Polityka prywatności

Polityka prywatności sklepu studniowkamaturalna.pl

Administratorem serwisu jest Bright mind sp. z o.o. z siedzibą przy ulicy Nowy Świat 33/13 w Warszawie, 00-029 Warszawa, NIP: 5252918237, REGON: 522752575, KRS: 0000985907, e-mail: kontakt@studniowkamaturalna.pl

Niniejsza polityka prywatności została skonstruowana w formie pytań i odpowiedzi. Poniżej znajdziesz kolejne pytania, na które odpowiadamy.

W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres kontakt@studniowkamaturalna.pl

#1: Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Bright mind sp. z o.o. z siedzibą przy ulicy Nowy Świat 33/13 w Warszawie, 00-029 Warszawa, NIP: 5252918237, REGON: 522752575, KRS: 0000985907, e-mail: kontakt@studniowkamaturalna.pl

#2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?

Podjęliśmy decyzję o niewyznaczaniu inspektora ochrony danych osobowych, ponieważ w naszej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem e-mail kontakt@studniowkamaturalna.pl

#3: Jakie informacje na Twój temat posiadamy?

W zależności od celu, możemy przetwarzać następujące informacje na Twój temat:

  • imię i nazwisko,
  • adres dostawy (ulica, numer, kod pocztowy, miejscowość, kraj) lub wybrany Paczkomat InPost,
  • adres e-mail,
  • numer telefonu,
  • dane zawarte w korespondencji do nas kierowanej,
  • numer rachunku bankowego (w przypadku zwrotu płatności),
  • adres IP,
  • materiały, które oglądałeś w Sklepie,
  • szczegóły dotyczące dokonanych zakupów (Towarów i Treści Cyfrowych),
  • szczegóły dotyczące porzuconych koszyków,
  • aktywność w odniesieniu do wiadomości wysyłanych w ramach newslettera i wiadomości sklepowych,
  • informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
  • przeglądane podstrony, czas spędzony na stronie, przejścia pomiędzy podstronami, kliknięcia w linki, źródło ruchu,
  • przedział wieku, płeć, przybliżona lokalizacja ograniczona do miejscowości, zainteresowania określone na podstawie aktywności w sieci.

Zakres danych przetwarzanych w konkretnym celu opisany jest precyzyjniej w dalszej części tej polityki.

#4: Skąd mamy Twoje dane osobowe?

W większości przypadków sam nam je przekazujesz — gdy: zakładasz konto klienta, składasz Zamówienie (na Towar lub Treść Cyfrową), przesyłasz reklamację lub odstępujesz od umowy, zapisujesz się do newslettera, kontaktujesz się z nami.

Część informacji gromadzona jest automatycznie:

  • mechanizm Sklepu (Shopify) i systemu newsletterowego gromadzą Twój adres IP,
  • mechanizm Sklepu gromadzi informacje o przeglądanych materiałach oraz szczegółach składanych zamówień, w tym niedokończonych (porzucone koszyki),
  • system newsletterowy gromadzi informacje o Twojej aktywności wobec wysyłanych Ci treści (otwarcia, kliknięcia),
  • Google Analytics, Meta Pixel, TikTok Pixel oraz Google Ads gromadzą informacje o sposobie korzystania ze Sklepu.

#5: Czy Twoje dane są bezpieczne?

Dbamy o bezpieczeństwo Twoich danych osobowych. Przeanalizowaliśmy ryzyka związane z poszczególnymi procesami przetwarzania danych i wdrożyliśmy odpowiednie środki bezpieczeństwa, w tym korzystając z infrastruktury Shopify posiadającej własne zabezpieczenia techniczne i organizacyjne. Na bieżąco monitorujemy nasze procesy i wprowadzamy konieczne usprawnienia. W razie pytań jesteśmy do dyspozycji pod adresem kontakt@studniowkamaturalna.pl

#6: W jakich celach przetwarzamy Twoje dane osobowe?

