Administrator i kontakt
Administratorem danych osobowych klientów i użytkowników Sklepu jest Kapito, osoba fizyczna prowadząca działalność nierejestrowaną pod marką Kapito, miejsce zamieszkania i adres: —.
NIP administratora: —.
W sprawach dotyczących prywatności skontaktuj się przez e-mail lub telefon —.
Kapito nie publikuje numeru PESEL administratora i nie wymaga jego podawania w panelu danych prawnych.
Jakie dane przetwarzamy
- adres e-mail podany przy zakupie lub kontakcie;
- numer zamówienia, status płatności, identyfikatory transakcji Stripe i zapłaconą kwotę — Kapito nie przechowuje pełnych danych karty;
- informacje o zakupionych ebookach, rabacie, źródle zakupu i historii posiadanych ebooków przypisanej do e-maila;
- dane związane z dostawą: status wiadomości, ważność linku i liczbę pobrań;
- dowód akceptacji Regulaminu oraz zgody na natychmiastowe rozpoczęcie dostarczania treści cyfrowej: moment i wersję oświadczenia;
- dane podane dobrowolnie w korespondencji lub reklamacji;
- dane techniczne potrzebne do bezpieczeństwa, np. adres IP i informacje o przeglądarce używane m.in. do limitowania nadużyć;
- po zgodzie marketingowej — dane związane z Meta Pixel i Conversions API, m.in. identyfikatory _fbp/_fbc, fbclid, adres strony, referrer i zdarzenia zakupowe; przy dopasowaniu zdarzenia e-mail może być przekazany do Meta w postaci skrótu kryptograficznego.
Cele i podstawy prawne
Przyjęcie zamówienia, płatność, dostarczenie ebooków, historia zakupów i obsługa dostępu — art. 6 ust. 1 lit. b RODO.
Dokumentacja transakcji i realizacja obowiązków podatkowych, rachunkowych i konsumenckich — art. 6 ust. 1 lit. c RODO.
Obsługa zgłoszeń, zapobieganie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń — odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.
Meta Pixel i Conversions API są uruchamiane dla użytkownika po zgodzie marketingowej — art. 6 ust. 1 lit. a RODO.
Podanie e-maila i danych wymaganych do zakupu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Zgoda marketingowa jest dobrowolna i jej odmowa nie blokuje zakupu ani dostawy.
Odbiorcy danych
Dane otrzymują tylko podmioty potrzebne do działania Sklepu lub realizacji obowiązków prawnych:
- Stripe — obsługa płatności, bezpieczeństwo i przeciwdziałanie nadużyciom; zależnie od kontekstu podmioty grupy Stripe mogą działać jako procesorzy lub administratorzy;
- Plus Five Five, Inc. (Resend) — wysyłka wiadomości transakcyjnych z linkami, potwierdzeniami i kodami rabatowymi;
- Meta Platforms Ireland Limited / podmioty grupy Meta — wyłącznie w zakresie narzędzi Meta uruchamianych po zgodzie; role stron zależą od rodzaju przetwarzania przewidzianego w warunkach Meta Business Tools;
- Hosting: —;
- dostawcy usług prawnych, księgowych lub technicznych, gdy dostęp jest niezbędny, oraz organy publiczne, gdy wynika to z prawa.
Transfery poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG. W takim przypadku transfer odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, zależnie od dostawcy i miejsca przetwarzania, np. decyzji stwierdzającej odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework albo standardowych klauzul umownych.
Aktualny DPA Resend wskazuje Plus Five Five, Inc. jako procesora i przewiduje mechanizmy transferowe obejmujące standardowe klauzule umowne. Stripe publikuje własne informacje o podmiotach odpowiedzialnych i transferach w swoim Privacy Center.
Jak długo przechowujemy dane
- dane zamówień — przez czas realizacji umowy, następnie przez okres wynikający z obowiązków podatkowych/rachunkowych i okres potrzebny do ochrony przed roszczeniami;
- reklamacje i korespondencja — do zakończenia sprawy, a później do upływu właściwego terminu przedawnienia;
- dowody zgód i akceptacji Regulaminu — przez okres potrzebny do wykazania prawidłowej realizacji obowiązków prawnych i obrony roszczeń;
- dane marketingowe po stronie Kapito — do wycofania zgody lub wcześniejszego ustania celu, z zastrzeżeniem danych już prawidłowo przekazanych i retencji stosowanej przez odbiorcę zgodnie z jego zasadami.
Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją wycofać w każdym czasie równie łatwo, jak została udzielona.
Wniosek wyślij na adres kontaktowy. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Meta, pomiar reklam i profilowanie
Kapito nie podejmuje wobec klienta wyłącznie automatycznych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Mechanizm kodu -10% automatycznie ocenia spełnienie warunków promocji na podstawie historii zakupów przypisanej do e-maila, ale nie powoduje podwyższenia ceny.
Po zgodzie marketingowej dane przekazywane do Meta mogą być wykorzystywane przez Meta do dopasowania zdarzeń, pomiaru kampanii oraz procesów reklamowych, które mogą obejmować profilowanie po stronie Meta. Szczegóły technologii opisuje Polityka cookies.
Bezpieczeństwo i zmiany polityki
Kapito stosuje środki techniczne i organizacyjne obejmujące m.in. szyfrowane połączenia w środowisku produkcyjnym, ograniczenie dostępu administratora, ochronę sekretów integracji, limitowanie żądań i indywidualne tokeny dostępu do plików.
Polityka może być aktualizowana po zmianie prawa, dostawców lub sposobu działania Sklepu. Aktualna wersja i data obowiązywania są wskazane na początku dokumentu.