Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i przechowywania danych osobowych użytkowników oraz klientów koniecznych do realizacji usług świadczonych za pośrednictwem sklepu internetowego (dalej „Sklep”).

2. Administratorem danych osobowych użytkowników sklepu jest: [Pełna nazwa firmy / Imię i nazwisko w przypadku JDG] z siedzibą w [Miejscowość, Kod pocztowy, Ulica i numer], NIP: [Numer NIP], REGON: [Numer REGON], adres poczty elektronicznej: [Adres e-mail] (dalej „Administrator”).

3. Użytkownikiem jest każda osoba fizyczna korzystająca z usług lub funkcjonalności sklepu (dalej „Użytkownik” lub „Klient”).

4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) oraz polską ustawą o ochronie danych osobowych.

5. Udostępnienie danych osobowych przez użytkownika jest dobrowolne, jednakże niezbędne do założenia konta, złożenia zamówienia lub skorzystania z formularza kontaktowego w sklepie.

6. Dane osobowe użytkowników nie będą przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG), chyba że wymaga tego specyfika globalnego dostawcy usług (np. Google), przy czym zawsze z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO.

§ 2. Dane zbierane automatycznie i profilowanie

1. Administrator nie zbiera bez zgody użytkownika danych osobowych w sposób ukryty. Automatycznie zbierane są wyłącznie dane techniczne i statystyczne (np. dane demograficzne, typ przeglądarki, system operacyjny, czas spędzony na stronie), które nie umożliwiają bezpośredniej identyfikacji tożsamości użytkownika.

2. Dane zbierane automatycznie służą administratorowi wyłącznie do celów statystycznych, poprawy jakości świadczonych usług, optymalizacji działania sklepu oraz diagnozowania błędów systemowych.

3. Sklep nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 3. Prawa użytkownika

1. Każdemu użytkownikowi, którego dane są przetwarzane przez administratora, przysługuje prawo do:

   • dostępu do swoich danych osobowych oraz otrzymania ich kopii,

   • sprostowania (poprawiania) swoich danych,

   • usunięcia danych (bycia zapomnianym) – w sytuacjach określonych w art. 17 RODO,

   • ograniczenia przetwarzania danych osobowych,

   • przenoszenia danych do innego administratora,

   • wniesienia sprzeciwu wobec przetwarzania danych (w tym profilowania),

   • cofnięcia zgody na przetwarzanie danych w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

2. W celu realizacji powyższych praw użytkownik powinien skontaktować się z administratorem, wysyłając stosowną wiadomość na adres e-mail: [Twój e-mail].

3. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie jego danych narusza przepisy RODO.

4. Usunięcie danych osobowych niezbędnych do realizacji zamówienia lub prowadzenia konta może skutkować brakiem możliwości dalszego świadczenia usług przez sklep.

§ 4. Logi serwera i narzędzia analityczne

1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania sklepem oraz zapewnienia sprawnej obsługi technicznej. Zapisowi mogą podlegać w szczególności:

   • czas nadejścia zapytania i wysłania odpowiedzi,

   • nazwa stacji klienta (identyfikacja realizowana przez protokół HTTP),

   • informacje o błędach transakcji HTTP,

   • informacje o przeglądarce użytkownika oraz jego adres IP,

   • adres URL strony poprzednio odwiedzanej (referer link) – w przypadku gdy przejście do sklepu nastąpiło przez odnośnik.

2. Sklep korzysta z zewnętrznych narzędzi analitycznych i marketingowych, takich jak Google Analytics oraz [wpisz inne narzędzia, np. Meta Pixel / Google Ads - jeśli używasz]. Służą one zbieraniu anonimowych informacji statystycznych (np. ścieżka poruszania się po witrynie, źródło ruchu). Dane te mają charakter zbiorczy i nie zawierają cech identyfikujących konkretną osobę fizyczną.

§ 5. Cele i podstawy przetwarzania danych

Dane osobowe użytkowników przetwarzane zijn w następujących celach i na następujących podstawach prawnych:

1. Realizacja zamówień i obsługa transakcji (zakup książek oraz e-vouchery na egzaminy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest klient (art. 6 ust. 1 lit. b RODO).

