Polityka prywatności

1. Administrator i kontakt

1. Administratorem danych osobowych jest TRACER TEAM sp. z o.o. z siedzibą w Katowice, KRS 0000983700, NIP 9542843113, REGON 522637992, adres: ul. Warszawska 40/2A, 40-008 Katowice.
2. W sprawach dotyczących danych można skontaktować się przez e-mail: zamowienia@poradnikaidlaciebie.pl, telefon: +48 511 373 263lub listownie na adres administratora.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu mogą to być:

• adres e-mail, imię i nazwisko oraz adres nabywcy potrzebne do przyjęcia zamówienia, wystawienia faktury i dostarczenia produktu;
• numer zamówienia, kwota, waluta, status i identyfikator transakcji; dane karty lub rachunku są obsługiwane przez operatora płatności i nie są przekazywane sprzedawcy w pełnym zakresie;
• pseudonimowy identyfikator licencji przypisany do egzemplarza PDF i jego powiązanie z zamówieniem;
• adres IP, data i czas żądania, typ urządzenia/przeglądarki oraz techniczne logi bezpieczeństwa serwera;
• dane zawarte w korespondencji, reklamacji lub zgłoszeniu.

3. Cele i podstawy prawne

Sklep nie prowadzi obecnie newslettera. Pomiar skuteczności reklam Google Ads jest uruchamiany wyłącznie po zgodzie użytkownika i nie jest wykorzystywany do podejmowania decyzji wywołujących skutki prawne.

4. Identyfikator egzemplarza PDF

1. Dla każdego opłaconego zamówienia może zostać wygenerowany losowy identyfikator licencji. Może być zapisany na stronie informacyjnej, w stopkach, metadanych lub dyskretnych elementach graficznych pliku.
2. Identyfikator sam w sobie nie pokazuje danych klienta. Ponieważ w bazie można powiązać go z zamówieniem, jest traktowany jak dane pseudonimizowane, a nie anonimowe.
3. Publiczne sprawdzenie identyfikatora — jeśli zostanie udostępnione — pokaże wyłącznie status legalności egzemplarza. Nie ujawni danych kupującego.
4. Dostęp do tabeli łączącej identyfikator z zamówieniem będzie ograniczony do upoważnionych osób i używany tylko w zakresie potrzebnym do obsługi licencji, reklamacji, bezpieczeństwa lub ochrony praw.

5. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty potrzebne do działania sklepu:

• PayU S.A., operator serwisu PayU, w zakresie potrzebnym do zainicjowania, obsługi i rozliczenia płatności; PayU działa jako odrębny administrator danych płatnika — szczegóły zawiera formularz i informacje dotyczące prywatności PayU;
• dostawcy hostingu, infrastruktury chmurowej i poczty transakcyjnej;
• BaseLinker sp. z o.o. (Base.com), Plac Solny 15, 50-062 Wrocław, w zakresie prowadzenia rejestru zamówień, wystawiania faktur i automatyzacji obsługi sprzedaży — informacje o ochronie danych są dostępne w polityce Base.com;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — wyłącznie po wyrażeniu zgody, w zakresie pomiaru skuteczności reklam Google Ads; zasady przetwarzania opisuje polityka prywatności Google;
• dostawcy systemu zabezpieczania i generowania plików PDF;
• biuro księgowe oraz doradcy prawni lub informatyczni;
• uprawnione organy, gdy przekazanie danych wynika z prawa.

Dostawcy działający na zlecenie administratora otrzymują tylko dane niezbędne do zadania i są związani odpowiednimi obowiązkami poufności i ochrony danych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza EOG. W takim przypadku administrator korzysta wyłącznie z mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o zastosowanym mechanizmie można uzyskać, kontaktując się z administratorem.

7. Jak długo przechowujemy dane

• dane zamówienia i płatności — przez czas wykonania umowy, a następnie okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady 5 lat od końca właściwego roku;
• powiązanie identyfikatora licencji z zamówieniem — przez 6 lat od końca roku zakupu, a dłużej tylko wtedy, gdy trwa spór, postępowanie lub istnieje konkretna potrzeba dochodzenia albo obrony roszczeń;
• reklamacje i korespondencja — do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń;
• techniczne logi bezpieczeństwa — maksymalnie 90 dni, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu lub wymagane prawem.
• wybór dotyczący pomiaru Google Ads — do chwili jego zmiany lub usunięcia danych przeglądarki; identyfikatory reklamowe Google mogą być przechowywane zgodnie z ustawieniami Google, co do zasady nie dłużej niż 90 dni dla pomiaru konwersji.

Po upływie właściwego okresu dane są usuwane albo nieodwracalnie anonimizowane.

8. Prawa osoby, której dane dotyczą

W granicach przewidzianych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania oraz uzupełnienia danych;
• usunięcia danych lub ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych ze szczególną sytuacją;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądanie można przesłać na dane kontaktowe administratora. Dla ochrony klienta administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

9. Dobrowolność danych i automatyczne decyzje

1. Podanie e-maila, imienia i nazwiska, adresu oraz danych niezbędnych do płatności jest dobrowolne, ale konieczne do zawarcia i wykonania umowy oraz wystawienia faktury. Dane dodatkowe są dobrowolne.
2. Dane nie są wykorzystywane do podejmowania wobec klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

10. Pliki cookie i logi

1. Sklep korzysta z informacji technicznych koniecznych do transmisji, bezpieczeństwa, utrzymania sesji i realizacji funkcji żądanych przez użytkownika. Nie wymagają one zgody, ponieważ są potrzebne do prawidłowego działania usługi.
2. Google Ads i jego tag są ładowane dopiero po wyrażeniu zgody. Przed zgodą sygnały ad_storage, analytics_storage, ad_user_data i ad_personalization pozostają ustawione jako odmówione.
3. Po zgodzie do Google może zostać przekazana informacja o wejściu na stronę, identyfikator kliknięcia reklamy oraz — po potwierdzeniu płatności — pseudonimowy numer transakcji, kwota i waluta. Nie przekazujemy w zdarzeniu zakupu imienia, adresu ani adresu e-mail.
4. Zgodę można odmówić bez utraty dostępu do strony i zakupu. Można ją również w każdej chwili zmienić przez odnośnik „Ustawienia prywatności” w stopce. Ustawienia przeglądarki pozwalają dodatkowo kontrolować lub usuwać pliki cookie i pamięć lokalną.

11. Bezpieczeństwo i zmiany polityki

1. Administrator stosuje środki odpowiednie do ryzyka, w szczególności szyfrowane połączenie, kontrolę dostępu, ograniczenie zakresu danych, pseudonimizację identyfikatora licencji i kopie bezpieczeństwa.
2. Polityka może zostać zaktualizowana po zmianie funkcji sklepu, dostawców lub prawa. Nowa wersja będzie opublikowana z datą obowiązywania; nie zmieni wstecz podstaw przetwarzania danych.