Polityka prywatności WojciechDzierwa.pl

    1. Postanowienia ogólne

    Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób, które:

    • odwiedzają stronę wojciechdzierwa.pl,
    • korzystają ze sklepu internetowego,
    • składają zamówienia,
    • kupują e-booki, audiobooki lub inne produkty cyfrowe,
    • kontaktują się z nami,
    • korzystają z formularzy, linków zakupowych i innych funkcji dostępnych za pośrednictwem strony.

    Administratorem danych osobowych jest:

    NESTRAL LTD
    Unit 10 Enterprise Court, Farfield Park
    Rotherham, England, S63 5DB
    United Kingdom

    Company Number: 16412614

    Adres e-mail: kontakt@wojciechdzierwa.pl
    Numer telefonu: +48 512 192 581

    W dalszej części Polityki prywatności NESTRAL LTD może być określana jako „my”, „nas”, „nasz” lub „Administrator”.

    Sklep korzysta z zewnętrznych rozwiązań technicznych, w szczególności:

    • EasyCart – do obsługi zamówień, formularza zakupowego, automatyzacji oraz dostarczania treści cyfrowych,
    • Stripe – do przetwarzania płatności,
    • dostawców hostingu, poczty elektronicznej, narzędzi analitycznych i innych usług niezbędnych do działania strony.

    2. Jakie dane możemy przetwarzać

    W zależności od sposobu korzystania ze strony możemy przetwarzać następujące kategorie danych.

    Dane kontaktowe

    W szczególności:

    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu,
    • adres zamieszkania lub adres rozliczeniowy, jeżeli zostanie podany,
    • dane firmy, jeżeli zakup jest dokonywany w związku z działalnością gospodarczą.

    Dane dotyczące zamówienia

    W szczególności:

    • nazwa zakupionego produktu,
    • data i godzina zamówienia,
    • cena,
    • waluta,
    • zastosowany podatek,
    • status zamówienia,
    • status dostarczenia produktu,
    • informacja o pobraniu lub uzyskaniu dostępu do treści,
    • informacje dotyczące zwrotu, reklamacji lub obciążenia zwrotnego.

    Dane płatnicze i transakcyjne

    Możemy otrzymywać informacje takie jak:

    • wybrana metoda płatności,
    • status płatności,
    • identyfikator transakcji,
    • zapłacona kwota,
    • data płatności,
    • ograniczone dane identyfikujące instrument płatniczy, np. ostatnie cyfry karty,
    • informacje o zwrocie lub obciążeniu zwrotnym.

    Nie przechowujemy pełnego numeru karty płatniczej, kodu CVV ani pełnych danych uwierzytelniających do rachunku bankowego. Dane potrzebne do realizacji płatności są przekazywane bezpośrednio do Stripe lub operatora wybranej metody płatności.

    Stripe może przetwarzać dane transakcyjne, w tym dane kontaktowe, informacje o płatności, kwocie, statusie transakcji, zwrotach i sporach płatniczych.

    Dane podatkowe i księgowe

    Jeżeli są potrzebne do wystawienia dokumentu sprzedaży lub realizacji obowiązków podatkowych, możemy przetwarzać:

    • nazwę firmy,
    • adres firmy,
    • numer NIP, VAT UE lub inny identyfikator podatkowy,
    • kraj zamieszkania lub siedziby,
    • informacje potrzebne do ustalenia właściwej stawki VAT.

    Dane dotyczące komunikacji

    Obejmują informacje podane podczas:

    • kontaktu e-mailowego,
    • składania reklamacji,
    • przesyłania pytań,
    • zgłaszania problemów technicznych,
    • udzielania odpowiedzi na ankiety lub prośby o opinię.

    Dane techniczne

    Podczas korzystania ze strony mogą być automatycznie przetwarzane:

    • adres IP,
    • typ urządzenia,
    • system operacyjny,
    • typ i wersja przeglądarki,
    • język urządzenia,
    • przybliżona lokalizacja ustalana na podstawie adresu IP,
    • data i czas wizyty,
    • adres strony odsyłającej,
    • informacje o błędach technicznych,
    • dane dotyczące sposobu korzystania ze strony.