  • zawarcie i realizacja Umowy Sprzedaży Towaru — art. 6 ust. 1 lit. b RODO,
  • zawarcie i realizacja Umowy o Dostarczenie Treści Cyfrowej — art. 6 ust. 1 lit. b RODO,
  • realizacja dostawy Towaru za pośrednictwem InPost — art. 6 ust. 1 lit. b RODO,
  • rejestracja i utrzymywanie konta klienta (opcjonalnego) — art. 6 ust. 1 lit. b RODO,
  • obsługa reklamacji lub odstąpienia od umowy — art. 6 ust. 1 lit. c i f RODO,
  • wysyłka newslettera oraz wiadomości marketingowych (GetResponse, Shopify Messaging) — art. 6 ust. 1 lit. a RODO,
  • wysyłka powiadomień transakcyjnych związanych z Zamówieniem (np. status wysyłki) — art. 6 ust. 1 lit. b RODO,
  • obsługa korespondencji — art. 6 ust. 1 lit. f RODO,
  • realizacja obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO,
  • archiwizacja na potrzeby obrony, ustalenia lub dochodzenia roszczeń oraz identyfikacji klienta powracającego — art. 6 ust. 1 lit. f RODO,
  • marketing własny, w tym remarketing i odzyskiwanie porzuconych koszyków — art. 6 ust. 1 lit. f RODO (w połączeniu z Twoją zgodą na cookies marketingowe, tam gdzie jest wymagana),
  • analiza, statystyka i optymalizacja Sklepu — art. 6 ust. 1 lit. f RODO (w połączeniu z Twoją zgodą na cookies analityczne, tam gdzie jest wymagana).

Konto Klienta – szczegóły. Zakładając konto klienta w Sklepie (funkcja Shopify Customer Accounts), podajesz adres e-mail, a logowanie odbywa się poprzez jednorazowy kod przesyłany na e-mail lub SMS, bez konieczności ustawiania hasła. Podanie danych jest dobrowolne — założenie konta nie jest wymagane do złożenia Zamówienia. Dane konta przechowywane są przez czas jego funkcjonowania; usunięcie konta nie powoduje usunięcia z naszej bazy informacji o zrealizowanych zamówieniach, które przechowujemy w celach archiwalnych i rozliczeniowych przez okres wymagany przepisami prawa oraz do czasu przedawnienia ewentualnych roszczeń, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zamówienie Towaru / Treści Cyfrowej – szczegóły. Składając Zamówienie, podajesz dane niezbędne do zawarcia i realizacji umowy: imię, nazwisko, adres e-mail, numer telefonu oraz — w przypadku zakupu Towaru lub w związku z wymogami operatora płatności — adres dostawy/rozliczeniowy. Dane te przekazywane są również InPost (w celu doręczenia przesyłki) oraz operatorowi płatności (Shopify Payments lub Przelewy24 — PayPro S.A.) w celu obsługi płatności. Podanie danych jest dobrowolne, ale niezbędne do zrealizowania Zamówienia.

Reklamacje i odstąpienie od umowy – szczegóły. Składając reklamację lub oświadczenie o odstąpieniu, przekazujesz nam dane zawarte w jego treści, w tym: imię i nazwisko, adres, numer telefonu, adres e-mail oraz numer rachunku bankowego (do zwrotu płatności). Dane te wykorzystywane są do przeprowadzenia procedury reklamacyjnej lub procedury zwrotu, a następnie do celów archiwalnych (art. 6 ust. 1 lit. f RODO), przez czas niezbędny do jej realizacji, a dokumentację przechowujemy dodatkowo do czasu upływu terminu przedawnienia roszczeń związanych z Umową.

Newsletter i wiadomości sklepowe – szczegóły. Zapisując się do newslettera, przekazujesz imię i adres e-mail (obsługa: GetResponse) lub — jeśli wyrazisz na to zgodę w Sklepie — otrzymujesz wiadomości marketingowe wysyłane bezpośrednio przez mechanizm Shopify (Shopify Messaging/Shop channel), np. e-mail lub SMS. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Systemy te automatycznie zapisują Twój adres IP, przybliżoną lokalizację oraz śledzą aktywność wobec wysyłanych wiadomości (otwarcia, kliknięcia). W każdej chwili możesz zrezygnować, klikając link rezygnacji w wiadomości lub kontaktując się z nami — mimo rezygnacji dane o udzielonej i wycofanej zgodzie przechowujemy w celu obrony przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).

Obsługa korespondencji – szczegóły. Kontaktując się z nami, przekazujesz dane zawarte w treści korespondencji, w szczególności adres e-mail oraz imię i nazwisko. Przetwarzamy je w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO) oraz archiwizacji korespondencji na potrzeby wykazania określonych faktów w przyszłości.

Obowiązki podatkowe i księgowe – szczegóły. Dokumenty sprzedażowe (faktury/paragony) wystawiane są i przechowywane w systemie Saldeo Smart, a obsługę księgową prowadzi zewnętrzne biuro rachunkowe, z którym mamy zawartą umowę powierzenia przetwarzania danych. Dane przetwarzane są w celu realizacji obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) przez okres wymagany przepisami prawa.

