Polityka prywatności

Polityka wyjaśnia, jakie dane przetwarzamy podczas zakupów w sklepie bromberg1939.pl/sklep/, prowadzenia konta, dostarczania EPUB, zapisu do newslettera oraz kontaktu z nami. Opisuje również cele przetwarzania, odbiorców danych i przysługujące Ci prawa.

1. Administrator i kontakt

Administrator danych: NOISEANDWHISPER AGENCY Tomasz Lebioda.
Adres administratora: ul. Zenona Frydrychowicza 7/36, 85-796 Bydgoszcz.
NIP administratora: 5542743674.
REGON administratora: 545886639.
Dane rejestrowe administratora: przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Sprawdź wpis w CEIDG.
E-mail do spraw ochrony danych i realizacji praw: [email protected].
Telefon kontaktowy: +48 732 129 458.
Kontakt pisemny z administratorem: na wskazany wyżej adres pocztowy.

Administrator odpowiada za przetwarzanie danych klientów sklepu. Złożenie zamówienia nie oznacza udzielenia zgody na marketing.

2. Jakie dane przetwarzamy

Przetwarzamy dane podane podczas składania zamówienia, prowadzenia konta lub kontaktu: imię i nazwisko, adres e-mail, dane rozliczeniowe i adresowe oraz numer telefonu, jeżeli zostały podane w formularzu. Przy zakupie na firmę przetwarzamy także nazwę firmy i NIP, jeżeli zostały podane. Dla dostawy papierowej książki przetwarzamy również wybrany punkt odbioru i informacje konieczne do obsługi przesyłki.

Przetwarzamy także informacje o zamówionych produktach, cenach, statusie płatności i realizacji, korespondencji oraz uprawnieniach do pobrania plików, a także dane wystawionych faktur: numer, datę, dane nabywcy, pozycje i kwoty oraz informację o przesłaniu faktury do Krajowego Systemu e-Faktur (KSeF). Stripe przekazuje informacje potrzebne do rozliczenia płatności, takie jak identyfikator transakcji, jej status, kwota i waluta. Dane karty podajesz w formularzu operatora płatności. Nie przechowujemy pełnego numeru karty ani kodu CVC w zamówieniu lub watermarku.

Podczas korzystania ze sklepu mogą powstawać dane techniczne, w tym adres IP, informacje o przeglądarce, daty żądań i pobrań oraz zdarzenia bezpieczeństwa. WooCommerce może zapisywać historię pobrania pliku powiązaną z zamówieniem. To odrębne od oznaczenia umieszczonego wewnątrz EPUB. W związku z natychmiastowym dostarczeniem EPUB utrwalamy treść i datę deklaracji klienta, wersję warunków oraz powiązanie potwierdzenia z zamówieniem.

Formularz odstąpienia zbiera imię, nazwisko, e-mail, numer zamówienia, zakres odstąpienia i ewentualne dodatkowe informacje. Treść zgłoszenia z datą i godziną jest przekazywana w potwierdzeniu e-mail oraz do obsługi sklepu; po dopasowaniu zamówienia zapisywana jest informacja o zgłoszeniu. Dane służą obsłudze praw klienta i korespondencji. Techniczne identyfikatory adresu IP i e-mail pomagają ograniczać nadużycia formularza. Nie podawaj w opisie danych zbędnych do obsługi sprawy.

Przy zapisie do newslettera podajesz adres e-mail. Formularz zbiera także datę zapisu oraz, jeśli są dostępne: typ urządzenia, nazwę przeglądarki i systemu operacyjnego, język, strefę czasową, rozdzielczość ekranu, adres strony odsyłającej, kod kraju oraz parametry źródła, medium i kampanii UTM z adresu strony. Adres strony odsyłającej i parametry UTM mogą zawierać informacje wpisane w adresie URL. Formularz próbuje ustalić kod kraju za pomocą serwisu ip-api.com, któremu przeglądarka może przekazać adres IP; ustalenie kraju może się nie powieść.

