Polityka prywatności
Jak przetwarzane są dane osób korzystających z ikaweron.pl, formularzy, list mailingowych i bezpośredniej sprzedaży papierowych książek.
1. Administrator danych
Administratorem danych osobowych jest Monika Kozłowska, publikująca pod pseudonimem Ika Weron.
- adres: ul. Kalinowa 11 m. 50, 21-040 Świdnik
- e-mail: ikaweron.story@gmail.com
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się e-mailem.
2. Jakie dane mogą być przetwarzane
Zakres danych zależy od sposobu korzystania z Serwisu i może obejmować: imię i nazwisko, adres e-mail, numer telefonu, dane potrzebne do wysyłki, wybrany Paczkomat, dane dotyczące płatności, nazwę firmy lub organizacji, treść wiadomości, wybraną kategorię zainteresowania oraz techniczne dane związane z korzystaniem z Serwisu, takie jak adres IP i informacje o przeglądarce przetwarzane przez dostawcę hostingu.
W formularzach nie prosimy o dane szczególnych kategorii ani o dane dzieci. Prosimy ich nie wpisywać w treści wiadomości. Jeżeli w treści dedykacji podajesz dane innej osoby, podaj tylko informacje potrzebne do wykonania dedykacji.
3. Cele, podstawy prawne i okresy przechowywania
Prośba o przygotowanie zamówienia i sprzedaż książki
Dane są przetwarzane w celu podjęcia działań na żądanie osoby przed zawarciem umowy i wykonania umowy sprzedaży — art. 6 ust. 1 lit. b RODO. Po zawarciu umowy część danych może być przetwarzana także w celu wypełnienia obowiązków prawnych, w szczególności podatkowych — art. 6 ust. 1 lit. c RODO — oraz ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.
Dane związane z niezakończonym zapytaniem o zamówienie są co do zasady usuwane po 90 dniach od ostatniego kontaktu, chyba że istnieje uzasadniona potrzeba zachowania ich dłużej. Dane związane z zawartą umową są przechowywane przez okres wynikający z obowiązujących przepisów oraz do upływu odpowiednich terminów przedawnienia roszczeń.
Zapytania B2B i inne wiadomości
Jeżeli kontaktujesz się we własnym imieniu w celu podjęcia działań przed zawarciem umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Jeżeli kontaktujesz się jako osoba działająca w imieniu firmy, szkoły, biblioteki lub organizacji, podstawą jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i nawiązaniu współpracy — art. 6 ust. 1 lit. f RODO.
Dane z zapytań B2B są co do zasady przechowywane przez 12 miesięcy od ostatniego kontaktu, chyba że wcześniej dojdzie do zawarcia umowy albo dłuższe przechowywanie jest potrzebne do ochrony roszczeń.
Lista „Rico i Leon” i Lista Iki Weron
Dane są przetwarzane na podstawie zgody — art. 6 ust. 1 lit. a RODO. Wiadomości e-mail o charakterze handlowym lub marketingowym są wysyłane po uzyskaniu uprzedniej zgody na taki kanał komunikacji. Zgoda może zostać wycofana w każdej chwili przez wiadomość na ikaweron.story@gmail.com.
Dane są przechowywane do chwili wycofania zgody lub zakończenia danej listy, a następnie przez okres niezbędny do wykazania prawidłowości uzyskania i obsługi zgody, jeżeli jest to uzasadnione przepisami lub ochroną roszczeń.
Bezpieczeństwo i techniczne działanie Serwisu
Dostawca hostingu może przetwarzać techniczne dane połączenia w celu dostarczenia Serwisu, ochrony przed nadużyciami i zapewnienia bezpieczeństwa. Podstawą po stronie administratora jest prawnie uzasadniony interes w zapewnieniu bezpiecznego i prawidłowego działania Serwisu — art. 6 ust. 1 lit. f RODO.
4. Komu dane mogą być ujawniane
Dane mogą być powierzane lub ujawniane wyłącznie w zakresie potrzebnym do obsługi Serwisu i zamówień, w szczególności:
- Netlify — hosting Serwisu i obsługa formularzy; zgłoszenia z formularzy są przechowywane w systemie Netlify i podlegają mechanizmom antyspamowym tej usługi,
- Google / Gmail — obsługa skrzynki e-mail wykorzystywanej do kontaktu,
- InPost — po zawarciu umowy, w zakresie potrzebnym do nadania i doręczenia przesyłki,
- banki lub dostawcy usług płatniczych — w zakresie związanym z wykonaniem i rozliczeniem płatności,
- organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności Netlify i Google, są podmiotami międzynarodowymi i w związku ze świadczeniem usług mogą przetwarzać dane poza EOG. W takich przypadkach przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych w rozdziale V RODO, odpowiednich do sytuacji danego dostawcy, takich jak decyzje stwierdzające odpowiedni stopień ochrony, EU–US Data Privacy Framework lub standardowe klauzule umowne.
6. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie.
Prawo do usunięcia danych nie jest bezwzględne — część danych może być przechowywana mimo żądania usunięcia, jeżeli wymagają tego przepisy prawa lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność podania danych
Podanie danych w formularzach jest dobrowolne, ale niektóre pola są niezbędne, aby odpowiedzieć na zapytanie, przesłać wiadomości z listy lub zrealizować zamówienie. Brak danych wymaganych w danym procesie może uniemożliwić jego obsługę.
8. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec osób korzystających z Serwisu decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego.
9. Pliki cookie i zewnętrzne skrypty
W przygotowanej wersji Serwisu nie są używane narzędzia analityczne ani reklamowe takie jak Google Analytics czy Meta Pixel. Serwis nie wykorzystuje też zdalnie ładowanych Google Fonts — w pakiecie prawnym zastosowano fonty systemowe, aby ograniczyć niepotrzebne połączenia z zewnętrznymi dostawcami.
Jeżeli w przyszłości zostaną dodane narzędzia analityczne, reklamowe lub inne rozwiązania wymagające zapisywania albo odczytywania informacji na urządzeniu użytkownika, polityka zostanie zaktualizowana, a tam, gdzie będzie to wymagane, zostanie wdrożony mechanizm uprzedniej zgody.
10. Linki zewnętrzne
Serwis zawiera linki do zewnętrznych stron, m.in. Payhip, Moyry i Facebook. Po przejściu na stronę zewnętrzną dane są przetwarzane zgodnie z zasadami danego podmiotu. Sama obecność zwykłego linku nie oznacza przekazywania danych z formularzy temu podmiotowi.
11. Zmiany polityki
Polityka może być aktualizowana, jeżeli zmienią się przepisy, funkcje Serwisu lub używani dostawcy technologiczni. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.