Ta polityka wyjaśnia, jakie dane osobowe są zbierane, w jakim celu, jak długo są przechowywane i jakie prawa Ci przysługują. Dotyczy sklepu internetowego dostępnego pod adresem teacherania.pl, w którym sprzedawane są materiały cyfrowe do samodzielnego druku.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Anna Czekańska, prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, pod nazwą Teacher Ania
Adres do korespondencji: ul. Saska 12E/23, 30-720 Kraków
E-mail: ania@teacherania.pl
W dalszej części polityki nazywana jest „Administratorem”.
Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres ania@teacherania.pl.
2. Podstawy prawne
Dane są przetwarzane zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), w zakresie plików cookies i komunikacji marketingowej.
3. Jakie dane są zbierane
3.1 Przy zakupie
Zakupy w sklepie odbywają się bez zakładania konta. Przy składaniu zamówienia podajesz:
- imię i nazwisko,
- adres e-mail (na który wysyłane są pliki do pobrania),
- dane do rachunku lub faktury, jeśli chcesz go otrzymać (np. nazwa placówki, adres, NIP).
Dane zamówienia są zapisywane w systemie sklepu.
Administrator nie widzi i nie przechowuje danych karty płatniczej ani danych logowania do banku – płatność obsługuje bezpośrednio operator płatności internetowych (pkt 6).
3.2 Przy zapisie do newslettera
- adres e-mail,
- opcjonalnie imię,
- data i sposób wyrażenia zgody.
3.3 Przy kontakcie z Administratorem
Gdy piszesz wiadomość e-mail (np. w sprawie zamówienia, zwrotu lub reklamacji), przetwarzane są dane podane w tej wiadomości.
3.4 Przy dodawaniu komentarzy na blogu
- imię lub pseudonim (publikowany razem z komentarzem),
- adres e-mail (nie jest publikowany),
- opcjonalnie adres strony internetowej,
- treść komentarza, data jego dodania oraz adres IP.
3.5 Podczas korzystania ze strony
- adres IP i dane techniczne zapisywane w logach serwera (przeglądarka, system, czas wizyty),
- dane z plików cookies i podobnych technologii – opisane w pkt 8.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i realizacja umowy sprzedaży, dostarczenie plików, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO (umowa) |
| Wystawianie rachunków i faktur, prowadzenie ewidencji sprzedaży i dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych) |
| Obsługa reklamacji | art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki z ustawy o prawach konsumenta) |
| Przechowywanie potwierdzenia zgody na dostarczenie treści cyfrowej przed upływem terminu na odstąpienie od umowy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – możliwość wykazania, że prawo odstąpienia wygasło) |
| Publikowanie i moderowanie komentarzy na blogu, ochrona przed spamem | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie bloga i umożliwienie dyskusji pod wpisami) |
| Obsługa korespondencji niezwiązanej z zamówieniem | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiadanie na wiadomości) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Zapewnienie bezpieczeństwa strony i serwera (logi) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ochrona przed nadużyciami i atakami) |
| Wysyłka newslettera | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 PKE |
| Reklamy i remarketing (Meta Pixel) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 PKE |
5. Czy musisz podać dane?
- Podanie danych przy zamówieniu jest dobrowolne, ale niezbędne do zawarcia umowy – bez adresu e-mail nie można dostarczyć plików. Dane do rachunku lub faktury są potrzebne tylko wtedy, gdy chcesz go otrzymać.
- Zgoda na newsletter jest dobrowolna i nie jest warunkiem zakupu.
- Dodanie komentarza jest dobrowolne. Imię lub pseudonim i adres e-mail są potrzebne, aby komentarz mógł zostać opublikowany.
- Zgoda na cookies analityczne i marketingowe jest dobrowolna. Jej brak nie ogranicza możliwości robienia zakupów.
6. Komu przekazywane są dane
Administrator korzysta z usług zaufanych dostawców. Część z nich przetwarza dane w jego imieniu (na podstawie umowy powierzenia), część działa jako samodzielni administratorzy.
6.1 Podmioty przetwarzające dane w imieniu Administratora
- Dostawca usług hostingowych – utrzymanie serwera, na którym działa sklep, oraz przechowywanie kopii zapasowych. Dane są przechowywane w centrach danych na terenie Unii Europejskiej.
- Dostawca systemu do wysyłki newslettera – obsługa listy subskrybentów i wysyłka wiadomości.
- Dostawca usług poczty elektronicznej – obsługa skrzynki e-mail oraz wysyłka wiadomości związanych z zamówieniem (np. potwierdzenia zamówienia i linku do pobrania plików).
- Osoby współpracujące z Administratorem (np. w zakresie obsługi technicznej sklepu) – wyłącznie na podstawie upoważnienia i w zakresie niezbędnym do wykonywania zadań.
6.2 Samodzielni administratorzy
- Operator płatności internetowych, którego wybierasz przy składaniu zamówienia – w zakresie realizacji płatności przetwarza Twoje dane jako odrębny administrator, zgodnie ze swoją polityką prywatności, z którą możesz się zapoznać podczas płatności.
- Google Ireland Limited – w zakresie, w jakim przetwarza dane z Google Analytics do własnych celów.
- Meta Platforms Ireland Limited – patrz pkt 8.4.
