Polityka prywatności serwisu Kraina Ebooków

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Kraina Ebooków, dostępnego pod adresem https://www.krainaebookow.pl/, zwanego dalej „Serwisem”.
2. Polityka Prywatności ma na celu zapewnienie przejrzystości w zakresie przetwarzania danych osobowych oraz realizację obowiązków wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innych powszechnie obowiązujących przepisów dotyczących ochrony danych osobowych i prywatności.
3. Serwis prowadzi sprzedaż Treści Cyfrowych, w szczególności e-booków dostarczanych Klientom w formacie PDF.
4. Dane osobowe przetwarzane są zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i okresu przechowywania oraz z zachowaniem odpowiednich środków bezpieczeństwa.

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem adresu e-mail: krainaebookow@gmail.com.

§ 3. Zakres przetwarzanych danych

1. Administrator przetwarza dane osobowe w zakresie niezbędnym do prowadzenia Serwisu, zawierania i wykonywania umów, dostarczania zakupionych e-booków oraz realizacji obowiązków prawnych.
2. W zależności od sposobu korzystania z Serwisu przetwarzane dane mogą obejmować w szczególności:
   • imię i nazwisko – jeżeli zostanie podane lub jest wymagane do realizacji określonej czynności,
   • adres poczty elektronicznej,
   • dane dotyczące Zamówienia, w szczególności nazwę zakupionego e-booka, datę Zamówienia, wartość Zamówienia oraz status jego realizacji,
   • dane dotyczące płatności i transakcji, w zakresie udostępnianym Administratorowi przez operatora płatności,
   • identyfikator płatności lub transakcji,
   • dane wymagane do wystawienia dokumentu sprzedaży, jeżeli są wymagane przepisami prawa,
   • dane niezbędne do wystawienia i doręczenia e-paragonu,
   • informacje o wyrażeniu wymaganych zgód i złożeniu oświadczeń podczas składania Zamówienia, w tym zgody na otrzymanie paragonu fiskalnego w formie elektronicznej,
   • treść korespondencji prowadzonej z Administratorem, w szczególności w związku z reklamacją, problemem technicznym albo pytaniem dotyczącym Zamówienia,
   • dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce internetowej, systemie operacyjnym, data i czas połączenia, logi systemowe oraz informacje związane z plikami cookies – w zakresie, w jakim dane takie są przetwarzane przez Serwis.
3. W przypadku zakupu e-booka jako prezentu i podania przez Klienta adresu e-mail innej osoby Administrator może również przetwarzać adres e-mail odbiorcy prezentu w celu dostarczenia zakupionej Treści Cyfrowej.
4. Administrator nie wymaga podawania danych, które nie są konieczne do realizacji określonego celu.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja Zamówienia i wykonanie Umowy

Dane przetwarzane są w celu:

• przyjęcia i obsługi Zamówienia,
• identyfikacji dokonanej płatności,
• dostarczenia zakupionego e-booka w formacie PDF,
• przesłania wiadomości związanych z realizacją Zamówienia,
• rozwiązania problemów dotyczących dostarczenia zakupionej Treści Cyfrowej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Obsługa płatności

Płatności w Serwisie realizowane są za pośrednictwem systemu Stripe.

W związku z realizacją płatności określone dane Klienta mogą być przekazywane do Stripe w zakresie niezbędnym do obsługi transakcji, potwierdzenia płatności, przeciwdziałania oszustwom oraz realizacji obowiązków związanych z usługami płatniczymi.

Podstawą przetwarzania danych przez Administratora w zakresie niezbędnym do realizacji Zamówienia jest w szczególności art. 6 ust. 1 lit. b RODO.

Stripe może przetwarzać określone dane również na podstawie własnych obowiązków prawnych i własnych podstaw przetwarzania, zgodnie z zasadami określonymi przez Stripe.

3. Wystawienie i doręczenie e-paragonu oraz realizacja obowiązków podatkowych

Dane mogą być przetwarzane w celu:

• ewidencjonowania sprzedaży,
• wystawienia dokumentu fiskalnego,
• doręczenia e-paragonu na adres e-mail Klienta,
• realizacji obowiązków księgowych i podatkowych,
• przechowywania dokumentacji wymaganej przepisami prawa.

Podstawą prawną przetwarzania jest w szczególności art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

Administrator może również przechowywać informacje dotyczące wyrażenia przez Klienta zgody na otrzymanie paragonu fiskalnego w formie elektronicznej w celu wykazania prawidłowości realizacji procesu sprzedaży.

