Polityka prywatności · Tyrs Studio

1. Administrator danych

Administratorem Twoich danych osobowych jest Damian Kowalczyk, prowadzący działalność gospodarczą pod marką Tyrs Studio, adres: Rynek Kleparski 13/2a, 31-150 Kraków, NIP: 9372718951, REGON: 382250330. Kontakt w sprawach danych osobowych: info@tyrs.studio.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i umowy sprzedaży (w tym dostawa, odstąpienie, reklamacje)	adres e-mail, a przy wysyłce także imię i nazwisko, numer telefonu i nazwa paczkomatu wpisane w uwagach, treść zamówienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do zakończenia realizacji zamówienia i rozpatrzenia ewentualnych reklamacji
Obowiązki podatkowe i rachunkowe	dane z zamówienia i dokumentów sprzedaży	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Założenie i prowadzenie konta oraz profilu w serwisie (opcjonalne)	adres e-mail, nazwa wyświetlana, zahaszowane hasło, a w profilu, dobrowolnie: imię, nazwisko, pseudonim, doświadczenie, opis, zdjęcie profilowe	art. 6 ust. 1 lit. b RODO (świadczenie usługi konta); dane profilu o zainteresowaniach i doświadczeniu: art. 9 ust. 2 lit. a RODO (zgoda), zob. pkt 3	do usunięcia konta lub cofnięcia zgody
Odpowiedzi na wiadomości e-mail i kontakt	adres e-mail, imię i treść wiadomości	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji); jeśli dotyczy zawarcia umowy, lit. b	do zakończenia sprawy, a następnie do 3 lat (przedawnienie roszczeń)
Zapisy na wydarzenia (lista uczestników)	nazwa lub link do profilu na Fetlife albo Instagramie oraz treść wiadomości z zapisem, którą sam(a) do nas wysyłasz	art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy i organizacja wydarzenia)	do 12 miesięcy po wydarzeniu
Bezpieczeństwo serwisu, ochrona przed nadużyciami i dochodzenie roszczeń	adres IP, dane techniczne żądań (logi serwera), informacje o zamówieniach	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	logi do 30 dni; dane potrzebne do roszczeń do ich przedawnienia (do 3 lat, a przy roszczeniach konsumenckich do 6 lat)

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia (adres e-mail, a przy wysyłce także dane do paczki). Bez nich nie możemy zrealizować zamówienia. Założenie konta i uzupełnienie profilu jest w pełni opcjonalne.

2a. Jak działa zapis na wydarzenie

Przycisk „Zapisz się” na stronie wydarzenia otwiera okno, w którym podajesz swój profil na Fetlife lub Instagramie. Na tej podstawie przygotowujemy w Twojej przeglądarce gotową wiadomość do skopiowania. Ta strona niczego nie wysyła ani nie zapisuje na naszym serwerze. Wiadomość wysyłasz samodzielnie jako wiadomość prywatną przez Fetlife lub Instagram, więc do tej części stosują się regulaminy i polityki prywatności tych serwisów. Po jej otrzymaniu wpisujemy Twoją nazwę na listę uczestników wydarzenia.

3. Dane profilu a zgoda

W profilu możesz zamieścić informacje o swoim doświadczeniu i zainteresowaniach związanych z shibari. Takie informacje mogą dotyczyć sfery życia intymnego, więc przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz, wpisując je w profilu. Nie musisz ich podawać. Możesz w każdej chwili cofnąć zgodę, usuwając te dane z profilu lub konto, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Przy polach profilu możesz wybrać, czy są widoczne dla innych.

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy, tylko w zakresie niezbędnym do ich działania:

dostawca hostingu i poczty e-mail (OVH) — przechowywanie danych na serwerze oraz obsługa korespondencji;
InPost — dostawa zamówień do paczkomatu (imię i nazwisko, numer telefonu, adres e-mail, nazwa paczkomatu);
biuro rachunkowe lub księgowy — obsługa obowiązków podatkowych;
podmioty uprawnione na podstawie przepisów prawa (np. organy państwowe) — na ich żądanie.

Po uruchomieniu płatności online lista zostanie uzupełniona o operatora płatności. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

5. Pliki cookie i dane przechowywane w przeglądarce

Serwis używa wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania. Nie stosujemy narzędzi analitycznych ani reklamowych i nie ładujemy zewnętrznych czcionek (czcionki są hostowane na naszym serwerze). Są to:

.tyrs.cart — sesja serwisu wykorzystywana przy składaniu zamówienia (do 7 dni bezczynności);
plik cookie logowania — tylko po zalogowaniu, utrzymuje zalogowanie;
plik cookie ochrony formularzy przed fałszowaniem żądań (antiforgery);
pamięć lokalna przeglądarki (localStorage) — przechowuje zawartość koszyka (klucz tyrs.cart.v1); możesz ją w każdej chwili wyczyścić w ustawieniach przeglądarki.

Pliki te nie wymagają Twojej zgody, ponieważ są niezbędne do świadczenia usługi, o którą prosisz. Zablokowanie ich w przeglądarce uniemożliwi złożenie zamówienia lub zalogowanie.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w dowolnym momencie. Aby skorzystać z praw, napisz na info@tyrs.studio. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię w rozumieniu RODO.

8. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.