Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU „NA CO DZIEŃ”

Ostatnia aktualizacja: 23 września 2026 r.

  1. Administrator danych osobowych

Administratorem danych osobowych jest Kacper Skiepko Pewny Koszyk, prowadzący działalność gospodarczą pod adresem:

Halickie 70L
15-593 Halickie
Polska

NIP: 9662225027

Adres e-mail do kontaktu w sprawach dotyczących danych osobowych: kacperskiepko@gmail.com

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem za pośrednictwem powyższego adresu e-mail.

  1. Zakres zastosowania Polityki

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych osób, które:

• odwiedzają Sklep „Na co dzień”;

• składają zamówienia i kupują treści cyfrowe;

• kontaktują się z Administratorem;

• korzystają z konta klienta, jeżeli taka funkcja jest dostępna;

• zapisują się na komunikację marketingową, jeżeli taka możliwość zostanie udostępniona;

• korzystają z innych funkcji Sklepu.

Sklep działa z wykorzystaniem platformy Shopify.

  1. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• adres rozliczeniowy;

• nazwę firmy i NIP, jeżeli Klient prosi o dokument wystawiony na firmę;

• informacje o złożonym zamówieniu, zakupionym produkcie, cenie, płatności i statusie realizacji;

• treść korespondencji oraz dane przekazane podczas kontaktu;

• dane konta klienta, jeżeli konto zostało utworzone;

• adres IP, typ urządzenia, rodzaj przeglądarki, identyfikatory internetowe i informacje dotyczące korzystania ze strony;

• informacje zapisywane za pomocą plików cookie i podobnych technologii;

• informacje dotyczące wyrażonych zgód i zaakceptowanych warunków zakupu.

Administrator nie otrzymuje pełnego numeru karty płatniczej ani kodu zabezpieczającego karty. Dane potrzebne do przeprowadzenia płatności są przetwarzane przez Shopify oraz wybranego operatora płatności zgodnie z jego własnymi zasadami prywatności.

  1. Źródła danych

Dane mogą być pozyskiwane:

• bezpośrednio od osoby, której dotyczą, w szczególności podczas składania zamówienia lub kontaktu;

• automatycznie podczas korzystania ze strony, za pośrednictwem plików cookie i podobnych technologii;

• od Shopify oraz operatorów płatności – w zakresie informacji niezbędnych do potwierdzenia i obsługi transakcji;

• od dostawców usług wykorzystywanych do obsługi Sklepu, dostarczania produktu cyfrowego, komunikacji i bezpieczeństwa.

  1. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

a) Zawarcie i wykonanie umowy

Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, dostarczenia e-booka, kontaktu dotyczącego zamówienia oraz zapewnienia obsługi posprzedażowej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy lub podjęcia działań na żądanie Klienta przed jej zawarciem.

b) Obsługa reklamacji, problemów technicznych i zapytań

Dane są przetwarzane w celu rozpatrywania reklamacji, odpowiadania na wiadomości i rozwiązywania problemów związanych z zakupionym produktem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu obsługi klienta i ochronie przed roszczeniami.

c) Obowiązki podatkowe, rachunkowe i prawne

Dane dotyczące transakcji mogą być przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, prowadzenia rozliczeń oraz wykonywania innych obowiązków wynikających z przepisów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązku prawnego ciążącego na Administratorze.

d) Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w celu zabezpieczenia dowodów, dochodzenia należności, obrony przed roszczeniami lub wykazania prawidłowego wykonania umowy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

e) Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane techniczne i transakcyjne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania oszustw, przeciwdziałania nieuprawnionemu dostępowi oraz ochrony Sklepu i jego użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

f) Marketing bezpośredni

Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do przesyłania newslettera, informacji o nowych e-bookach, kodach rabatowych i innych materiałach marketingowych.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

g) Analityka i marketing internetowy

Analityczne lub marketingowe pliki cookie są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO. Niezbędne pliki cookie mogą być wykorzystywane w celu prawidłowego działania strony i realizacji zamówienia.

  1. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane podczas realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Brak ich podania może uniemożliwić złożenie zamówienia, przeprowadzenie płatności albo dostarczenie e-booka.

Podanie danych w celu otrzymywania komunikacji marketingowej jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupu.

  1. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym usługi niezbędne do prowadzenia Sklepu, w szczególności:

• Shopify oraz podmiotom z grupy Shopify;

• operatorom płatności;

• dostawcom aplikacji służących do automatycznego dostarczania plików cyfrowych;

• dostawcom poczty elektronicznej, hostingu, rozwiązań chmurowych i obsługi technicznej;

• biuru księgowemu i podmiotom świadczącym usługi prawne;

• dostawcom narzędzi analitycznych lub marketingowych – wyłącznie w zakresie zgodnym z ustawieniami zgód użytkownika;

• bankom oraz innym podmiotom uczestniczącym w obsłudze płatności;

• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług, chyba że dla określonych celów działają jako odrębni administratorzy.