3. Cele i podstawy przetwarzania

Zawarcie i wykonanie umowy, w tym obsługa zamówienia i płatności, potwierdzenie zawarcia umowy, dostawa, przygotowanie indywidualnie oznaczonego EPUB, udostępnienie plików i prowadzenie konta – art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy lub działania podejmowane przed jej zawarciem na żądanie klienta.
Wystawienie faktury VAT do każdego opłaconego zamówienia, przesłanie jej do KSeF i przechowywanie dokumentacji podatkowej – art. 6 ust. 1 lit. c RODO w związku z ustawą o podatku od towarów i usług oraz Ordynacją podatkową.
Wykonanie innych obowiązków prawnych, w tym związanych z reklamacjami i prawami klientów – art. 6 ust. 1 lit. c RODO, w zakresie, w jakim obowiązki te mają zastosowanie.
Ochrona sklepu przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń, w tym ustalenie źródła nieuprawnionego rozpowszechniania egzemplarza EPUB i ochrona praw autorskich do książki – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnione interesy administratora, z uwzględnieniem praw i wolności osoby, której dane dotyczą.
Odpowiedź na korespondencję niezwiązaną z umową – art. 6 ust. 1 lit. f RODO, w interesie prowadzenia kontaktu i wyjaśnienia zgłoszenia; gdy kontakt dotyczy zawarcia lub wykonania umowy, zastosowanie ma odpowiednio art. 6 ust. 1 lit. b RODO.

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako niezbędne są potrzebne do obsługi wskazanej funkcji lub realizacji zamówienia. Odmowa może uniemożliwić skorzystanie z tej funkcji. Danych przeznaczonych do personalizacji nie wykorzystujemy do wysyłania reklam.

Po dobrowolnym wyrażeniu zgody na cel „Analityka” korzystamy z Google Analytics 4 (GA4) za pośrednictwem Cloudflare Zaraz w celu tworzenia statystyk odwiedzin i przebiegu zakupów. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Pomiar obejmuje dane techniczne przeglądarki i urządzenia, pseudonimowy identyfikator, odsłony stron, oglądanie produktów, udane dodanie do koszyka, rozpoczęcie zamówienia, próbę płatności, ogólne wystąpienie błędu checkoutu oraz zakup potwierdzony jako opłacony przy powrocie do sklepu. Dane zdarzeń zakupowych obejmują publiczne oznaczenie i format produktu, ilość, kwotę, walutę, ogólny typ płatności oraz niejawny, pseudonimowy identyfikator transakcji służący unikaniu podwójnego liczenia. Nie przekazujemy do Google imienia i nazwiska, e-maila, adresu, telefonu, danych faktury, kodu BLIK, danych karty, treści formularzy i błędów, numeru ani klucza zamówienia. Adres IP odwiedzającego nie jest przekazywany Google w tym pomiarze. Zgoda nie jest warunkiem zakupów ani korzystania z konta.

Newsletter służy przesyłaniu informacji o książkach i działalności związanej z Brombergiem, w tym informacji promocyjnych. Zapis i podanie adresu są dobrowolne, ale bez adresu nie możemy wysyłać newslettera. Podstawą przetwarzania adresu w celu wysyłki jest zgoda – art. 6 ust. 1 lit. a RODO. Metadane zapisu służą obsłudze i analizie zapisów oraz ochronie przed nadużyciami, na podstawie naszego prawnie uzasadnionego interesu – art. 6 ust. 1 lit. f RODO. Po zapisie możemy wysłać wiadomość potwierdzającą oraz kolejne wiadomości newslettera. Zgodę można w każdej chwili wycofać i zrezygnować z newslettera, kontaktując się pod adresem [email protected]; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem. Wobec przetwarzania na podstawie prawnie uzasadnionego interesu przysługuje prawo sprzeciwu na zasadach wskazanych w punkcie 9.

4. Watermarki EPUB generowane na podstawie zamówienia

W plikach EPUB umieszczane są watermarki, czyli indywidualne znaki wodne generowane na podstawie zamówienia. Oznaczenie obejmuje:

imię i nazwisko płatnika z danych rozliczeniowych zamówienia;
adres e-mail płatnika z tego zamówienia;
losowy identyfikator egzemplarza UUID, powiązany z zamówieniem, produktem i plikiem.

Imię, nazwisko, e-mail i identyfikator są umieszczane w widocznym oznaczeniu wewnątrz EPUB. Identyfikator jest dodatkowo zapisywany w metadanych pliku. Sam numer zamówienia, adres pocztowy, telefon i dane płatnicze nie są dodawane do watermarku. Dane służące przypisaniu egzemplarza, w tym migawka danych płatnika i data utworzenia oznaczenia, są zapisywane również w zamówieniu i dostępne uprawnionemu administratorowi sklepu.

