← Powrót na stronę główną

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony protokol90dni.pl (dalej: „Serwis") oraz dokonujących zakupów w sklepie internetowym dostępnym w Serwisie.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

• Administrator: Mateusz Popiołek
• Adres: ul. Poniatowskiego 281, 34-700 Rabka-Zdrój
• E-mail kontaktowy w sprawach RODO: kontakt@protokol90dni.pl

Administrator nie powołał Inspektora Ochrony Danych. Wszelkie sprawy dotyczące przetwarzania danych osobowych można kierować na powyższy adres e-mail.

2. Jakie dane zbieramy

W zależności od sposobu, w jaki korzystasz z Serwisu, możemy przetwarzać następujące kategorie danych:

a) Dane podawane dobrowolnie przy zakupie

• imię i nazwisko (lub nazwa firmy w przypadku zakupu na firmę),
• adres e-mail (na który dostarczamy Produkt cyfrowy oraz fakturę),
• adres rozliczeniowy (jeśli wymagany do faktury),
• NIP (w przypadku zakupu na firmę).

b) Dane techniczne zbierane automatycznie

• adres IP urządzenia,
• typ przeglądarki i systemu operacyjnego,
• dane o ruchu w Serwisie (odwiedzane podstrony, czas wizyty, źródło wejścia),
• identyfikatory plików cookies.

c) Dane przekazywane przez formularz kontaktowy

• imię, adres e-mail, treść wiadomości.

Nie zbieramy i nie przetwarzamy danych szczególnych kategorii (tzw. wrażliwych) w rozumieniu art. 9 RODO. Nie zbieramy danych dotyczących karty płatniczej — pełnią to Operatorzy płatności.

3. Cel przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

1. Realizacja Umowy sprzedaży — przyjęcie zamówienia, dostawa Produktu cyfrowego, wystawienie faktury, kontakt w sprawach Zamówienia.
2. Wypełnienie obowiązków prawnych — wystawianie i archiwizowanie dokumentów księgowych, rozliczenia podatkowe, obsługa reklamacji.
3. Marketing własnych produktów (newsletter, oferty specjalne) — wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody.
4. Analityka i optymalizacja Serwisu — analiza ruchu, poprawa jakości obsługi, statystyki.
5. Obsługa zapytań kontaktowych — odpowiedź na wiadomości wysłane przez formularz kontaktowy lub e-mail.
6. Ustalenie, dochodzenie lub obrona roszczeń — w razie sporów z Klientami.

4. Podstawa prawna przetwarzania

Twoje dane przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą (realizacja Zamówienia).
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (obowiązki podatkowe, księgowe, rozpatrywanie reklamacji).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (analityka, statystyki, marketing bezpośredni produktów własnych, dochodzenie roszczeń).
• Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda (np. zapis na newsletter, marketingowe pliki cookies).

5. Okres przechowywania danych

Twoje dane przechowujemy nie dłużej niż jest to konieczne:

• Dane z Zamówienia oraz dokumenty księgowe — przez 5 lat liczonych od końca roku kalendarzowego, w którym złożono Zamówienie (zgodnie z Ordynacją podatkową).
• Dane do obsługi reklamacji — przez 1 rok po zakończeniu procedury reklamacyjnej.
• Dane przetwarzane na podstawie zgody (np. newsletter) — do momentu cofnięcia zgody przez Użytkownika.
• Dane z formularza kontaktowego — przez 1 rok od ostatniego kontaktu.
• Dane do dochodzenia roszczeń — przez okres przedawnienia roszczeń (zwykle do 6 lat).
• Logi serwera, dane analityczne — maksymalnie przez 26 miesięcy.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informacje o tym, jakie dane przetwarzamy.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — możesz żądać usunięcia danych w sytuacjach przewidzianych w RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie uzasadnionego interesu.
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.
• Prawo do złożenia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres: kontakt@protokol90dni.pl. Odpowiemy w ciągu 30 dni.

7. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji ich roli:

• Operator płatności: HotPay (PayLane sp. z o.o., Polska) — obsługa transakcji BLIK / kartą / przelewem.
• System dostawy plików cyfrowych: Automater.pl — automatyczna wysyłka pliku PDF i faktur po zaksięgowaniu płatności.
• Dostawca hostingu: OVH Sp. z o.o. (Polska / OVH SAS Francja) — przechowywanie strony WWW, poczty i bazy danych. ovhcloud.com/pl/personal-data-protection
• Google LLC — usługa Google Analytics (jeśli aktywna), analityka ruchu w Serwisie.
• Meta Platforms Ireland Ltd. — usługa Meta Pixel (jeśli aktywna), analityka kampanii reklamowych. facebook.com/privacy/policy
• Biuro księgowe / system fakturujący — w celu wystawienia i ewidencji faktur.
• Organy państwowe — jedynie gdy przepisy prawa nakładają taki obowiązek.

W przypadku przekazania danych poza Europejski Obszar Gospodarczy (np. do USA) Administrator zapewnia odpowiednie zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne Komisji Europejskiej).

8. Pliki cookies

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w pamięci Twojej przeglądarki). Cookies dzielą się na:

a) Cookies niezbędne (zawsze aktywne)

Są wymagane do prawidłowego działania Serwisu i nie wymagają Twojej zgody.

b) Cookies analityczne i marketingowe (wymagają zgody)

Stosowane wyłącznie po wyrażeniu zgody w banerze cookies.

Nazwa / dostawca	Cel	Czas przechowywania
Cookies sesyjne (Sklep)	Obsługa procesu zakupu, koszyk	Do końca sesji
cookie_consent	Zapamiętanie wyborów dotyczących cookies	12 miesięcy
_ga, _gid (Google Analytics)	Analityka ruchu w Serwisie	2 lata / 24 godz.
_fbp (Meta Pixel)	Mierzenie skuteczności reklam Meta	3 miesiące
HotPay session	Wykrywanie oszustw przy płatnościach	Do końca sesji

c) Zarządzanie cookies

W każdej chwili możesz:

• zmienić ustawienia cookies w banerze (jeśli aktywny w Serwisie),
• usunąć lub zablokować cookies w ustawieniach przeglądarki:
  • Google Chrome
  • Mozilla Firefox
  • Safari
  • Microsoft Edge

Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. proces zakupu).

9. Pliki śledzące i piksele marketingowe

Serwis może wykorzystywać następujące narzędzia śledzące:

Meta Pixel (Facebook / Instagram)

Jeśli aktywny — Meta Pixel pozwala mierzyć skuteczność kampanii reklamowych w usługach Meta oraz tworzyć grupy odbiorców do remarketingu. Pixel uruchamia się wyłącznie po wyrażeniu zgody w banerze cookies.

Zakres przetwarzania: identyfikator urządzenia, adres IP, dane o aktywności w Serwisie (np. odwiedzone podstrony, dodanie do koszyka, zakup).

Polityka prywatności Meta: facebook.com/privacy/policy

Google Analytics 4

Jeśli aktywny — pozwala na analizę ruchu w Serwisie (liczba użytkowników, źródła wejść, popularne podstrony). Dane są zanonimizowane (skrócony adres IP) i przetwarzane jedynie po Twojej zgodzie.

Polityka prywatności Google: policies.google.com/privacy

10. Kontakt

W sprawach związanych z przetwarzaniem Twoich danych osobowych — w tym w celu skorzystania z dowolnego z praw opisanych w punkcie 6 — prosimy o kontakt:

• E-mail: kontakt@protokol90dni.pl

Odpowiadamy w ciągu 48 godzin roboczych. W przypadku formalnych żądań RODO (dostęp, usunięcie, przeniesienie danych itp.) — odpowiedź udzielana jest w ciągu 30 dni od otrzymania wiadomości.

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych. O zmianach poinformujemy w Serwisie z 7-dniowym wyprzedzeniem.