Polityka prywatności

§1. Administrator danych

1. Administratorem danych osobowych Klientów i Użytkowników jest:

Siostry w Przedszkolu Klaudia Kisiel, Monika Kisiel spółka cywilna,

ul. Warszawska 58, 21-580 Wisznice,

NIP: 5372682636,

REGON: 528573684.

Kontakt w sprawach danych: siostrywprzedszkolu.pl

2. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dot. danych prosimy o kontakt e-mail.

§2. Podstawy prawne

1. Przetwarzanie danych odbywa się zgodnie z:

a) RODO – Rozporządzenie (UE) 2016/679,

b) Ustawą z 10.05.2018 r. o ochronie danych osobowych,

c) Ustawą z 18.07.2002 r. o świadczeniu usług drogą elektroniczną,

d) Ustawą z 16.07.2004 r. – Prawo telekomunikacyjne (cookies).

2. Administrator stosuje zasady: legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i czasu oraz integralności i poufności (art. 5 RODO).

§3. Definicje

1. Sklep – serwis sprzedaży treści cyfrowych (PDF) prowadzony przez Administratora.

2. Użytkownik/Klient – osoba odwiedzająca Sklep lub dokonująca zakupu.

3. Dane – informacje o osobie zidentyfikowanej lub możliwej do zidentyfikowania.

4. Cookies – pliki tekstowe zapisywane w przeglądarce Użytkownika.

§4. Zakres i źródła danych

1. Dane przekazywane bezpośrednio przez Klienta przy zakupie/kontakcie: imię i nazwisko, adres e-mail, dane do faktury (NIP – jeśli dotyczy), informacje o zamówieniu oraz płatności (identyfikatory transakcji).

2. Dane techniczne pozyskiwane automatycznie: adres IP, znacznik czasu, identyfikatory sesji/cookies, typ przeglądarki/urządzenia – wyłącznie w celu zapewnienia działania Sklepu.

3. Dane pochodzą od: osoby, której dane dotyczą (formularz zamówienia/kontakt), systemu płatności (status płatności), dostawcy platformy sklepowej (logi techniczne).

§5. Cele i podstawy przetwarzania

1. Realizacja zamówienia (zawarcie i wykonanie umowy sprzedaży treści cyfrowej): art. 6 ust. 1 lit. b RODO.

2. Rozliczenia podatkowe/księgowe (wystawienie i przechowywanie dokumentów): art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi.

3. Obsługa zapytań i reklamacji (kontakt e-mail, wsparcie techniczne, ponowne udostępnienie plików): art. 6 ust. 1 lit. b lub f RODO (prawnie uzasadniony interes – obsługa korespondencji i obrona przed roszczeniami).

4. Zabezpieczenie i dochodzenie roszczeń, zapobieganie nadużyciom, prowadzenie logów technicznych: art. 6 ust. 1 lit. f RODO.

5. Zgody – jeżeli w przyszłości pojawią się funkcje wymagające zgody (np. newsletter/analizy marketingowe), podstawą będzie art. 6 ust. 1 lit. a RODO. Na moment publikacji nie prowadzimy newslettera ani marketingu behawioralnego.

§6. Wymóg podania danych

1. Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy (bez e-maila nie dostarczymy linku do plików).

2. Niepodanie danych rozliczeniowych może uniemożliwić wystawienie faktury.

§7. Odbiorcy danych (podmioty przetwarzające)

1. Dostawca platformy sklepowej – Shoper S.A. (hosting i utrzymanie systemu sklepu).

2. Operator płatności – Shoper Płatności / Autopay S.A. (obsługa płatności elektronicznych).

3. Biuro rachunkowe – w zakresie dokumentacji księgowej.

4. Dostawcy narzędzi IT – wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora (serwer, kopie zapasowe, poczta).

5. Dane nie są odsprzedawane podmiotom trzecim.

§8. Przekazywanie danych poza EOG

1. Co do zasady dane nie są przekazywane poza EOG.

2. Jeżeli w wyjątkowych sytuacjach doszłoby do takiego przekazania (np. usługi backupu), Administrator zapewni odpowiednie zabezpieczenia z art. 46 RODO (standardowe klauzule umowne). Aktualnie nie dotyczy.