Indywidualna kopia powstaje po potwierdzeniu zapłaty, podczas przygotowania załącznika do wiadomości lub obsługi pobrania, a nie przy samym złożeniu zamówienia. Załącznik i kolejne pobrania tego produktu i pliku w ramach zamówienia korzystają z tego samego identyfikatora oraz pierwotnej migawki danych. Zmiana wzorcowego pliku pozwala wygenerować nową kopię bez zmiany identyfikatora. Liczba zakupionych sztuk nie powoduje utworzenia osobnych identyfikatorów w ramach tej samej pozycji produktu i pliku.

Watermark jest obowiązkową cechą e-booka określoną w regulaminie – nie sprzedajemy EPUB bez oznaczenia. Umieszczenie danych w pliku jest więc niezbędne do wykonania umowy, a podstawą tego przetwarzania jest art. 6 ust. 1 lit. b RODO. Podanie imienia, nazwiska i adresu e-mail jest warunkiem zakupu e-booka; bez tych danych nie możemy zawrzeć ani wykonać umowy. Celem oznaczenia jest identyfikacja pochodzenia kopii i ochrona praw autorskich do książki przed nieuprawnionym rozpowszechnianiem. Zapis łączący identyfikator egzemplarza z zamówieniem wykorzystujemy także do ustalenia źródła nieuprawnionego rozpowszechniania oraz ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Wobec przetwarzania w tym celu przysługuje prawo wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją; administrator rozpatruje sprzeciw zgodnie z art. 21 RODO.

Dane oznaczenia przechowujemy w zamówieniu i w prywatnej kopii EPUB przez czas, w którym dostęp do pobierania pozostaje aktywny, a pozostałe dane zamówienia – w okresach opisanych w punkcie 7. Dane umieszczone w pliku pozostają w każdej kopii pobranej przez klienta lub przekazanej przez niego innym osobom. W zakresie danych watermarku przysługują Ci prawa opisane w punkcie 9, w tym prawo dostępu, sprostowania (przez przygotowanie poprawionej kopii), usunięcia, ograniczenia przetwarzania i przenoszenia danych – na zasadach i z ograniczeniami określonymi w RODO.

Watermark nie jest DRM i sam nie wysyła danych podczas czytania, nie ustala lokalizacji czytelnika i nie śledzi otwierania książki. Personalizacja odbywa się na serwerze sklepu, bez przekazywania treści pliku i danych płatnika do odrębnego zewnętrznego serwisu znakowania.

Osoba, która otrzyma od Ciebie EPUB, może odczytać dane zapisane w jego watermarku. Nie udostępniaj pliku publicznie ani osobom, którym nie chcesz ujawnić tych danych. Dane płatnika nie muszą być danymi odbiorcy prezentu. Nie wpisuj cudzych danych bez odpowiedniej podstawy.

Zmiana danych konta lub zamówienia nie zmienia automatycznie już utworzonej kopii. Jeżeli oznaczenie jest nieprawidłowe, skontaktuj się z administratorem w celu realizacji prawa do sprostowania i przygotowania poprawnej kopii. Administrator nie może zdalnie zmienić ani usunąć pliku, który został już pobrany na cudze urządzenie.

5. Komu dane mogą być udostępniane

Dane otrzymują wyłącznie podmioty, którym są potrzebne do świadczenia określonej usługi, obsługi zamówienia lub wykonania obowiązku prawnego. Nie każdy odbiorca otrzymuje wszystkie dane zamówienia.

