Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU WWW.DBFORYS.PL

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.dbforys.pl, zwanego dalej „Serwisem”, w szczególności osób dokonujących zakupów, zakładających Konto Klienta, kontaktujących się ze Sprzedawcą oraz korzystających z formularzy dostępnych w Serwisie.
  2. Administratorem danych osobowych jest Dorota Foryś Dom Wydawniczy D. B. Foryś, NIP 8951874263, REGON 022333606, z siedzibą przy ul. Leśnej 10, 51-523 Wrocław, zwany dalej „Administratorem”.
  3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy:
    • drogą elektroniczną: kontakt@dbforys.pl,
    • pisemnie na adres siedziby Administratora.
  4. Administrator przetwarza dane osobowe zgodnie z:
    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
    • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
    • ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
    • innymi właściwymi przepisami prawa.
  5. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

  1. imię i nazwisko;
  2. adres dostawy;
  3. adres e-mail;
  4. numer telefonu;
  5. dane niezbędne do wystawienia faktury, w tym nazwę firmy i NIP;
  6. dane dotyczące złożonych Zamówień;
  7. informacje dotyczące płatności;
  8. dane Konta Klienta;
  9. dane zawarte w historii Zamówień;
  10. dane przekazane w formularzu kontaktowym;
  11. adres IP oraz informacje techniczne dotyczące urządzenia i korzystania z Serwisu;
  12. informacje zapisywane w plikach cookies oraz przy użyciu podobnych technologii – zgodnie z zasadami określonymi w Polityce cookies.

Zakres przetwarzanych danych zależy od tego, z jakich funkcjonalności Serwisu korzysta dana osoba.

3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w określonych, prawnie uzasadnionych celach.

3.1. Realizacja Zamówienia

Dane osobowe są przetwarzane w celu:

  • przyjęcia i realizacji Zamówienia;
  • zawarcia i wykonania Umowy Sprzedaży;
  • obsługi płatności;
  • przygotowania Produktu do wysyłki;
  • dostarczenia Produktu;
  • kontaktu z Klientem w sprawie Zamówienia;
  • obsługi zwrotów i reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

3.2. Konto Klienta

Jeżeli Klient zakłada Konto w Serwisie, dane są przetwarzane w celu:

  • utworzenia i prowadzenia Konta;
  • umożliwienia logowania;
  • udostępnienia historii Zamówień;
  • obsługi funkcjonalności Konta;
  • ułatwienia składania kolejnych Zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.3. Realizacja obowiązków prawnych

Dane związane z Zamówieniami są przetwarzane również w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych oraz związanych z dokumentowaniem sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.4. Reklamacje, zwroty i roszczenia

Dane mogą być przetwarzane w celu:

  • rozpatrywania reklamacji;
  • obsługi odstąpienia od umowy;
  • obsługi zwrotów;
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru konkretnej sprawy.

W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość ustalenia, dochodzenia lub obrony przed roszczeniami.

4. Formularz kontaktowy

  1. Dane podane przez użytkownika w formularzu kontaktowym są przetwarzane w celu obsługi przesłanego zapytania i prowadzenia korespondencji.
  2. W zależności od charakteru zapytania podstawą prawną przetwarzania może być:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt ma na celu podjęcie działań przed zawarciem umowy;

b) art. 6 ust. 1 lit. f RODO – jeżeli kontakt dotyczy innych spraw związanych z działalnością Administratora.

  1. Podanie danych oznaczonych jako wymagane w formularzu jest konieczne do obsługi zapytania.

5. Płatności

  1. W celu obsługi płatności elektronicznych Administrator korzysta z usług Przelewy24.
  2. W zależności od wybranej metody płatności dane niezbędne do jej realizacji mogą zostać przekazane operatorowi płatności.
  3. Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji płatności.
  4. Przelewy24 może przetwarzać dane również jako odrębny administrator w zakresie określonym w przepisach prawa i własnych zasadach przetwarzania danych.

6. Dostawa Produktów

  1. W celu realizacji dostawy Administrator może przekazywać dane niezbędne do wykonania usługi przewoźnikom i operatorom logistycznym.
  2. W zależności od wybranej przez Klienta metody dostawy mogą to być w szczególności:
  • InPost;
  • DPD;
  • ORLEN Paczka;
  • inni operatorzy dostaw dostępni w Serwisie.
  1. Przekazywane dane mogą obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje niezbędne do obsługi przesyłki.