  1. Shopify

Sklep jest hostowany i obsługiwany za pośrednictwem platformy Shopify. Shopify przetwarza dane potrzebne do działania strony, realizacji zamówień, zapewnienia bezpieczeństwa oraz udostępniania funkcji platformy.

W odniesieniu do niektórych własnych celów Shopify może działać jako odrębny administrator danych. Informacje dotyczące przetwarzania danych przez Shopify dostępne są pod adresami:

https://www.shopify.com/legal/privacy/app-users

https://privacy.shopify.com/pl

W Sklepie włączona jest funkcja Shopify Network Intelligence. W ramach tej funkcji Shopify może bezpiecznie łączyć informacje dotyczące interakcji użytkownika ze Sklepem z innymi danymi przetwarzanymi przez Shopify w celu ulepszania swoich usług, prowadzenia analiz, personalizacji korzystania ze Sklepu oraz dopasowywania reklam. W odniesieniu do tych celów Shopify może działać jako odrębny administrator danych. Użytkownik może uzyskać informacje o przetwarzaniu danych i skorzystać ze swoich praw za pośrednictwem portalu prywatności Shopify: https://privacy.shopify.com/pl.

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Shopify oraz niektórych dostawców technologicznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

W takich przypadkach przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.

  1. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

• dane związane z zamówieniem – przez czas potrzebny do wykonania umowy, a następnie do upływu okresu możliwego dochodzenia roszczeń;

• dokumenty podatkowe i księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;

• dane związane z reklamacją – do zakończenia postępowania reklamacyjnego, a następnie do upływu okresu możliwego dochodzenia roszczeń;

• dane z korespondencji – przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą udokumentowania przebiegu kontaktu lub ochrony przed roszczeniami;

• dane konta klienta – do czasu usunięcia konta, a następnie w zakresie wymaganym prawem lub potrzebnym do obrony przed roszczeniami;

• dane wykorzystywane na podstawie zgody – do czasu wycofania zgody albo utraty przydatności danych do celu, dla którego zgoda została udzielona;

• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu;

• dane zapisywane w plikach cookie – przez okres wskazany w ustawieniach danego pliku cookie albo do czasu wycofania zgody lub usunięcia plików z urządzenia.

  1. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik może żądać:

• dostępu do swoich danych oraz otrzymania ich kopii;

• sprostowania nieprawidłowych danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przeniesienia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem kacperskiepko@gmail.com. Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów, w szczególności gdy dalsze przechowywanie danych jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

  1. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne informacje dotyczące składania skarg są dostępne na stronie:

https://uodo.gov.pl

Adres Urzędu Ochrony Danych Osobowych:

ul. Stanisława Moniuszki 1A
00-014 Warszawa

  1. Pliki cookie

Sklep wykorzystuje pliki cookie i podobne technologie.

Niezbędne pliki cookie służą między innymi do zapewnienia bezpieczeństwa, zapamiętania zawartości koszyka, obsługi płatności oraz prawidłowego działania Sklepu.

Pliki analityczne i marketingowe są uruchamiane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez prawo.

Użytkownik może zarządzać zgodami za pomocą banera lub ustawień preferencji plików cookie dostępnych w Sklepie. Może również zmienić ustawienia swojej przeglądarki. Ograniczenie niezbędnych plików cookie może spowodować nieprawidłowe działanie części funkcji Sklepu.

  1. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

Shopify i operatorzy płatności mogą stosować automatyczne mechanizmy wykrywania oszustw i oceny bezpieczeństwa transakcji. Szczegółowe informacje na ten temat znajdują się w politykach prywatności tych podmiotów.

  1. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Żadna metoda przesyłania ani przechowywania informacji nie zapewnia całkowitego bezpieczeństwa. W przypadku stwierdzenia naruszenia Administrator podejmie działania wymagane obowiązującymi przepisami.

  1. Dane dzieci

Sklep nie jest kierowany do dzieci. Administrator nie zbiera świadomie danych dzieci bez wymaganej zgody rodzica lub opiekuna.

Jeżeli rodzic albo opiekun uważa, że dziecko przekazało dane osobowe bez właściwej podstawy, może skontaktować się z Administratorem w celu wyjaśnienia sytuacji.

  1. Linki do innych stron

Sklep może zawierać odnośniki do stron prowadzonych przez inne podmioty. Administrator nie odpowiada za zasady prywatności stosowane przez te strony. Przed przekazaniem danych należy zapoznać się z ich politykami prywatności.

  1. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany prawa, sposobu działania Sklepu, wykorzystywanych aplikacji, metod płatności lub zakresu przetwarzanych danych.

Data ostatniej aktualizacji znajduje się na początku dokumentu. Nowa treść Polityki obowiązuje od chwili jej opublikowania, z poszanowaniem praw osób, których dane dotyczą.