TWOJE DANE

Polityka prywatności

Wersja 2026-10-29-v1 · 29 października 2026 r.

1. Administrator

Administratorem jest Michał Baranowski, prowadzący działalność pod firmą BIT - Michał Baranowski, NIP 6521690660, ul. Zielona 9, 43-502 Czechowice-Dziedzice, Polska. Kontakt w sprawach danych: kontakt@chrupniete.pl lub adres pocztowy. Polityka dotyczy sklepu chrupniete.pl oraz przekierowującej do niego domeny chrupnięte.pl.

2. Dane i cele

• Zakup i dostawa: e-mail, numer zamówienia, wybrane ebooki, kwota, waluta, status oraz identyfikatory Stripe, data i treść oświadczeń, wersje dokumentów, token dostępu, liczba pobrań, termin ważności i stan wysyłki wiadomości. Przetwarzamy je do zawarcia i wykonania umowy, w tym odzyskania dostępu - art. 6 ust. 1 lit. b RODO.
• Płatności: Stripe zbiera e-mail, dane rozliczeniowe, dane do faktury i dane metody płatności. Dane transakcji są dostępne sprzedawcy w panelu operatora. Sklep nie zapisuje pełnego numeru karty ani CVC.
• Obowiązki prawne: dane do dokumentów sprzedaży, podatków, księgowości, reklamacji i realizacji praw konsumentów - art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami.
• Kontakt: dane podane w korespondencji. Gdy kontakt dotyczy umowy, podstawą jest jej wykonanie; przy innych pytaniach art. 6 ust. 1 lit. f RODO i uzasadniony interes polegający na prowadzeniu korespondencji.
• Bezpieczeństwo: adres IP i dane żądania niezbędne do działania strony, krótkotrwałe liczniki nadużyć, komunikaty diagnostyczne i identyfikatory zdarzeń. Podstawa: art. 6 ust. 1 lit. f RODO; interesem jest bezpieczeństwo oraz ustalenie, dochodzenie lub obrona roszczeń. Prywatne linki nie są zapisywane w logach dostępu nginx.
• Statystyki sklepu: dla wybranych publicznych stron serwer zapisuje datę, adres IP, stałą kategorię strony, status odpowiedzi oraz ogólną informację, czy żądanie wygląda na nawigację przeglądarki lub bota. Nie zapisujemy w tych logach pełnych adresów URL, parametrów, prywatnych linków, nagłówków ani cookies. IP pomaga szacować liczbę odwiedzin; nie jest liczbą osób. Chroniony hasłem panel pokazuje wyłącznie sumy ruchu, zamówień i przychodu według ebooka. Podstawa: art. 6 ust. 1 lit. f RODO; uzasadniony interes to ocena działania i sprzedaży własnego sklepu. Możesz wnieść sprzeciw na zasadach opisanych niżej.
• Powiadomienia sprzedawcy: informację o opłaconym zakupie, nazwie ebooka, kwocie, e-mailu kupującego i numerze zamówienia wysyłamy na skrzynkę sprzedawcy w OVH, aby obsłużyć sprzedaż - art. 6 ust. 1 lit. b RODO.
• Oznaczenie PDF: indywidualny numer egzemplarza jest powiązany z zamówieniem w bazie. Pomaga obsłużyć zakup i wyjaśniać nieuprawnione rozpowszechnianie. Nie jest anonimowy dla sprzedawcy, ale nie ujawnia innym czytelnikom e-maila. Podstawa ochrony praw: art. 6 ust. 1 lit. f RODO.

Dane otrzymujemy od Ciebie i od Stripe. Akceptacja regulaminu i zgoda na natychmiastowe dostarczenie dotyczą umowy; nie są zgodą marketingową. Nie przesyłaj nam danych karty ani danych zbędnych do sprawy.

3. Dostawcy i odbiorcy

• OVHcloud: serwer VPS i poczta Zimbra, zgodnie z umowami usług i powierzenia. Informacja OVHcloud.
• Stripe: płatności, zwroty, spory i przeciwdziałanie oszustwom. W Europie usługi świadczą właściwe podmioty Stripe, w tym Stripe Payments Europe, Limited. Zależnie od czynności Stripe jest podmiotem przetwarzającym lub niezależnym administratorem. Polityka Stripe.
• Upoważnione osoby i dostawcy obsługi technicznej, księgowej lub prawnej w niezbędnym zakresie; organy publiczne, jeśli wymaga tego prawo.

