Polityka prywatności
1. Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób [NAZWA FIRMY], z siedzibą [Adres], numer rejestracyjny [ID], numer VAT [VAT ID, jeśli dotyczy] ("Sprzedawca", "my") przetwarza dane osobowe w związku ze sprzedażą produktów cyfrowych na całym świecie.
Przestrzegamy Ogólnego rozporządzenia o ochronie danych (RODO / GDPR) oraz obowiązujących przepisów dotyczących ochrony danych osobowych.
2. Jakie dane zbieramy
Możemy zbierać:
imię i nazwisko
adres e-mail
dane do faktury
kraj zamieszkania
numer VAT (jeśli dotyczy)
informacje płatnicze (przetwarzane przez dostawców płatności)
adres IP
historię zamówień
Nie przechowujemy danych kart płatniczych.
3. Cel przetwarzania
Dane osobowe przetwarzamy w celu:
dostarczenia produktów cyfrowych
realizacji płatności
wystawiania faktur
zapewnienia obsługi klienta
wypełnienia obowiązków prawnych (księgowość, podatki)
ulepszania strony internetowej i usług
zapobiegania oszustwom
Wysyłanie e-maili marketingowych i informacyjnych (wyłącznie na podstawie zgody użytkownika)
4. Podstawa prawna przetwarzania
Przetwarzanie opiera się na:
wykonaniu umowy
obowiązkach prawnych
prawnie uzasadnionych interesach
zgodzie (w przypadku marketingu, jeśli dotyczy)
5. Okres przechowywania danych
Dane przechowywane są tylko tak długo, jak to konieczne:
dane księgowe i faktury: zgodnie z wymogami prawa
konta klientów: do momentu żądania usunięcia
dane marketingowe: do cofnięcia zgody
6. Udostępnianie danych
Dane mogą być udostępniane:
dostawcom usług płatniczych
firmom księgowym
dostawcom hostingu i IT
organom publicznym, jeśli wymagają tego przepisy prawa
Nie sprzedajemy danych osobowych.
7. Transfery międzynarodowe
Ponieważ działamy globalnie, dane mogą być przetwarzane poza UE. W takich przypadkach stosowane są odpowiednie zabezpieczenia (np. standardowe klauzule umowne).
8. Prawa osób, których dane dotyczą
Użytkownicy mają prawo do:
dostępu do swoich danych
poprawiania nieprawidłowych danych
żądania usunięcia danych
ograniczenia przetwarzania
przenoszenia danych
sprzeciwu wobec przetwarzania
cofnięcia zgody
Wnioski można wysyłać na adres: [Email]
9. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
10. Pliki cookies
Nasza strona internetowa może korzystać z plików cookies. Szczegóły znajdują się w Polityce cookies.
11. Skargi
Użytkownicy mogą złożyć skargę do lokalnego organu ochrony danych osobowych.
12. Zmiany polityki
Niniejsza polityka może być aktualizowana. Najnowsza wersja jest zawsze dostępna na naszej stronie internetowej.
Korzystanie z dostawców zewnętrznych
W celu świadczenia usług korzystamy z zaufanych partnerów. Podmioty te przetwarzają dane osobowe jako podmioty przetwarzające lub niezależni administratorzy danych – w zależności od usługi.
1. SimpleShop – platforma zamówień i fakturowania
Rola: Podmiot przetwarzający
Cel: obsługa zamówień, fakturowanie, dostarczanie produktów
Dane: imię i nazwisko, e-mail, dane fakturowe, adres IP
2. Stripe – operator płatności
Rola: Niezależny administrator danych
Cel: realizacja płatności
Dane: e-mail, dane transakcji, dane płatnicze, adres IP
Dane mogą być przekazywane poza UE przy zastosowaniu odpowiednich zabezpieczeń.
3. PayPal – dostawca płatności
Rola: Niezależny administrator danych
Cel: realizacja płatności
Dane: e-mail, dane transakcji, dane płatnicze
4. Webnode – hosting strony internetowej
Rola: Podmiot przetwarzający
Cel: hosting i obsługa strony
Dane: adres IP, logi, dane techniczne
5. Google Analytics / Google Tag Manager
Rola: Niezależny administrator danych
Cel: analiza ruchu
Dane: zanonimizowany adres IP, dane urządzenia, zachowanie użytkownika
Przetwarzanie odbywa się na podstawie zgody (cookies).
6. Meta (Facebook/Instagram)
Rola: Niezależny administrator danych
Cel: reklama, śledzenie konwersji
Dane: cookies, adres IP, interakcje
Przetwarzanie odbywa się na podstawie zgody.
7. Google Workspace / Gmail
Rola: Podmiot przetwarzający
Cel: komunikacja z klientami
Dane: adres e-mail, treść wiadomości
8. TikTok (Reklama i analityka)
Rola: Niezależny administrator danych
Cel: pomiar skuteczności reklam, śledzenie konwersji, remarketing
Przetwarzane dane: adres IP, pliki cookies, informacje o urządzeniu, zachowanie podczas przeglądania, interakcje na stronie internetowej
Podstawa prawna: zgoda użytkownika (marketingowe cookies)
TikTok może przetwarzać dane poza UE. W razie potrzeby stosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC).
9. Dostawca e-mail marketingu
Rola: Podmiot przetwarzający
Cel: wysyłka newsletterów i komunikacji marketingowej
Przetwarzane dane: adres e-mail, imię (jeśli zostało podane), dane o interakcjach (otwarcia wiadomości, kliknięcia)
Przetwarzanie odbywa się na podstawie zgody użytkownika.
Konkretny dostawca może się różnić. Dane są przetwarzane na podstawie umów zgodnych z RODO (GDPR).
Podstawa prawna przetwarzania przez podmioty trzecie
Przetwarzanie może opierać się na:
wykonaniu umowy (zamówienia, płatności)
prawnie uzasadnionych interesach (bezpieczeństwo, analityka)
zgodzie użytkownika (cookies, narzędzia marketingowe)