7. Produkty cyfrowe

  1. W Serwisie dostępne są również Produkty cyfrowe, w szczególności e-booki.
  2. Dane Klienta są przetwarzane w zakresie niezbędnym do:
  • zawarcia i wykonania umowy dotyczącej Produktu cyfrowego;
  • obsługi płatności;
  • udostępnienia zakupionego Produktu;
  • obsługi reklamacji i odstąpienia od umowy, jeżeli znajduje ono zastosowanie;
  • realizacji obowiązków podatkowych i rachunkowych.
  1. Podstawą prawną przetwarzania jest odpowiednio art. 6 ust. 1 lit. b lub c RODO, a w przypadku dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.

8. Google Analytics

  1. Serwis korzysta z narzędzia Google Analytics, służącego do analizy korzystania z Serwisu i tworzenia statystyk.
  2. Google Analytics może wykorzystywać pliki cookies oraz podobne technologie.
  3. Narzędzie może być wykorzystywane w szczególności do:
  • analizowania ruchu w Serwisie;
  • tworzenia statystyk;
  • analizowania zainteresowania poszczególnymi treściami i Produktami;
  • poprawy funkcjonowania Serwisu.
  1. Jeżeli do wykorzystania określonych technologii analitycznych wymagana jest zgoda użytkownika, Administrator stosuje je zgodnie z udzieloną zgodą.
  2. Szczegółowe informacje dotyczące cookies i sposobu zarządzania zgodami znajdują się w Polityce cookies.

9. Google Ads i remarketing

  1. Serwis korzysta z usług reklamowych Google Ads, w tym funkcji związanych z remarketingiem.
  2. Narzędzia Google Ads mogą być wykorzystywane do:
  • pomiaru skuteczności reklam;
  • prowadzenia kampanii reklamowych;
  • tworzenia grup odbiorców;
  • prowadzenia remarketingu;
  • dopasowywania reklam do odbiorców.
  1. Technologie marketingowe Google mogą wykorzystywać identyfikatory internetowe oraz pliki cookies.
  2. Technologie wymagające zgody użytkownika są uruchamiane zgodnie z jego wyborem dokonanym za pośrednictwem mechanizmu zarządzania zgodami.
  3. Szczegółowe informacje dotyczące wykorzystywanych cookies i zgód znajdują się w Polityce cookies.

10. Meta Pixel

  1. Serwis korzysta z narzędzia Meta Pixel w celu pomiaru skuteczności reklam oraz prowadzenia działań reklamowych i remarketingowych.
  2. Meta Pixel może umożliwiać Administratorowi analizowanie działań podejmowanych przez użytkowników w Serwisie oraz tworzenie grup odbiorców reklam.
  3. W zakresie, w jakim wykorzystanie technologii wymaga zgody użytkownika, Meta Pixel jest uruchamiany zgodnie z jego wyborem dotyczącym zgód na cookies i podobne technologie.
  4. Szczegółowe informacje dotyczące cookies oraz zarządzania zgodami znajdują się w Polityce cookies.

11. Google reCAPTCHA

  1. Serwis korzysta z usługi Google reCAPTCHA w celu ochrony formularzy i Serwisu przed spamem, nadużyciami oraz automatycznymi działaniami wykonywanymi przez boty.
  2. W związku z działaniem reCAPTCHA mogą być przetwarzane informacje techniczne dotyczące urządzenia i sposobu korzystania z Serwisu.
  3. Korzystanie z reCAPTCHA odbywa się zgodnie z zasadami określonymi przez Google oraz obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

12. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies mogą być wykorzystywane w szczególności do:
  • zapewnienia prawidłowego działania Serwisu;
  • obsługi Koszyka;
  • obsługi Konta Klienta;
  • realizacji Zamówień;
  • zapamiętywania ustawień użytkownika;
  • prowadzenia statystyk;
  • analizy korzystania z Serwisu;
  • pomiaru skuteczności reklam;
  • prowadzenia remarketingu.
  1. Szczegółowe informacje dotyczące stosowanych plików cookies, ich kategorii, dostawców, celów oraz okresów przechowywania znajdują się w odrębnej Polityce cookies.
  2. Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu udostępnionego w Serwisie.
  3. Cookies niezbędne do działania Serwisu mogą być stosowane bez zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy prawa.
  4. Cookies analityczne i marketingowe oraz podobne technologie są stosowane zgodnie z zasadami określonymi w Polityce cookies i – w przypadkach, w których zgoda jest wymagana – po uzyskaniu odpowiedniej zgody użytkownika.

Obowiązek prawidłowego zarządzania dostępem do informacji zapisanych na urządzeniu użytkownika wynika obecnie również z Prawa komunikacji elektronicznej.

13. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji określonych celów:

  1. operatorom płatności, w szczególności Przelewy24;
  2. firmom kurierskim i operatorom logistycznym;
  3. dostawcom usług hostingowych i infrastruktury IT;
  4. dostawcom i podmiotom obsługującym oprogramowanie sklepu internetowego;
  5. dostawcom usług technicznych i informatycznych;
  6. dostawcom narzędzi analitycznych, w szczególności Google;
  7. dostawcom narzędzi reklamowych, w szczególności Google i Meta;
  8. dostawcom usług związanych z bezpieczeństwem Serwisu, w tym Google w związku z reCAPTCHA;
  9. podmiotom świadczącym usługi księgowe, prawne lub administracyjne – jeżeli jest to niezbędne;
  10. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z niektórych usług zewnętrznych dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego lub podmioty z tych państw mogą uzyskiwać do nich dostęp.
  2. W przypadku przekazywania danych poza EOG Administrator stosuje mechanizmy przewidziane w RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w art. 46 RODO, jeżeli mają zastosowanie.
  3. Szczegółowe informacje dotyczące transferów danych związanych z poszczególnymi usługami zewnętrznymi są dostępne w dokumentacji dotyczącej tych usług.

Ten punkt zostawiam, ale nie wpisuję konkretnych państw ani mechanizmów dla Google i Meta, ponieważ tego nie potwierdziliśmy w konfiguracji Twojego konta. To bezpieczniejsze niż wpisywanie informacji „na oko”.

15. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.
  2. Dane związane z Zamówieniami są przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
  3. Dane dotyczące Konta Klienta są przechowywane do czasu jego usunięcia, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub uzasadnione możliwością dochodzenia lub obrony przed roszczeniami.
  4. Dane związane z reklamacjami, zwrotami i roszczeniami są przechowywane przez okres niezbędny do ich obsługi, a następnie przez okres odpowiadający terminowi przedawnienia właściwych roszczeń.
  5. Dane przekazane za pośrednictwem formularza kontaktowego są przechowywane przez okres niezbędny do obsługi korespondencji, a następnie przez okres uzasadniony charakterem sprawy.
  6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

RODO wymaga wskazania okresu przechowywania danych albo kryteriów jego ustalenia.

16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, w zakresie przewidzianym przepisami RODO, przysługuje prawo do:

  1. dostępu do danych osobowych;
  2. otrzymania kopii danych;
  3. sprostowania danych;
  4. usunięcia danych;
  5. ograniczenia przetwarzania;
  6. przenoszenia danych;
  7. wniesienia sprzeciwu wobec przetwarzania danych;
  8. cofnięcia zgody – jeżeli podstawą przetwarzania jest zgoda.

Zakres poszczególnych praw może być ograniczony w przypadkach określonych w RODO lub innych przepisach prawa. UODO wskazuje, że prawa te nie muszą przysługiwać w każdej sytuacji.

17. Cofnięcie zgody

  1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. W przypadku zgód dotyczących cookies użytkownik może zmienić swoje ustawienia za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.

18. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

UODO wprost wskazuje to uprawnienie oraz możliwość złożenia skargi w przypadku naruszenia przepisów dotyczących ochrony danych osobowych.

19. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Podanie danych oznaczonych jako wymagane jest jednak niezbędne do skorzystania z określonych funkcji Serwisu.
  3. W szczególności podanie danych niezbędnych do realizacji Zamówienia jest konieczne do zawarcia i wykonania Umowy Sprzedaży.
  4. Niepodanie wymaganych danych może uniemożliwić:
  • założenie Konta;
  • złożenie Zamówienia;
  • dokonanie płatności;
  • dostarczenie Produktu;
  • udzielenie odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego.

20. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W związku z korzystaniem z narzędzi reklamowych i analitycznych, takich jak Google Ads, Google Analytics oraz Meta Pixel, informacje dotyczące aktywności użytkowników mogą być wykorzystywane do tworzenia grup odbiorców oraz dopasowywania reklam, zgodnie z ustawieniami zgody użytkownika i zasadami opisanymi w Polityce cookies.
  2. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, w tym profilowania.
  3. Jeżeli sposób korzystania z któregokolwiek narzędzia ulegnie zmianie w sposób powodujący zastosowanie art. 22 RODO, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

21. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
  2. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
  3. Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą.

22. Zmiany Polityki prywatności

  1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:
    1. zmiany przepisów prawa;
    2. zmiany sposobu funkcjonowania Serwisu;
    3. wprowadzenia nowych funkcjonalności;
    4. rozpoczęcia korzystania z nowych usług lub narzędzi zewnętrznych;
    5. zmiany sposobu przetwarzania danych osobowych.
  2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
  3. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników o zmianie w sposób odpowiedni do charakteru zmiany.

23. Kontakt

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

Dorota Foryś Dom Wydawniczy D. B. Foryś
ul. Leśna 10
51-523 Wrocław
NIP: 8951874263
REGON: 022333606
e-mail: kontakt@dbforys.pl