Polityka prywatności

Polityka prywatności

Nasza firma przestrzega polityki bezpieczeństwa danych osobowych, zatem Państwa dane osobowe są u nas bezpieczne.

Zachęcamy Państwa do zapoznania się z naszą polityką prywatności, która pozwoli Państwu poczuć się bezpiecznie i cieszyć zakupami w naszej Księgarni internetowej „Stara Szuflada”.

I. Kto jest administratorem danych osobowych Stara Szuflada?

Administratorem danych osobowych czyli odpowiedzialnym za zapewnienie bezpieczeństwa Państwa danym osobowym jest:

Monika Zaworska prowadząca działalność gospodarczą pod firmą „Stara-Szuflada”, Monika Zaworska, ul. Dworcowa 7, 63-210 Chrzan, adres poczty elektronicznej: sklep@stara-szuflada.pl

II. Dlaczego i jakie Państwa dane osobowe przetwarzamy oraz na jakiej podstawie?

A. Rejestracja

W trakcie rejestracji prosimy o podanie danych niezbędnych do założenia konta dzięki czemu nie musicie państwo przy każdym kolejnym zakupie tracić czasu na ponowne wypełniania całego formularza zamówienia.

Zarejestrowany klient po zalogowaniu ma również możliwość weryfikacji statusu złożonego zamówienia i historii dokonanych zakupów. Zarejestrowany i zalogowany klient w każdej chwili może samodzielnie poprawiać lub uzupełniać dane zapamiętane w księgarni.

W trakcie rejestracji Państwa dane osobowe są przetwarzane:

1. w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. lit. f RODO) polegający na ochronie jego praw;
4. w celach marketingowych Administratora

W trakcie rejestracji prosimy o podanie:

1. imię i nazwisko - niezbędne nam do wystawienia później dokumentu sprzedaży i zaadresowania przesyłki;
2. e-mail - niezbędny do logowania do naszej księgarni i komunikacji związanej z korzystaniem z nami;
3. numer telefonu - niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników) oraz, w wyjątkowych sytuacjach, do komunikacji związanej z korzystaniem z księgarnią.

W przypadku logowania się do sklepu za pośrednictwem zewnętrznej usługi uwierzytelniającej oferowanej przez podmioty, nad którymi nie mamy żadnej kontroli, np. Facebook czy Google, pozyskujemy od nich dane w postaci identyfikatora Twojego konta w tym serwisie, Twój adres e-mail oraz imię i nazwisko.

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) przetwarzane są przez Administratora:

1. w celu obsługi zakupów dokonywanych bez rejestracji w Serwisie - wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. w celu obsługi reklamacji - wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
3. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;

W trakcie składania zamówienia prosimy o podanie nam danych niezbędnych do realizacji zamówienia, które w przypadku zarejestrowanych i zalogowanych Klientów częściowo pobierane są automatycznie z danych podanych przy rejestracji.

Przy składaniu zamówienia dane osobowe są przetwarzane:

1. w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
3. w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
4. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie;
5. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;

Przy składaniu zamówienia prosimy o podanie:

1. imię i nazwisko lub nazwa firmy/instytucji - niezbędne do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;
2. adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) - niezbędny do zaadresowania przesyłki; w przypadku niektórych form dostawy adres dostawy Klienta nie jest potrzebny - w takim wypadku prosimy o wskazanie punktu odbioru przesyłki;
3. e-mail - niezbędny do komunikacji związanej z realizacją zamówienia, w przypadku zamówień złożonych wyłącznie z produktów elektronicznych (pliki do pobrania) adres e-mail jest niezbędny celem przekazania zamówionych produktów elektronicznych;
4. numer telefonu - niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników) oraz do komunikacji ze sklepem związanej z realizacją umowy (realizacji zamówienia) i działaniem księgarni.

W przypadku, kiedy przy składaniu zamówienia Klient wybierze dostawę na inny adres niż wskazany przy rejestracji lub składaniu zamówienia, prosimy dodatkowo o podanie:

1. imię i nazwisko lub nazwa firmy/instytucji - niezbędne nam do zaadresowania przesyłki;
2. adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) - niezbędny do zaadresowania przesyłki
3. numer telefonu do odbiorcy przesyłki - niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników) oraz do komunikacji ze sklepem związanej z realizacją umowy (realizacji zamówienia) i działaniem księgarni.