4. Obsługa reklamacji

Dane przetwarzane są w celu przyjmowania, rozpatrywania i dokumentowania reklamacji dotyczących zakupionych Treści Cyfrowych.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do realizacji obowiązku prawnego,
• art. 6 ust. 1 lit. b RODO – w zakresie związanym z wykonaniem Umowy,
• art. 6 ust. 1 lit. f RODO – w zakresie uzasadnionego interesu Administratora polegającego na dokumentowaniu przebiegu reklamacji oraz ochronie przed roszczeniami.

5. Kontakt z Użytkownikiem lub Klientem

Jeżeli Użytkownik kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, dane zawarte w korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji.

Podstawą przetwarzania jest, zależnie od przedmiotu korespondencji:

• art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy Umowy lub działań zmierzających do jej zawarcia,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi i obsłudze Użytkowników.

6. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu,
• zapobiegania nadużyciom i oszustwom,
• wykrywania błędów i awarii,
• ochrony systemów informatycznych Administratora,
• ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

§ 5. Zakup e-booka na prezent i dane osoby trzeciej

1. Serwis może umożliwiać Klientowi zakup e-booka dla innej osoby poprzez wskazanie adresu e-mail odbiorcy, na który ma zostać dostarczony zakupiony plik PDF.
2. W takim przypadku dane odbiorcy Administrator otrzymuje od Klienta składającego Zamówienie, a nie bezpośrednio od osoby, której dane dotyczą.
3. Przetwarzane dane obejmują wyłącznie informacje niezbędne do dostarczenia zakupionej Treści Cyfrowej, w szczególności adres poczty elektronicznej odbiorcy.
4. Podstawą przetwarzania danych odbiorcy jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na wykonaniu Zamówienia złożonego przez Klienta i dostarczeniu zakupionego produktu wskazanemu odbiorcy.
5. Dane osoby obdarowanej nie są wykorzystywane do przesyłania informacji marketingowych ani newslettera bez odrębnej podstawy prawnej.
6. Klient podający dane innej osoby powinien być uprawniony do przekazania Administratorowi jej adresu e-mail w celu realizacji Zamówienia.
7. Przy pierwszym kontakcie z odbiorcą Administrator może przekazać mu informacje wymagane przepisami dotyczącymi ochrony danych osobowych, w szczególności informację o Administratorze oraz możliwość zapoznania się z niniejszą Polityką Prywatności.

§ 6. Dane szczególnych kategorii

1. W związku ze sprzedażą gotowych e-booków Administrator nie wymaga podawania danych dotyczących zdrowia, przekonań religijnych lub światopoglądowych, seksualności ani innych szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
2. Użytkownicy i Klienci proszeni są o nieprzekazywanie takich informacji w wiadomościach kierowanych do Administratora, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.
3. Jeżeli Użytkownik dobrowolnie przekaże tego rodzaju informacje, Administrator ograniczy ich przetwarzanie do zakresu, w jakim jest to zgodne z prawem i rzeczywiście niezbędne do rozpatrzenia danej sprawy.
4. Dane szczególnych kategorii nie są wymagane do zakupu ani korzystania z e-booków dostępnych w Serwisie.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu wyłącznie w zakresie niezbędnym do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:
   • Stripe oraz inne podmioty uczestniczące w realizacji płatności,
   • dostawcy hostingu, serwerów i infrastruktury informatycznej,
   • dostawcy poczty elektronicznej,
   • dostawcy systemów wykorzystywanych do automatycznego dostarczania zakupionych e-booków,
   • dostawcy systemów fiskalnych oraz rozwiązań służących do wystawiania i doręczania e-paragonów,
   • podmioty świadczące usługi księgowe, podatkowe lub rachunkowe,
   • dostawcy usług technicznych, programistycznych i związanych z utrzymaniem Serwisu,
   • podmioty świadczące pomoc prawną lub wspierające Administratora w dochodzeniu albo obronie przed roszczeniami,
   • organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im czynności.
4. Administrator nie sprzedaje danych osobowych Klientów osobom trzecim.