Marketing własny – szczegóły. Korzystamy z mechanizmu odzyskiwania porzuconych koszyków — jeśli rozpoczniesz zakup i go nie dokończysz, możemy wysłać Ci przypomnienie e-mailem lub wyświetlić Ci reklamę podczas przeglądania Internetu (Meta Ads, Google Ads, TikTok Ads). Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), realizowany w oparciu o pliki cookies, na które — w zależności od ich rodzaju — wymagana jest Twoja zgoda wyrażona za pośrednictwem bannera cookies opisanego w pytaniu #13.

Analiza, statystyka, optymalizacja – szczegóły. Za pomocą Google Analytics oraz Hotjar zbieramy informacje o sposobie korzystania ze Sklepu (kliknięcia, czas na stronie, mapy przewijania) w celu optymalizacji doświadczenia użytkownika. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w połączeniu z Twoją zgodą na cookies analityczne.

#7: Jak długo będziemy przechowywać Twoje dane osobowe?

Okresy przechowywania zostały wskazane odrębnie przy każdym celu przetwarzania w pytaniu #6.

#8: Kim są odbiorcy Twoich danych osobowych?

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • Shopify — dostawca platformy sklepowej i hostingu, przetwarzający dane w związku z prowadzeniem Sklepu, obsługą płatności (Shopify Payments) oraz wysyłką wiadomości sklepowych,
  • InPost S.A. — przewoźnik realizujący dostawę Towarów,
  • PayPro S.A. (Przelewy24) — operator płatności,
  • GetResponse — dostawca systemu do obsługi newslettera,
  • Saldeo Smart oraz współpracujące z nami biuro rachunkowe — obsługa fakturowania i księgowości,
  • Dropbox — przechowywanie kopii wybranych dokumentów/plików związanych z obsługą Sklepu,
  • Google (Google Analytics, Google Tag Manager, Google Ads) — analiza ruchu i kampanie reklamowe,
  • Meta (Facebook/Instagram — Meta Pixel, Custom Audiences) — kampanie reklamowe,
  • TikTok (TikTok Pixel) — kampanie reklamowe,
  • Hotjar — analiza zachowań użytkowników na stronie,
  • podmioty świadczące na naszą rzecz usługi hostingowe, chmurowe, techniczne, prawne oraz pozostali podwykonawcy, którzy uzyskują dostęp do danych w zakresie niezbędnym do realizacji zleconych zadań,
  • urzędy skarbowe oraz inne organy uprawnione do uzyskania dostępu do danych na podstawie przepisów prawa (np. sądy, policja).

#9: Czy przekazujemy Twoje dane do państw trzecich lub organizacji międzynarodowych?

Tak. W związku z korzystaniem z narzędzi takich jak Shopify, Google, Meta czy TikTok, Twoje dane mogą być przekazywane do państw trzecich, w szczególności do USA i Kanady. Dostawcy tych narzędzi zapewniają odpowiedni poziom ochrony danych osobowych poprzez mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

#10: Czy korzystamy z profilowania? Czy podejmujemy zautomatyzowane decyzje na podstawie Twoich danych osobowych?

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Korzystamy z narzędzi, które w oparciu o Twoją aktywność mogą wyświetlać Ci spersonalizowane reklamy (tzw. reklama behawioralna) lub podpowiadać interesujące Cię produkty — działania te nie różnicują warunków umowy, jaką możesz z nami zawrzeć. Więcej o reklamie behawioralnej i zarządzaniu nią: http://www.youronlinechoices.com.

#11: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?

RODO przyznaje Ci następujące uprawnienia: prawo dostępu do danych i otrzymania ich kopii; prawo do sprostowania danych; prawo do usunięcia danych; prawo do ograniczenia przetwarzania; prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie; prawo do przenoszenia danych; prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem); prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Uprawnienia te nie są bezwzględne i nie przysługują w stosunku do wszystkich czynności przetwarzania. W celu skorzystania z nich napisz na adres kontakt@studniowkamaturalna.pl

#12: Czy korzystamy z cookies i czym one właściwie są?

Nasz Sklep, podobnie jak niemal wszystkie strony internetowe, wykorzystuje pliki cookies — niewielkie informacje tekstowe przechowywane na Twoim urządzeniu końcowym, odczytywane przez nasz system (cookies własne) lub systemy podmiotów trzecich (cookies podmiotów trzecich). Część z nich jest usuwana po zamknięciu przeglądarki (cookies sesyjne), a część pozostaje na urządzeniu na dłużej (cookies trwałe).

