Niniejsza Polityka Prywatnosci opisuje zasady przetwarzania danych osobowych przez Administratora w zwiazku z korzystaniem z Sklepu Internetowego swistak-ksiazki.pl. Jest ona zgodna z Rozporzadzeniem (UE) 2016/679 (RODO/GDPR) z dnia 27 kwietnia 2016 r.
1. Administrator danych osobowych
1. Administratorem Twoich danych osobowych jest Swistack Spolka Cywilna, ul. Odrodzenia 3a, 59-300 Lubin, NIP: 692-250-52-14, REGON: 022140439, e-mail: [email protected], tel.: +48 731 415 647 (dalej: 'Administrator’).
2. Administrator nie wyznaczyyl Inspektora Ochrony Danych (IOD). W sprawach dotyczacych przetwarzania danych prosimy kontaktowac sie bezposrednio z Administratorem pod adresem [email protected].
2. Jakie dane osobowe przetwarzamy
W zaleznosci od sposobu korzystania ze Sklepu mamy dostep do nastepujacych kategorii danych:
a) Przy skladaniu zamowienia:
• imie i nazwisko / nazwa firmy;
• adres dostawy (ulica, numer, kod pocztowy, miejscowosc);
• adres e-mail;
• numer telefonu;
• NIP (tylko przy zamowieniu z faktura VAT).
b) Przy rejestracji Konta Klienta:
• imie i nazwisko;
• adres e-mail;
• haslo (przechowywane w postaci zaszyfrowanej — hash);
• historia zamowien.
c) Przy zapisie na Newsletter:
• adres e-mail;
• imie (opcjonalnie).
d) Dane techniczne i analityczne (automatycznie):
• adres IP;
• identyfikatory plikow cookies (szczegoly w Polityce Cookies);
• dane o przegladarce i systemie operacyjnym;
• dane o aktywnosci na stronie (Google Analytics 4, Hotjar);
• dane geolokalizacyjne na poziomie kraju/miasta.
e) Dane z korespondencji:
• imie i nazwisko, adres e-mail, numer telefonu i tresc wiadomosci — przy kontakcie przez e-mail lub formularz.
3. Cele i podstawy prawne przetwarzania (art. 6 RODO)
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Realizacja Umowy Sprzedazy (zamowienie, dostawa, platnosc, faktura) | art. 6 ust. 1 lit. b — wykonanie umowy | 5 lat od konca roku podatkowego (obowiazek podatkowy) |
| Prowadzenie Konta Klienta | art. 6 ust. 1 lit. b — umowa o prowadzenie konta | Do usuniecia konta lub 3 lata od ostatniej aktywnosci |
| Rozpatrywanie reklamacji i zwrotow | art. 6 ust. 1 lit. b i lit. c — umowa + obowiazek prawny (KC) | Do 1 roku po uplywie terminu rekojmi; dokumenty 5 lat |
| Obowiazki podatkowe i rachunkowe (faktury VAT) | art. 6 ust. 1 lit. c — obowiazek prawny (ustawa o VAT) | 5 lat od konca roku, w ktorym uplyne termin zobowiazania |
| Newsletter — e-mail marketing (Klaviyo) | art. 6 ust. 1 lit. a — zgoda (odwolalna w kazdym czasie) | Do wycofania zgody |
| Remarketing i reklama behawioralna (Google Ads, Meta Pixel) | art. 6 ust. 1 lit. a — zgoda (cookies marketingowe) | Do wycofania zgody; maks. wg Polityki Cookies |
| Analityka strony (Google Analytics 4, Hotjar) | art. 6 ust. 1 lit. a — zgoda (cookies analityczne) | Do wycofania zgody; GA4 — do 14 miesiecy od aktywnosci |
| Dochodzenie lub obrona roszczen | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do 6 lat od dnia zdarzenia (przedawnienie KC) |
| Obsluga korespondencji / formularz kontaktowy | art. 6 ust. 1 lit. b lub f | Do 1 roku od zamkniecia sprawy |
| Opinie i recenzje produktow (zweryfikowane) | art. 6 ust. 1 lit. a lub f | Do usuniecia recenzji lub konta |
Podanie danych niezbednych do realizacji zamowienia jest warunkiem zawarcia umowy. Podanie pozostalych danych (newsletter, recenzje) jest dobrowolne.