§ 8. Stripe i dane dotyczące płatności

1. Do obsługi płatności elektronicznych w Serwisie wykorzystywane są usługi Stripe.
2. W związku z dokonywaniem płatności Stripe może otrzymywać dane niezbędne do realizacji transakcji, w tym dane identyfikacyjne, kontaktowe, techniczne oraz dane dotyczące instrumentu płatniczego – zgodnie z zasadami obowiązującymi w systemie Stripe.
3. Administrator może otrzymywać od Stripe informacje dotyczące transakcji, takie jak status płatności, kwota, data lub identyfikator transakcji, w zakresie potrzebnym do obsługi Zamówienia i prowadzenia dokumentacji.
4. W zależności od charakteru konkretnego przetwarzania Stripe może występować jako podmiot przetwarzający dane na rzecz Administratora albo jako odrębny administrator danych realizujący własne obowiązki związane między innymi z bezpieczeństwem płatności, przeciwdziałaniem oszustwom lub regulacjami dotyczącymi usług finansowych.
5. Szczegółowe informacje dotyczące przetwarzania danych przez Stripe znajdują się w dokumentacji dotyczącej prywatności udostępnianej przez Stripe.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z usług globalnych dostawców technologicznych lub płatniczych może dojść do przetwarzania niektórych danych osobowych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do przekazania danych do państwa trzeciego, odbywa się ono wyłącznie przy zastosowaniu mechanizmu dopuszczalnego na podstawie RODO, w szczególności:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   • odpowiednich ram prawnych uznanych przez Unię Europejską,
   • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
   • innych zabezpieczeń dopuszczonych przepisami prawa.
3. Zakres i miejsce przetwarzania danych mogą zależeć od dostawcy usług wykorzystywanego przez Administratora oraz wybranej przez Klienta metody płatności.

§ 10. Okres przechowywania danych

1. Administrator przechowuje dane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.
2. Dane związane z realizacją Zamówienia mogą być przechowywane przez czas wykonywania Umowy, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.
3. Dane znajdujące się w dokumentacji księgowej, podatkowej i fiskalnej przechowywane są przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi.
4. Dokumentacja podatkowa jest co do zasady przechowywana do czasu upływu terminu przedawnienia zobowiązania podatkowego, przy czym termin ten może ulec wydłużeniu w przypadkach określonych przepisami prawa.
5. Dane dotyczące reklamacji mogą być przechowywane przez okres niezbędny do jej rozpatrzenia oraz do upływu terminu przedawnienia ewentualnych roszczeń.
6. Dane techniczne i logi przechowywane są przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Serwisu.
7. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
8. Informacja o udzieleniu albo wycofaniu zgody może być przechowywana dłużej, jeżeli jest to niezbędne do wykazania zgodności działania Administratora z przepisami prawa.

§ 11. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:
   • prawo dostępu do swoich danych osobowych,
   • prawo otrzymania kopii danych,
   • prawo sprostowania nieprawidłowych danych,
   • prawo uzupełnienia niekompletnych danych,
   • prawo żądania usunięcia danych,
   • prawo żądania ograniczenia przetwarzania,
   • prawo do przenoszenia danych,
   • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   • prawo cofnięcia zgody w dowolnym momencie, jeżeli dane przetwarzane są na jej podstawie,
   • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO oraz innych obowiązujących przepisów, w szczególności gdy dalsze przechowywanie danych jest konieczne do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
4. Wnioski dotyczące realizacji praw można kierować na adres: krainaebookow@gmail.com.
5. Administrator może zwrócić się o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej wniosek, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.

§ 12. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Podanie adresu e-mail oraz innych danych wymaganych w procesie zakupowym jest jednak niezbędne do złożenia i realizacji Zamówienia oraz dostarczenia zakupionego e-booka.
3. Wyrażenie zgody na otrzymanie paragonu fiskalnego w formie elektronicznej odbywa się zgodnie z zasadami określonymi w Regulaminie Serwisu.
4. Brak podania danych niezbędnych do realizacji Zamówienia może uniemożliwić zawarcie lub wykonanie Umowy.
5. Zgoda na opcjonalne pliki cookies, jeżeli takie są stosowane, jest dobrowolna. Brak zgody na cookies, które nie są niezbędne do funkcjonowania Serwisu, nie powinien uniemożliwiać dokonania zakupu.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego charakterowi przetwarzanych danych i występującemu ryzyku.
2. Stosowane środki mogą obejmować w szczególności:
   • szyfrowane połączenie z Serwisem przy wykorzystaniu protokołu SSL/TLS,
   • zabezpieczenie dostępu do systemów i kont wykorzystywanych do obsługi Serwisu,
   • ograniczenie dostępu do danych do osób, które potrzebują go do realizacji swoich obowiązków,
   • zabezpieczenia systemów informatycznych,
   • regularne aktualizowanie wykorzystywanego oprogramowania,
   • korzystanie z wyspecjalizowanych dostawców usług płatniczych i infrastruktury technicznej.
3. Osoby mające dostęp do danych zobowiązane są do zachowania ich poufności.
4. Administrator podejmuje działania zmierzające do ograniczenia zakresu przetwarzanych danych do minimum niezbędnego do realizacji określonego celu.