Hetzner – infrastruktura serwerowa, na której działa sklep i są przechowywane jego dane. Polityka prywatności Hetzner.
Cloudflare – obsługa i ochrona ruchu internetowego; przetwarza m.in. adresy IP, dane żądań i zdarzenia bezpieczeństwa. Polityka prywatności Cloudflare.
Resend (Plus Five Five, Inc.) – wysyłka wiadomości transakcyjnych; przetwarza adres odbiorcy, treść wiadomości, załączniki i informacje o dostarczeniu. Załączony EPUB zawiera opisane wyżej dane z watermarku, a faktura – dane nabywcy. Polityka prywatności Resend. W obsłudze korespondencji uczestniczą także dostawcy skrzynek pocztowych nadawcy i odbiorcy.
InPost – doręczenie książki papierowej. Po opłaceniu zamówienia przekazujemy InPost przez jego system nadawczy imię i nazwisko, adres e-mail i numer telefonu odbiorcy, wybrany Paczkomat oraz numer zamówienia, aby utworzyć przesyłkę i etykietę. InPost wysyła na podany telefon i adres e-mail powiadomienia o przesyłce i kod odbioru. Nie dotyczy zamówienia obejmującego wyłącznie EPUB. Polityka prywatności InPost.
Stripe – obsługa płatności, ich rozliczanie i przeciwdziałanie nadużyciom. Zależnie od wybranej metody w płatności uczestniczą również banki, organizacje kartowe lub dostawcy portfeli płatniczych. Polityka prywatności Stripe.
inFakt Sp. z o.o., ul. Szlak 49, 31-153 Kraków – dostawca systemu księgowo-fakturowego, w którym wystawiamy faktury i za którego pośrednictwem przesyłamy je do KSeF. Otrzymuje imię i nazwisko, adres rozliczeniowy, adres e-mail, nazwę firmy i NIP (jeżeli zostały podane) oraz pozycje i kwoty zamówienia. Polityka prywatności inFakt.
Krajowy System e-Faktur (KSeF) – system teleinformatyczny Ministerstwa Finansów prowadzony przez Szefa Krajowej Administracji Skarbowej. Przesyłamy do niego faktury VAT w zakresie danych wymaganych na fakturze, zgodnie z ustawą o podatku od towarów i usług. Dane z faktur są dostępne organom podatkowym na zasadach określonych w przepisach.
Dostawcy infrastruktury i przechowywania prywatnych kopii zapasowych – przechowują kopie bazy sklepu i plików, w tym dane zamówień, indywidualne EPUB-y z watermarkiem, kopie regulaminu dołączane do potwierdzeń umowy oraz pliki PDF faktur. Dane osobowe w tych kopiach również podlegają RODO.
Biuro rachunkowe, doradcy prawni lub osoby zapewniające obsługę techniczną – w zakresie, w jakim korzystamy z ich pomocy i udostępnienie danych jest potrzebne do rozliczeń, obsługi prawnej lub utrzymania sklepu.
Uprawnione organy publiczne – gdy przekazania danych wymagają obowiązujące przepisy.

W przypadku zgody na analitykę odbiorcami danych pomiarowych są także Google, dostawca Google Analytics 4, oraz Cloudflare, dostawca Zaraz pośredniczącego w obsłudze pomiaru i zarządzaniu zgodą. Szczegóły: polityka prywatności Google, korzystanie przez Google z danych ze stron używających jego usług, warunki przetwarzania danych Google dla usług pomiarowych oraz dokumentacja zarządzania zgodą Cloudflare Zaraz.

Formularz newslettera korzysta z Cloudflare Workers do obsługi zapisu i Cloudflare D1 do przechowywania adresu oraz metadanych, a z Cloudflare Turnstile do ochrony przed automatycznymi zgłoszeniami. Resend obsługuje wiadomość po zapisie oraz kontakty i wysyłkę newslettera; może otrzymywać adres e-mail oraz informacje potrzebne do obsługi wiadomości i wypisań. Historyczna kopia zapisów sprzed migracji pozostaje w Supabase; starsza wersja formularza może przekazywać zapis przez funkcję Supabase do nowej bazy. Informacje dostawcy: polityka prywatności Supabase oraz warunki przetwarzania danych. Próba ustalenia kraju korzysta także z ip-api.com, który może otrzymać adres IP i dane techniczne żądania.

Podczas obsługi płatności Stripe.js może ładować hCaptcha, usługę Intuition Machines, Inc. służącą ochronie przed botami i nadużyciami. hCaptcha może przetwarzać adres IP, informacje o urządzeniu i przeglądarce oraz sygnały interakcji, takie jak ruch myszy, przewijanie, dotyk lub klawisze; sygnały pomagają ustalić, czy użytkownik jest człowiekiem, i są przekazywane Stripe w celu oceny ryzyka. Szczegóły: polityka prywatności hCaptcha oraz dokumentacja Stripe o wykrywaniu oszustw.

