← Wróć

Polityka prywatności

Obowiązuje od [data publikacji]

Niniejsza Polityka to podstawowa informacja o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych jako użytkownika strony [adres strony] (dalej: Strona) i klienta sklepu z produktami cyfrowymi działającego na Stronie. Dowiesz się z niej, kto jest administratorem Twoich danych, jakie dane zbieramy, w jakich celach je wykorzystujemy i jak je chronimy.

§ 1. Informacje podstawowe

  1. Administratorem Twoich danych osobowych jest:
    Agata Warzybok, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
    ul. Skarbka z Gór 124b/2, 03-287 Warszawa
    NIP: 5993005719, REGON: 381584537
    (dalej: Administrator).
  2. Z Administratorem możesz się skontaktować e-mailem: agata.warzybok@gmail.com lub pisemnie na adres podany powyżej.

§ 2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:

  1. w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
  2. rzetelnie i uczciwie (rzetelność);
  3. w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
  4. w konkretnych celach, a nie „na zapas” (minimalizacja);
  5. nie więcej niż potrzeba (adekwatność);
  6. z dbałością o prawidłowość danych (prawidłowość);
  7. nie dłużej niż potrzeba (czasowość);
  8. zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).

§ 3. Cele, podstawy prawne i zakres przetwarzania danych

  1. Twoje dane przetwarzamy:
    1. w celu zawarcia i wykonania umowy o dostarczenie produktu cyfrowego, czyli przyjęcia zamówienia, obsługi płatności i wysłania produktu na Twój e-mail – na podstawie art. 6 ust. 1 lit. b RODO;
    2. w celu wystawienia faktury (na Twoją prośbę) oraz prowadzenia księgowości i wypełnienia obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c RODO;
    3. w celu rozpatrzenia reklamacji i oświadczeń o odstąpieniu od umowy – na podstawie art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta);
    4. w celu ustalenia, dochodzenia lub obrony przed roszczeniami oraz archiwizacji korespondencji – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
    5. w celach kontaktowych, aby odpowiedzieć na Twoją wiadomość przesłaną e-mailem lub przez media społecznościowe – na podstawie naszego prawnie uzasadnionego interesu, jakim jest udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO);
    6. w związku z prowadzeniem profili w mediach społecznościowych (Facebook, Instagram) i informowaniem w nich o naszych produktach – na zasadach określonych przez właściciela danego serwisu, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
    7. w celach technicznych, związanych z prawidłowym i bezpiecznym działaniem Strony (np. logi serwera) – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
    8. w celu wysłania przypomnienia o niedokończonej płatności (maksymalnie 3 wiadomości z linkiem do powrotu, ostatnia może zawierać jednorazowy kod rabatowy) – na podstawie Twojej zgody wyrażonej w koszyku (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, klikając link wypisu w wiadomości;
    9. w celach statystycznych i analitycznych przy użyciu Google Analytics – wyłącznie na podstawie Twojej zgody na analityczne pliki cookies (art. 6 ust. 1 lit. a RODO).
  2. Przetwarzamy Twoje dane w zakresie:
    1. przy zamówieniu: adres e-mail, informacja o akceptacji Regulaminu, nazwa zakupionego produktu, data i kwota zamówienia, identyfikator płatności, a także imię i nazwisko oraz kraj, jeśli podasz je w formularzu płatności. Danych karty płatniczej nie otrzymujemy – przetwarza je wyłącznie operator płatności Stripe;
    2. przy fakturze: dane, które podasz do faktury (imię i nazwisko lub nazwa firmy, adres, NIP);
    3. przy kontakcie e-mailowym lub przez media społecznościowe: dane zawarte w Twojej wiadomości oraz dane z Twojego profilu, do których mamy dostęp;
    4. przy przypomnieniach o niedokończonej płatności: adres e-mail, nazwa produktu, informacja o zgodzie, identyfikator sesji płatności, link do powrotu do płatności, daty porzucenia i ewentualnego dokończenia zakupu oraz liczba wysłanych przypomnień;
    5. przy korzystaniu ze Strony: adres IP, informacje o przeglądarce i urządzeniu, a po wyrażeniu zgody – dane zapisywane w analitycznych plikach cookies (zob. § 9).
  3. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia. Bez adresu e-mail nie możemy dostarczyć Ci produktu.

§ 4. Profilowanie

  1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
  2. Google Analytics dostarcza nam wyłącznie zbiorcze statystyki (np. liczbę odwiedzin, źródła ruchu), na podstawie których nie identyfikujemy konkretnych osób.

