Polityka prywatności sklepu internetowego wydawnictwoebisu.com
Niniejsza polityka prywatności ma charakter informacyjny i realizuje obowiązki informacyjne wynikające z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR). Dokument opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego wydawnictwoebisu.com.
1. Dane administratora
Administratorem danych osobowych jest: Anna Mierzejewska prowadząca działalność gospodarczą pod firmą Wydawnictwo Ebisu, z siedzibą przy ul. Porannej Rosy 30, 05-502 Wólka Kozodawska, NIP: 1132067036, REGON: 544685554 (dalej: „Administrator” lub „my”).
We wszystkich sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:
- pisemnie na adres: ul. Porannej Rosy 30, 05-502 Wólka Kozodawska, z dopiskiem „Ochrona danych osobowych”,
- telefonicznie: +48 609 587 981,
- za pośrednictwem formularza kontaktowego dostępnego w serwisie lub na adres e‑mail wskazany na stronie kontaktowej sklepu.
2. Zakres przetwarzanych danych osobowych
W zależności od sposobu korzystania ze sklepu internetowego możemy przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP, REGON;
- dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny / dostawy;
- dane do realizacji zamówień: adres dostawy, dane do faktury, informacje o zamówionych produktach, numer rachunku bankowego (w przypadku zwrotów);
- dane związane z zakładaniem i obsługą konta klienta w sklepie (login, historia zamówień, preferencje);
- dane dotyczące płatności, przekazywane przez operatorów płatności (np. potwierdzenie dokonania płatności, sposób płatności) – bez dostępu do pełnych danych karty płatniczej;
- dane związane z komunikacją: treść korespondencji, reklamacji, zapytań kierowanych do nas;
- dane techniczne i eksploatacyjne: adres IP, dane urządzenia, pliki cookies oraz inne podobne technologie – w zakresie opisanym w sekcji dotyczącej plików cookies.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Realizacja umowy sprzedaży lub świadczenie usług drogą elektroniczną (np. realizacja zamówień, zakładanie i obsługa konta klienta) – podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
- Realizacja obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe i rachunkowe, rozpatrywanie reklamacji) – podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Obsługa zapytań i korespondencji kierowanych do nas za pośrednictwem formularza kontaktowego, e‑mailowo lub telefonicznie – podstawą prawną jest art. 6 ust. 1 lit. b RODO (jeśli zapytanie dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w prowadzeniu korespondencji).
- Ustalenie, dochodzenie lub obrona roszczeń – podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed roszczeniami i dochodzeniu należności).
- Marketing bezpośredni własnych produktów i usług (w tym wysyłka newslettera, o ile jest dostępny) – podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda, jeśli jest wymagana) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w promowaniu własnych produktów i usług).
- Analiza ruchu na stronie, statystyka i poprawa funkcjonowania sklepu – podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz aktywności użytkowników w celu ulepszania usług); w przypadku wykorzystywania cookies analitycznych/marketingowych – także zgoda użytkownika (art. 6 ust. 1 lit. a RODO w zw. z przepisami prawa telekomunikacyjnego).
4. Odbiorcy danych osobowych
W związku z prowadzeniem sklepu internetowego dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom świadczącym usługi hostingu i utrzymania serwisu oraz infrastruktury IT,
- firmom kurierskim i operatorom pocztowym realizującym dostawę zamówień,
- operatorom płatności elektronicznych i bankom w zakresie niezbędnym do przetwarzania płatności,
- biuru rachunkowemu oraz podmiotom świadczącym usługi księgowe i doradcze,
- podmiotom świadczącym usługi marketingowe i analityczne (np. dostawcy narzędzi do wysyłki newslettera, systemy analityczne), jeśli takie usługi są wykorzystywane,
- podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organy publiczne, sądy, organy ścigania – na podstawie odpowiedniej podstawy prawnej).
Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, działają na podstawie umowy powierzenia przetwarzania danych osobowych i zobowiązane są do zachowania poufności oraz zapewnienia odpowiedniego poziomu bezpieczeństwa danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości okaże się to konieczne (np. w związku z korzystaniem z określonych narzędzi informatycznych, których serwery znajdują się poza EOG), przekazanie danych będzie następować wyłącznie do państw zapewniających odpowiedni stopień ochrony danych osobowych, potwierdzony decyzją Komisji Europejskiej, lub na podstawie standardowych klauzul umownych oraz innych odpowiednich zabezpieczeń, o których mowa w RODO.
6. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub do upływu okresu przedawnienia roszczeń. W szczególności:
- dane związane z realizacją umowy sprzedaży – przez okres trwania umowy oraz do czasu upływu okresu przedawnienia roszczeń wynikających z tej umowy;
- dane niezbędne do wypełnienia obowiązków podatkowych i księgowych – przez okres wskazany w przepisach prawa (co do zasady 5 lat od końca roku podatkowego);
- dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu przetwarzania, chyba że przepisy prawa wymagają dłuższego okresu przechowywania;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania lub upływu okresu przedawnienia roszczeń.
7. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- Prawo dostępu do danych – prawo uzyskania informacji, czy przetwarzamy dane osobowe oraz prawo dostępu do tych danych, w tym uzyskania ich kopii (art. 15 RODO).
- Prawo do sprostowania danych – prawo żądania poprawienia lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych w przypadkach przewidzianych w RODO (art. 17 RODO).
- Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
- Prawo do przenoszenia danych – prawo otrzymania dostarczonych nam danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania tych danych innemu administratorowi (art. 20 RODO), o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec profilowania, a także wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO).
- Prawo do cofnięcia zgody – w zakresie, w jakim dane przetwarzane są na podstawie zgody, przysługuje prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody (art. 7 ust. 3 RODO).
- Prawo wniesienia skargi do organu nadzorczego – jeśli uznają Państwo, że przetwarzamy dane niezgodnie z przepisami, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.
W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem za pomocą danych kontaktowych wskazanych w sekcji 1.
8. Pliki cookies i podobne technologie
Sklep internetowy wydawnictwoebisu.com wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie. Cookies to niewielkie pliki zapisywane na urządzeniu końcowym użytkownika, które umożliwiają m.in. prawidłowe korzystanie z serwisu, zapamiętywanie wybranych ustawień oraz analizę ruchu na stronie.
W ramach sklepu mogą być stosowane następujące rodzaje plików cookies:
- cookies niezbędne – umożliwiające prawidłowe funkcjonowanie serwisu, w szczególności logowanie, utrzymanie sesji użytkownika, realizację zamówień; ich stosowanie jest niezbędne do korzystania z usług świadczonych drogą elektroniczną;
- cookies funkcjonalne – umożliwiające zapamiętanie wybranych przez użytkownika ustawień i personalizację interfejsu;
- cookies analityczne i statystyczne – pomagające zrozumieć sposób korzystania ze sklepu przez użytkowników, co umożliwia ulepszanie struktury i zawartości serwisu;
- cookies marketingowe – wykorzystywane do wyświetlania spersonalizowanych treści reklamowych (jeśli są stosowane).
Podczas pierwszej wizyty w serwisie użytkownik ma możliwość zarządzania ustawieniami plików cookies (z wyjątkiem cookies niezbędnych) oraz wyrażenia zgody na ich stosowanie. Zgoda może być w każdej chwili wycofana lub zmodyfikowana poprzez ustawienia przeglądarki internetowej lub narzędzia udostępnione w serwisie.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w sklepie internetowym.
9. Bezpieczeństwo danych osobowych
Dokładamy wszelkich starań, aby zapewnić odpowiedni poziom bezpieczeństwa danych osobowych. W szczególności stosujemy środki techniczne i organizacyjne odpowiadające zagrożeniom i kategorii danych, w tym:
- stosowanie zabezpieczeń informatycznych chroniących przed utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem do danych,
- stosowanie rozwiązań szyfrujących transmisję danych (np. protokół SSL/TLS),
- dostęp do danych wyłącznie dla upoważnionych osób i podmiotów przetwarzających dane na nasze zlecenie,
- regularne monitorowanie stosowanych środków bezpieczeństwa oraz ich aktualizację.
10. Kontakt w sprawach ochrony danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji przysługujących praw, mogą się Państwo skontaktować z Administratorem, korzystając z danych wskazanych w sekcji 1 niniejszej polityki.
11. Zmiany w polityce prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w zakresie świadczonych usług lub stosowanych technologii. Aktualna wersja polityki prywatności jest zawsze publikowana w serwisie wydawnictwoebisu.com i obowiązuje od dnia jej zamieszczenia.
Niniejsza polityka prywatności ma charakter ogólny i nie stanowi porady prawnej. W razie potrzeby zalecamy konsultację z profesjonalnym doradcą prawnym.