2. Rejestracja i prowadzenie konta klienta w sklepie – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

3. Wypełnienie obowiązków prawnych (wystawianie faktur, prowadzenie księgowości, rozliczenia podatkowe) – na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO).

4. Obsługa zapytań i kontakt za pośrednictwem formularza kontaktowego, wiadomości e-mail lub czatu – w celu realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

5. Marketing bezpośredni towarów i usług własnych (w tym wysyłka newslettera) – na podstawie dobrowolnie wyrażonej zgody użytkownika (art. 6 ust. 1 lit. a RODO) oraz zgodnie z ustawą o świadczeniu usług drogą elektroniczną i prawem telekomunikacyjnym.

6. Ustalenie, dochodzenie lub obrona przed roszczeniami – co stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

§ 6. Rodzaj przetwarzanych danych

W zależności od wybranej funkcjonalności sklepu, administrator może przetwarzać następujące dane osobowe:

1. Imię i nazwisko,

2. Adres e-mail,

3. Numer telefonu,

4. Adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość),

5. Dane firmy (Nazwa firmy, NIP, adres rejestrowy) – w przypadku zakupu przez przedsiębiorców,

6. Dane niezbędne do rejestracji na egzamin testerski (jeżeli podmioty certyfikujące, np. GASQ, wymagają odrębnej identyfikacji przy aktywacji e-vouchera).

§ 7. Okres przechowywania danych

1. Dane osobowe przetwarzane w celu zawarcia i realizacji umowy (zamówienia) będą przechowywane przez okres niezbędny do realizacji umowy, a następnie do czasu upływu terminów przedawnienia roszczeń wynikających z umowy oraz terminów przewodzianych przez przepisy prawa podatkowego i rachunkowego.

2. Dane przetwarzane na podstawie konta klienta będą przechowywane przez czas prowadzenia konta, aż do momentu zgłoszenia przez klienta żądania jego usunięcia.

3. Dane przetwarzane na podstawie zgody (np. newsletter) będą przechowywane do momentu cofnięcia tej zgody przez użytkownika.

§ 8. Odbiorcy danych

Dane osobowe użytkowników mogą być udostępniane wyłącznie podmiotom współpracującym z administratorem w celu prawidłowego funkcjonowania sklepu i realizacji zamówień. Odbiorcami danych mogą być:

1. Dostawca hostingu i usług serwerowych,

2. Dostawcy oprogramowania do zarządzania sklepem oraz aplikacji webowych,

3. Operatorzy płatności elektronicznych (w celu realizacji płatności za książki i vouchery),

4. Firmy kurierskie i operatorzy pocztowi (w celu dostawy książek),

5. Podmioty świadczące usługi księgowe i prawno-podatkowe,

6. Zewnętrzne podmioty egzaminacyjne (np. GASQ lub powiązani akredytowani partnerzy) – wyłącznie w zakresie niezbędnym do przypisania, weryfikacji i realizacji zakupionego e-vouchera na egzamin testerski.

§ 9. Pliki cookies

1. Sklep korzysta z plików cookies (tzw. „ciasteczek”), czyli niewielkich informacji tekstowych przechowywanych na urządzeniu końcowym użytkownika.

2. Pliki cookies wykorzystywane są w celu:

   • utrzymania sesji użytkownika (np. zapamiętanie zawartości koszyka zakupowego),

   • dostosowania zawartości stron sklepu do preferencji użytkownika,

   • tworzenia anonimowych statystyk ruchu w sklepie.

3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich obsługę. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w sklepie (np. uniemożliwić dodanie produktu do koszyka).

§ 10. Postanowienia końcowe

1. W sklepie mogą pojawiać się linki do zewnętrznych stron internetowych (np. partnerów egzaminacyjnych). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane na tych witrynach. Użytkownik po przejściu na inne strony powinien zapoznać się z ich politykami prywatności.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności (np. z powodu zmian w prawie lub rozwoju technologii sklepu). O zmianach użytkownicy posiadający konto zostaną powiadomieni drogą mailową lub za pośrednictwem komunikatu w sklepie.

3. W sprawach nieuregulowanych niniejszą polityką prywatności stosuje się przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.

4. Niniejsza polityka prywatności obowiązuje od dnia [Wpisz datę uruchomienia sklepu].