6.3 Organy publiczne
Dane mogą zostać przekazane organom państwowym (np. urzędowi skarbowemu, sądom) wyłącznie wtedy, gdy wymagają tego przepisy prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer sklepu znajduje się na terenie Unii Europejskiej. Niektórzy dostawcy usług (w szczególności Google i Meta, a także podwykonawcy dostawcy systemu newsletterowego) mogą jednak przekazywać dane do Stanów Zjednoczonych lub innych państw spoza EOG. Odbywa się to na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) – w przypadku firm certyfikowanych w tym programie, lub
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Kopię zabezpieczeń możesz uzyskać, pisząc na adres ania@teacherania.pl.
8. Pliki cookies i podobne technologie
8.1 Czym są cookies
Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Pozwalają m.in. zapamiętać zawartość koszyka, zmierzyć ruch na stronie czy dopasować reklamy.
8.2 Zgoda i baner cookies
Przy pierwszej wizycie wyświetlany jest baner, w którym możesz zaakceptować wszystkie cookies, odrzucić te, które nie są niezbędne, albo wybrać poszczególne kategorie. Cookies analityczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody.
Swoją decyzję możesz w każdej chwili zmienić, klikając link „Ustawienia cookies” w stopce strony. Możesz też zarządzać cookies i usuwać je w ustawieniach swojej przeglądarki.
8.3 Jakie cookies są używane
| Kategoria | Dostawca | Cel | Czas przechowywania | Czy wymaga zgody |
|---|---|---|---|---|
| Niezbędne | Sklep (własne) | Działanie koszyka i procesu zamówienia | do 2 dni / do końca sesji | Nie |
| Niezbędne | Sklep (własne) | Zapamiętanie Twoich wyborów dotyczących cookies | do 180 dni | Nie |
| Analityczne | Google Analytics | Statystyki odwiedzin i działania strony | do 2 lat od ostatniej wizyty | Tak |
| Marketingowe | Meta (Facebook, Instagram) | Pomiar skuteczności reklam, remarketing | do 90 dni od ostatniej wizyty | Tak |
Podany czas dotyczy plików zapisanych w Twojej przeglądarce. Dane zebrane w Google Analytics na poziomie użytkownika są przechowywane przez 14 miesięcy. Dane zebrane przez Meta są przechowywane zgodnie z jej polityką prywatności (pkt 8.6).
8.4 Meta Pixel i współadministrowanie
Na stronie działa narzędzie Meta Pixel, które – po wyrażeniu przez Ciebie zgody – przekazuje do Meta Platforms Ireland Limited informacje o Twojej aktywności na stronie (np. odwiedzone podstrony, dokonanie zakupu).
W zakresie zbierania i przekazywania tych danych do Meta Administrator i Meta są współadministratorami (art. 26 RODO). Zasady współpracy określa porozumienie o współadministrowaniu udostępnione przez Meta. Za dalsze przetwarzanie danych po ich otrzymaniu odpowiada wyłącznie Meta.
Prawa związane z tym przetwarzaniem możesz realizować zarówno u Administratora, jak i bezpośrednio u Meta.
8.5 Profilowanie
Na podstawie danych z Meta Pixel i Google Analytics mogą być Ci wyświetlane reklamy dopasowane do Twoich zainteresowań (np. reklama produktu oglądanego wcześniej w sklepie). Jest to profilowanie w rozumieniu RODO.
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8.6 Polityki prywatności dostawców
9. Jak długo przechowywane są dane
| Dane | Okres przechowywania |
|---|---|
| Dane zamówienia | przez okres przedawnienia roszczeń z umowy – co do zasady 6 lat, licząc do końca roku kalendarzowego, w którym upłynie ten termin |
| Rachunki, faktury i ewidencja sprzedaży | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane z reklamacji i korespondencji | do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Dane do newslettera | do wycofania zgody (rezygnacji z subskrypcji) |
| Komentarze na blogu | do czasu usunięcia komentarza – przez Administratora lub na Twoją prośbę |
| Logi serwera | 14 dni |
| Cookies | zgodnie z tabelą w pkt 8.3 |
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do ich dalszego przechowywania (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jak wycofać zgodę:
- newsletter – kliknij link „wypisz się” w stopce każdej wiadomości albo napisz do Administratora,
- cookies – kliknij „Ustawienia cookies” w stopce strony.
Aby skorzystać z pozostałych praw, napisz na ania@teacherania.pl. Administrator odpowie bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W szczególnych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – otrzymasz wtedy informację o przedłużeniu.
11. Prawo do skargi
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
https://uodo.gov.pl
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne chroniące Twoje dane, w szczególności:
- szyfrowane połączenie ze stroną (SSL/TLS),
- regularne aktualizacje oprogramowania sklepu i serwera,
- regularne kopie zapasowe,
- ograniczenie dostępu do panelu sklepu i serwera wyłącznie do upoważnionych osób,
- zabezpieczenie kont administracyjnych.
13. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub narzędzi wykorzystywanych w sklepie. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach Administrator poinformuje na stronie sklepu.
14. Postanowienia końcowe
Polityka obowiązuje od dnia 14 października 2026 r.
W sprawach nieuregulowanych w niniejszej polityce stosuje się przepisy RODO oraz inne przepisy prawa polskiego i Unii Europejskiej.