Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Barbara Zawadzki, Övre Husargatan 21A, 413 14 Göteborg, Szwecja, e-mail: info@barbarazawadzki.com, tel. {{PHONE_NUMBER}}, numer identyfikacyjny/organisationsnummer: {{ORGANISATION_NUMBER_OR_NOT_APPLICABLE}} („Administrator”).
2. Jakie dane zbieramy
- dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres rozliczeniowy i dostawy;
- dane zamówienia: produkty, kwoty, waluta, rabaty, status płatności, historia dostaw, zgody wymagane przy dostawie treści cyfrowych;
- dane płatności otrzymane od Stripe, np. identyfikator i status transakcji, typ metody oraz ograniczone dane karty; pełne dane karty trafiają bezpośrednio do Stripe;
- dane konta klienta, korespondencję, reklamacje i zgłoszenia;
- dane techniczne i cookies: adres IP, urządzenie, przeglądarka, logi bezpieczeństwa, identyfikatory cookies i informacje o korzystaniu ze strony;
- jeżeli używany jest program partnerski: identyfikator partnera/kuponu, kliknięcia i przypisane zamówienia, prowizje, dane rozliczeniowe oraz informacje niezbędne do przeciwdziałania nadużyciom;
- jeżeli włączone: dane newslettera, analityki i kampanii marketingowych.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie zamówienia, płatność, dostawa e-booka lub książki, konto i obsługa klienta | Wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Rachunkowość, podatki, obowiązki konsumenckie i dowodowe | Obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie oszustwom, obrona roszczeń i podstawowe statystyki działania sklepu | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Obsługa programu partnerskiego i rozliczanie prowizji | Umowa z partnerem, obowiązek prawny albo uzasadniony interes w prawidłowym przypisywaniu sprzedaży — zależnie od sytuacji |
| Newsletter, nieniezbędna analityka, personalizacja i marketing | Zgoda — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili |
4. Skąd pochodzą dane i czy trzeba je podać
Dane pochodzą od użytkownika, jego urządzenia, Stripe, przewoźnika oraz — w programie partnerskim — z linku, kuponu lub konta partnera. Dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy albo spełnienia obowiązku prawnego. Bez nich realizacja zamówienia może być niemożliwa. Pozostałe dane są dobrowolne.
5. Odbiorcy i usługodawcy
Dane mogą otrzymać podmioty potrzebne do prowadzenia Sklepu: dostawca hostingu i administracji WordPress/WooCommerce, Stripe, dostawca poczty i wysyłki e-booków, przewoźnicy, operator programu partnerskiego, księgowość, wsparcie IT oraz doradcy prawni — wyłącznie w niezbędnym zakresie. Organy publiczne otrzymają dane, gdy wymaga tego prawo.
Stripe może przetwarzać część danych jako niezależny administrator zgodnie ze swoją polityką prywatności.
6. Transfery poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator korzysta z podstaw dozwolonych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, oraz stosuje wymagane zabezpieczenia. Informacje o konkretnym zabezpieczeniu można uzyskać pod adresem kontaktowym.
7. Okres przechowywania
- dane zamówień i dokumentacja księgowa — przez okres wymagany przez szwedzkie przepisy rachunkowe i podatkowe;
- dane potrzebne do reklamacji i roszczeń — do ich zakończenia i upływu właściwych terminów przedawnienia;
- konto — przez czas jego utrzymywania, a następnie tylko w zakresie niezbędnym do obowiązków prawnych i roszczeń;
- newsletter — do wycofania zgody lub skutecznego sprzeciwu, z zachowaniem minimalnej listy blokującej dalszą wysyłkę;
- cookies — przez okres wskazany w panelu cookies; logi bezpieczeństwa przez okres proporcjonalny do ryzyka;
- dane programu partnerskiego — przez czas umowy, rozliczeń oraz wymagany okres podatkowo-księgowy.
8. Cookies
Sklep używa cookies niezbędnych do koszyka, płatności, bezpieczeństwa, wyboru języka i działania konta. Nieniezbędne cookies analityczne, afiliacyjne lub marketingowe są uruchamiane dopiero po zgodzie, jeżeli zgoda jest prawnie wymagana. Użytkownik może zmienić lub wycofać wybór tutaj: {{COOKIE_SETTINGS_URL}}. Wyłączenie niezbędnych cookies może uniemożliwić złożenie zamówienia.
9. Prawa osoby
Na warunkach RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody bez wpływu na wcześniejsze przetwarzanie. Wniosek można wysłać na adres Administratora. Dla bezpieczeństwa może być konieczne potwierdzenie tożsamości.
Można złożyć skargę do Integritetsskyddsmyndigheten (IMY), imy.se, lub właściwego organu ochrony danych w państwie zamieszkania.
10. Zautomatyzowane decyzje i dzieci
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na klienta. Stripe może samodzielnie stosować automatyczne mechanizmy zapobiegania oszustwom zgodnie z własnymi zasadami. Sklep nie jest kierowany do dzieci; osoba niepełnoletnia powinna działać za zgodą opiekuna.
11. Bezpieczeństwo, zmiany i kontakt
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym ograniczanie dostępu, aktualizacje i zabezpieczenia transmisji. Polityka może być aktualizowana przy zmianie usług lub prawa; nowa wersja będzie opublikowana z datą. Pytania i wnioski: info@barbarazawadzki.com.
