Obowiązuje od 8 listopada 2026 r.
Co zmieniło się 8 listopada 2026 r.: dodaliśmy pkt 3.14 o asystencie AI, który przygotowuje projekty odpowiedzi na wiadomości, a w pkt 3.6, 4.1 i 5 krótkie informacje z tym związane. Poprzednia wersja (obowiązująca od 7 listopada 2026 r.) jest w Archiwum regulaminów. Poprzednia zmiana, 7 listopada 2026 r.: w pkt 3.6 informacja o wewnętrznej bazie wzorów odpowiedzi, a w pkt 5 okres jej przechowywania.
Ta polityka wyjaśnia, jakie dane zbieramy, po co, na jakiej podstawie, komu je powierzamy i jak długo je trzymamy. Napisaliśmy ją tak, żeby dało się ją przeczytać — bez ukrywania istotnych rzeczy w przypisach.
1. Kto jest administratorem Twoich danych
Administratorem jest MEFUS spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeszowie, ul. Architektów 13/50, 35-082 Rzeszów, KRS 0000626255, NIP 8133723641, REGON 364822295.
Kontakt w sprawach danych osobowych: [email protected], tel. +48 518 188 278 (dni robocze 9:00–18:00), adres pocztowy jak wyżej.
Nie wyznaczyliśmy inspektora ochrony danych i nie mamy takiego obowiązku: nie jesteśmy organem publicznym, a nasza podstawowa działalność nie polega ani na regularnym monitorowaniu osób na dużą skalę, ani na przetwarzaniu danych szczególnych kategorii (art. 37 ust. 1 RODO). W sprawach danych pisz na adres powyżej — odpisuje osoba prowadząca Sklep.
2. Twoje prawa
Masz prawo żądać: dostępu do swoich danych i kopii danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przeniesienia danych do innego administratora (art. 20).
Masz też prawo:
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO),
- wnieść sprzeciw wobec marketingu bezpośredniego — w każdej chwili i bez uzasadnienia; po sprzeciwie przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 RODO),
- wycofać zgodę w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Część rzeczy zrobisz sam, po zalogowaniu: dane zmienisz w zakładce „Dane konta”, a konto usuniesz jednym przyciskiem (pkt 5).
3. Po co i na jakiej podstawie przetwarzamy dane
3.1. Zakupy w Sklepie
| Po co | zawarcie i wykonanie umowy: realizacja zamówienia, dostarczenie plików, obsługa zwrotów i reklamacji |
| Zakres | adres e-mail, imię i nazwisko, numer telefonu, dane do faktury (nazwa firmy, adres, NIP), numer zamówienia, treść zamówienia, historia pobrań plików |
| Podstawa | art. 6 ust. 1 lit. b RODO (umowa) |
| Jak długo | przez czas wykonania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Czy musisz podać | tak — bez tych danych nie zawrzemy i nie wykonamy umowy |
Numer telefonu jest polem obowiązkowym w formularzu zamówienia. Używamy go wyłącznie do kontaktu w sprawie konkretnego zamówienia — gdy plik nie dotarł, płatność wymaga wyjaśnienia albo tytuł okazał się niedostępny u dostawcy i musimy szybko uzgodnić z Tobą, co dalej. Nie dzwonimy z ofertami handlowymi: marketing telefoniczny wymagałby Twojej odrębnej zgody, o którą w tym formularzu nie prosimy.
3.2. Dokumenty sprzedaży i księgowość
| Po co | wystawienie e-paragonu lub faktury, ewidencja, rozliczenia podatkowe |
| Podstawa | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o VAT, ustawa o rachunkowości) |
| Jak długo | 5 lat licząc od końca roku, w którym upłynął termin płatności podatku |
3.3. Znak wodny w plikach
| Po co | oznaczenie egzemplarza pliku, pozwalające powiązać go z zamówieniem — zabezpieczenie przed nielegalnym rozpowszechnianiem |
| Podstawa | art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (ochrona praw autorskich naszych i wydawców) |
| Uwaga | plik generuje dostawca treści (hurtownia) — w tym celu przekazujemy mu dane niezbędne do naniesienia znaku wodnego |
3.4. Konto klienta i biblioteka
| Po co | prowadzenie Konta, dostęp do Biblioteki, historia zamówień, ulubione, program Punktomania |
| Podstawa | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi Konta) |
| Jak długo | do usunięcia Konta, a potem do upływu terminu przedawnienia roszczeń |
Jeżeli logujesz się przez Google, Facebook albo Apple, otrzymujemy od tych dostawców Twój adres e-mail oraz identyfikator konta u nich — po to, żeby powiązać logowanie z Twoim Kontem. Logując się przez Apple, możesz ukryć swój adres i wtedy dostajemy adres przekierowujący w domenie privaterelay.appleid.com.
3.5. Newsletter i wiadomości marketingowe
| Po co | wysyłka newslettera i informacji o ofertach |
| Podstawa | art. 6 ust. 1 lit. a RODO — Twoja zgoda. Zgoda ta jest jednocześnie zgodą na przesyłanie informacji handlowej, o której mowa w art. 398 Prawa komunikacji elektronicznej |
| Jak długo | do wypisania się lub wycofania zgody, a potem — wyłącznie zapis o wycofaniu zgody, jako dowód, przez okres przedawnienia roszczeń |
| Czy musisz podać | nie — zapis do newslettera jest całkowicie dobrowolny i nie warunkuje zakupu ani założenia Konta |
Zasady opisuje Regulamin newslettera. Wypiszesz się linkiem w każdej wiadomości albo pisząc na [email protected].
3.6. Kontakt z nami
| Po co | odpowiedź na pytanie, obsługa zgłoszenia |
| Podstawa | art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy umowy; art. 6 ust. 1 lit. f RODO (prowadzenie korespondencji) w pozostałych przypadkach |
| Jak długo | przez czas obsługi sprawy, a potem do upływu terminu przedawnienia roszczeń |
Filtr poczty przychodzącej. Wiadomości przychodzące na nasze skrzynki filtrujemy automatycznie, żeby chronić się przed spamem, oszustwami i niezamówionymi ofertami. Wiadomość od nowego nadawcy może wstępnie ocenić narzędzie AI (Anthropic, USA, standardowe klauzule umowne) na podstawie tematu i początku treści, w których dane identyfikujące zastępujemy znacznikami. Narzędzie nie usuwa wiadomości i nie podejmuje decyzji wobec nadawcy; każdą wiadomość możemy przejrzeć ręcznie. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw. Sprzeciw wyślij na adres [email protected].
Wzory odpowiedzi z wcześniejszych rozmów. Gdy odpowiadamy na Twoją wiadomość wysłaną na [email protected] albo przez formularz kontaktowy, zapisujemy Twoje pytanie i naszą odpowiedź w wewnętrznej bazie wzorów. Dzięki temu na podobne pytania innych klientów odpowiadamy szybciej i tak samo rzetelnie. Przed zapisem dane, które Cię identyfikują, zastępujemy znacznikami. Nie zapisujemy załączników ani naszych notatek wewnętrznych. Pomijamy wiadomości, w których nasz filtr wykryje informacje o zdrowiu lub inne dane szczególnie chronione. Bazę i narzędzie, które wyszukuje w niej podobne pytania, mamy na naszym serwerze. Gdy asystent AI przygotowuje projekt odpowiedzi (pkt 3.14), dostaje kilka pasujących naszych odpowiedzi z tej bazy, po usunięciu danych. Pytań klientów z bazy do modelu nie wysyłamy. Robimy to na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: sprawna i spójna obsługa klientów). Wpisy przechowujemy 12 miesięcy od naszej odpowiedzi, a wcześniej usuwamy je razem z rozmową albo Twoimi danymi. Możesz się temu sprzeciwić: napisz w wiadomości do nas słowo „człowiek” albo wyślij mail na [email protected]. Wtedy usuwamy z bazy wszystkie wpisy z Twoich rozmów i nie dodajemy nowych.
3.7. Opinie o produktach
| Po co | publikacja opinii i ocen przy produktach |
| Podstawa | art. 6 ust. 1 lit. f RODO (informowanie innych klientów o produktach) |
| Jak długo | do usunięcia opinii albo uwzględnienia sprzeciwu |
Nową opinię o tytule może wystawić wyłącznie zalogowany Klient, który kupił go w booktown.pl — sprawdzamy to w historii jego zamówień. Przy tytułach są publikowane także opinie przeniesione z poprzedniej wersji sklepu (do sierpnia 2026 r.), przy których nie twierdzimy, że pochodzą od kupujących; są tak oznaczone. Publikujemy imię albo nick podany przez autora i treść opinii — nigdy adresu e-mail. Szczegóły: Jak zbieramy i weryfikujemy opinie. Opinie zbieramy w Sklepie — po zalogowaniu, z poziomu zrealizowanego zamówienia. Jeżeli wyraziłeś na to odrębną zgodę, wysyłamy dodatkowo jedną wiadomość z prośbą o opinię (pkt 3.13).
3.8. Statystyka i analityka strony
| Po co | sprawdzenie, jak korzystasz ze Sklepu, żeby go poprawiać |
| Podstawa | art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies) |
| Jak długo | do wygaśnięcia lub usunięcia plików cookies albo wycofania zgody |
3.9. Bezpieczeństwo i dochodzenie roszczeń
| Po co | zapewnienie bezpieczeństwa Sklepu (logi serwera, blokowanie nadużyć), ustalenie, dochodzenie lub obrona roszczeń |
| Podstawa | art. 6 ust. 1 lit. f RODO |
| Jak długo | logi bezpieczeństwa — do 12 miesięcy; dane związane z roszczeniami — do upływu terminu przedawnienia |
3.10. Opinie o Sklepie w Google
| Po co | zaproszenie do ankiety o zadowoleniu z zakupów i zbiorcza ocena Sklepu prezentowana w usługach Google |
| Podstawa | art. 6 ust. 1 lit. f RODO (badanie satysfakcji klientów i wiarygodność Sklepu); sam udział w ankiecie jest dobrowolny — decydujesz o nim w oknie Google |
| Jakie dane | adres e-mail, numer zamówienia, kraj dostawy i przewidywana data realizacji zamówienia |
| Jak długo | nie przechowujemy odpowiedzi z ankiety; przekazane dane Google przetwarza jako odrębny administrator, na własnych zasadach |
Po złożeniu zamówienia pokazujemy okno Google z pytaniem, czy chcesz otrzymać ankietę o zadowoleniu z zakupów — to program Opinie konsumenckie Google. Żeby to okno wyświetlić i, jeżeli się zgodzisz, wysłać Ci ankietę, przekazujemy Google dane wymienione w tabeli. Bez Twojej zgody w tym oknie Google nie wyśle ankiety. Wystawione oceny są prezentowane wyłącznie zbiorczo — jako średnia ocen i ich liczba, bez Twoich danych osobowych.
Na stronach Sklepu może być widoczna plakietka Google z naszą oceną. Jej wyświetlenie wymaga pobrania skryptu z serwerów Google, które poznają wtedy Twój adres IP i podstawowe dane techniczne przeglądarki. Wobec przetwarzania opartego na naszym uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw — patrz pkt 2.
3.11. Reklama poza Sklepem i pomiar jej skuteczności
| Po co | pokazanie Ci reklam naszych tytułów w serwisach Meta (Facebook, Instagram), w sieci Onet Ads (w tym w porównywarce Skąpiec) i w serwisach Wirtualnej Polski oraz sprawdzenie, czy reklama doprowadziła do wizyty, dodania do koszyka lub zakupu |
| Jakie dane | identyfikator przeglądarki zapisany w cookies lub pamięci przeglądarki, adres IP, dane techniczne przeglądarki, odwiedzone strony Sklepu, oglądane produkty, dodania do koszyka, przejście do kasy oraz przy zakupie — numer i wartość zamówienia; wobec Meta dodatkowo — wyłącznie w formie skróconej (tzw. hash, nieczytelnej dla osób postronnych) — adres e-mail, numer telefonu oraz imię i nazwisko podane w formularzu zamówienia, żeby dopasować odbiorców reklam do kont w serwisach Meta |
| Podstawa | art. 6 ust. 1 lit. a RODO — Twoja zgoda na cookies marketingowe wyrażona w banerze (art. 399 ust. 1 Prawa komunikacji elektronicznej) |
| Jak długo | do wygaśnięcia identyfikatorów (pkt 6) albo do wycofania zgody w ustawieniach cookies; dalsze przetwarzanie u Meta, RAS i Wirtualnej Polski odbywa się na ich zasadach (pkt 4.2) |
| Czy musisz się zgodzić | nie — bez zgody piksele w ogóle się nie ładują, a Sklep działa tak samo |
3.12. Czat na stronie („Napisz do nas”)
Na stronach Sklepu jest przycisk „Napisz do nas”, który uruchamia czat obsługiwany przez Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paryż, Francja). Czat uruchamia się wyłącznie po kliknięciu tego przycisku — do tego momentu żadne dane nie są przekazywane do Brevo ani zapisywane w Twojej przeglądarce.
| Po co | odpowiedź na Twoje pytanie i obsługa Twojej sprawy przez czat |
| Jakie dane | treść wiadomości, dane, które sam(a) podasz (np. imię, adres e-mail, numer zamówienia), adres IP i podstawowe informacje o przeglądarce; identyfikator rozmowy zapisany w pamięci przeglądarki (pkt 6) |
| Podstawa | art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zamówienia lub zawarcia umowy; art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z osobami odwiedzającymi Sklep) w pozostałych przypadkach |
| Jak długo | rozmowy przechowujemy do 12 miesięcy od ostatniej wiadomości; jeżeli sprawa dotyczy zamówienia — jak korespondencję (pkt 3.6) |
| Poza godzinami dyżuru | czat działa w dni robocze w godzinach 9–17; poza nimi wiadomość z czatu trafia na skrzynkę [email protected] i odpowiadamy e-mailem |
| Czy musisz z niego korzystać | nie — te same sprawy załatwisz e-mailem: [email protected] |
Brevo przetwarza te dane wyłącznie na nasze polecenie, jako podmiot przetwarzający (pkt 4.1).
3.13. Prośba o opinię o kupionym tytule i o Sklepie
| Po co | przesłanie na Twój adres e-mail jednej wiadomości z prośbą o wystawienie opinii o tytułach, które u nas kupiłeś i pobrałeś, oraz o ocenę Sklepu w Google |
| Zakres | adres e-mail, imię, numer zamówienia i tytuły objęte zamówieniem, data pobrania pliku, data, adres IP i treść Twojej zgody, informacja o wypisaniu się |
| Podstawa | art. 6 ust. 1 lit. a RODO — Twoja zgoda. Zgoda ta jest jednocześnie zgodą na przesłanie informacji handlowej, o której mowa w art. 398 Prawa komunikacji elektronicznej |
| Jak długo | do wycofania zgody albo wypisania się, a potem — wyłącznie zapis o wycofaniu, jako dowód, przez okres przedawnienia roszczeń |
| Czy musisz podać | nie — zgoda jest całkowicie dobrowolna i nie wpływa na złożenie ani realizację zamówienia |
Zgodę wyrażasz osobnym, niezaznaczonym polem w kasie (Regulamin sklepu § 4 ust. 3 lit. c) albo przełącznikiem w zakładce „Dane konta”. Wiadomość wysyłamy raz na zamówienie, kilka dni po pobraniu przez Ciebie plików. Nie zawiera reklam, ofert ani kodów rabatowych — tylko link do formularza opinii przy tytule i link do oceny Sklepu w Google. Ocena w Google to usługa Google (odrębnego administratora, na własnych zasadach) — decydujesz o niej dopiero na stronie Google. Wypiszesz się jednym kliknięciem w tej wiadomości (wypis dotyczy wyłącznie próśb o opinię — newsletter, potwierdzenia zamówień i linki do plików zostają bez zmian) albo pisząc na [email protected].
Do kogo nie piszemy. Nie wysyłamy próśb o opinię do osób, które kupiły nasze tytuły w serwisach zewnętrznych (Allegro, Ceneo, Taniey.pl) — zasady tych serwisów na to nie pozwalają, a opinie zbierają one same. Nie piszemy też, gdy od umowy odstąpiłeś, złożyłeś reklamację albo gdy opinie o wszystkich tytułach z zamówienia już wystawiłeś.
3.14. Asystent AI w obsłudze wiadomości
Na wiadomości wysłane na [email protected] pomaga nam odpowiadać asystent AI (model Claude firmy Anthropic). Pisze projekt odpowiedzi, który widzi tylko nasz pracownik. Pracownik sprawdza projekt i sam wysyła odpowiedź, a asystent niczego do Ciebie nie wysyła.
Do modelu trafia treść Twojej wiadomości, z której wcześniej usuwamy dane osobowe, w miarę możliwości automatycznie. Załączników nie wysyłamy. Model dostaje też nasze artykuły pomocy i kilka naszych wcześniejszych odpowiedzi, również po usunięciu danych. Podstawą jest nasz prawnie uzasadniony interes, czyli sprawna obsługa wiadomości (art. 6 ust. 1 lit. f RODO).
Anthropic działa na nasze polecenie, nie trenuje modeli na tych danych i przetwarza je także w USA (pkt 4.1). Usuwa je po 30 dniach, a treści oznaczone przez systemy bezpieczeństwa po 2 latach. U nas projekt zostaje jako notatka w rozmowie i znika razem z nią. Zapis techniczny o projekcie z oceną i krótką uwagą pracownika, bez treści Twojej wiadomości, trzymamy 12 miesięcy.
Możesz się sprzeciwić: napisz „człowiek” albo poproś o to mailem na [email protected]. Wtedy asystent nie zajmuje się Twoimi wiadomościami, także przyszłymi.
W sprawach płatności, faktur, subskrypcji, reklamacji, zwrotów i odstąpienia od umowy, danych osobowych i spraw prawnych odpowiada wyłącznie człowiek.
4. Komu przekazujemy dane
Rozróżniamy dwie sytuacje. Podmioty przetwarzające działają wyłącznie na nasze udokumentowane polecenie, na podstawie umów powierzenia — to my decydujemy, co robią z danymi. Odrębni administratorzy decydują o przetwarzaniu samodzielnie, na własnych zasadach i w oparciu o własne polityki prywatności.
4.1. Podmioty przetwarzające — na naszą odpowiedzialność
| Kiedy | Kto dostaje dane | Po co | Poza EOG? |
|---|---|---|---|
| zawsze | Hostinger | hosting, utrzymanie i zabezpieczenie serwera Sklepu | nie |
| zakup | dostawcy treści (hurtownie) | wygenerowanie pliku ze znakiem wodnym | nie |
| zakup | Fakturownia | wystawienie faktury | nie |
| zakup | paragony.pl | wystawienie i doręczenie e-paragonu | nie |
| zakup, newsletter, czat | Brevo | wysyłka e-maili transakcyjnych i newslettera, obsługa czatu na stronie (pkt 3.12) | nie |
| zawsze | Google Ireland Limited | poczta firmowa (Workspace), analityka (Google Analytics 4) | tak — USA * |
| wiadomość od nowego nadawcy, wiadomość na [email protected] | Anthropic Ireland, Limited (Claude) | wstępna ocena wiadomości od nowych nadawców, filtr spamu i oszustw (pkt 3.6), projekty odpowiedzi na wiadomości (asystent AI, pkt 3.14) | tak — USA * |
| zawsze | Microsoft | analityka zachowań na stronie (Clarity) | tak — USA * |
| zawsze | biuro rachunkowe | księgowość i rozliczenia podatkowe | nie |
4.2. Odrębni administratorzy — na własnych zasadach
| Kiedy | Kto dostaje dane | Po co | Poza EOG? |
|---|---|---|---|
| zakup | ING Bank Śląski S.A. (ING Pay) | obsługa i rozliczenie płatności online, obowiązki wynikające z prawa płatniczego | nie |
| zakup w serwisie zewnętrznym | operator danego serwisu — Allegro albo Taniey.pl | obsługa zamówienia złożonego w tym serwisie | nie |
| logowanie społecznościowe | Google / Meta / Apple | uwierzytelnienie logowania | tak — USA * |
| zakup — opinie konsumenckie Google | Google Ireland Limited | zaproszenie do ankiety o zadowoleniu z zakupów i zbiorcza ocena Sklepu (pkt 3.10) | tak — USA * |
| po zgodzie na cookies marketingowe | Meta Platforms Ireland Limited (Meta Pixel) | dopasowanie reklam w serwisach Meta i pomiar ich skuteczności (pkt 3.11) | tak — USA * |
| po zgodzie na cookies marketingowe | Ringier Axel Springer Polska sp. z o.o. (Pixel Onet Ads — sieć reklamowa Onet Ads i porównywarka Skąpiec) | dopasowanie reklam w sieci Onet Ads i pomiar skuteczności kampanii, w tym z porównywarki Skąpiec (pkt 3.11) | nie |
| po zgodzie na cookies marketingowe | Wirtualna Polska Media S.A. (WP Pixel) | dopasowanie reklam w serwisach Wirtualnej Polski i pomiar ich skuteczności (pkt 3.11) | nie |
Piksele reklamowe — współadministrowanie. Zbieranie danych przez Meta Pixel, Pixel Onet Ads i WP Pixel na stronach Sklepu i ich przesłanie do Meta, RAS albo Wirtualnej Polski to etap, którym administrujemy wspólnie z tymi firmami (art. 26 RODO). Za to, co dzieje się z danymi później — dopasowanie reklam, łączenie z Twoim kontem w ich serwisach — każda z nich odpowiada już samodzielnie, według własnej polityki prywatności. Zasady współadministrowania z Meta opisuje jej Załącznik dotyczący administratora, z RAS — polityka prywatności grupy Ringier Axel Springer Polska, a z Wirtualną Polską — dokumentacja WP Pixel i polityka prywatności Wirtualnej Polski. Swoje prawa (pkt 2) możesz wykonać wobec każdej ze stron; wniosek złożony u nas przekażemy dalej. Adres RAS: ul. Domaniewska 49, 02-672 Warszawa, [email protected]; Meta: Merrion Road, Dublin 4, D04 X2K5, Irlandia; Wirtualna Polska Media S.A.: ul. Żwirki i Wigury 16, 02-092 Warszawa, [email protected].
Ponadto dane udostępniamy organom publicznym, gdy mamy taki obowiązek prawny.
4.3. Skąd mamy Twoje dane, jeżeli nie dostaliśmy ich od Ciebie
Najczęściej podajesz nam dane sam — przy zamówieniu, rejestracji albo kontakcie. W trzech sytuacjach dostajemy je od kogoś innego (art. 14 RODO):
| Źródło | Jakie dane | Po co |
|---|---|---|
| Google, Meta (Facebook), Apple — przy logowaniu społecznościowym | adres e-mail (przy Apple może to być adres przekierowujący privaterelay.appleid.com), identyfikator konta u dostawcy, imię, jeżeli je udostępnisz |
powiązanie logowania z Twoim Kontem |
| Operator serwisu zewnętrznego — Allegro albo Taniey.pl — jeżeli tam kupisz | dane zamówienia i dane kontaktowe niezbędne do jego realizacji | realizacja zamówienia, obsługa zwrotów i reklamacji |
| Osoba kupująca prezent, jeżeli ktoś obdaruje Cię voucherem | adres e-mail obdarowanego | przekazanie kodu vouchera |
Dane z tych źródeł przetwarzamy w celach i przez okresy opisane w pkt 3 i 5.
* Przekazywanie poza EOG. Odbiorcy ze Stanów Zjednoczonych uczestniczą w programie Data Privacy Framework, uznanym decyzją wykonawczą Komisji Europejskiej za zapewniający odpowiedni stopień ochrony, albo dane są przekazywane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń udostępnimy na żądanie.
5. Jak długo trzymamy dane — w skrócie
- konto i biblioteka — do usunięcia konta,
- zamówienia i pliki — przez czas umowy, potem do przedawnienia roszczeń,
- dokumenty księgowe — 5 lat od końca roku podatkowego (obowiązek prawny — tych danych nie usuniemy nawet na żądanie),
- newsletter — do wypisania się,
- zgoda na prośbę o opinię — do wycofania; po wycofaniu zostaje wyłącznie zapis o wycofaniu (pkt 3.13),
- korespondencja — do zakończenia sprawy i upływu przedawnienia,
- rozmowy na czacie — do 12 miesięcy od ostatniej wiadomości (pkt 3.12),
- wzory odpowiedzi z rozmów: 12 miesięcy od naszej odpowiedzi (pkt 3.6),
- zapis techniczny asystenta AI z oceną pracownika: 12 miesięcy, nie dłużej niż rozmowa,
- cookies — zgodnie z tabelą w pkt 6.
Usunięcie konta (Moje konto → Dane konta → „Usuń konto”) jest nieodwracalne: usuwa Twój profil, zapamiętane dane, ulubione, punkty i dostęp do Biblioteki.
Czego nie usuwamy i dlaczego:
- dane zamówień — zachowujemy do upływu przedawnienia roszczeń, żeby móc obsłużyć Twoją reklamację lub odstąpienie od umowy już po usunięciu konta (Regulamin konta § 10 ust. 3) oraz bronić się przed roszczeniami; podstawą jest art. 6 ust. 1 lit. f RODO,
- dokumenty księgowe — 5 lat od końca roku podatkowego, bo wymaga tego prawo podatkowe (art. 6 ust. 1 lit. c RODO); tych danych nie usuniemy nawet na żądanie,
- zapis o wycofaniu zgody marketingowej — jako dowód, że przestaliśmy do Ciebie pisać.
Po upływie tych okresów dane zamówień zostają trwale usunięte albo zanonimizowane (pozbawione powiązania z Tobą, do celów statystycznych).
6. Pliki cookies
Cookies to małe pliki zapisywane na Twoim urządzeniu. Nie zmieniają jego ustawień.
Bez Twojej zgody używamy wyłącznie cookies niezbędnych — bez nich Sklep nie działa (utrzymanie sesji, zawartość koszyka, zalogowanie, zabezpieczenia formularzy) oraz — wyłącznie po uruchomieniu przez Ciebie czatu „Napisz do nas” — identyfikator rozmowy (pkt 3.12). Podstawą jest art. 6 ust. 1 lit. f RODO w związku z art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, który zwalnia z obowiązku zgody przechowywanie informacji koniecznych do dostarczenia usługi żądanej przez użytkownika.
Cookies analityczne i marketingowe ustawiamy dopiero po wyrażeniu zgody w banerze — zgodnie z art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO. Zgodę zmienisz albo wycofasz w każdej chwili w ustawieniach cookies na stronie oraz w ustawieniach przeglądarki. Odmowa zgody nie ogranicza możliwości korzystania ze Sklepu ani składania zamówień.