4. Odbiorcy i podmioty przetwarzajace dane
1. Dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:
a) Podmioty przetwarzajace dane na zlecenie Administratora:
• Operator platnosci: mElements S.A. (Paynow), ul. Powazkowska 25, 01-797 Warszawa — dane dotyczace transakcji;
• Firmy kurierskie: InPost S.A., DPD Polska sp. z o.o., Poczta Polska S.A. — dane adresowe do dostawy;
• Platforma sklepowa WooCommerce / WordPress — hosting i obsluga aplikacji sklepowej;
• Hosting: OVH SAS, 2 rue Kellermann, BP 80157, 59053 Roubaix, Francja — przechowywanie danych na serwerach;
• System do obslugi zamowien: Apilo sp. z o.o. — zarzadzanie zamowieniami i magazynem;
• Platforma e-mail marketingu: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA — obsluga Newslettera;
• Biuro rachunkowe / system ksiegowy: [UZUPELNIC] — dokumenty finansowe.
b) Narzedzia analityczne i reklamowe (wspolniadministratorzy lub niezalezni administratorzy):
• Google LLC — Google Analytics 4 (analityka), Google Ads (reklama), Google Tag Manager, Google Fonts; siedziba: Mountain View, CA, USA;
• Hotjar Ltd. — analityka zachowan uzytkownikow (mapy ciepla, nagrania sesji); siedziba: Birkirkara, Malta (infrastruktura: USA);
• Meta Platforms Ireland Limited — Meta Pixel (Facebook/Instagram Ads, remarketing); siedziba: Dublin, Irlandia;
• mElements S.A. (Paynow) — dane platnosci i konwersji;
• [INNE PLATFORMY REKLAMOWE — uzupelnic, np. Allegro Ads, Ceneo].
c) Organy publiczne:
• Organy podatkowe, sadowe, organy scigania — wylacznie na podstawie przepisow prawa i w zakresie przez nie okreslonym.
5. Przekazywanie danych do panstw trzecich (poza EOG)
1. Korzystamy z uslug dostawcow majacych siedzibe w Stanach Zjednoczonych: Google LLC (Google Analytics 4, Google Ads, Google Tag Manager, Google Fonts), Hotjar Ltd. (infrastruktura AWS), Klaviyo, Inc. (newsletter), Meta Platforms, Inc. (Meta Pixel). Twoje dane moga byc zatem przekazywane do USA — panstwa, ktore nie jest objetego decyzja Komisji Europejskiej stwierdzajaca odpowiedni poziom ochrony.
2. Przekazywanie danych do USA odbywa sie na podstawie Standardowych Klauzul Umownych (SCC) przyjetych przez Komisje Europejska decyzja wykonawcza (UE) 2021/914. Wskazani dostawcy przyjeli te mechanizmy. Dokumenty SCC dostepne sa na stronach poszczegolnych dostawcow.
3. Klaviyo Inc. uczestniczy w programie Data Privacy Framework (DPF) UE-USA zatwierdzonym decyzja Komisji Europejskiej z 10 lipca 2023 r. (C(2023) 4745), stanowiacym dodatkowy mechanizm transferu danych do USA.
4. Przekazywanie do ww. podmiotow nastepuje wylacznie w zakresie, w jakim udzieliles/as zgody na cookies analityczne lub marketingowe, lub jest to niezbedne do realizacji umowy (np. hosting OVH w EOG).