§ 5. Odbiorcy danych

W zależności od celu przetwarzania odbiorcami Twoich danych mogą być:

  1. urzędy i instytucje publiczne – w zakresie, w jakim obowiązek przekazania danych wynika z przepisów prawa (np. podatkowych);
  2. dostawca hostingu, na którym działa Strona (Hostinger);
  3. operator płatności – Stripe Payments Europe Ltd. (Irlandia), który obsługuje płatności kartą, BLIK i Przelewy24. Zobacz, jak Stripe chroni Twoje dane;
  4. dostawca usługi wysyłki e-maili transakcyjnych, przez którą otrzymujesz zakupiony produkt – Resend (USA). Polityka prywatności Resend;
  5. dostawca bazy danych, w której prowadzimy ewidencję zamówień i przypomnień o niedokończonych płatnościach – Airtable (USA). Polityka prywatności Airtable;
  6. dostawca programu do wystawiania faktur – Fakturownia;
  7. dostawca poczty e-mail, przez którą prowadzimy korespondencję – Google (Gmail);
  8. Google – w zakresie analityki ruchu na Stronie (Google Analytics, tylko po wyrażeniu zgody) oraz czcionek ładowanych z serwerów Google Fonts. Zobacz, jak Google przetwarza Twoje dane. Ten dodatek do przeglądarki pozwala zablokować Google Analytics;
  9. Meta Platforms Ireland Ltd. – w zakresie prowadzenia profili na Facebooku i Instagramie. W zakresie statystyk profilu (Insights) Meta jest naszym współadministratorem. Zobacz, jak Meta przetwarza Twoje dane.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część naszych dostawców (Resend, Airtable, Google, Meta, a w niektórych przypadkach także Stripe) może przetwarzać dane w Stanach Zjednoczonych.
  2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w przypadku podmiotów nim objętych lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

  1. Dane związane z zamówieniem i fakturą przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, czyli 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  2. Dane potrzebne do obrony przed roszczeniami przechowujemy do upływu okresu ich przedawnienia.
  3. Korespondencję e-mailową i wiadomości z mediów społecznościowych przechowujemy do czasu załatwienia sprawy, a następnie do momentu, w którym zgłosisz sprzeciw lub żądanie usunięcia, albo uznamy, że nasz prawnie uzasadniony interes przestał istnieć.
  4. Dane związane z przypomnieniami o niedokończonej płatności przechowujemy do zakończenia serii przypomnień (najpóźniej ok. 3 dni od przerwania płatności) albo do wypisu, a następnie jako informację o wypisie lub do celów statystycznych, nie dłużej niż 12 miesięcy.
  5. Dane z Google Analytics przechowujemy nie dłużej niż 14 miesięcy. Pliki cookies przechowywane są na Twoim urządzeniu przez okres wskazany w § 9 albo do ich usunięcia.

§ 8. Twoje prawa

  1. W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
    1. dostępu do swoich danych oraz ich sprostowania, usunięcia lub ograniczenia przetwarzania;
    2. przenoszenia danych;
    3. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    4. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
  2. Aby skorzystać ze swoich praw, napisz na agata.warzybok@gmail.com.
  3. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Więcej informacji znajdziesz na stronie uodo.gov.pl.

§ 9. Pliki cookies

  1. Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania stron internetowych. Mogą być tymczasowe (usuwane po zamknięciu przeglądarki) lub stałe (przechowywane przez określony czas lub do ich usunięcia).
  2. Strona korzysta z następujących rodzajów plików cookies:
    1. niezbędne – zapamiętują Twoją decyzję dotyczącą zgody na cookies. Nie wymagają zgody;
    2. analityczne (Google Analytics) – pozwalają nam mierzyć liczbę odwiedzin, źródła ruchu i sposób korzystania ze Strony, abyśmy mogli ją ulepszać. Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody. Pliki Google Analytics są przechowywane do 2 lat.
  3. Nie korzystamy z reklamowych plików cookies ani z narzędzi remarketingowych.
  4. Płatności odbywają się na stronie operatora płatności Stripe, który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności.
  5. Swoją zgodę na analityczne pliki cookies możesz w każdej chwili zmienić w banerze cookies dostępnym na Stronie. Możesz też zarządzać plikami cookies, w tym je blokować lub usuwać, w ustawieniach swojej przeglądarki. Wyłączenie plików cookies nie wpływa na możliwość złożenia zamówienia.

§ 10. Bezpieczeństwo danych

  1. Strona korzysta z szyfrowanego połączenia (SSL/TLS).
  2. Dokumentację firmową zawierającą dane osobowe (np. faktury, korespondencję) przechowujemy lokalnie, na zabezpieczonym dysku, do którego dostęp ma wyłącznie Administrator.

§ 11. Zmiany Polityki

  1. Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub narzędzi, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie.

Niniejsza polityka prywatności została stworzona w oparciu o wytyczne z bloga SardynkiBiznesu.pl. Pobierz wzór polityki prywatności dla swojej firmy lub bloga.