Amazon Web Services (AWS) przechowuje szyfrowane kopie zapasowe bazy danych i plików sklepu w Amazon S3, w regionie us-east-1 w Stanach Zjednoczonych. Kopie obejmują dane zamówień, faktury PDF i prywatne kopie EPUB; szyfrowanie po stronie S3 używa AES-256. Bieżące kopie są przechowywane przez 28 dni, a wersje niebieżące do 1 dnia. Informacje: polityka prywatności AWS i AWS Data Processing Addendum.

Odbiorcy działają jako podmioty przetwarzające na zlecenie albo jako odrębni administratorzy, zależnie od zakresu ich usługi i obowiązków prawnych. Dotyczy to w szczególności samodzielnych obowiązków operatorów płatności i przewoźnika. Zakres otrzymywanych danych ogranicza się do odpowiedniej usługi. Dane klientów nie są oferowane na sprzedaż.

6. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Infrastruktura sklepu obejmuje serwer w Stanach Zjednoczonych. Dane zapisane w sklepie, w tym zamówienia i indywidualne kopie EPUB, mogą więc być przechowywane poza EOG. Prywatne kopie zapasowe również są przechowywane w Stanach Zjednoczonych. Usługi obsługujące ruch internetowy, pocztę, płatności i ochronę przed botami również mogą wiązać się z przetwarzaniem poza EOG; hCaptcha jest świadczona przez Intuition Machines, Inc. z siedzibą w USA.

Przekazywanie danych poza EOG podlega rozdziałowi V RODO. Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony ma zastosowanie tylko do objętych nią odbiorców i transferów. W pozostałych przypadkach potrzebne są właściwe zabezpieczenia, takie jak standardowe klauzule umowne, wraz z oceną transferu i koniecznymi środkami dodatkowymi. Samo umieszczenie serwera w USA nie określa podstawy prawnej transferu.

Informacje dostawców dotyczące przetwarzania i transferów znajdziesz w dokumentach: Hetzner – ochrona danych, Cloudflare – DPA, Resend – DPA oraz Stripe – DPA. O informacje dotyczące konkretnego odbiorcy, podstawy przekazania danych oraz kopię właściwych zabezpieczeń możesz zwrócić się na [email protected].

Analityka obsługiwana przez Google i Cloudflare również może wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Dokumenty tych usług opisują stosowane przez dostawców warunki i zabezpieczenia: Google – warunki przetwarzania danych i Cloudflare – DPA. Samo korzystanie z GA4 przez Zaraz ani zgoda na analitykę nie przesądza o mechanizmie prawnym właściwym dla konkretnego transferu.

Obsługa newslettera przez Cloudflare, Resend, Supabase oraz ewentualne ustalenie kraju przez ip-api.com mogą wiązać się z przetwarzaniem lub przekazywaniem danych poza EOG. Zastosowanie mają zasady i informacje o zabezpieczeniach wskazane powyżej; sama lokalizacja dostawcy nie przesądza o mechanizmie transferu.

7. Jak długo przechowujemy dane

Okres przechowywania zależy od celu przetwarzania. Poniższe zasady określają kryteria jego ustalania; sam fakt zakupu nie oznacza bezterminowego przechowywania wszystkich danych klienta. Część danych niezbędna do wykonywania umowy o ponowny dostęp do EPUB może być przechowywana tak długo, jak aktywne jest przyznane uprawnienie do pobrań.

