Polityka prywatności

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

sklepu internetowego www.contentownia.pl

Obowiązuje od dnia 25 sierpnia 2026 r.

§ 1. Informacje ogólne

  1. Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.contentownia.pl (dalej: „Sklep”).
  2. Polityka ma charakter informacyjny i stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  3. Administrator dokłada szczególnej staranności w celu ochrony praw i wolności osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, w konkretnych i prawnie uzasadnionych celach, adekwatnie do celów przetwarzania oraz z zapewnieniem odpowiedniego bezpieczeństwa.

§ 2. Administrator danych

  1. Administratorem Twoich danych osobowych jest:

    Paweł Kosmowski osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy – Prawo przedsiębiorców adres: ul. Spółdzielców 8c/9, 83-314 Somonino

  2. Kontakt z Administratorem:

    • e-mail: biuro@contentownia.pl
    • telefon: 690 758 651
    • adres korespondencyjny: ul. Spółdzielców 8c/9, 83-314 Somonino

  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Realizacja zamówienia i umowy o dostarczanie treści cyfrowych

  • Zakres danych: imię i nazwisko, adres e-mail, dane rozliczeniowe, dane o zamówieniu (numer, data, kwota, zakupione produkty), adres IP.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
  • Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresów wskazanych w pkt 3.2 i 3.6.

3.2. Wystawianie i przechowywanie dokumentów księgowych

  • Zakres danych: imię i nazwisko lub nazwa firmy, adres, NIP nabywcy (przy fakturze na firmę), dane o transakcji.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi, w tym obowiązkiem prowadzenia uproszczonej ewidencji sprzedaży oraz rozliczenia przychodu z działalności nierejestrowanej w zeznaniu rocznym PIT.
  • Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.3. Obsługa reklamacji i odstąpień od umowy

  • Zakres danych: dane kontaktowe, dane zamówienia, treść zgłoszenia, numer rachunku bankowego (w razie zwrotu).
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO.
  • Okres przechowywania: przez okres rozpatrywania zgłoszenia, a następnie do upływu terminów przedawnienia roszczeń.

3.4. Newsletter i marketing bezpośredni (jeśli zapisałeś się na listę)

  • Zakres danych: adres e-mail, imię (opcjonalnie), data i adres IP wyrażenia zgody oraz jej potwierdzenia (double opt-in), dane o aktywności w wiadomościach (otwarcia, kliknięcia).
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług. Wysyłka informacji handlowych odbywa się na podstawie odrębnej zgody wynikającej z ustawy o świadczeniu usług drogą elektroniczną oraz Prawa komunikacji elektronicznej.
  • Okres przechowywania: do momentu wycofania zgody lub wniesienia sprzeciwu; po wypisaniu adres e-mail może być przechowywany w celu wykazania faktu udzielenia i wycofania zgody przez okres przedawnienia roszczeń.

3.5. Obsługa korespondencji i zapytań

  • Zakres danych: dane podane w wiadomości (imię, adres e-mail, telefon, treść zapytania).
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.
  • Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres do 12 miesięcy lub do upływu terminów przedawnienia, jeżeli korespondencja może stanowić dowód w sprawie.

3.6. Ustalenie, dochodzenie i obrona przed roszczeniami

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO.
  • Okres przechowywania: do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych – 3 lata, z uwzględnieniem zasady liczenia terminu do końca roku kalendarzowego).

3.7. Analityka, statystyka i marketing z wykorzystaniem cookies

  • Narzędzia: Google Tag Manager (zarządzanie kodami śledzącymi), Google Analytics 4 (statystyka ruchu), Meta Pixel / Piksel Facebooka (pomiar skuteczności reklam i kierowanie reklam).
  • Zakres danych: adres IP (skracany przez Google Analytics przed zapisaniem), identyfikatory cookies i identyfikatory reklamowe, dane o urządzeniu, przeglądarce i systemie operacyjnym, dane o aktywności w Sklepie (odwiedzone podstrony, czas wizyty, źródło wejścia, dodanie do koszyka, dokonanie zakupu).
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez ustawienia w banerze cookies (dla cookies innych niż niezbędne); art. 6 ust. 1 lit. f RODO – w zakresie plików niezbędnych do prawidłowego działania Sklepu i jego bezpieczeństwa.
  • Okres przechowywania: zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w § 7, nie dłużej niż do wycofania zgody.

3.8. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie przed nadużyciami, w tym przed nieuprawnionym rozpowszechnianiem zakupionych treści cyfrowych.
  • Okres przechowywania: do 12 miesięcy lub do zakończenia postępowania w sprawie nadużycia.

§ 4. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak:
    • podanie danych wskazanych w Formularzu zamówienia jest warunkiem zawarcia i wykonania umowy – bez nich realizacja zamówienia i dostarczenie e-booka nie są możliwe;
    • podanie danych do faktury jest wymogiem ustawowym;
    • podanie adresu e-mail do Newslettera jest dobrowolne, a jego niepodanie oznacza jedynie brak możliwości otrzymywania Newslettera.

§ 5. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

    Kategoria odbiorcy Podmiot / uwagi
    Operator płatności Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185
    Dostawca hostingu i serwera poczty LH.pl sp. z o.o., pl. Wolności 6/4, 61-738 Poznań, KRS 0000503852, NIP 7831711517
    Oprogramowanie sklepu Sklep działa w oparciu o oprogramowanie WordPress z wtyczką WooCommerce, zainstalowane na serwerze Administratora u dostawcy hostingu wskazanego powyżej. Dane zamówień przechowywane są w bazie danych na tym serwerze i nie są przekazywane dostawcy oprogramowania.
    System mailingowy (newsletter) MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA. Dane subskrybentów przechowywane są w centrum danych na terenie Unii Europejskiej (Holandia), a podprzetwarzającymi są Google Cloud EMEA Ltd. (Irlandia) oraz Vercom S.A. (Poznań).
    Program do fakturowania Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426, NIP 5213704420
    Obsługa zgód na cookies CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania (nr rejestrowy 13074037) – dostawca banera zgód oraz rejestru udzielonych zgód
    Narzędzia analityczne i reklamowe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – w zakresie usług Google Tag Manager oraz Google Analytics 4;<br>Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia – w zakresie narzędzia Meta Pixel (Piksel Facebooka)
    Podmioty świadczące usługi prawne, doradcze, IT w zakresie niezbędnym do świadczenia usług
    Organy państwowe wyłącznie na podstawie obowiązujących przepisów prawa

  2. Z podmiotami przetwarzającymi dane w imieniu Administratora zawarte są umowy powierzenia przetwarzania danych osobowych spełniające wymogi art. 28 RODO.

  3. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych tych podmiotów.

§ 6. Przekazywanie danych poza EOG

  1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. Administratorem danych zbieranych przez narzędzia Google i Meta na terenie EOG są odpowiednio Google Ireland Limited i Meta Platforms Ireland Limited. Podmioty te mogą jednak przekazywać dane swoim spółkom macierzystym w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc.), w związku z czym dane mogą być przetwarzane poza EOG.
  3. Dostawcą systemu mailingowego jest MailerLite, Inc. z siedzibą w Stanach Zjednoczonych. Dane subskrybentów Newslettera przechowywane są fizycznie na serwerach na terenie Unii Europejskiej, jednak z uwagi na siedzibę usługodawcy dostęp do nich może następować spoza EOG.
  4. Dostawcą narzędzia do obsługi zgód na pliki cookies jest CookieYes Limited z siedzibą w Wielkiej Brytanii. Wielka Brytania objęta jest decyzją wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, co stanowi samodzielną podstawę przekazania danych.
  5. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, tj. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework dla dostawców ze Stanów Zjednoczonych, decyzja adekwatności dla Wielkiej Brytanii) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i zawartych w umowach powierzenia (DPA) z poszczególnymi dostawcami.
  6. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 7. Pliki cookies

  1. Sklep wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

  2. Stosowane są następujące rodzaje plików cookies:

    a) Niezbędne (techniczne) – konieczne do prawidłowego działania Sklepu: utrzymanie sesji, obsługa koszyka, proces płatności, zapamiętanie wyboru w banerze cookies, bezpieczeństwo. Nie wymagają zgody. Podstawa: art. 173 ust. 3 Prawa komunikacji elektronicznej.

