POLITYKA PRYWATNOŚCI FIDEI.PL
Obowiązuje od: 20 października 2026 r.
§ 1. Administrator i kontakt
1. Administratorem danych osobowych przetwarzanych przy prowadzeniu sklepu https://fidei.pl są wspólniczki Wydawnictwo FIDEI s.c. Krystyna Kamińska, Wanda Zagórska, ul. Truskawiecka 5, 02-929 Warszawa, Polska, NIP 521-34-99-405, REGON 141561999 (dalej: „Administrator”).
2. W sprawach ochrony danych można kontaktować się pod adresem wydawnictwo@fidei.pl albo listownie na wskazany adres. Informacje o inspektorze ochrony danych podaje się odrębnie, jeżeli zostanie wyznaczony.
§ 2. Kategorie danych i źródła
1. Administrator przetwarza dane podawane przez użytkownika: imię, nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon (jeśli niezbędny), dane fakturowe i NIP (jeśli dotyczy), treść korespondencji, dane dotyczące zamówień, reklamacji, zwrotów i płatności (np. status, identyfikator płatności – co do zasady bez pełnego numeru karty).
2. Przy korzystaniu z serwisu mogą być rejestrowane dane techniczne: adres IP, dane urządzenia i przeglądarki, czas żądania, dzienniki serwera i identyfikatory cookies, stosownie do konfiguracji serwisu i ustawień użytkownika.
3. W formularzu powiadomienia o dostępności książki przetwarzany jest adres e-mail i identyfikator produktu. W formularzu kontaktowym – przekazane dane i treść wiadomości.
4. Dane pochodzą głównie bezpośrednio od osoby, której dotyczą; informacje o statusie płatności i przesyłki mogą pochodzić od operatorów płatności oraz przewoźników.
§ 3. Cele, podstawy prawne i okresy przechowywania
1. Obsługa zamówienia, dostawa, płatność i kontakt związany z umową: art. 6 ust. 1 lit. b RODO; przez okres realizacji i następnie przez czas niezbędny do obrony lub dochodzenia roszczeń.
2. Wystawianie i archiwizowanie dokumentów księgowych, podatkowych, w tym faktur w KSeF, oraz wykonywanie obowiązków konsumenckich: art. 6 ust. 1 lit. c RODO; przez okres wymagany właściwymi przepisami.
3. Obsługa reklamacji, odstąpień, korespondencji spornych i ustalanie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. c lub f RODO (zależnie od czynności); przez okres prowadzenia sprawy i odpowiedni termin przedawnienia roszczeń.
4. Obsługa zapytań przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, a w pozostałych sprawach uzasadniony interes Administratora – art. 6 ust. 1 lit. f; przez okres niezbędny do udzielenia odpowiedzi i ewentualnego wykazania przebiegu kontaktu.
5. Jednorazowe powiadomienie o dostępności książki: art. 6 ust. 1 lit. b RODO, jako realizacja usługi zamówionej przez użytkownika; dane są usuwane po wykonaniu powiadomienia, rezygnacji lub zakończeniu obsługi produktu, z wyjątkiem danych potrzebnych do wykazania wykonania usługi lub ochrony roszczeń.
6. Ochrona bezpieczeństwa serwisu, zapobieganie nadużyciom i zarządzanie logami: art. 6 ust. 1 lit. f RODO; tylko przez okres uzasadniony konkretnym celem bezpieczeństwa oraz ewentualnym incydentem.
7. Opcjonalne analityczne, reklamowe lub inne niewymagane technicznie pliki cookies i powiązane przetwarzanie danych, gdy jest ono oparte na zgodzie: art. 6 ust. 1 lit. a RODO; do cofnięcia zgody lub upływu ustalonego czasu działania narzędzia. Zgoda na przechowywanie lub odczyt informacji z urządzenia podlega ponadto art. 399 Prawa komunikacji elektronicznej.
8. Administrator nie wykorzystuje adresu podanego do powiadomienia o dostępności książki do newslettera lub marketingu bez odrębnej, wymaganej podstawy i zgody.
§ 4. Odbiorcy i podmioty przetwarzające
1. Dane mogą otrzymywać wyłącznie w niezbędnym zakresie: dostawca hostingu i infrastruktury sklepu, zewnętrzny operator serwera pocztowego, dostawcy obsługi IT, firmy księgowe i doradcy, przewoźnicy (Poczta Polska, Pocztex, kurierzy i przewoźnicy zagraniczni), operatorzy płatności (PayPro S.A./Przelewy24, PayPal), banki i podmioty uprawnione na podstawie prawa (np. organy skarbowe i administracja KSeF).
2. Operatorzy płatności i przewoźnicy mogą działać jako niezależni administratorzy danych w zakresie własnych obowiązków. Ich własne polityki prywatności są udostępniane w ramach ich usług.
3. Sklep korzysta z Google reCAPTCHA jako zabezpieczenia przed nadużyciami. W zakresie uzależnionym od konfiguracji narzędzia Google może otrzymywać dane techniczne, w tym identyfikatory urządzenia, adres IP i informacje o interakcjach. Szczegóły wynikają z aktualnych warunków i polityki prywatności Google. Narzędzie musi być skonfigurowane z poszanowaniem wymogów cookies i prywatności.
4. Administrator wymaga odpowiednich umów powierzenia tam, gdzie odbiorca przetwarza dane w jego imieniu.
§ 5. Transfery poza EOG
1. W związku z obsługą PayPal, Google reCAPTCHA, serwera e-mail lub infrastruktury IT może dojść do przekazywania danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych – stosownie do faktycznej infrastruktury i dostawców.
2. Transfery są dopuszczalne wyłącznie przy spełnieniu wymogów rozdziału V RODO, w szczególności na podstawie decyzji o adekwatności (jeśli obejmuje odbiorcę i transfer) lub odpowiednich zabezpieczeń, np. standardowych klauzul umownych, wraz z dodatkowymi środkami, gdy są wymagane.
3. Informacje o konkretnych podstawach transferu dostępne są na żądanie pod adresem kontaktowym Administratora.
§ 6. Prawa osób
1. W zakresie przewidzianym RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
2. Jeżeli podstawą przetwarzania jest zgoda, można ją w dowolnym momencie wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
3. Żądania można kierować do Administratora. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
4. Podanie danych koniecznych do zawarcia i wykonania umowy oraz wykonania obowiązków podatkowych jest warunkiem realizacji odpowiedniej czynności; pozostałe dane podawane są dobrowolnie, choć ich brak może uniemożliwić konkretną funkcję, np. wysłanie powiadomienia.
5. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na nich wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO; techniczne wykrywanie spamu nie oznacza samo przez się takiej decyzji.
§ 7. Cookies i bezpieczeństwo
1. Zakres stosowania cookies, ich cele, kategorie, czas przechowywania oraz sposób zarządzania zgodami przedstawia odrębna Polityka cookies.
2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyk przetwarzania danych, w tym kontrolę dostępu i szyfrowanie transmisji, gdzie odpowiednie.
3. Informacje o istotnych zmianach Polityki prywatności będą publikowane w Sklepie; zmiany nie ograniczają praw wynikających z RODO.