W przypadku, kiedy przy składaniu zamówienia Klient wybierze wystawienie dokumentu sprzedaży na inne dane, niż wskazane przy rejestracji lub składaniu zamówienia, prosimy dodatkowo o podanie:

1. imię i nazwisko lub nazwa firmy/instytucji - niezbędne do wystawienia dowodu sprzedaży;
2. adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) - niezbędne do wystawienia dowodu sprzedaży;
3. numer NIP - niezbędny do wystawienia dowodu sprzedaży.

Dane podane w trakcie składania zamówienia są przetwarzane przez nas i następujące podmioty w podanym poniżej zakresie:

1. imię i nazwisko, adres, telefon, e-mail wskazane jako adres dostawy przekazywane są firmom przewozowym w postaci etykiety/listu przewozowego będącego jednocześnie zleceniem doręczenia przesyłki w zależności od wybranego rodzaju przesyłki przekazywane są:
1.  Poczta Polska
2. firma kurierska (UPS, DPD, GLS)
3. InPost
4. Orlen Paczka i inne
2. adres e-mail przekazywany jest:
1. PayPro S.A. z siedzibą w Poznaniu, operatora systemu przelewy24.pl w celu potwierdzenia dokonania płatności (o ile wybrano sposób płatności realizowany przez tego operatora, o ile w trakcie składania zamówienia została wyrażona zgoda).
3. adres e-mail, numer telefonu, adres dostawy, adres do wystawienia płatności przekazywany jest do:
1.  SIEF-IT Sp. z o.o., Gdańska 91/93, 90-613 Łódź operatora naszej księgarnii

W przypadku skorzystania z płatności z wykorzystaniem zewnętrznego systemu płatności, wszelkie dane podane po przejściu na stronę operatora płatności pozostają zarejestrowane wyłącznie w jego bazie i nie są w żaden sposób dostępne lub przechowywane przez nasza księgarnię.

Zapis do newslettera realizowany jest na podstawie wyrażenia zgody na otrzymywanie marketingowych wiadomości e-mail, poprzez  skorzystania z formularza zapisu na stronie www. Prosimy jedynie o podanie adresu e-mail, na który przesyłamy e-mail informujący o zapisie z prośbą o potwierdzenie adresu. Tylko potwierdzony adres e-mail trafia do naszej bazy newsletterowej i tylko na takie adres e-mail będą wysyłane informacje handlowe od Administratora, z których w każdej chwili możecie Państwo zrezygnować informując nas o tym w dowolnej formule (e-mail, telefon czy za pomocą listu).

III. Państwa dane osobowe, które pobierane są automatycznie po wejściu na stronę www.

System informatyczny, z którego korzysta nasza księgarnia automatycznie gromadzi w logach dane związane z urządzeniem, z którego korzystacie Państwo łącząc się z naszą księgarnią. Dane te gromadzone są jedynie w celach statystycznych i dotyczą: typu urządzenia, systemu operacyjnego, rodzaju przeglądarki internetowej, rozdzielczości ekranu, głębi kolorów, IP, dostawcy usług internetowych, czy adres wejścia na stronę www i są wykorzystywane jedynie w procesie optymalizacji naszej strony w celu zapewnienia jak największej wygody korzystania. Państwa dane będą przetwarzane w sposób zautomatyzowany żeby np. wyświetlać państwu rekomendacje produktowe, jednak nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację.

Dane te nie są nigdy łączone z danymi podanymi, o których mowa w III części i stanowią jedynie materiał do analizy statystycznej i mechanizmów korygowania błędów systemowych.

1. Strona internetowa wykorzystuje pliki cookies, czyli dane informatyczne, w szczególności pliki tekstowe, które generowane są automatycznie przez przeglądarkę internetową Użytkownika strony internetowej i zapisywane i przechowywane na urządzeniu końcowym Użytkownika strony internetowej (np. komputerze, tablecie, smartfonie). Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Korzystanie z plików cookies w ramach strony internetowej nie ma na celu identyfikacji Użytkowników. Pliki cookies mogą być odczytywane przez system informatyczny Administratora (pliki cookies własne) lub systemy informatyczne podmiotów trzecich świadczących na rzecz Administratora usługi analityczne (pliki cookies).