    b) Funkcjonalne – zapamiętują preferencje Użytkownika (np. język, ustawienia wyświetlania). Wymagają zgody.

    c) Analityczne / statystyczne – umożliwiają badanie ruchu i sposobu korzystania ze Sklepu. Administrator wykorzystuje Google Analytics 4, wdrożone za pośrednictwem Google Tag Managera. Wymagają zgody.

    d) Marketingowe / reklamowe – umożliwiają wyświetlanie reklam dopasowanych do zainteresowań, tworzenie grup odbiorców i mierzenie skuteczności kampanii. Administrator wykorzystuje Meta Pixel (Piksel Facebooka). Wymagają zgody.

    Google Tag Manager sam w sobie nie zapisuje plików cookies ani nie gromadzi danych osobowych – służy wyłącznie do zarządzania uruchamianiem powyższych narzędzi zgodnie z wyborem dokonanym przez Użytkownika w banerze zgód (tryb zgody / consent mode).

  3. Podczas pierwszej wizyty w Sklepie wyświetlany jest baner zgód obsługiwany przez narzędzie CookieYes, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies. Do czasu wyrażenia zgody uruchamiane są wyłącznie pliki niezbędne. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia cookies” dostępnego w stopce Sklepu.

  4. W celu wykazania faktu udzielenia zgody (art. 7 ust. 1 RODO) CookieYes rejestruje i przechowuje: identyfikator zgody, datę i godzinę jej udzielenia, zakres wybranych kategorii, adres IP w postaci zanonimizowanej oraz informacje o przeglądarce. Dane te przechowywane są przez CookieYes na serwerach Amazon Web Services i stanowią dowód zgody na wypadek kontroli organu nadzorczego.

  5. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu, w szczególności uniemożliwić dokonanie zakupu.

  6. Instrukcje zarządzania cookies dostępne są w pomocy technicznej przeglądarek: Chrome, Firefox, Safari, Microsoft Edge, Opera.

  7. Szczegółowa, aktualizowana lista wykorzystywanych plików cookies wraz z ich dostawcami, celem i okresem ważności dostępna jest w Sklepie pod adresem www.contentownia.pl/polityka-cookies (dokument generowany i aktualizowany automatycznie przez skaner CookieYes).

§ 8. Twoje prawa

  1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

    a) prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO); b) prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO); c) prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO); d) prawo do ograniczenia przetwarzania (art. 18 RODO); e) prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO); f) prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym profilowania; w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania w tym celu (art. 21 RODO); g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

  2. Realizacja praw jest bezpłatna. W celu skorzystania z nich wystarczy wysłać wiadomość na adres biuro@contentownia.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

  3. Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

  4. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

    Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

§ 9. Profilowanie i automatyczne decyzje

  1. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w celach analitycznych i marketingowych (np. dopasowanie treści reklamowych lub segmentacja odbiorców Newslettera).
  2. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację w rozumieniu art. 22 RODO. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych, w szczególności:
    • szyfrowanie połączenia certyfikatem SSL/TLS,
    • ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
    • stosowanie silnych haseł i uwierzytelniania,
    • regularne kopie zapasowe i aktualizacje oprogramowania,
    • zawieranie umów powierzenia z dostawcami usług.
  2. Administrator zaleca korzystanie z aktualnego oprogramowania antywirusowego oraz nieudostępnianie osobom trzecim danych logowania.

§ 11. Linki zewnętrzne

Sklep może zawierać odesłania do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach i zaleca zapoznanie się z ich politykami prywatności.

§ 12. Zmiany Polityki prywatności

  1. Administrator zastrzega prawo do zmiany Polityki, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcjonalności lub narzędzi.
  2. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat w Sklepie, a osoby zapisane na Newsletter – dodatkowo drogą e-mail.
  3. Aktualna wersja Polityki obowiązuje od dnia 25 sierpnia 2026 r.