#13: Na jakiej podstawie korzystamy z plików cookies?

Z plików cookies niezbędnych do prawidłowego działania Sklepu (np. utrzymanie sesji, koszyk) korzystamy bez konieczności uzyskiwania odrębnej zgody, ponieważ są one niezbędne do świadczenia usługi drogą elektroniczną.

Z pozostałych plików cookies — w szczególności analitycznych (Google Analytics, Hotjar) i marketingowych (Meta Pixel, TikTok Pixel, Google Ads) — korzystamy wyłącznie na podstawie Twojej wyraźnej zgody, wyrażanej za pośrednictwem bannera zgody na cookies wyświetlanego przy pierwszej wizycie w Sklepie (mechanizm ustawień prywatności klienta udostępniany przez Shopify). Możesz zaakceptować wszystkie cookies, odrzucić te niezbędne do wyboru lub zmienić swoją decyzję w każdej chwili z poziomu ustawień prywatności dostępnych w stopce Sklepu.

Do czasu wyrażenia przez Ciebie zgody, cookies analityczne i marketingowe nie są ładowane.

#14: Czy możesz wyłączyć pliki cookies?

Tak. Możesz zarządzać zgodami na cookies z poziomu bannera/ustawień prywatności dostępnych w Sklepie (patrz pytanie #13), a dodatkowo — niezależnie od tego mechanizmu — możesz zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej (blokowanie wszystkich lub wybranych cookies, tryb incognito, usuwanie zapisanych plików). Wyłączenie lub ograniczenie obsługi cookies może utrudnić korzystanie z niektórych funkcji Sklepu.

#15: W jakich celach korzystamy z plików cookies własnych?

Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego działania mechanizmów Sklepu, w tym: utrzymania sesji i zawartości koszyka, zapamiętania ostatnio przeglądanych produktów, obsługi mechanizmu odzyskiwania porzuconych koszyków oraz zapamiętania Twoich ustawień zgody na cookies.

#16: Jakie pliki cookies podmiotów trzecich są wykorzystywane?

W ramach Sklepu funkcjonują pliki cookies następujących podmiotów trzecich:

  • Google (Google Analytics, Google Tag Manager, Google Ads),
  • Meta (Facebook, Instagram — Meta Pixel, Custom Audiences),
  • TikTok (TikTok Pixel),
  • Hotjar,
  • Shopify (w zakresie funkcjonowania platformy, płatności i wiadomości sklepowych),
  • GetResponse (w zakresie obsługi newslettera),
  • InPost oraz Przelewy24 (PayPro S.A.) — w zakresie realizacji dostawy i płatności.

Szczegóły dotyczące poszczególnych narzędzi znajdziesz w ich politykach prywatności, dostępnych na ich stronach.

#17: Czy śledzimy Twoje zachowania podejmowane w ramach naszego Sklepu?

Tak, korzystamy z Google Analytics, Google Ads, Hotjar oraz Meta Pixel/Custom Audiences, które wiążą się z gromadzeniem informacji o Twojej aktywności w Sklepie. Narzędzia te opisane są w pytaniu #16.

#18: Czy kierujemy do Ciebie targetowane reklamy?

Tak, korzystamy z Meta Ads, Google Ads oraz TikTok Ads, w ramach których możemy kierować reklamy do grup docelowych zdefiniowanych na podstawie kryteriów takich jak wiek, płeć, zainteresowania czy wcześniejsza aktywność w Sklepie. Narzędzia te opisane są w pytaniu #16.

#19: W jaki sposób możesz zarządzać swoją prywatnością?

#20: Czym są logi serwera?

Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do infrastruktury Shopify, na której działa Sklep. Każde zapytanie zapisywane jest w logach serwera i obejmuje m.in. Twój adres IP, datę i czas oraz informacje o przeglądarce/systemie operacyjnym. Dane te nie są kojarzone z konkretnymi osobami i nie służą Twojej identyfikacji — stanowią materiał pomocniczy do administrowania Sklepem.

#21: Czy jest jeszcze coś, o czym powinieneś wiedzieć?

Jeżeli cokolwiek jest dla Ciebie niejasne, chcesz dowiedzieć się więcej lub porozmawiać o swojej prywatności, napisz do nas na adres kontakt@studniowkamaturalna.pl