    Pliki cookie i podobne technologie

    Strona może wykorzystywać pliki cookie i podobne technologie potrzebne do:

    • prawidłowego działania strony,
    • utrzymania koszyka i formularza zakupowego,
    • zapewnienia bezpieczeństwa,
    • zapobiegania oszustwom,
    • zapamiętywania wybranych ustawień,
    • prowadzenia statystyk,
    • mierzenia skuteczności kampanii reklamowych – wyłącznie w zakresie dopuszczonym przez prawo i po uzyskaniu wymaganej zgody.

    Szczegółowe informacje mogą zostać przedstawione w odrębnej Polityce plików cookie oraz w ustawieniach zgód dostępnych na stronie.

    3. Skąd pozyskujemy dane

    Dane możemy otrzymywać:

    • bezpośrednio od użytkownika lub kupującego,
    • za pośrednictwem formularza zakupowego EasyCart,
    • od Stripe i operatorów metod płatności,
    • automatycznie podczas korzystania ze strony,
    • od dostawców usług technicznych,
    • od banków lub operatorów płatniczych w związku ze zwrotem, reklamacją albo sporem płatniczym,
    • od organów publicznych, jeżeli wymagają tego przepisy,
    • od osoby kupującej produkt dla innej osoby.

    Jeżeli kupujący przekazuje nam dane innej osoby, na przykład adres e-mail odbiorcy prezentu, powinien mieć odpowiednią podstawę do przekazania tych danych.

    4. Cele i podstawy przetwarzania danych

    Zawarcie i wykonanie umowy

    Dane przetwarzamy w celu:

    • przyjęcia zamówienia,
    • przetworzenia płatności,
    • potwierdzenia zakupu,
    • dostarczenia produktu cyfrowego,
    • umożliwienia ponownego uzyskania dostępu do produktu,
    • obsługi reklamacji, zwrotu lub problemu technicznego,
    • kontaktu dotyczącego zamówienia.

    Podstawą przetwarzania jest konieczność podjęcia działań na żądanie użytkownika przed zawarciem umowy oraz wykonania zawartej umowy.

    Realizacja obowiązków prawnych

    Dane możemy przetwarzać w celu:

    • prowadzenia dokumentacji księgowej i podatkowej,
    • ustalenia i rozliczenia VAT,
    • obsługi VAT OSS,
    • wystawiania dokumentów sprzedaży,
    • realizacji obowiązków związanych z ochroną konsumentów,
    • odpowiadania na prawnie uzasadnione żądania organów publicznych,
    • przechowywania dokumentacji przez okres wymagany przepisami.

    Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.

    Uzasadniony interes Administratora

    Możemy przetwarzać dane w celu:

    • zapewnienia bezpieczeństwa strony i płatności,
    • wykrywania prób oszustwa,
    • zapobiegania nieuprawnionemu rozpowszechnianiu produktów,
    • ustalania, dochodzenia lub obrony roszczeń,
    • prowadzenia wewnętrznych statystyk sprzedaży,
    • ulepszania produktów oraz procesu zakupowego,
    • prowadzenia podstawowej analityki technicznej,
    • odpowiadania na wiadomości i zapytania,
    • wysłania jednorazowej prośby o opinię po zakupie,
    • ochrony praw autorskich,
    • przechowywania dowodów zawarcia i wykonania umowy.

    Przed wysłaniem prośby o opinię możemy wykorzystać adres e-mail podany podczas zakupu. Taka wiadomość powinna pozostawać bezpośrednio związana z zakupionym produktem i nie musi oznaczać zapisania użytkownika do newslettera.

    Zgoda

    Na podstawie zgody możemy przetwarzać dane w celu:

    • wysyłania newslettera,
    • przesyłania ofert i komunikacji marketingowej,
    • stosowania opcjonalnych analitycznych lub reklamowych plików cookie,
    • publikacji opinii wraz z danymi pozwalającymi zidentyfikować autora,
    • realizacji innych celów, które zostały jasno przedstawione przed udzieleniem zgody.

    Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

    5. Wiadomości dotyczące zamówienia

    Po dokonaniu zakupu możemy wysyłać wiadomości niezbędne do realizacji umowy, w szczególności:

    • potwierdzenie zamówienia,
    • potwierdzenie płatności,
    • link do pobrania produktu,
    • instrukcję dostępu,
    • wiadomości dotyczące błędów lub problemów technicznych,
    • informację o zwrocie albo reklamacji,
    • wiadomość dotyczącą aktualizacji zakupionego pliku.

    Wiadomości te nie są newsletterem ani komunikacją marketingową i mogą być wysyłane niezależnie od zgody marketingowej.

    6. Prośby o opinię

    Po zakupie możemy wysłać wiadomość z pytaniem o opinię dotyczącą produktu lub procesu zakupu.

    Wiadomość może zostać wysłana na podstawie naszego uzasadnionego interesu polegającego na badaniu jakości produktów i obsługi klienta.

    Nie będziemy publikować opinii wraz z pełnym imieniem, nazwiskiem, wizerunkiem lub innymi danymi umożliwiającymi identyfikację autora bez odpowiedniej podstawy prawnej lub zgody.

    Użytkownik może poprosić, aby nie otrzymywać kolejnych próśb o opinię.

    7. Newsletter i marketing

    Komunikację marketingową wysyłamy wyłącznie wtedy, gdy posiadamy odpowiednią podstawę prawną, w szczególności zgodę odbiorcy.

    Zakup produktu nie oznacza automatycznego zapisania do newslettera.

    Każdy odbiorca może zrezygnować z newslettera:

    Po rezygnacji możemy nadal wysyłać wiadomości niezbędne do realizacji zamówienia lub obowiązków prawnych.

    8. Odbiorcy danych

    Dane możemy udostępniać podmiotom, które wspierają nas w prowadzeniu sklepu, w szczególności:

    • operatorowi platformy EasyCart,
    • Stripe i innym operatorom metod płatności,
    • bankom, organizacjom kartowym i dostawcom usług finansowych,
    • dostawcom hostingu i infrastruktury internetowej,
    • dostawcom poczty elektronicznej,
    • dostawcom narzędzi służących do automatyzacji i dostarczania plików,
    • dostawcom narzędzi analitycznych, jeżeli są wykorzystywane,
    • biuru rachunkowemu i doradcom podatkowym,
    • kancelariom prawnym i innym profesjonalnym doradcom,
    • dostawcom usług informatycznych i cyberbezpieczeństwa,
    • organom podatkowym, sądom, policji i innym organom publicznym, gdy wymagają tego przepisy.

    Podmioty przetwarzające dane w naszym imieniu mogą korzystać z nich wyłącznie zgodnie z zawartą umową, naszymi instrukcjami oraz obowiązującym prawem.

    Nie sprzedajemy danych osobowych użytkowników.

    9. EasyCart

    EasyCart może przetwarzać dane potrzebne do:

    • wyświetlenia formularza zakupowego,
    • obsługi koszyka,
    • rejestracji zamówienia,
    • połączenia zamówienia z płatnością,
    • wysłania wiadomości dotyczącej zakupu,
    • dostarczenia produktu cyfrowego,
    • realizacji automatyzacji skonfigurowanych przez nas,
    • zapobiegania nadużyciom i zapewnienia bezpieczeństwa.

    Zakres i zasady przetwarzania danych przez operatora EasyCart mogą również wynikać z jego własnej polityki prywatności i warunków świadczenia usług.

    10. Stripe

    Stripe przetwarza dane potrzebne do realizacji płatności, zapobiegania oszustwom, przeprowadzenia zwrotu oraz obsługi ewentualnych sporów płatniczych.

