Polityka prywatności
Polityka prywatności
obowiązuje od 8 listopada 2026 r.
1. Kto jest administratorem Twoich danych
Administratorem danych jest KBooks sp. z o. o., Al. Solidarności 68/121, 00-240 Warszawa, KRS 0000809334, NIP 5252804597, REGON 384650660. W sprawach danych osobowych napisz na bokksiegibarneja.pl, zadzwoń pod +48 22 390 5987 albo wyślij list na adres siedziby.
2. Jakie dane zbieramy
- Przy zamówieniu: imię, nazwisko, adres e-mail, telefon, adres dostawy i rozliczeniowy, punkt odbioru, a przy fakturze na firmę nazwa firmy i NIP; zamówione produkty, kwoty, sposób płatności.
- Na koncie: powyższe dane, historia zamówień (także z poprzedniego systemu sklepu, bez adresów), hasło w postaci zaszyfrowanej.
- Newsletter: adres e-mail, imię, data zapisu.
- Opinie: imię podane przy opinii, treść, ocena, adres e-mail do sprawdzenia zakupu (e-mail nie jest publikowany).
- Kontakt z nami: dane i treść, które nam przekażesz.
- Dane techniczne: adres IP, typ urządzenia i przeglądarki, odwiedzane strony, identyfikatory plików cookies (patrz punkt 8).
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć i wykonać umowy.
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, dostawa, płatność, dostarczenie e-booka | art. 6 ust. 1 lit. b | do wykonania umowy, potem jak w wierszach niżej |
| Faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c | 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku |
| Obsługa reklamacji, odstąpień i zwrotów | art. 6 ust. 1 lit. b i c | do zakończenia sprawy i upływu terminów roszczeń |
| Prowadzenie konta | art. 6 ust. 1 lit. b | do usunięcia konta |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes) | do upływu terminów przedawnienia, co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności 3 lata |
| Newsletter i informacje handlowe e-mailem | art. 6 ust. 1 lit. a (zgoda) oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody |
| Przekazanie danych o zakupie (e-mail, imię, produkty, kwota) do narzędzia MailerLite w celu analizy sprzedaży i, u osób zapisanych na newsletter, dopasowania treści. Zakup nie zapisuje nikogo na newsletter. | art. 6 ust. 1 lit. f | do Twojego sprzeciwu albo usunięcia danych z narzędzia |
| Publikacja opinii i sprawdzenie, czy autor kupił produkt | art. 6 ust. 1 lit. f oraz c | do usunięcia opinii |
| Prośba o ocenę zakupu w programie Opinie klientów Google, jeśli zaznaczysz zgodę na stronie podziękowania | art. 6 ust. 1 lit. a | do wycofania zgody; dane przetwarza Google |
| Odpowiedź na wiadomości | art. 6 ust. 1 lit. f | do zakończenia sprawy i upływu terminów roszczeń |
| Bezpieczeństwo sklepu, kopie zapasowe, logi serwera | art. 6 ust. 1 lit. f | logi przez czas potrzebny do zapewnienia bezpieczeństwa i wyjaśniania incydentów, kopie bazy do 12 miesięcy |
| Statystyki odwiedzin (Google Analytics, Microsoft Clarity) | art. 6 ust. 1 lit. a oraz art. 399 Prawa komunikacji elektronicznej (zgoda) | do wycofania zgody, patrz punkt 8 |
| Reklama i pomiar reklam (Google Ads, Meta, TikTok), w tym przekazanie Mecie danych o zakupie w postaci zahaszowanej | art. 6 ust. 1 lit. a oraz art. 399 Prawa komunikacji elektronicznej (zgoda) | do wycofania zgody, patrz punkt 8 |
4. Komu przekazujemy dane
Dane przekazujemy tylko w potrzebnym zakresie:
- Dostawa: InPost, Poczta Polska, DPD, DHL, Orlen Paczka (zależnie od wybranej dostawy).
- Płatności: PayPro S.A. (Przelewy24), bank.
- Obsługa zamówień: BaseLinker (Base.com), dostawcy e-booków realizujący wysyłkę pliku.
- Infrastruktura: mserwis.pl (hosting), Cloudflare (ochrona i przyspieszenie strony), Google (Dysk Google na kopie zapasowe, Google Cloud dla serwera statystyk).
- E-mail marketing: MailerLite.
- Statystyki i reklama, po wyrażeniu zgody: Google, Meta Platforms, TikTok, Microsoft.
- Doradcy: księgowość, doradcy prawni, a także organy publiczne, gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Microsoft, Cloudflare, TikTok oraz podwykonawcy MailerLite) może przetwarzać dane poza EOG, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), jeśli odbiorca jest nią objęty, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na adres z punktu 1.
6. Profilowanie
Po wyrażeniu zgody marketingowej Google, Meta i TikTok mogą profilować Cię, aby dopasować reklamy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Ceny nie są dla Ciebie indywidualnie ustalane.
7. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Aby skorzystać z praw, napisz na adres z punktu 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Pliki cookies i podobne technologie
Pliki cookies to małe pliki zapisywane na Twoim urządzeniu. Niezbędne zapisujemy bez zgody, bo bez nich sklep nie działa. Pozostałe dopiero po Twojej zgodzie w banerze. Swoje wybory zmienisz w każdej chwili przez link Ustawienia cookies w stopce strony. Ustawienia przeglądarki pozwalają dodatkowo blokować i usuwać pliki cookies.
| Rodzaj | Po co | Przykłady | Jak długo |
|---|---|---|---|
| Niezbędne (bez zgody) | koszyk, logowanie, bezpieczeństwo, zapamiętanie Twojego wyboru cookies | wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart, wordpress_logged_in_*, __cf_bm, kb_cookie_consent, kb_nl_zapisany | od czasu sesji do 12 miesięcy |
| Funkcjonalne (zgoda) | formularze i okienka zapisu na newsletter | dane skryptu MailerLite | do 12 miesięcy |
| Analityczne (zgoda) | statystyki odwiedzin i sposobu korzystania ze strony; Microsoft Clarity zapisuje też zanonimizowany przebieg wizyty | _ga, _ga_*, _clck, _clsk | do 14 miesięcy |
| Marketingowe (zgoda) | reklama i mierzenie jej skuteczności | _gcl_*, _fbp, _fbc, _ttp | do 13 miesięcy |
Lista ulubionych jest zapisywana tylko w Twojej przeglądarce. Gdy nie wyrazisz zgody na statystyki i reklamę, Google może otrzymywać z tej strony sygnały bez plików cookies (tzw. tryb uzyskiwania zgody), służące modelowaniu statystyk, bez identyfikatora Twojego urządzenia.
9. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS), dostęp do danych mają tylko upoważnione osoby, a kopie bazy są przechowywane w zabezpieczonych miejscach.
10. Zmiany polityki
O zmianach informujemy na tej stronie. Istotne zmiany zaczynają obowiązywać po opublikowaniu nowej wersji, a o zmianach, które wpływają na zakres przetwarzania danych, poinformujemy e-mailem osoby mające konto.