6. Prawa osob, ktorych dane dotycza
Na podstawie RODO przysluguja Ci nastepujace prawa:
Prawo dostepu (art. 15 RODO) — mozesz potwierdzic, czy przetwarzamy Twoje dane, a jesli tak — uzyskac do nich dostep i kopie;
Prawo do sprostowania (art. 16 RODO) — mozesz zadac poprawienia nieprawidlowych lub uzupelnienia niekompletnych danych;
Prawo do usuniecia (art. 17 RODO) — mozesz zadac usuniecia danych; prawo to nie przysluguje m.in. gdy przetwarzanie jest niezbedne do wykonania obowiazku prawnego lub dochodzenia roszczen;
Prawo do ograniczenia przetwarzania (art. 18 RODO) — mozesz zadac ograniczenia przetwarzania w przypadkach wskazanych w RODO;
Prawo do przenosnosci danych (art. 20 RODO) — mozesz zadac przekazania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym formacie;
Prawo do sprzeciwu (art. 21 RODO) — mozesz wniesc sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (w tym profilowania); sprzeciw wobec marketingu bezposredniego jest bezwzgledny;
Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w kazdym czasie mozesz wycofac zgode (cookies, newsletter) bez wplywu na wczesniejsze przetwarzanie;
Prawo do skargi (art. 77 RODO) — mozesz wniesc skarge do Prezesa Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, [email protected].
Jak zlozyc zadanie? Wyslij wiadomosc na: [email protected] lub pismo na adres siedziby. Odpowiemy bez zbednej zwloki, nie pozniej niz w terminie 1 miesiaca (maks. 3 miesiace przy zlozonych zadaniach).
7. Profilowanie i zautomatyzowane decyzje
1. Na podstawie Twoich danych (historia przegladania, aktywnosc na stronie) mamy mozliwosc prowadzenia profilowania w celu: (a) wyswietlania spersonalizowanych reklam i remarketingu (Google Ads, Meta Ads); (b) personalizacji tresci i rekomendacji w Sklepie.
2. Profilowanie w celach reklamowych odbywa sie wylacznie na podstawie Twojej uprzedniej zgody na cookies marketingowe. Zgode mozesz wycofac w dowolnym momencie przez panel zarzadzania zgodami (Cookiebot).
3. Administrator nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywolujacych skutki prawne ani podobnie istotnie na Ciebie wplywajacych w rozumieniu art. 22 RODO.
8. Bezpieczenstwo danych
1. Stosujemy techniczne i organizacyjne srodki ochrony danych adekwatne do ryzyka: szyfrowanie transmisji (TLS/SSL — certyfikat HTTPS), kontrola dostepu do systemow, regularne kopie zapasowe, hosting na serwerach OVH (EOG).
2. W przypadku naruszenia ochrony danych osobowych mogacego powodowac wysokie ryzyko dla praw i wolnosci osob fizycznych powiadomimy poszkodowane osoby niezwlocznie (art. 34 RODO).
9. Pliki cookies
1. Szczegoly dotyczace stosowanych plikow cookies, ich celow, okresow waznosci i podstaw prawnych zawarte sa w odrebnej Polityce Cookies pod adresem: https://swistak-ksiazki.pl/polityka-cookies. Zarzadzanie zgodami odbywa sie przez system Cookiebot.
10. Dane osob nieletnich
1. Sklep nie jest przeznaczony dla osob ponizej 16. roku zycia. Nie zbieramy swiadomie danych tych osob. Jezeli uwazasz, ze mamy dane Twojego dziecka bez Twojej zgody — skontaktuj sie: [email protected].
11. Zmiany Polityki Prywatnosci
1. Polityka moze byc aktualizowana w przypadku zmian prawnych lub zmian w zakresie stosowanych narzedzi. Informacje o zmianach umieszczamy w Sklepie oraz przesylamy e-mail do Klientow posiadajacych Konto. Data ostatniej aktualizacji: 27.05.2026 r.