§ 14. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu Użytkownika.
2. Pliki cookies mogą być wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania Serwisu,
   • zapewnienia bezpieczeństwa,
   • realizacji procesu zakupowego,
   • zapamiętywania ustawień dotyczących prywatności i cookies,
   • obsługi funkcjonalności związanych z płatnością,
   • prowadzenia statystyk i analizy sposobu korzystania z Serwisu – jeżeli takie narzędzia są wykorzystywane,
   • prowadzenia działań marketingowych – wyłącznie jeżeli takie narzędzia zostaną wdrożone i istnieje odpowiednia podstawa prawna.
3. Pliki cookies, które są niezbędne do świadczenia usługi żądanej przez Użytkownika lub zapewnienia prawidłowego funkcjonowania Serwisu, mogą być stosowane bez dodatkowej zgody w zakresie dopuszczonym obowiązującymi przepisami.
4. Pliki cookies analityczne, reklamowe lub inne pliki, które nie są niezbędne do funkcjonowania Serwisu, są wykorzystywane po uzyskaniu zgody Użytkownika, jeżeli obowiązujące przepisy wymagają takiej zgody.
5. Użytkownik powinien mieć możliwość wyrażenia zgody, odmowy oraz późniejszej zmiany swoich preferencji dotyczących opcjonalnych plików cookies.
6. Cofnięcie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
7. Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Zablokowanie niektórych plików cookies może jednak wpłynąć na prawidłowe działanie wybranych funkcji Serwisu.
8. Jeżeli Serwis wykorzystuje zewnętrzne narzędzia analityczne lub marketingowe, szczegółowe informacje dotyczące ich dostawców, celu działania oraz okresu funkcjonowania poszczególnych plików cookies powinny być dostępne w ustawieniach cookies lub w odpowiednim panelu zarządzania zgodami.

§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych.
2. Zautomatyzowane mechanizmy mogą być stosowane przez zewnętrznych dostawców usług, w szczególności operatora płatności, w celach bezpieczeństwa, przeciwdziałania oszustwom lub oceny ryzyka transakcji, zgodnie z zasadami przetwarzania danych stosowanymi przez tych dostawców.

§ 16. Marketing i informacje handlowe

1. Administrator nie wykorzystuje danych Klienta do przesyłania informacji marketingowych drogą elektroniczną bez odpowiedniej podstawy prawnej oraz, jeżeli jest wymagana, uprzedniej zgody Klienta.
2. Zakup e-booka nie oznacza automatycznej zgody na otrzymywanie newslettera, reklam ani innych informacji handlowych.
3. Adres e-mail podany w celu realizacji Zamówienia służy przede wszystkim do obsługi Zamówienia, dostarczenia zakupionego e-booka, przesłania wymaganych dokumentów oraz prowadzenia komunikacji związanej z zawartą Umową.
4. Jeżeli Administrator wprowadzi newsletter lub inną formę marketingu elektronicznego, zasady przetwarzania danych w tym celu oraz sposób wyrażenia i cofnięcia zgody powinny zostać odpowiednio opisane i udostępnione Użytkownikowi przed zapisaniem się na taką usługę.

§ 17. Zmiany Polityki Prywatności

1. Administrator może dokonywać zmian niniejszej Polityki Prywatności w szczególności w przypadku:
   • zmiany obowiązujących przepisów,
   • zmiany funkcjonalności Serwisu,
   • wdrożenia nowych usług lub dostawców technologicznych,
   • zmiany sposobu realizacji płatności lub dostarczania e-booków,
   • zmiany sposobu wykorzystywania plików cookies,
   • konieczności doprecyzowania zasad przetwarzania danych.
2. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie pod adresem https://www.krainaebookow.pl/.
3. Zmiany Polityki Prywatności obowiązują od dnia wskazanego w jej aktualnej wersji, z zastrzeżeniem praw osób, których dane dotyczą, wynikających z obowiązujących przepisów.

§ 18. Kontakt

W sprawach związanych z ochroną danych osobowych, niniejszą Polityką Prywatności lub realizacją praw wynikających z RODO można kontaktować się z Administratorem: