Polityka Prywatności i Plików Cookies

§ 1. Administrator Danych Osobowych

1. Administratorem danych osobowych Użytkowników i Klientów sklepu internetowego www.dzieciwruchu.pl jest:

2. Administrator dba o bezpieczeństwo udostępnionych danych osobowych, stosując środki techniczne i organizacyjne zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy nieuprawnioną modyfikacją.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe zbierane podczas korzystania ze sklepu przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

• Złożenie i realizacja zamówienia oraz wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – przetwarzamy dane niezbędne do zawarcia i wykonania umowy: imię, nazwisko, adres e-mail, numer telefonu, adres doręczenia przesyłki lub kod wybranego Paczkomatu InPost. Podanie tych danych jest dobrowolne, lecz niezbędne do sfinalizowania zakupu.
• Obsługa płatności elektronicznych (art. 6 ust. 1 lit. b oraz lit. f RODO) – przekazywanie niezbędnych parametrów zamówienia i danych płatnika do licencjonowanego operatora płatności w celu bezpiecznego pobrania i rozliczenia środków.
• Wypełnienie ciążących na Administratorze obowiązków prawnych i podatkowo-księgowych (art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i ordynacją podatkową) – wystawianie faktur, rachunków oraz prowadzenie i przechowywanie dokumentacji księgowej.
• Zautomatyzowane dostarczenie zakupionych treści cyfrowych (e-booka w formacie PDF) na wskazany adres e-mail (art. 6 ust. 1 lit. b RODO).
• Zabezpieczenie praw autorskich do treści cyfrowych (cyfrowy znak wodny w plikach PDF) (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora polegający na ochronie własności intelektualnej i przeciwdziałaniu nieuprawnionemu rozpowszechnianiu e-booków w sieci Internet. W tym celu w stopce pobieranego pliku PDF umieszczany jest widoczny identyfikator licencji zawierający imię i nazwisko Klienta oraz unikalny numer zamówienia (zgodnie z zasadą minimalizacji danych, bez umieszczania pełnego adresu e-mail).
• Obsługa procedury reklamacyjnej i odstąpienia od umowy (zwrotów) (art. 6 ust. 1 lit. c oraz lit. f RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora.

§ 3. Odbiorcy danych osobowych

W celu prawidłowej realizacji zamówienia Administrator udostępnia dane osobowe wyłącznie zaufanym podmiotom współpracującym, posiadającym status odrębnego administratora lub podmiotu przetwarzającego (procesora):

• Operator Płatności – PayU S.A.:
  Dane osobowe Klientów dokonujących płatności online są przekazywane spółce PayU S.A. z siedzibą w Poznaniu (60-166 Poznań, ul. Grunwaldzka 186), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000274399, NIP: 779-23-08-495, REGON: 300523444, kapitał zakładowy 7 789 000,00 PLN (w całości opłacony), będącej krajową instytucją płatniczą nadzorowaną przez Komisję Nadzoru Finansowego (KNF). Dane są przekazywane i przetwarzane przez PayU S.A. w celu realizacji i rozliczenia transakcji płatniczej (przelewy elektroniczne, BLIK, karty płatnicze) oraz wypełnienia obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
• Operatorzy logistyczni i kurierzy:
  InPost Sp. z o.o. z siedzibą w Krakowie oraz partnerzy logistyczni (w tym system logistyczny Way2Send) – w celu doręczenia zamówionych przesyłek fizycznych (książek i gier) do wybranego Paczkomatu InPost lub pod adres domowy Klienta.
• Dostawcy usług IT i infrastruktury chmurowej:
  Cloudflare, Inc. (bezpieczny hosting, ochrona anty-DDoS, certyfikaty SSL) oraz Resend, Inc. (bezpieczna, zautomatyzowana transakcyjna wysyłka wiadomości e-mail z potwierdzeniem zamówienia i plikami e-booków).
• Podmioty świadczące usługi księgowe i prawne:
  Biuro rachunkowe obsługujące rozliczenia podatkowe Administratora.

§ 4. Okres przechowywania danych (Retencja)

1. Dane związane z zawarciem i realizacją umowy sprzedaży przechowywane są przez czas trwania umowy oraz do momentu przedawnienia roszczeń z niej wynikających (standardowo 3 lata dla roszczeń związanych z działalnością gospodarczą i 2 lata z tytułu rękojmi konsumenckiej).

2. Dane wymagane przepisami prawa podatkowego i rachunkowego (dane na fakturach i rachunkach) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przetwarzane są do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

§ 5. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują na gruncie RODO następujące uprawnienia:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii,
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach przewidzianych przepisami prawa, gdy dane nie są już niezbędne do celów, w których zostały zebrane,
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• Prawo do wniesienia skargi do organu nadzorczego: Jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw wystarczy skierować wiadomość e-mail na adres: [email protected]. Administrator udzieli odpowiedzi w terminie przewidzianym w RODO (nie później niż w ciągu miesiąca).

§ 6. Pliki Cookies (Ciasteczka)

1. Strona dzieciwruchu.pl wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika).

2. Stosujemy wyłącznie cookies techniczne i sesyjne, niezbędne do prawidłowego funkcjonowania strony, koszyka zakupowego, utrzymania sesji modalu zamówienia oraz ochrony przed atakami typu CSRF/DDoS (Cloudflare).

3. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej (w tym zablokować ich zapisywanie).