Polityka prywatności
Przed publikacją: uzupełnij dane administratora, dostawców hostingu i okresy retencji zgodnie z faktyczną konfiguracją sklepu.
1. Administrator
Administratorem danych jest [PEŁNA NAZWA FIRMY, ADRES, NIP]. Kontakt w sprawach danych osobowych: [E-MAIL].
2. Jakie dane przetwarzamy
- imię i nazwisko oraz adres e-mail podane przy zakupie,
- dane zamówienia, płatności i pobrań,
- adres e-mail i dane sesji, jeśli użytkownik zakłada konto,
- techniczne logi niezbędne do bezpieczeństwa usługi.
3. Cele i podstawy
Dane służą realizacji umowy i dostarczeniu e-booka, obsłudze konta, obowiązkom księgowym, rozpatrywaniu reklamacji oraz ochronie przed nadużyciami. Podstawą jest wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes administratora.
4. Odbiorcy danych
Dane mogą otrzymać podmioty niezbędne do działania sklepu: operator hostingu i bazy MySQL, Stripe jako operator płatności, dostawca poczty SMTP oraz obsługa księgowa. Każdy odbiorca otrzymuje tylko dane potrzebne do swojej roli.
5. Okres przechowywania
Dane zamówień przechowujemy przez okres wymagany przepisami podatkowymi i do przedawnienia roszczeń. Jednorazowe linki logowania wygasają po 7 dniach, a sesje konta po 30 dniach.
6. Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych — w zakresie wynikającym z RODO.
7. Bezpieczeństwo i płatności
Sklep nie przechowuje pełnych danych kart płatniczych. Formularz płatności jest obsługiwany przez Stripe. Linki pobierania są podpisane kryptograficznie, a sesje konta są przechowywane jako bezpieczne skróty.
8. Pliki cookies
Sklep używa niezbędnego pliku cookie sesji do logowania na konto. Jeśli później zostaną dodane narzędzia analityczne lub marketingowe, politykę oraz mechanizm zgód należy odpowiednio rozszerzyć.