Nie sprzedajemy danych. Linki do producentów urządzeń prowadzą do zewnętrznych stron z własnymi zasadami. Nie osadzamy reklamowych pikseli, odtwarzaczy społecznościowych ani Google Analytics.

4. Transfery poza EOG

Korzystanie ze Stripe może wiązać się z przekazaniem danych poza EOG, w tym do USA. Właściwe podstawy obejmują decyzje Komisji Europejskiej o odpowiedniej ochronie lub standardowe klauzule umowne i wymagane zabezpieczenia. Szczegóły oraz informacje o uzyskaniu kopii zabezpieczeń: centrum prywatności Stripe. Możesz zapytać administratora o transfer dotyczący Twoich danych.

5. Jak długo przechowujemy dane

• Zamówienia i potwierdzenia: przez realizację i obsługę zakupu, następnie do upływu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat od końca roku zakończenia realizacji. Dokumentację konkretnego sporu możemy zachować do jego zakończenia i upływu właściwego terminu.
• Dokumenty podatkowe i księgowe: okres wymagany prawem, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; dłużej, jeśli wymagają tego przepisy.
• Nieopłacone zamówienia w sklepie: do 30 dni. Stripe stosuje również własne okresy.
• Spersonalizowane PDF na serwerze: do 30 dni po wygaśnięciu linku. Możemy odtworzyć kopię przy przywróceniu należnego dostępu.
• Zwykła korespondencja: do zakończenia sprawy, następnie do 12 miesięcy; gdy dokumentuje umowę lub spór, stosujemy właściwy dla niej okres.
• Logi publicznych stron używane do statystyk: około 30 dni. Panel zbiorczy nie ujawnia adresów IP ani e-maili.
• Liczniki według IP: w pamięci, w jednominutowych oknach; nieaktywne wpisy są usuwane po około 2 minutach. Diagnostyka: do 6 miesięcy, chyba że konkretny incydent uzasadnia dłuższe zachowanie niezbędnego materiału.

Po zakończeniu właściwego okresu dane usuwamy lub nieodwracalnie anonimizujemy. Wygaśnięcie linku do PDF nie oznacza usunięcia dokumentacji, którą nadal musimy lub możemy zgodnie z prawem zachować.

6. Twoje prawa

Na warunkach RODO możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Usunięcie nie obejmuje zawsze danych potrzebnych do obowiązków prawnych lub ochrony roszczeń.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Napisz na kontakt@chrupniete.pl. Odpowiadamy zasadniczo w ciągu miesiąca; o zgodnym z prawem przedłużeniu informujemy. Przy uzasadnionych wątpliwościach możemy zweryfikować tożsamość, bez zbierania nadmiarowych danych.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Dobrowolność, cookies i automatyzacja

Podanie danych jest dobrowolne, lecz e-mail i dane wymagane przez operatora płatności są niezbędne do zakupu. Dane do faktury lub reklamacji podajesz w zakresie potrzebnym do sprawy.

Publiczny sklep nie stosuje cookies reklamowych ani analitycznych. Identyfikator formularza pozostaje w pamięci otwartej strony. W prywatnych testach cookie chr_test_access dopuszcza testera do sandboxa przez 4 godziny; nie jest ustawiane zwykłym odwiedzającym. Stripe Checkout stosuje własne mechanizmy i zasady cookies.

Automatyczne potwierdzenie płatności i kontrola linku służą realizacji zamówienia. Sprzedawca nie podejmuje opartych wyłącznie na automatycznym przetwarzaniu decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta. Stripe może stosować własną ocenę ryzyka. Problemy z płatnością lub dostępem możesz zgłosić człowiekowi przez e-mail.

8. Bezpieczeństwo i aktualizacje

Stosujemy HTTPS, ograniczenie dostępu do plików i bazy oraz trudne do odgadnięcia prywatne linki. Link działa jak klucz do zamówienia: nie udostępniaj go publicznie. Numer w PDF nie wystarcza do pobrania pliku.

Aktualizacja polityki opisuje zmiany działania sklepu i ma własną datę. Nie stanowi zgody na nowy cel ani nie zmienia praw z wcześniejszych zakupów.