Konto: przez czas jego prowadzenia; po zamknięciu tylko dane potrzebne do wykonania obowiązku prawnego, obsługi istniejącego zamówienia lub ochrony roszczeń.
Zamówienia, korespondencja, reklamacje i odstąpienia: przez czas realizacji umowy i obsługi sprawy, a następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia roszczeń. Termin zależy od rodzaju roszczenia; uwzględnia się także jego prawne zawieszenie lub przerwanie.
Faktury i dokumentacja podatkowa: do upływu terminu przedawnienia zobowiązania podatkowego – co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Faktury przesłane do KSeF są przechowywane w tym systemie przez 10 lat, licząc od końca roku, w którym zostały wystawione; okres ten wynika z ustawy o podatku od towarów i usług i nie zależy od sklepu.
Dostęp do EPUB: nie ustalamy terminu wygaśnięcia linku do ponownego pobierania. Dane potrzebne do utrzymania tego uprawnienia, identyfikator i prywatna kopia EPUB z watermarkiem są przechowywane przez czas, w którym dostęp pozostaje aktywny. Jeżeli skutecznie zażądasz usunięcia danych użytych do przygotowania kopii, jej przechowywanie i dalsze pobieranie mogą stać się niemożliwe; sprawdzimy, czy obowiązek prawny lub roszczenia wymagają zachowania określonych informacji. Pozostałe dane oceniamy odrębnie według ich celu i podstawy.
Dane techniczne i bezpieczeństwa: logi systemowe journald i logi WooCommerce mają retencję 30 dni. Logi serwera WWW nginx obejmują 14 dziennych rotacji. Logi kontenerów Docker rotują według rozmiaru: 10 MB × 5 plików, bez gwarantowanego okresu czasowego. Dane stanowiące dowód w konkretnej sprawie mogą być zachowane do jej zakończenia i przez właściwy okres ochrony roszczeń.
Kopie zapasowe: lokalne kopie mają retencję 28 dni. W zewnętrznym przechowywaniu prywatnych kopii zapasowych wersje bieżące podlegają wygaszaniu po 28 dniach, a wersje niebieżące po 1 dniu. Są to reguły retencji i rotacji, nie gwarancja usunięcia każdej danej dokładnie o określonej godzinie. Kopie nie służą do bieżącego wykorzystywania usuniętych danych w innym celu.

Newsletter: adres i dane zapisu przechowujemy na potrzeby obsługi newslettera do wycofania zgody lub zakończenia jego prowadzenia, a następnie tylko w zakresie potrzebnym do wykazania zgodności z prawem, rozpatrzenia żądań, ochrony przed roszczeniami lub respektowania wypisania. Okres zależy od celu, właściwych terminów przedawnienia i konieczności zachowania informacji o sprzeciwie; wypisanie nie oznacza automatycznego usunięcia wszystkich danych z każdego systemu lub kopii zapasowej.

Żądanie dotyczące retencji lub usunięcia danych obejmuje również metadane zamówienia i indywidualne kopie EPUB przechowywane w aktywnym katalogu sklepu. Proces usuwania danych zamówienia obejmuje sprawdzenie i usunięcie powiązanych aktywnych kopii wraz z danymi watermarku. Nie oznacza to pełnej anonimizacji wszystkich dowodów, zachowanych danych zamówienia lub wcześniejszych kopii zapasowych; informacje nadal pozwalające powiązać je z osobą pozostają danymi osobowymi i podlegają ocenie celu, podstawy i okresu przechowywania. Usunięcie z aktywnego katalogu nie kasuje automatycznie wcześniejszych kopii zapasowych; mogą one nadal zawierać te dane i być wykorzystane do odtworzenia usługi. Po odtworzeniu żądane usunięcie należy ponownie zastosować. Sprawdzamy, czy obowiązek prawny lub roszczenia wymagają zachowania określonych danych, i informujemy o wyniku. Administrator nie może zdalnie usunąć załącznika lub EPUB z urządzenia ani skrzynki odbiorcy.

Danych zawartych na wystawionych fakturach nie usuwamy przed upływem okresu przechowywania wymaganego przepisami podatkowymi, także w razie żądania usunięcia danych. Faktury przesłanej do KSeF nie można zmienić ani usunąć; błędy poprawia się fakturą korygującą.

8. Pliki cookie i bezpieczeństwo

Sklep korzysta z mechanizmów niezbędnych do obsługi koszyka, sesji zakupowej, konta, logowania i ochrony przed nadużyciami. Mogą one zapisywać cookie lub równoważne informacje techniczne. Ich blokowanie może uniemożliwić działanie koszyka lub logowania.

Opcjonalny pomiar Google Analytics 4 przez Cloudflare Zaraz uruchamiamy wyłącznie po dobrowolnej zgodzie na „Analitykę” w panelu zgód Zaraz. Możesz odmówić zgody, a później w każdej chwili wycofać ją lub ponownie zmienić wybór przez przycisk „Ustawienia prywatności” dostępny w sklepie. Wycofanie zgody zatrzymuje dalszy pomiar i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zaraz zarządza zapamiętaniem wyboru; sklep nie używa osobnego banera informacyjnego jako mechanizmu zgody.