    W zależności od rodzaju przetwarzania Stripe może działać jako:

    • podmiot przetwarzający dane w naszym imieniu,
    • niezależny administrator danych w zakresie realizacji własnych obowiązków prawnych, regulacyjnych, bezpieczeństwa i przeciwdziałania oszustwom.

    Stripe może otrzymywać między innymi:

    • imię i nazwisko,
    • adres e-mail,
    • adres rozliczeniowy,
    • adres IP,
    • informacje o urządzeniu,
    • informacje o zakupie,
    • kwotę i walutę płatności,
    • dane instrumentu płatniczego,
    • informacje o statusie płatności, zwrocie lub obciążeniu zwrotnym.

    Stripe opisuje swoje role, podstawy przetwarzania oraz prawa osób fizycznych w swojej Polityce prywatności i Centrum prywatności.

    11. Przekazywanie danych za granicę

    NESTRAL LTD ma siedzibę w Wielkiej Brytanii, natomiast użytkownicy sklepu mogą znajdować się w Polsce lub innych państwach Europejskiego Obszaru Gospodarczego.

    Dane mogą być przetwarzane w Wielkiej Brytanii oraz w innych państwach, w których działają nasi dostawcy usług.

    Komisja Europejska uznaje Wielką Brytanię za państwo zapewniające odpowiedni poziom ochrony danych; decyzja w tym zakresie została odnowiona w grudniu 2025 r.

    Jeżeli dane są przekazywane do państwa, które nie zostało objęte odpowiednią decyzją, stosujemy lub wymagamy od dostawców stosowania właściwych zabezpieczeń, takich jak:

    • standardowe klauzule umowne,
    • brytyjski mechanizm International Data Transfer Agreement,
    • odpowiedni dodatek do standardowych klauzul,
    • zatwierdzone ramy ochrony danych,
    • inne mechanizmy dopuszczone przez obowiązujące przepisy.

    12. Okres przechowywania danych

    Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane.

    Okres przechowywania zależy między innymi od:

    • rodzaju danych,
    • charakteru zamówienia,
    • obowiązków podatkowych i księgowych,
    • terminów przedawnienia roszczeń,
    • potrzeby wykazania, że produkt został prawidłowo dostarczony,
    • obowiązków związanych z VAT i VAT OSS,
    • obowiązków Stripe, banków oraz operatorów płatniczych.

    W szczególności:

    • dane dotyczące zamówień i płatności mogą być przechowywane przez okres wymagany przez przepisy podatkowe i księgowe,
    • korespondencję dotyczącą reklamacji przechowujemy przez okres niezbędny do jej rozpatrzenia oraz zabezpieczenia roszczeń,
    • dane newsletterowe przetwarzamy do momentu wycofania zgody lub zakończenia newslettera,
    • dane techniczne i bezpieczeństwa mogą być przechowywane przez okres niezbędny do wykrywania nadużyć i ochrony systemów,
    • dane związane ze sporami przechowujemy do czasu ich ostatecznego zakończenia.

    Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy nadal wymagają tego przepisy.

    13. Bezpieczeństwo danych

    Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych przed:

    • nieuprawnionym dostępem,
    • przypadkową utratą,
    • ujawnieniem,
    • zmianą,
    • zniszczeniem,
    • niezgodnym z prawem wykorzystaniem.

    Korzystamy między innymi z:

    • szyfrowanych połączeń,
    • zabezpieczeń dostawców płatności,
    • ograniczenia dostępu do danych,
    • mechanizmów uwierzytelniania,
    • aktualizacji oprogramowania,
    • kopii zapasowych i zabezpieczeń infrastruktury.

    Żadna metoda przesyłania ani przechowywania danych nie zapewnia jednak absolutnego bezpieczeństwa.

    Użytkownik nie powinien przesyłać poufnych danych, takich jak pełne dane karty płatniczej, zwykłą wiadomością e-mail.