| Nazwa | Rodzaj | Ważność | Do czego |
|---|---|---|---|
wp_woocommerce_session_* |
niezbędny | 2 dni | koszyk i sesja zakupowa |
woocommerce_cart_hash, woocommerce_items_in_cart |
niezbędny | sesja | stan koszyka |
wordpress_logged_in_*, wp-settings-* |
niezbędny | sesja / 14 dni / 12 miesięcy | utrzymanie zalogowania i ustawień Konta |
btk_consent |
niezbędny | 12 miesięcy | zapamiętanie Twojej decyzji o cookies |
identyfikator rozmowy czatu — dane w pamięci przeglądarki i cookies zapisywane w domenie brevo.com |
niezbędny (tylko po uruchomieniu czatu) | do 12 miesięcy | czat „Napisz do nas” — utrzymanie rozmowy i jej historii (pkt 3.12) |
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_session, sbjs_migrations |
analityczny | sesja / 6 miesięcy | rozpoznanie źródła wizyty — skąd trafiłeś do Sklepu |
_ga, _ga_* |
analityczny | do 13 miesięcy | Google Analytics 4 — statystyka odwiedzin |
_clck, _clsk |
analityczny | 12 miesięcy / 1 dzień | Microsoft Clarity — analiza zachowań |
_fbp |
marketingowy | 3 miesiące | Meta Pixel — dopasowanie reklam w serwisach Meta i pomiar ich skuteczności |
identyfikatory reklamowe RAS — cookies zapisywane w domenach Ringier Axel Springer Polska (m.in. onet.pl) oraz dane w pamięci przeglądarki |
marketingowy | ustala RAS; do wycofania zgody | Pixel Onet Ads — dopasowanie reklam w sieci Onet Ads i pomiar skuteczności kampanii (w tym Skąpiec) |
identyfikatory reklamowe Wirtualnej Polski — cookies zapisywane w domenach WP (m.in. wp.pl) oraz dane w pamięci przeglądarki |
marketingowy | ustala WP; do wycofania zgody | WP Pixel — dopasowanie reklam w serwisach Wirtualnej Polski i pomiar skuteczności kampanii |
Identyfikatory zapisywane przez RAS i Wirtualną Polskę nazywają i opisują ich własne polityki prywatności (grupy Ringier Axel Springer Polska i Wirtualnej Polski) — my nie mamy na nie wpływu; wycofanie zgody marketingowej w naszym banerze zatrzymuje ich zapisywanie na stronach Sklepu.
7. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Dopasowujemy natomiast treści marketingowe do Twojej historii zakupów — jeśli wyraziłeś zgodę na marketing. Sprzeciw wobec tego zgłosisz w każdej chwili.
Jeżeli zgodzisz się na cookies marketingowe, Meta, Ringier Axel Springer Polska i Wirtualna Polska mogą na podstawie Twoich odwiedzin w Sklepie (obejrzane tytuły, koszyk, zakup) zaliczyć Cię do grupy odbiorców naszych reklam i pokazać Ci je poza Sklepem — w serwisach Meta, w sieci Onet Ads i w serwisach Wirtualnej Polski (pkt 3.11 i 4.2). To profilowanie w rozumieniu RODO, ale nie decyzja, która wywoływałaby wobec Ciebie skutki prawne. Wyłączysz je, wycofując zgodę marketingową w ustawieniach cookies; ustawienia reklam w samych serwisach Meta, Onet i WP zmienisz u nich.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym: szyfrowanie połączenia certyfikatem TLS, kopie zapasowe oraz monitorowanie i blokowanie prób nieuprawnionego dostępu. Sklep przeszedł audyt bezpieczeństwa przed uruchomieniem.
Dostęp do Twoich danych ma osoba prowadząca Sklep, a w niezbędnym zakresie — podmioty przetwarzające wymienione w pkt 4.1, na podstawie umów powierzenia, oraz odbiorcy z pkt 4.2 w opisanym tam zakresie. Nikt poza tym kręgiem nie ma do nich dostępu.
9. Dzieci
Sklep nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeżeli okaże się, że takie dane trafiły do nas bez zgody opiekuna — usuniemy je.
10. Zmiany polityki
Politykę możemy zmieniać, gdy zmieni się prawo, zakres naszych usług albo lista podmiotów, którym powierzamy dane. Nową wersję publikujemy w Sklepie wraz z datą obowiązywania, a przy zmianach istotnych informujemy posiadaczy Konta pocztą elektroniczną.