Bajki na Emocje — polityka prywatności
Wersja z 14 września 2026 r.
1. Administrator danych
Administratorem jest Centrum Diagnozy i Wspomagania Rozwoju — Maciej Tarkowski, ul. gen. Andersa 18/U1, 80-175 Gdańsk, NIP 9571023950. W sprawach danych napisz na kontakt@bajkinaemocje.pl.
2. Jakie dane przetwarzamy
Przy zakupie przetwarzamy imię, nazwisko, adres e-mail, wymagane dane rozliczeniowe, informacje o produktach i zamówieniu oraz status i identyfikatory płatności. Jeśli podasz dodatkowe dane w korespondencji, wykorzystamy je do obsługi sprawy. Nie prosimy o dane dzieci ani informacje o ich zdrowiu.
Zapisujemy treść i wersję oświadczenia o natychmiastowym dostarczeniu treści cyfrowej, aktywny wybór klienta, datę i godzinę oraz powiązanie z zamówieniem i kopią zaakceptowanego regulaminu. Opcjonalne konto obejmuje dane potrzebne do logowania, historię zamówień i pobrania.
Serwer i sklep przetwarzają również adres IP oraz dane techniczne przeglądarki, urządzenia, sesji i żądań. Dane pochodzą od Ciebie, z urządzenia oraz od operatora płatności w zakresie przebiegu transakcji. Pełne dane karty wprowadzasz w środowisku Stripe — sprzedawca ich nie otrzymuje.
3. Cele i podstawy
- Zakup, płatność, dostarczenie i konto: wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
- Potwierdzenie oświadczeń i umowy: wykonanie umowy, obowiązki prawne i odpowiednio ochrona przed roszczeniami — art. 6 ust. 1 lit. b, c i f RODO.
- Księgowość i podatki: obowiązki prawne — art. 6 ust. 1 lit. c RODO.
- Kontakt i reklamacje: wykonanie umowy, obowiązki prawne oraz uzasadniony interes polegający na obsłudze zgłoszeń — art. 6 ust. 1 lit. b, c i f RODO, zależnie od sprawy.
- Bezpieczeństwo i roszczenia: uzasadniony interes w ochronie sklepu, zapobieganiu nadużyciom oraz ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.
4. Komu przekazujemy dane
Korzystamy z hostingu i poczty WEBD oraz systemu sklepu WordPress i WooCommerce. Dane mogą otrzymywać dostawcy usług technicznych, księgowych i prawnych w niezbędnym zakresie, Stripe i inni uczestnicy płatności oraz organy uprawnione na podstawie prawa. Usługodawcy działający na nasze zlecenie przetwarzają dane zgodnie z powierzonym zadaniem.
Stripe przetwarza dane płatnicze, kontaktowe, techniczne i transakcyjne, m.in. dla realizacji i zabezpieczenia płatności. Może działać jako podmiot przetwarzający lub odrębny administrator w określonych zakresach. Więcej informacji znajdziesz w polityce prywatności Stripe.
5. Jak długo przechowujemy dane
Dane zakupu przechowujemy przez czas realizacji umowy, a następnie przez właściwe terminy przedawnienia roszczeń i okresy dokumentacyjne wymagane przepisami. Potwierdzenia oświadczeń i wersję regulaminu zachowujemy przez czas potrzebny do wykazania zawarcia i wykonania umowy. Dokumenty księgowe i podatkowe — przez ustawowe okresy. Korespondencję — przez czas obsługi i ewentualnego dochodzenia lub obrony roszczeń. Logi bezpieczeństwa — przez okres niezbędny do ochrony i analizy incydentów zgodnie z konfiguracją hostingu. Dane konta są przetwarzane przez czas jego utrzymywania; usunięcie konta nie usuwa dokumentacji, którą musimy zachować.
6. Cookies i podobne mechanizmy
Używamy mechanizmów niezbędnych do działania koszyka, sesji, logowania, zabezpieczeń oraz płatności. Mogą zapamiętywać stan koszyka i identyfikator sesji. Ustawienia cookies możesz zmieniać w przeglądarce; zablokowanie niezbędnych mechanizmów może uniemożliwić zakup lub logowanie.
Obecnie sklep nie uruchamia Meta Pixel, Google Analytics ani innych opcjonalnych narzędzi reklamowych lub analitycznych. Jeśli je wprowadzimy, zaktualizujemy informacje i dodamy zarządzanie zgodami. Mechanizmy wymagające zgody uruchomimy dopiero po jej uzyskaniu, z możliwością odmowy i wycofania. Nie musisz zgadzać się na marketing, aby kupić audiobook.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy, w szczególności Stripe i podmioty z jego grupy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosują mechanizmy przewidziane w RODO, w tym właściwe decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zgodnie z informacjami danego dostawcy. Szczegóły zabezpieczeń można uzyskać, kontaktując się z administratorem.
8. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Uprawnienia podlegają ustawowym warunkom, np. usunięcie danych nie obejmuje dokumentów, które musimy zachować z mocy prawa.
9. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy. Bez poprawnego adresu e-mail nie możemy prawidłowo dostarczyć potwierdzenia zakupu. Sklep nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Stripe może stosować automatyczne mechanizmy uwierzytelniania i oceny ryzyka oszustwa zgodnie ze swoją polityką.
Politykę aktualizujemy, gdy zmienia się sposób działania sklepu, dostawcy lub wymagania prawne. Aktualna wersja jest dostępna pod tym samym adresem.