twoje żądanie – np. o potwierdzenie pewnych danych lub zalogowanie się na konto, jeśli je posiadasz. Na Twoje żądanie odpowiemy bez zbędnej zwłoki – maksymalnie w ciągu miesiąca, zgodnie z wymogami RODO. Realizacja Twoich praw jest co do zasady bezpłatna. Jeśli jednak Twoje żądania byłyby ewidentnie bezzasadne lub nadmierne (np. zgłaszane wielokrotnie bez uzasadnienia), możemy odmówić podjęcia działań lub naliczyć rozsądną opłatę za ich realizację – poinformujemy Cię o tym i o powodach naszej decyzji, zgodnie z obowiązującymi przepisami.

​

8. No Automated Decisions or Profiling / Brak zautomatyzowanych decyzji

​

We do not use your personal data for any decisions based solely on automated processing, nor do we engage in any automated profiling that would produce legal effects or similarly significant effects for you. In other words, you will not be subject to decisions based purely on algorithms or computer processing without human involvement that significantly affect your rights or interests. Any personalization of content or ads that we perform (with your consent) does not amount to automated decision-making of the kind regulated by Article 22 of GDPR.

​

Polski: Nie stosujemy wobec Ciebie żadnego procesu w pełni zautomatyzowanego podejmowania decyzji – w tym nie dokonujemy profilowania – które wywoływałoby wobec Ciebie skutki prawne lub w podobny istotny sposób na Ciebie wpływało. Oznacza to, że nie podlegasz decyzjom opartym wyłącznie na automatycznej analizie (bez udziału człowieka), które mogłyby znacząco wpływać na Twoje prawa lub sytuację. Wszelka personalizacja treści czy reklam, jaką stosujemy (za Twoją zgodą), nie stanowi zautomatyzowanego decydowania w rozumieniu art. 22 RODO.

​

​9. Contact Information and Complaints / Kontakt i organ nadzorczy

​

If you have any questions, concerns, or requests regarding this Privacy Policy or the processing of your personal data, please do not hesitate to contact us. The primary contact for all privacy matters is:

• Email: kontakt@balonpourart.com

• Postal Address: Sebastian Bal, ul. św. Rocha 195, 35‑330 Rzeszów, Poland.

• ​

We will gladly assist you and will respond as promptly as possible to any inquiries.

​

If you believe your rights under data protection law have been violated, you have the right to lodge a complaint with a supervisory authority. In Poland, the competent supervisory authority is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warsaw, Poland, tel. +48 22 531 03 00. You can also contact the supervisory authority in the EU country where you live or work, or where the issue took place.

​

Polski: W razie jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności bądź przetwarzania Twoich danych osobowych, prosimy o kontakt. Możesz skontaktować się z nami w następujący sposób:

• E-mail: kontakt@balonpourart.com

• Adres pocztowy: Sebastian Bal, ul. św. Rocha 195, 35‑330 Rzeszów, Polska.

• ​

Chętnie udzielimy Ci wszelkich informacji i pomożemy rozwiązać ewentualne problemy.

​

Jeśli uznasz, że naruszyliśmy Twoje prawa w zakresie ochrony danych osobowych, przysługuje Ci prawo złożenia skargi do organu nadzorczego. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, tel. 22 531 03 00. Możesz również skierować skargę do organu nadzorczego w innym kraju Europejskiego Obszaru Gospodarczego, w którym mieszkasz lub pracujesz, bądź w którym doszło do domniemanego naruszenia.