Polityka prywatności
Wersja 1. Ta polityka wyjaśnia, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej i jak długo je przechowujemy. Napisana jest zgodnie z art. 13 i 14 RODO — Rozporządzenia (UE) 2016/679.
1. Administrator
| Administrator | Marcin Staniszczak For Creation |
| Adres | Wiolinowa 7, 97-500 Radomsko, Polska |
| NIP | 7722014446 |
| marcin@staniszczak.pl |
Nie wyznaczyliśmy inspektora ochrony danych — działalność nie należy do kategorii, dla których RODO tego wymaga. Wszystkie sprawy dotyczące danych prowadzi administrator, pod adresem podanym wyżej.
2. Cele, podstawy prawne i okresy przechowywania
| cel | podstawa prawna | jak długo |
|---|---|---|
| Realizacja zamówienia: przyjęcie, wysyłka, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji, a potem do upływu przedawnienia roszczeń z umowy — 6 lat, liczone do końca roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| Rozpatrzenie reklamacji i obsługa odstąpienia | art. 6 ust. 1 lit. b oraz lit. c — obowiązek prawny | 6 lat od zakończenia sprawy, na tej samej podstawie; nie krócej niż 2 lata odpowiedzialności za zgodność towaru z umową |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 74 ustawy o rachunkowości, art. 86 Ordynacji podatkowej) |
| Newsletter | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody, a dowód zgody przez okres przedawnienia roszczeń |
| Statystyki odwiedzin (własny serwer, bez cookie) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: wiedza o tym, które strony są używane | dane surowe do 12 miesięcy; zestawienia zbiorcze, z których nie da się odtworzyć pojedynczej wizyty, bezterminowo |
| Logi serwera i bezpieczeństwo | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: wykrywanie nadużyć | 12 miesięcy |
| Dowody zgód (rejestr zgód) | art. 6 ust. 1 lit. c — rozliczalność, art. 5 ust. 2 RODO | tak długo, jak długo trzeba wykazać, na co i kiedy wyraziłeś zgodę |
Powyższe okresy wynikają z przepisów, a nie z naszego uznania — podajemy przy nich podstawę, żeby księgowa albo prawnik mogli je sprawdzić bez pytania nas.
Okresy przechowywania danych księgowych są dłuższe niż prawo do usunięcia. Gdy poprosisz o usunięcie danych, a dotyczą one zrealizowanego zamówienia, zanonimizujemy Twoje dane w rejestrze klientów, ale faktura pozostaje — przechowanie jej jest obowiązkiem ustawowym, którego nie możemy uchylić.
3. Jakie dane
- Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść zamówienia, kwota.
- Dane rozliczeniowe: dane do faktury, w tym NIP, jeśli go podasz.
- Dane konta: adres e-mail i hasło w postaci nieodwracalnego skrótu.
- Newsletter: adres e-mail, data i godzina potwierdzenia zapisu, adres IP z chwili potwierdzenia, treść zgody, którą wtedy zobaczyłeś.
- Dane techniczne: adres IP, typ przeglądarki, adres strony, z której przyszedłeś — w logach serwera.
Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i nie prosimy o nie w żadnym formularzu.
4. Odbiorcy i podmioty przetwarzające
| kto | po co | gdzie |
|---|---|---|
| Stripe Payments Europe, Ltd. | obsługa płatności, w tym BLIK | Irlandia (EOG) |
| Mailgun Technologies, Inc. (region UE) | wysyłka wiadomości transakcyjnych i potwierdzeń | Unia Europejska (EOG) |
| Hetzner Online GmbH | hosting serwera i kopii zapasowych | Niemcy (EOG) |
| Listmonk (na naszym serwerze) | wysyłka newslettera | Niemcy (EOG) |
| Biuro rachunkowe | prowadzenie ksiąg | Polska (EOG) |
| Operatorzy pocztowi i kurierzy | doręczenie przesyłki | EOG |
Płatności. Nie widzimy i nie przechowujemy numeru Twojej karty. Dane karty trafiają bezpośrednio do Stripe; my otrzymujemy potwierdzenie płatności i cztery ostatnie cyfry.
Sprzedaż plików cyfrowych będzie w przyszłości prowadzona przez pośrednika działającego jako sprzedawca formalny (merchant of record). Gdy to nastąpi, polityka otrzyma nową wersję, w której ten podmiot będzie wymieniony z nazwy — nie zmienimy tej wersji po cichu.
5. Przekazywanie poza EOG
Twoje dane nie opuszczają Europejskiego Obszaru Gospodarczego. Serwer, kopie zapasowe i wysyłka newslettera znajdują się w Unii Europejskiej. Poczta transakcyjna wychodzi przez Mailgun w regionie UE, wybranym przy zakładaniu konta; dane wiadomości są przetwarzane i przechowywane na infrastrukturze w Unii Europejskiej.
Gdyby kiedykolwiek zaszła potrzeba przekazania danych poza EOG, odbyłoby się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a ta polityka otrzymałaby nową wersję wskazującą podmiot i podstawę. Nie zmienimy tej wersji po cichu.
6. Brak śledzenia i brak banera zgody
Nie używamy zewnętrznych narzędzi analitycznych, plików cookie reklamowych ani śledzenia między witrynami. Statystyki prowadzimy na własnym serwerze, bez identyfikatora pozwalającego rozpoznać Cię przy kolejnej wizycie. Materiały wideo nie łączą się z dostawcą, dopóki nie klikniesz odtwarzania.
To właśnie dlatego serwis nie wyświetla banera zgody na cookies: zgoda jest wymagana dla plików, których nie ma. Szczegóły w Informacji o plikach cookie.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na newsletter możesz wycofać w każdej chwili — link znajduje się w każdej wiadomości, a wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Napisz na marcin@staniszczak.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.