Polityka Prywatności

§1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów i Użytkowników sklepu internetowego działającego pod adresem https://starodruki.com, prowadzonego przez Kwiatkowski Hubert Antykwariat Internetowy „Welin”, z siedzibą w Radomiu, ul. Chrobrego 48/41, 26-600 Radom, NIP: 796-184-24-42, REGON: 140399195 (dalej: Administrator).

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane osobowe są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
  • adekwatne i ograniczone do niezbędnego minimum,
  • przechowywane nie dłużej, niż jest to konieczne,
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

Kwiatkowski Hubert Antykwariat Internetowy „Welin” ul. Chrobrego 48/41, 26-600 Radom e-mail: [email protected] tel.: +48 696-193-711

W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail.

Administrator nie powołał Inspektora Ochrony Danych.

§3. Zakres przetwarzanych danych

W ramach prowadzenia sklepu Administrator może przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres dostawy, adres e-mail i numer telefonu,
  • dane do faktury (nazwa firmy, NIP),
  • dane dotyczące płatności i sposobu dostawy,
  • historię zamówień,
  • dane zawarte w korespondencji z Klientem.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji zamówienia lub świadczenia usług elektronicznych (np. prowadzenia konta klienta).

§4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania Podstawa prawna Okres przetwarzania
realizacja umowy sprzedaży / wysyłka zamówienia art. 6 ust. 1 lit. b RODO przez okres niezbędny do wykonania umowy oraz obsługi posprzedażowej
wystawianie faktur, prowadzenie ksiąg rachunkowych art. 6 ust. 1 lit. c RODO przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
rozpatrywanie reklamacji i zwrotów art. 6 ust. 1 lit. b RODO przez okres odpowiedzialności Administratora za zgodność towaru z umową oraz do czasu zakończenia postępowania reklamacyjnego
ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa (co do zasady do 6 lat)
kontakt z Klientem (odpowiedź na zapytania, formularze) art. 6 ust. 1 lit. f RODO do zakończenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami
prowadzenie konta użytkownika w sklepie art. 6 ust. 1 lit. b RODO do momentu usunięcia konta
wysyłka newslettera art. 6 ust. 1 lit. a RODO (zgoda) do momentu cofnięcia zgody

§5. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom uczestniczącym w realizacji zamówienia lub świadczeniu usług na rzecz Administratora. Administrator rozróżnia dwie kategorie takich podmiotów:

1. Podmioty przetwarzające dane w imieniu Administratora (procesorzy), z którymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO:

  • dostawca usług hostingowych oraz operator oprogramowania sklepu internetowego,
  • dostawca usług sieci dostarczania treści, ochrony przed botami i bezpieczeństwa (Cloudflare, Inc.),
  • biuro rachunkowe obsługujące Administratora.

2. Odrębni administratorzy, którym dane są przekazywane w związku z realizacją umowy i którzy przetwarzają je we własnych celach na podstawie odrębnych przepisów prawa (Administrator nie zawiera z nimi umów powierzenia):

  • operatorzy płatności — mBank S.A. (usługa paynow) oraz PayU S.A. — oraz banki, w zakresie obsługi płatności (m.in. szybkich przelewów online, płatności kartą, BLIK oraz płatności ratalnych),
  • instytucja finansująca — w przypadku wyboru płatności ratalnej (Raty PayU), w zakresie niezbędnym do zawarcia i obsługi umowy o finansowanie,
  • operatorzy pocztowi (Poczta Polska S.A.) oraz firmy kurierskie i operatorzy paczkomatów — w zakresie doręczenia przesyłki.

Operatorzy płatności (paynow / mBank, PayU) w toku obsługi transakcji zapisują własne pliki cookies i przetwarzają dane płatników na swoich domenach jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

Jeżeli Administrator korzysta z usługi Google Merchant Center, przekazuje do Google (Google Ireland Limited) wyłącznie dane katalogu produktów (feed produktowy), które nie obejmują danych osobowych Klientów.

Przekazywanie danych poza EOG. Co do zasady dane przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z usług dostawców mających siedzibę poza EOG (m.in. Cloudflare, Google) może dochodzić do przekazywania danych do państw trzecich, w tym do Stanów Zjednoczonych. Przekazywanie takie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach EU–US Data Privacy Framework) lub na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

§6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do swoich danych i uzyskania ich kopii,
  • prawo do sprostowania (poprawienia) danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo sprzeciwu wobec przetwarzania danych,
  • prawo cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie),
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej cofnięciem.

§7. Pliki cookies i dane techniczne

  1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, telefonie).
  2. Niezbędne pliki cookies. Sklep wykorzystuje niezbędne pliki cookies, które służą do: a) utrzymania sesji Użytkownika po zalogowaniu do Konta Klienta, b) przechowywania zawartości koszyka Użytkownika, c) zapewnienia bezpieczeństwa, ochrony przed atakami i botami oraz wydajności i prawidłowego działania kluczowych funkcji Sklepu (m.in. mechanizmy zabezpieczające i buforujące).
  3. Podstawą prawną wykorzystywania niezbędnych plików cookies jest art. 6 ust. 1 lit. b oraz lit. f RODO w związku z art. 173 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (niezbędność do świadczenia usługi żądanej przez Użytkownika). Cookies te nie wymagają zgody Użytkownika.
  4. Brak własnych cookies analitycznych i marketingowych. Sklep nie wykorzystuje na własne potrzeby plików cookies analitycznych (np. Google Analytics) ani marketingowych (np. Google Ads, Meta Pixel) i nie profiluje Użytkowników w celach reklamowych.
  5. Pliki cookies operatorów płatności. W trakcie realizacji płatności operatorzy płatności (paynow / mBank, PayU) mogą zapisywać własne pliki cookies na swoich domenach, działając jako odrębni administratorzy danych na podstawie własnych polityk prywatności. Administrator nie ma wpływu na zakres tych plików.
  6. Użytkownik może samodzielnie zarządzać plikami cookies z poziomu swojej przeglądarki internetowej (np. blokować je lub usuwać). Wyłączenie niezbędnych plików cookies może wpłynąć na prawidłowe funkcjonowanie Sklepu, w szczególności na możliwość złożenia zamówienia.

§8. Newsletter

  1. Klient może dobrowolnie zapisać się do newslettera, podając swój adres e-mail i wyrażając zgodę na przetwarzanie danych w celu wysyłki informacji handlowych.
  2. Zapis do newslettera odbywa się metodą double opt-in — po wprowadzeniu adresu e-mail Użytkownik otrzymuje wiadomość z linkiem potwierdzającym subskrypcję.
  3. Zgoda na newsletter może być w każdej chwili cofnięta poprzez kliknięcie w link „wypisz się” w stopce wiadomości lub kontakt z Administratorem.
  4. Administrator przechowuje dane subskrybentów (adres e-mail, datę zapisu, adres IP, treść zgody) w celu udokumentowania udzielonej zgody.

§9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, w szczególności:

  • zabezpieczenie danych przed dostępem osób nieupoważnionych,
  • stosowanie certyfikatu SSL/TLS (szyfrowane połączenie),
  • ochronę przed botami i atakami na poziomie warstwy sieciowej,
  • bieżące aktualizacje oprogramowania oraz kopie zapasowe.

Miejsce przechowywania i przetwarzania danych oraz zasady ewentualnego przekazywania ich poza EOG określa §5 niniejszej Polityki.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

§11. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub technologii wykorzystywanych w Sklepie.
  2. Wszelkie zmiany zostaną opublikowane na stronie Sklepu wraz z datą obowiązywania nowej wersji.
  3. Aktualna wersja Polityki Prywatności obowiązuje od dnia 23.07.2026