Polityka prywatności

Wersja z dnia 29 sierpnia 2026.

Wyjaśniamy, jakie dane zbieramy przy zamówieniu, po co i jak długo je przechowujemy.

Administrator danych

Nie powołaliśmy inspektora ochrony danych.

Jakie dane zbieramy

Podajesz nam sam, składając zamówienie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy albo kod paczkomatu, a jeśli chcesz fakturę na firmę, także jej nazwę, NIP i adres.

Powstają automatycznie, gdy korzystasz ze sklepu: adres IP Twojego urządzenia, przybliżona lokalizacja wyliczona z tego adresu (z dokładnością do miasta), data i godzina wizyty oraz rodzaj przeglądarki. Adres IP wykorzystujemy wyłącznie w trzech celach: do ochrony sklepu przed nadużyciami (liczniki ograniczające liczbę żądań oraz liczbę prób logowania do panelu obsługi), do przekazania go operatorowi płatności, który wymaga tej informacji przy rejestrowaniu transakcji, oraz do wyśrodkowania mapy paczkomatów, jeżeli o to poprosisz. Liczniki z adresami kasują się automatycznie, najdłużej po dobie, a lokalizacji nie zapisujemy w ogóle.

Powstają w trakcie realizacji zamówienia: historia statusów, numer przesyłki, korespondencja z nami oraz zgłoszenia zwrotu lub reklamacji wraz z podanym przez Ciebie powodem, a przy zwrocie pieniędzy innym sposobem niż pierwotna płatność także numer rachunku bankowego.

Po co przetwarzamy Twoje dane

• Realizacja zamówienia (imię i nazwisko, e-mail, telefon, adres dostawy) - podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Przechowujemy przez czas realizacji, a potem tak długo, jak wymagają tego rozliczenia podatkowe i możliwe roszczenia; okresy podajemy w kolejnych punktach.
• Bezpieczeństwo sklepu i przeciwdziałanie nadużyciom (adres IP, dane techniczne) - podstawa: art. 6 ust. 1 lit. f RODO. Nasz konkretny uzasadniony interes: ochrona przed automatycznym składaniem fałszywych zamówień, przed próbami odgadnięcia hasła do panelu, za którym stoją dane wszystkich klientów, oraz przed przeciążeniem sklepu. Przechowujemy najdłużej dobę.
• Obowiązki podatkowe i księgowe (dane do faktury) - art. 6 ust. 1 lit. c RODO. Przechowujemy 5 lat od końca roku podatkowego.
• Reklamacje i odstąpienia od umowy - podstawa podwójna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i kodeksu cywilnego). Przechowujemy 6 lat od końca roku, w którym sprawa została zamknięta.
• Dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO. Nasz konkretny uzasadniony interes: możliwość wykazania przed sądem lub organem treści zamówienia, jego daty i kwoty, zawartości przesyłki oraz sposobu rozpatrzenia zgłoszenia. Przechowujemy 6 lat od końca roku, w którym umowa została wykonana.
• Newsletter (jeśli się zapiszesz) - art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej. Do momentu wycofania zgody.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie możemy przyjąć ani zrealizować zamówienia.

Komu przekazujemy dane

• operatorom płatności - Przelewy24 (PayPro SA) oraz PayU S.A. - jako odrębnym administratorom danych płatniczych,
• firmie kurierskiej InPost - w zakresie potrzebnym do doręczenia,
• dostawcy bazy danych - Neon (serwery w Unii Europejskiej, dostawca amerykański) - który przechowuje wszystkie dane zamówień w naszym imieniu,
• dostawcy hostingu - Vercel Inc. z siedzibą w USA,
• dostawcy poczty transakcyjnej - Resend, Inc. z siedzibą w USA - w zakresie adresu odbiorcy i treści wiadomości o zamówieniu,
• OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii - gdy otworzysz mapę paczkomatów, Twoja przeglądarka pobiera kafle mapy bezpośrednio z ich serwerów, więc widzą one Twój adres IP. Samo wyszukiwanie punktów przebiega przez nasz serwer, więc InPost nie otrzymuje na tym etapie żadnych danych o Tobie,
• Google Ireland Limited oraz Google LLC - wyłącznie jeżeli wyrazisz zgodę na statystyki lub reklamę,
• dostawca narzędzia do wysyłki newslettera - GetResponse S.A. z siedzibą w Gdańsku (tylko jeśli wyrazisz zgodę na newsletter),
• biuru rachunkowemu - w zakresie dokumentów księgowych.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania (art. 28 RODO).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych: hosting (Vercel Inc.) oraz poczta transakcyjna (Resend, Inc.). Baza danych stoi na serwerach w Unii Europejskiej, ale dostarcza ją spółka amerykańska.