Do ochrony sklepu i formularzy korzystamy z Wordfence oraz Cloudflare Turnstile. Turnstile odrębnie chroni formularz zamówienia; Cloudflare otrzymuje dane techniczne potrzebne do weryfikacji, w tym adres IP. Korzystamy także z Google Fonts do wyświetlania krojów pisma. Ładowanie zewnętrznych zasobów wymaga połączenia z ich dostawcami, którzy otrzymują dane techniczne żądania. Te funkcje są odrębne od opcjonalnej analityki GA4.

Przy zamówieniu książki papierowej możesz wybrać Paczkomat na mapie InPost (Geowidget). Mapa ładuje się z serwerów InPost dopiero po kliknięciu przycisku „Pokaż mapę”; bez tego wystarczy wpisać kod Paczkomatu ręcznie. Korzystając z mapy, przekazujesz InPost dane techniczne żądań, w tym adres IP i informacje o przeglądarce, oraz frazy wpisane w wyszukiwarkę mapy. W ramce mapy działa narzędzie analityczne Dynatrace używane przez InPost, które zapisuje w pamięci przeglądarki identyfikatory sesji; mapa może też zapamiętać wybrany język. Przycisk „Użyj mojej lokalizacji” korzysta z lokalizacji urządzenia tylko po Twoim kliknięciu i zgodzie przeglądarki. Przy zamówieniu samego EPUB przycisk mapy się nie pojawia. Szczegóły: polityka prywatności InPost.

Gdy checkout korzysta z płatności Stripe, ładowany jest Stripe.js. Może on załadować hCaptcha, niskotarciowy mechanizm CAPTCHA używany przez Stripe do ograniczania oszustw; nie zastępuje on Cloudflare Turnstile. Stripe zbiera i analizuje sygnały o urządzeniu, przeglądarce i aktywności w celu wykrywania oszustw i ochrony płatności. Szczegóły opisują dokumentacja Stripe o zaawansowanym wykrywaniu oszustw, polityka prywatności Stripe oraz polityka plików cookie Stripe.

Sklep nie korzysta z funkcji WooCommerce mierzącej źródło odwiedzin i zamówienia (atrybucji). Opcjonalny pomiar GA4 obejmuje odsłony i opisane wyżej zdarzenia zakupowe, a nie nagrywanie sesji czy formularzy. Przy udanym dodaniu do koszyka używamy krótkotrwałych, losowych identyfikatorów działania w sesji sklepu i pamięci sessionStorage przeglądarki, aby potwierdzić sukces i nie liczyć go ponownie; powstają tylko przy zgodzie, a wycofanie zgody usuwa oczekujące identyfikatory z przeglądarki. Wybór zgody pozostaje wyłącznie w mechanizmie Zaraz. Akceptacja regulaminu ani zgoda na natychmiastowe dostarczenie EPUB nie zastępuje zgody na opcjonalną analitykę.

Stosowane środki obejmują szyfrowanie połączenia HTTPS, ograniczenie uprawnień oraz zabezpieczenie dostępu do danych. Indywidualne kopie EPUB i plik wzorcowy są przechowywane poza publicznym katalogiem WWW. Pobranie obsługuje WooCommerce po sprawdzeniu uprawnień do zamówienia. Żaden środek techniczny nie daje gwarancji całkowitego wykluczenia incydentu.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki tego prawa. Wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Jeżeli określone przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Żądanie należy skierować na dane kontaktowe administratora z punktu 1. W niezbędnym zakresie może być wymagane potwierdzenie tożsamości. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca; przedłużenie następuje wyłącznie na zasadach określonych w RODO.

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl. Nie wykorzystujemy danych zamówienia do automatycznej oceny sytuacji osobistej klienta ani do profilowania reklamowego przez sklep. Nadanie technicznego UUID egzemplarza nie jest oceną cech klienta. Operator płatności i bank mogą stosować własną automatyczną analizę ryzyka transakcji; zasady tego przetwarzania i realizacji praw opisują ich polityki prywatności.

10. Zmiany polityki

Polityka będzie aktualizowana wraz ze zmianą sposobu działania sklepu, usługodawców lub wymogów prawnych. Istotne zmiany wymagają odpowiedniego poinformowania osób, których dotyczą. Nowe cele przetwarzania nie wynikają automatycznie z samej publikacji nowej wersji dokumentu.

Wersja z 1 listopada 2026 r.