§9. Okres przechowywania danych

1. Dane dot. zamówień – przez czas niezbędny do wykonania umowy oraz:

a) przez okres wymagany przepisami podatkowymi i rachunkowymi – 5 lat licząc od końca roku kalendarzowego, w którym wystąpiło zdarzenie podatkowe;

b) do czasu upływu terminów przedawnienia roszczeń – co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata.

2. Korespondencja e-mail – do czasu zakończenia sprawy lub przedawnienia roszczeń.

3. Logi techniczne – zgodnie z cyklem retencyjnym dostawcy hostingu (nie dłużej niż to konieczne do celów bezpieczeństwa).

§10. Prawa osób, których dane dotyczą

1. Prawo dostępu do danych (art. 15 RODO).

2. Prawo sprostowania danych (art. 16 RODO).

3. Prawo usunięcia danych („bycia zapomnianym”) – w przypadkach przewidzianych prawem (art. 17 RODO).

4. Prawo ograniczenia przetwarzania (art. 18 RODO).

5. Prawo przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody.

6. Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na interesie prawnie uzasadnionym.

7. Prawo do cofnięcia zgody w dowolnym momencie (jeśli była udzielona) – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski realizujemy po weryfikacji tożsamości, w terminach określonych w art. 12 RODO. Kontakt: siostrywprzedszkolu.pl.

§11. Zabezpieczenia

1. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (certyfikat SSL), kontrolę dostępu, hasła, kopie zapasowe i rejestry zdarzeń.

2. Współpracujemy wyłącznie z podmiotami zapewniającymi zgodność z RODO (umowy powierzenia).

§12. Profilowanie i zautomatyzowane decyzje

1. Dane nie podlegają profilowaniu i nie są podstawą do podejmowania decyzji wywołujących skutki prawne w sposób zautomatyzowany (art. 22 RODO).

§13. Konta klientów

1. Zakupy mogą być dokonywane bez rejestracji.

2. Jeżeli Użytkownik założy konto w Sklepie, jego dane będą przetwarzane w celu utrzymania konta i historii zamówień – art. 6 ust. 1 lit. b RODO. Konto można usunąć, kontaktując się z Administratorem.

§14. Kontakt i obsługa zgłoszeń

1. We wszystkich sprawach dotyczących danych i prywatności prosimy o kontakt: siostrywprzedszkolu.pl.

2. Na wiadomości odpowiadamy w dni robocze, niezwłocznie, nie później niż w terminach wynikających z RODO.

§15. Pliki cookies – informacje ogólne

1. Sklep wykorzystuje pliki cookies oraz podobne technologie lokalne wyłącznie w zakresie niezbędnym do prawidłowego działania serwisu oraz utrzymania sesji i koszyka.

2. Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika przez przeglądarkę; nie powodują zmian konfiguracyjnych w urządzeniu.

§16. Rodzaje używanych cookies i cele

1. Niezbędne (wymagane) – zapewniają podstawowe funkcje serwisu (sesja, koszyk, konfiguracja, zgody). Podstawa prawna: art. 173 ust. 3 Prawa telekomunikacyjnego w zw. z uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

2. Analityczne/Statystyczne – obecnie nieużywane. Jeżeli zostaną włączone, będą wykorzystywane wyłącznie po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO; art. 173 PT).

3. Marketingowe/Profilujące – nie są używane. W przypadku ich wdrożenia – wyłącznie po uzyskaniu zgody.

§17. Zarządzanie cookies

1. Przy pierwszej wizycie wyświetlany jest baner informujący o cookies. Użytkownik może zaakceptować tylko niezbędne lub skonfigurować preferencje.

2. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce (np. blokada, usunięcie plików).

3. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu.

4. Przykładowe ścieżki: – Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie, – Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka, – Safari: Preferencje → Prywatność, – Edge: Ustawienia → Pliki cookie i uprawnienia witryny.

§18. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmian prawa, funkcji Sklepu lub podmiotów przetwarzających.

2. Aktualna wersja jest publikowana na stronie; istotne zmiany mogą być komunikowane w serwisie. 

Data obowiązywania: od dnia publikacji na stronie.

Administrator: Siostry w Przedszkolu Klaudia Kisiel, Monika Kisiel s.c.

Kontakt: siostrywprzedszkolu.pl