Przekazujemy tam dane na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach programu EU-U.S. Data Privacy Framework, o ile dany dostawca jest w tym programie aktywnie certyfikowany. Jeżeli certyfikacja nie obejmuje danego dostawcy albo przestanie obowiązywać, przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Kafle mapy paczkomatów pochodzą z serwerów OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii, wobec której Komisja Europejska wydała odrębną decyzję stwierdzającą odpowiedni stopień ochrony.

Kopię odpowiednich zabezpieczeń udostępnimy Ci na prośbę.

Statystyki i reklama

Wszystkie te narzędzia uruchamiamy dopiero po Twojej zgodzie. Dopóki jej nie wyrazisz, nie zapisujemy w Twojej przeglądarce plików statystycznych ani reklamowych i nie przekazujemy nikomu danych o Twojej wizycie.

Statystyki odwiedzin (Google Analytics)

Sprawdzamy, ile osób odwiedza sklep, które podstrony czytają i w którym miejscu rezygnują z zakupu. Służy do tego Google Analytics.

Narzędzie zapisuje w Twojej przeglądarce losowy numer (plik _ga), po którym rozpoznaje, że kolejna odsłona pochodzi z tej samej przeglądarki. Nie jest to imię ani adres e-mail, ale identyfikator pozwalający odróżnić Cię od innych użytkowników, więc traktujemy go jak dane osobowe. Zapisywane są też zdarzenia: otwarte podstrony, czas wizyty, rodzaj urządzenia, kraj i miasto (w przybliżeniu, z adresu IP), źródło wejścia do sklepu oraz złożenie zamówienia i jego kwota.

Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze. W tym zakresie Google działa jako podmiot przetwarzający na nasze zlecenie. Szczegółowe dane o odwiedzinach przechowujemy przez 14 miesięcy od Twojej ostatniej wizyty, a potem usuwamy; zostają wyłącznie zbiorcze zestawienia, po których nie da się rozpoznać pojedynczej osoby.

Twój wybór trafia do tych narzędzi

Przekazujemy im cztery osobne informacje o zakresie Twojej zgody: na pliki reklamowe, na pliki statystyczne, na przesyłanie Twoich danych do celów reklamowych i na personalizację reklam. Bez danej zgody narzędzie nie ma prawa użyć danych w tym zakresie. Zgodę możesz zmienić w każdej chwili odnośnikiem „Ustawienia cookies” w stopce każdej strony, a zmiana działa natychmiast.

Kontakt telefoniczny

Numer telefonu podany w sklepie służy do kontaktu w sprawach zamówień, zwrotów i reklamacji. Kiedy dzwonisz, przetwarzamy Twój numer telefonu, datę i czas połączenia oraz to, co powiesz w sprawie, o ile zapiszemy to w notatce przy zamówieniu. Podstawą jest wykonanie umowy albo działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a przy zgłoszeniach reklamacyjnych także obowiązek prawny odpowiedzi w terminie (art. 6 ust. 1 lit. c RODO w związku z art. 7a ustawy o prawach konsumenta).

Rozmów nie nagrywamy. Jeżeli kiedykolwiek to się zmieni, uprzedzimy o tym zapowiedzią przed połączeniem, a niniejsza polityka zostanie uzupełniona przed pierwszym nagraniem.

Historię połączeń przechowujemy nie dłużej niż 12 miesięcy. Notatki związane z konkretnym zamówieniem przechowujemy tak długo, jak dokumentację tego zamówienia - okresy podajemy przy poszczególnych celach wyżej.

Skąd mamy Twoje dane

Co do zasady przetwarzamy dane, które podajesz samodzielnie przy składaniu zamówienia. Jeśli zamawiasz z fakturą na firmę i korzystasz z funkcji pobrania danych po numerze NIP, dane firmy (nazwa, adres, NIP) pobieramy z publicznego rejestru prowadzonego przez Ministerstwo Finansów lub Główny Urząd Statystyczny - wyłącznie w celu wystawienia prawidłowej faktury.

Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przenoszenie danych,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Żaden algorytm nie decyduje o przyjęciu zamówienia, o rozpatrzeniu reklamacji ani o warunkach zakupu.

Nie profilujemy Cię także w żaden inny sposób.

Pliki cookies i podobne technologie

Przepisy dotyczą tu nie tylko plików cookie. Art. 399 Prawa komunikacji elektronicznej obejmuje każde zapisywanie informacji na Twoim urządzeniu i każde sięganie po informacje już tam zapisane, niezależnie od użytej techniki. Dotyczy to zatem także pamięci lokalnej przeglądarki, pikseli i podobnych rozwiązań.

Bez Twojej zgody działa u nas tylko to, co niezbędne: utrzymanie sesji, zabezpieczenie formularza zamówienia oraz zapamiętanie samej Twojej decyzji o plikach.

Poza plikami niezbędnymi używamy, wyłącznie za Twoją zgodą, plików statystycznych i reklamowych opisanych w sekcji „Statystyki i reklama”. Zgodę na statystyki i zgodę na reklamę możesz wyrazić osobno.

Nazwy plików i czas ich życia

Poniżej wymieniamy pliki wraz z maksymalnym czasem, przez jaki pozostają na Twoim urządzeniu.

• zgoda - nasz plik. Zapamiętuje Twoją decyzję o plikach, żeby baner nie pytał o to samo przy każdym wejściu. Czas życia: 180 dni.
• panel_session - nasz plik. Utrzymuje sesję panelu obsługi zamówień. Powstaje wyłącznie po zalogowaniu do panelu, więc kupujący go nie otrzymują. Czas życia: 12 godzin.
• _ga - Google Analytics. Odróżnia przeglądarki. Czas życia: 2 lata.
• _ga_ z identyfikatorem usługi - Google Analytics. Przechowuje stan sesji. Czas życia: 2 lata.
• _gid - Google Analytics. Odróżnia użytkowników. Czas życia: 24 godziny.
• _gat - Google Analytics. Ogranicza liczbę wysyłanych żądań. Czas życia: 1 minuta.

Podane terminy są górną granicą. Przeglądarki potrafią je skrócić: Safari usuwa pliki zapisane skryptem po siedmiu dniach bez odwiedzin, a Chrome ogranicza czas życia plików do 400 dni. Możesz też usunąć wszystkie pliki wcześniej, w ustawieniach przeglądarki.

Dostęp podmiotów trzecich. Pliki oznaczone wyżej jako nasze zapisujemy w domenie sklepu i odczytujemy wyłącznie my. Nikt inny do nich nie sięga.

Pliki Google Analytics zapisuje w domenie sklepu skrypt Google i przy każdym połączeniu przekazuje ich zawartość do Google. Dostęp do nich ma zatem podmiot trzeci: Google Ireland Limited oraz Google LLC.

Poza podmiotami wymienionymi w tej sekcji nikt nie ma dostępu do plików, które nasz sklep zapisuje w Twojej przeglądarce.

Zmiana lub wycofanie zgody: kliknij „Ustawienia cookies” w stopce dowolnej strony. Panel otworzy się z powrotem, decyzję możesz zmienić w obie strony, a zmiana działa natychmiast. Wycofanie zgody jest równie łatwe jak jej udzielenie. Plikami cookie możesz też zarządzać w ustawieniach swojej przeglądarki.

Treści osadzone z innych serwisów

Na podstronach bonusowych, dostępnych z odnośników wydrukowanych w książce, osadzamy materiały pochodzące z innych serwisów: filmy z YouTube (w trybie rozszerzonej ochrony prywatności, youtube-nocookie.com), dokumenty i arkusze Google oraz rankingi lokat i kont oszczędnościowych z serwisu Depozaur.

Ranking Depozaura wczytuje się dopiero po Twoim kliknięciu albo po wyrażeniu zgody na reklamy. Strona rankingu uruchamia narzędzia analityczne Google oraz oprogramowanie Facebooka, nad którymi nie mamy kontroli, więc do tego momentu żadne dane nie trafiają do tego serwisu. Po wczytaniu rankingu administratorem danych zbieranych w jego ramce jest Depozaur, a odnośniki do banków mają charakter partnerski, co jest oznaczone na samej podstronie.

Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Dokument zostanie opublikowany w wersji ostatecznej przed uruchomieniem sprzedaży.