    14. Prawa użytkownika

    W zależności od obowiązujących przepisów użytkownik może mieć prawo do:

    • uzyskania informacji o przetwarzaniu danych,
    • dostępu do swoich danych,
    • otrzymania kopii danych,
    • sprostowania nieprawidłowych danych,
    • uzupełnienia niekompletnych danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
    • przeniesienia danych,
    • wycofania zgody,
    • wniesienia skargi do organu nadzorczego,
    • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub podobnie istotnie wpływa na użytkownika.

    Prawa te nie mają charakteru absolutnego. W określonych sytuacjach możemy odmówić realizacji żądania, na przykład gdy dalsze przechowywanie danych jest wymagane przez prawo albo niezbędne do ustalenia lub obrony roszczeń.

    15. Realizacja praw

    W celu skorzystania z praw należy skontaktować się z nami: kontakt@wojciechdzierwa.pl

    W wiadomości należy opisać żądanie i wskazać dane umożliwiające odnalezienie odpowiednich informacji.

    Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości. Zakres wymaganej weryfikacji będzie proporcjonalny do charakteru żądania i danych.

    Na żądania odpowiadamy w terminie wynikającym z obowiązujących przepisów.

    16. Skarga do organu nadzorczego

    Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może skontaktować się z nami lub złożyć skargę do właściwego organu ochrony danych.

    W Wielkiej Brytanii właściwym organem jest:

    Information Commissioner’s Office – ICO

    Osoby znajdujące się w Polsce mogą również zwrócić się do:

    Prezesa Urzędu Ochrony Danych Osobowych – UODO

    Osoba znajdująca się w innym państwie Europejskiego Obszaru Gospodarczego może złożyć skargę do organu właściwego dla swojego miejsca zamieszkania, miejsca pracy albo miejsca domniemanego naruszenia.

    17. Dane dzieci

    Sklep nie jest przeznaczony do samodzielnego korzystania przez dzieci.

    Nie zbieramy świadomie danych dzieci, które nie osiągnęły wieku pozwalającego im samodzielnie zawrzeć umowę lub wyrazić skuteczną zgodę na przetwarzanie danych.

    Jeżeli rodzic lub opiekun uważa, że dziecko przekazało nam dane bez odpowiedniej zgody, powinien skontaktować się z nami pod adresem: kontakt@wojciechdzierwa.pl

    Po otrzymaniu uzasadnionego zgłoszenia podejmiemy odpowiednie działania.

    18. Linki i serwisy zewnętrzne

    Strona może zawierać linki do zewnętrznych stron, kanałów społecznościowych, YouTube lub innych serwisów.

    Po przejściu do takiego serwisu dane są przetwarzane zgodnie z zasadami jego operatora.

    Nie odpowiadamy za praktyki prywatności stron, których nie kontrolujemy. Przed przekazaniem danych użytkownik powinien zapoznać się z polityką prywatności właściwego serwisu.

    19. Zautomatyzowane decyzje i profilowanie

    Nie podejmujemy wobec kupujących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

    Stripe i operatorzy płatności mogą jednak stosować automatyczne systemy służące:

    • ocenie ryzyka transakcji,
    • wykrywaniu oszustw,
    • blokowaniu podejrzanych płatności,
    • spełnianiu obowiązków prawnych i regulacyjnych.

    Decyzja o zaakceptowaniu płatności może w określonych sytuacjach zależeć od systemów banku lub operatora płatności.

    20. Zmiany Polityki prywatności

    Możemy aktualizować Politykę prywatności w przypadku:

    • zmiany prawa,
    • zmiany sposobu działania sklepu,
    • wdrożenia nowych narzędzi,
    • zmiany dostawców usług,
    • wprowadzenia nowych sposobów przetwarzania danych,
    • potrzeby doprecyzowania dokumentu.

    Aktualna wersja będzie publikowana na stronie wraz z datą ostatniej aktualizacji.

    Jeżeli zmiana będzie istotnie wpływać na prawa użytkowników, poinformujemy o niej w sposób wymagany przez obowiązujące przepisy.

    21. Kontakt

    Pytania dotyczące ochrony danych, niniejszej Polityki prywatności lub realizacji praw należy kierować na: kontakt@wojciechdzierwa.pl