Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Jakub Filipek, prowadzący działalność nierejestrowaną pod marką Bibeloteka, adres: ul. Kinowa 16/17, 04-017 Warszawa. W sprawach dotyczących danych osobowych napisz na[email protected].

2. Jakie dane przetwarzamy

Zależnie od sposobu korzystania ze sklepu mogą to być:

• imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz oznaczenie wybranego punktu lub automatu odbioru;
• dane zamówienia, wybrany wariant produktu, sposób dostawy, kwota, identyfikator i status płatności;
• treść korespondencji oraz dane dotyczące odstąpienia, zwrotu lub reklamacji;
• dane techniczne przekazywane przy korzystaniu ze strony, takie jak adres IP, data i czas połączenia, typ przeglądarki i informacje z dzienników serwera.

Sprzedawca nie otrzymuje pełnych danych karty płatniczej. Są one przetwarzane bezpośrednio przez Stripe.

3. Cele, podstawy prawne i okres przechowywania

• Obsługa zapytań przed zakupem, zawarcie i wykonanie umowy, płatność, dostawa oraz kontakt w sprawie zamówienia - art. 6 ust. 1 lit. b RODO; dane są przechowywane przez okres potrzebny do realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń.
• Wypełnienie obowiązków podatkowych, rachunkowych i konsumenckich - art. 6 ust. 1 lit. c RODO; dane są przechowywane przez czas wskazany w odpowiednich przepisach.
• Rozpatrywanie reklamacji, obsługa zwrotów, zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu administratora; dane są przechowywane do zakończenia sprawy lub upływu terminu przedawnienia.
• Odpowiedź na wiadomość niezwiązaną z umową - art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na prowadzeniu korespondencji; dane są usuwane, gdy nie są już potrzebne, nie później niż po upływie terminu dochodzenia ewentualnych roszczeń.

4. Odbiorcy danych

Dane mogą zostać przekazane wyłącznie w zakresie potrzebnym do obsługi sklepu: operatorowi płatności Stripe, przewoźnikom i pośrednikowi logistycznemu, dostawcy poczty elektronicznej, hostingu i usług IT, w tym Cloudflare, oraz podmiotom świadczącym obsługę księgową lub prawną. Każdy niezależny administrator, na przykład Stripe lub przewoźnik, przetwarza dane również zgodnie z własną polityką prywatności.

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

5. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie możesz przesłać na adres e-mail administratora.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do przyjęcia płatności, realizacji i dostarczenia zamówienia. Bez nich zawarcie lub wykonanie umowy może nie być możliwe. Podanie danych w zwykłej korespondencji jest konieczne tylko w zakresie potrzebnym do udzielenia odpowiedzi.

7. Pamięć przeglądarki, cookies i logi

1. Strona nie korzysta z narzędzi reklamowych ani analitycznych i nie zapisuje plików cookies wymagających zgody.
2. Pamięć lokalna przeglądarki (localStorage) może zapamiętać wyłącznie wybór dotyczący komunikatu o cookies lub techniczne ustawienia potrzebne do działania interfejsu. Dane te pozostają na urządzeniu do czasu wyczyszczenia danych strony w przeglądarce i nie służą do śledzenia użytkownika pomiędzy witrynami.
3. Dostawca hostingu i zabezpieczeń Cloudflare może automatycznie tworzyć techniczne logi połączeń i stosować rozwiązania konieczne do bezpieczeństwa, równoważenia ruchu i prawidłowego działania usługi.
4. Po przejściu do Stripe Checkout lub serwisu przewoźnika mogą obowiązywać jego własne zasady używania cookies i przetwarzania danych.
5. Jeżeli w przyszłości zostaną dodane narzędzia wymagające zgody, nie zostaną uruchomione przed jej uzyskaniem, a polityka zostanie odpowiednio zaktualizowana.

8. Zautomatyzowane decyzje

Sprzedawca nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, ani nie prowadzi profilowania marketingowego.

9. Bezpieczeństwo i aktualizacje

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie ze stroną. Polityka może być aktualizowana po zmianie sposobu działania sklepu lub przepisów. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.