Polityka prywatności

Wersja obowiązująca od [DATA STARTU SKLEPU].

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Krystian Sochaczewski, prowadzący działalność gospodarczą pod firmą Techium Krystian Sochaczewski, Tatary 202, 13-100 Nidzica, NIP 9840214535, REGON 386094950 (dalej: Administrator). W sprawach danych osobowych napisz na kontakt@spadekbezwojny.pl albo na adres pocztowy podany wyżej.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

Zamówienie. Imię i nazwisko albo nazwa firmy, adres, adres e-mail, opcjonalnie NIP, lista kupionych produktów, kwota, data i sposób płatności. Cel: zawarcie i wykonanie umowy, w tym dostarczenie plików. Podstawa: art. 6 ust. 1 lit. b RODO.

Faktury i księgowość. Dane z zamówienia potrzebne do wystawienia faktury i prowadzenia ksiąg. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych).

Oświadczenia składane przy zamówieniu. Treść i data oświadczenia o natychmiastowym dostarczeniu treści cyfrowej i potwierdzenia, że materiał ma charakter edukacyjny. Cel: wykazanie spełnienia obowiązków wynikających z ustawy o prawach konsumenta. Podstawa: art. 6 ust. 1 lit. c i f RODO.

Kontakt i reklamacje. Adres e-mail, treść wiadomości, dane zamówienia. Cel: odpowiedź na pytanie i rozpatrzenie reklamacji. Podstawa: art. 6 ust. 1 lit. b, c i f RODO.

Ustalenie, dochodzenie i obrona roszczeń. Dane z zamówienia i korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Bezpieczeństwo i działanie strony. Adres IP, typ przeglądarki, data i godzina wejścia zapisywane w dziennikach serwera. Podstawa: art. 6 ust. 1 lit. f RODO.

Źródło zamówienia. Jeśli wejdziesz do Sklepu z linku reklamy albo wiadomości, przy zamówieniu zapisujemy parametry tego linku (np. nazwę kampanii i reklamy, identyfikator kliknięcia) oraz adres strony wejścia. Dane są trzymane w sesji Sklepu (do 48 godzin) i dopisywane do zamówienia. Cel: ocena, które reklamy prowadzą do zakupów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Opinie o produktach. Jeśli po zakupie wystawisz opinię: podpis, ocena, treść, data i numer zamówienia. Publikujemy podpis, ocenę, treść i datę; adresu e-mail nie publikujemy. Cel: publikacja opinii i wykazanie, że pochodzi od kupującego. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie opinii) i lit. f (weryfikacja).

Statystyki i reklama. Wyłącznie po Twojej zgodzie wyrażonej w okienku cookies: dane o korzystaniu ze strony zbierane przez narzędzia Google (Google Ads), Meta (piksel Meta i Conversions API) oraz — jeżeli jest włączone — Microsoft Clarity (nagrania sposobu korzystania ze strony i mapy kliknięć; treści wpisywane w pola formularzy i teksty na stronach koszyka i zamówienia są maskowane i nie trafiają do Microsoft). Zdarzenia dla Meta (np. wejście na stronę, dodanie do koszyka, zakup) wysyłamy także z naszego serwera; zawierają adres IP, oznaczenie przeglądarki, identyfikatory z plików cookies Meta oraz — przy zakupie — dane z zamówienia (np. adres e-mail) w postaci nieodwracalnego skrótu (SHA-256). Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać.

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie możemy przyjąć zamówienia, dostarczyć plików ani wystawić faktury.

3. Komu przekazujemy dane

Twoje dane otrzymują wyłącznie podmioty, z których usług korzystamy, w zakresie potrzebnym do wykonania tych usług:

bank prowadzący rachunek Sprzedawcy — przy płatności przelewem (dane z przelewu, np. imię, nazwisko, numer rachunku i tytuł);
operator płatności online: mBank S.A. z siedzibą w Warszawie (usługa Paynow). Dane związane z płatnością operator przetwarza jako odrębny administrator, na własnych zasadach;
dostawca hostingu Sklepu i poczty elektronicznej (LH.pl) oraz dostawca serwera, na którym działa system obsługi zamówień Sprzedawcy;
dostawca programu do fakturowania i księgowości oraz biuro rachunkowe;
dostawca skrzynki pocztowej, z której odpowiadamy na wiadomości (Google);
organy państwowe, jeżeli obowiązek przekazania danych wynika z przepisów (np. administracja skarbowa, w tym Krajowy System e-Faktur);
po wyrażeniu przez Ciebie zgody na statystyki i reklamy: Google Ireland Limited, Meta Platforms Ireland Limited oraz — jeżeli narzędzie Clarity jest włączone — Microsoft Ireland Operations Limited.

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych innych niż opisane wyżej.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach w Polsce. Dostawcy tacy jak Google, Meta i Microsoft mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

dane zamówień i faktur: przez okres wymagany przepisami podatkowymi i rachunkowymi, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku;
korespondencję i reklamacje: do 3 lat od zakończenia sprawy, a w razie sporu do jego prawomocnego zakończenia;
dane przetwarzane na podstawie zgody: do jej wycofania;
dzienniki serwera: do 12 miesięcy.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Aby skorzystać z tych praw, napisz na kontakt@spadekbezwojny.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

8. Pliki cookies

Niezbędne. Sklep zapisuje w Twojej przeglądarce pliki potrzebne do działania koszyka, zamówienia i płatności oraz do zapamiętania Twojego wyboru w okienku cookies. Bez nich zakup nie jest możliwy, dlatego nie wymagają zgody.

Statystyczne i reklamowe. Pliki narzędzi Google (Google Ads), Meta (piksel Meta) i Microsoft (Clarity, jeżeli jest włączone) włączamy dopiero wtedy, gdy klikniesz „Zgadzam się” w okienku cookies. Jeżeli wybierzesz „Tylko niezbędne”, nie są ładowane, a zdarzenia nie są wysyłane z naszego serwera do Meta.

Własne statystyki odwiedzin. Liczymy wejścia na strony Sklepu własnym narzędziem, które nie zapisuje plików cookies i nie pozwala rozpoznać konkretnej osoby: używa skrótu adresu IP i typu przeglądarki zmienianego każdego dnia.

Swoją decyzję możesz zmienić w każdej chwili: usuń pliki cookies tej strony w ustawieniach przeglądarki, a okienko wyboru pojawi się ponownie. W ustawieniach przeglądarki możesz też całkowicie zablokować pliki cookies; może to jednak uniemożliwić złożenie zamówienia.

9. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (HTTPS). Nie zbieramy danych kart płatniczych ani danych logowania do banku — płatności online odbywają się na stronie operatora, a przelewy tradycyjne w Twoim banku. Dostęp do danych zamówień mają wyłącznie osoby upoważnione przez Administratora.

10. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy albo sposób działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania na górze.