Szczegóły dotyczące cookies są zawarte w Polityce plików cookies.

Google Analytics wykorzystuje technologię cookies w celu umożliwienia przeanalizowania przez TaniaKsiazka.pl źródeł ruchu, urządzeń wykorzystywanych do ruchu i sposobu, w jaki odwiedzający korzystają z niego.

Google gromadzi na swoich serwerach dane pozyskane z umieszczania na urządzeniach plików cookies i korzysta z tych informacji w celu tworzenia raportów i świadczenia innych usług związanych z ruchem i korzystaniem z Internetu.

Google może również przekazywać te informacje osobom trzecim, jeżeli będzie zobowiązana to uczynić na podstawie przepisów prawa lub w przypadku, gdy osoby te przetwarzają takie informacje w imieniu Google.

Dane te nie są nigdy łączone z danymi podanymi, o których mowa w III części i stanowią jedynie materiał do analizy statystycznej i mechanizmów korygowania błędów systemowych.

Google AdWords wykorzystuje technologię cookies w celu umożliwienia przez TaniaKsiazka.pl oceny poprawności i skuteczności prowadzonej działalności reklamowej z wykorzystaniem sieci AdWords.

Google gromadzi na swoich serwerach dane pozyskane z umieszczania na urządzeniach plików cookies i korzysta z tych informacji w celu tworzenia raportów i świadczenia innych usług związanych z ruchem i korzystaniem z Internetu, w tym do zapewnienia, by jedna i ta sama reklama nie była wyświetlana temu samemu Użytkownikowi bez przerwy, do wykrywania i powstrzymywania fałszywych kliknięć w reklamy, a także do wyświetlania reklam, które będą lepiej spersonalizowane (np. na podstawie informacji o odwiedzonych wcześniej stronach).

Google może również przekazywać te informacje osobom trzecim, jeżeli będzie zobowiązana to uczynić na podstawie przepisów prawa lub w przypadku, gdy osoby te przetwarzają takie informacje w imieniu Google.

Dane te nie są łączone z danymi podanymi, o których mowa w III części i stanowią jedynie materiał do analizy statystycznej i mechanizmów korygowania błędów systemowych.

Więcej informacji znajduje się pod linkami: Bezpieczeństwo danych - Analytics - Pomoc (google.com) oraz Ustawienia prywatności w Google Analytics - Analytics - Pomoc

Osobom, których dane dotyczą, przysługują następujące prawa:

1. Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
2. Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
3. Prawo do sprostowania – na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
4. Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. Prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych)
6. Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
7. Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
8. Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
9. Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Jak wspomniano powyżej, Państwa dane osobowe mogą być przekazywane podmiotom trzecim (kontrahentom, operatorom płatności),  jeśli  jest  to  niezbędne  do  świadczenia usług. W szczególnych sytuacjach, w których obowiązujące prawo nakazuje administratorowi udostępnienie zebranych danych organom państwowym, dane takie udostępni. Za wyjątkiem tych sytuacji, Państwa dane osobowe będą ujawnione wyłącznie w zakresie, celu i podmiotom wymienionym w niniejszej polityce prywatności.

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, Twiter). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

W Serwisie wykorzystywane są wtyczki portali społecznościowych (Facebook, Twitter, Instagram). Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

• Facebook: https://facebook.com/policy.php
• Twitter: https://twitter.com/en/privacy
• Instagram: https://privacycenter.instagram.com/policy

VII. Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.

Dane przetwarzane na podstawie niezbędności do wypełnienia obowiązku prawnego ciążącego na Administratorze przetwarzana są przez okres wymagany przepisami prawa, w szczególności przepisami o rachunkowości i przepisami związanymi z bezpieczeństwem produktów lub wycofaniem ich z rynku.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

VIII. Zmiana polityki bezpieczeństwa

Zastrzegamy sobie prawo zmiany polityki prywatności, o ile będzie wymagać tego obowiązujące prawo, ulegną zmianie warunki technologiczne funkcjonowania lub zmiana będzie wprowadzać standard wyższy od minimum wymaganego prawem.

25 września 2025 r.